Die Schulung Windows Server: Active Directory und Identitäten vermittelt umfassende Kenntnisse zur Implementierung, Konfiguration, Verwaltung und Absicherung von Active Directory Domain Services in modernen Windows-Server-Umgebungen. In diesem viertägigen Training lernen die Teilnehmenden, wie Identitäts- und Verzeichnisdienste professionell bereitgestellt und in lokale sowie hybride IT-Infrastrukturen integriert werden können.
Im Mittelpunkt stehen die Installation und Verwaltung von Active Directory Domain Controllern, die Konfiguration von Standorten und Replikation sowie die Absicherung zentraler Verzeichnisdienstkomponenten. Die Schulung erläutert außerdem, wie Read-only Domain Controller eingesetzt und Active Directory bei Problemen oder Systemausfällen wiederhergestellt werden kann.
Ein weiterer Schwerpunkt liegt auf komplexen Active-Directory-Infrastrukturen. Die Teilnehmenden erfahren, wie Domänenstrukturen, Trees, Forests und Vertrauensstellungen geplant und verwaltet werden. Dabei werden auch Multi-Domain- und Multi-Forest-Umgebungen sowie Migrationen mithilfe des Active Directory Migration Tools behandelt.
Das Training vermittelt außerdem Sicherheitskonzepte zur Absicherung von Domänencontrollern und Benutzerkonten. Dazu gehören Managed Service Accounts, Privileged Access Management und zeitlich begrenzte Gruppenmitgliedschaften.
Weitere Themen sind moderne Authentifizierungsverfahren, Kerberos sowie Active Directory Federation Services. Die Teilnehmenden lernen, wie AD FS und Web Application Proxy eingesetzt werden, um sichere Authentifizierungs- und Zugriffsverfahren bereitzustellen.
Abgerundet wird die Schulung durch die Integration von Active Directory mit Microsoft Entra ID, einschließlich Identitätssynchronisierung und hybrider Geräteverwaltung.
Das Training basiert auf der aktuellen Windows-Server-Technologie und berücksichtigt insbesondere die Anforderungen moderner Windows Server 2025- und Hybrid-Cloud-Umgebungen.
Dauer
4
Tage
Teilnahmegebühren
2.585,00
€
(3.076,15 € inkl. 19 % MwSt.)
Inhalt
Active Directory Domain Services
Grundlagen von Active Directory
Architektur von Active Directory Domain Services
Active Directory Domain Controller bereitstellen
Domain Controller konfigurieren
Active Directory verwalten
Verzeichnisdienste implementieren
Domain Controller Deployment
Domain Controller installieren
Domänencontroller konfigurieren
Bereitstellungsoptionen
Integration in bestehende Active-Directory-Umgebungen
Verwaltung von Domain Controllern
Read-only Domain Controller
Grundlagen von Read-only Domain Controllern
RODC-Bereitstellung
Einsatzmöglichkeiten
Sicherheitsaspekte
Verwaltung schreibgeschützter Domänencontroller
Active Directory Sites und Replication
Active Directory Sites
Standortstrukturen konfigurieren
Replikation verstehen
Replikationsverbindungen verwalten
Standortübergreifende Synchronisierung
Replikationsprobleme analysieren
Active Directory Security
Active Directory absichern
Sicherheitskonzepte für Domain Controller
Absicherung von Verzeichnisdiensten
Schutz von Benutzerkonten
Sicherheitsanforderungen implementieren
Active Directory Recovery
Wiederherstellung von Active Directory
Recovery-Konzepte
Wiederherstellung von Verzeichnisdiensten
Ausfallszenarien berücksichtigen
Verfügbarkeit von Active Directory sicherstellen
Fortgeschrittene AD-DS-Infrastrukturen
Erweiterte Active-Directory-Architekturen
Domänenstrukturen
Domain Trees
Forests
Multi-Forest-Umgebungen
Komplexe Verzeichnisdienststrukturen verwalten
Active Directory Trusts
Grundlagen von Vertrauensstellungen
Vertrauensbeziehungen konfigurieren
Kommunikation zwischen Domänen
Vertrauensstellungen zwischen Forests
Sicherheitsaspekte von Trusts
Active Directory Migration
Active Directory Migration Tool
ADMT verwenden
Migrationskonzepte
Migration von Active-Directory-Objekten
Domänenmigrationen unterstützen
Domain Controller und Account Security
Domain Controller Security
Absicherung von Benutzerkonten
Account Security
Sicherheitsrichtlinien
Schutz administrativer Konten
Sichere Identitätsverwaltung
Managed Service Accounts
Grundlagen von Managed Service Accounts
Service Accounts konfigurieren
Sichere Dienstidentitäten
Verwaltung von Dienstkonten
Zugriffsrechte für Dienste
Privileged Access Management
Grundlagen von Privileged Access Management
Privilegierte Konten absichern
Administrative Zugriffe verwalten
Zeitlich begrenzte Gruppenmitgliedschaften
Sicherheitskonzepte für privilegierte Identitäten
Kerberos und Modern Authentication
Überblick über Kerberos
Kerberos-Authentifizierung
Moderne Authentifizierungskonzepte
Authentifizierungsverfahren vergleichen
Sichere Identitätsprüfung
Active Directory Federation Services
Einführung in AD FS
Föderierte Authentifizierung
AD FS konfigurieren
Anwendungsintegration
Identitätsföderation
Web Application Proxy
Einführung in Web Application Proxy
WAP-Grundlagen
Integration mit AD FS
Zugriff auf Anwendungen
Sichere Bereitstellung von Anwendungszugriffen
Microsoft Entra ID Integration
Einführung in Microsoft Entra ID
Cloudbasierte Identitätsverwaltung
Identity Management
Microsoft Entra Domain Join
Hybrid Identity
Identitäten synchronisieren
Hybrid Microsoft Entra Join
Lokale und cloudbasierte Identitäten integrieren
Voraussetzungen
Vorausgesetzt werden Kenntnisse, wie sie in der Schulung Windows Server: Grundlagen der Administration vermittelt werden, oder gleichwertige praktische Erfahrungen.
Die Teilnehmenden sollten über grundlegende PowerShell-Kenntnisse verfügen und mit den Administrationswerkzeugen von Windows Server vertraut sein.
Dazu gehören insbesondere Server Manager, Microsoft Management Console und Windows Admin Center.
Darüber hinaus werden Kenntnisse der Active-Directory-Objektverwaltung, grundlegende DNS-Kenntnisse und Erfahrungen mit Windows-Server-Netzwerkdiensten vorausgesetzt.
Windows-Client-Kenntnisse sind hilfreich.
Ziel ist es, Active Directory Domain Services professionell bereitzustellen, zu konfigurieren und abzusichern.
Nach Abschluss können die Teilnehmenden Domain Controller verwalten, Replikationsstrukturen konfigurieren und komplexe Multi-Domain- und Multi-Forest-Umgebungen implementieren.
Darüber hinaus lernen sie, privilegierte Zugriffe zu schützen, moderne Authentifizierungsverfahren einzurichten und Active Directory mit Microsoft Entra ID zu integrieren.
Ein weiterer Schwerpunkt liegt auf der Absicherung und Wiederherstellung kritischer Identitäts- und Verzeichnisdienste.
Zielgruppe
Windows Server Administrators
Active Directory Administrators
Systemadministratoren
IT-Infrastrukturadministratoren
Identity and Access Management Specialists
IT-Security-Administratoren
Windows Server Engineers
Netzwerkadministratoren
Microsoft Infrastructure Professionals
IT Consultants
Hybrid Cloud Administrators
IT Professionals mit Active-Directory-Verantwortung
Fachkräfte für Identitätsmanagement
Der Kurs richtet sich an IT-Fachkräfte, die Active Directory implementieren, absichern und mit lokalen Anwendungen sowie Cloud-Diensten integrieren möchten.
Kursnummer
KP-615