Windows® 2003 Active Directory Services für Revision

Seminar-NummerIWAS

Windows® 2000/2003/2008 sind nicht einfach neue Versionen von Windows® NT, sondern ganz neue Betriebssysteme. Mit der Integration eines X.500 Verzeichnisdienstes als zentrales Verwaltungsinstrument wurde die Flexibilität von Windows® 2000/2003/2008 Server-Umgebungen signifikant erweitert. Das neue Berechtigungskonzept der Serverumgebungen, das Active Directory, die Domänenstrukturen und kritischen Eigenschaften der lokalen Zugriffe auf Arbeitsstationen von Windows® 2000, XP, Vista werden Ihnen in diesem Seminar an einer beispielhaften Prüfung dargestellt. Besonderheiten der Windows® Serverversionen, auch eventuelles Sonderverhalten im "Mischbetrieb", werden detailliert besprochen. Ebenso sind die wenig transparenten Gruppenrichtlinien zur Steuerung der Windows® 2000/2003/ 2008 Umgebungen und deren Prüfbarkeit wichtiger Inhalt dieser Schulung.

Da es auch in diesen neuen Betriebssystemen viele alte und neue Sicherheitslücken gibt, werden verschiedene Bordmittel und -werkzeuge vorgestellt, die Microsoft für deren Transparenz zur Verfügung bzw. nicht zur Verfügung stellt. Praxisnah werden den Teilnehmern die Prüftechniken an eigenen Server- und Client-Stationen vorgestellt und mit vielfältigen Übungen vertieft.

Windows® 2000/2003/2008 Einführung

• Aufbau/Struktur des Betriebssystems
• Merkmale und Unterschiede von Client- und Server-Versionen
• Philosophie der Verzeichnisdienste
• Anmeldesicherheit, verwendete Protokolle
• Restriktion für Benutzer

Berechtigungskonzeption unter Windows®

• Dateisysteme
• Vererbung und Wirkungsbereiche von Zugriffsrechten unter NTFS
• Verwaltung von Benutzern und Gruppen unter Windows® Servern
• Freigabe und Verzeichnissicherheit
• Prüfungsansätze, Bordmittel und -werkzeuge für die Prüfung

Microsoft® Active Directory Services

• Objekte und Objektsicherheit
• Delegation von Verwaltungsaufgaben
• Technische Hintergründe
• Benutzerdefinierte Abfragen

Einsatz von Gruppenrichtlinien in Windows® Umgebungen

• Erstellen abgesicherter Benutzerumgebungen
• Steuerungsmöglichkeiten
• Prüfungsansätze und Tools
• Bekannte Probleme