Active Directory Cursus

Les 1 • AD-schema en gegevensopslag

Beschrijft het AD-schema als de blauwdruk voor alle objecten en de NTDS.dit-database als de gegevensopslag. Bereidt studenten voor op objectbeheer in latere hoofdstukken.

Les 2 • Authenticatieprotocollen in AD

Introduceert Kerberos en NTLM als de primaire authenticatiemechanismen in AD-omgevingen. Biedt de beveiligingsbasis die nodig is voor geavanceerde onderwerpen.

Les 3 • Overzicht van directoryservices en AD

Behandelt het doel van directoryservices en hoe AD past in Windows-gebaseerde netwerken. Zet de context voor alle volgende AD-beheeronderwerpen.

Les 4 • Kernecomponenten van AD

Legt domeinen, bomen, forests en organisatie-eenheden uit als de logische bouwstenen van AD. Studenten koppelen deze structuren aan praktijkscenario's.

Les 1 • Een server promoveren tot domeincontroller

Behandelt het dcpromo-proces en de configuratiewizard voor Active Directory-domeinservices. Studenten promoveren servers naar nieuwe en bestaande domeinen.

Les 2 • Controle na installatie

Leert validatiestappen met ingebouwde tools om een gezonde AD-implementatie te bevestigen. Koppelt aan probleemoplossingsvaardigheden die in latere hoofdstukken worden ontwikkeld.

Les 3 • Een AD DS-implementatie plannen

Behandelt hardware-, besturingssysteem- en netwerkvereisten vóór installatie. Goede planning voorkomt veelvoorkomende problemen na implementatie die later in de cursus worden behandeld.

Les 4 • Aanvullende domeincontrollers configureren

Legt uit hoe redundante DC's worden toegevoegd voor hoge beschikbaarheid en belastingspreiding. Studenten configureren replicatie en controleren omgevingen met meerdere DC's.

Les 1 • Groepstypen en -bereiken

Legt beveiligings- versus distributiegroepen en de AGDLP/AGUDLP-geneste strategie uit. Studenten passen de juiste groepsbereiken toe om efficiënt toegang tot bronnen te beheren.

Les 2 • Computeraccounts beheren

Behandelt het toevoegen van machines aan het domein, het beheren van computerobjecten en het resetten van accounts. Bereidt studenten voor op het toepassen van groepsbeleid op computerobjecten.

Les 3 • Bulkbewerkingen met PowerShell

Introduceert de Active Directory PowerShell-module voor bulkbeheer van gebruikers en groepen. Studenten schrijven scripts om repetitieve beheertaken te automatiseren.

Les 4 • Gedelegeerd beheer

Leert het verlenen van granulaire beheerdersrechten over OE's zonder volledige domeinbeheerdersrechten. Versterkt het principe van minimale bevoegdheden in AD-beheer.

Les 1 • GPO's maken en koppelen

Behandelt het maken van GPO's in de Group Policy Management Console en het koppelen ervan aan sites, domeinen en OE's. Studenten oefenen met het richten van beleid op de juiste doelen.

Les 2 • Beveiligings- en desktopinstellingen configureren

Leert het configureren van wachtwoordbeleid, accountvergrendeling, softwarebeperkingen en desktopinstellingen via GPO. Direct van toepassing op het verharden dat in het beveiligingshoofdstuk wordt behandeld.

Les 3 • Groepsbeleid oplossen

Behandelt gpresult, RSOP en logboekanalyse om GPO-toepassingsfouten te diagnosticeren. Bouwt diagnostische vaardigheden op die toepasbaar zijn op alle scenario's voor AD-problemen.

Les 4 • Architectuur van groepsbeleid

Legt GPO-structuur, SYSVOL-opslag en het verwerkingsmodel van client-side extensies uit. Biedt de conceptuele basis voor alle GPO-ontwerpbeslissingen.

Les 1 • DNS-integratie met Active Directory

Behandelt AD-geïntegreerde DNS-zones, dynamische updates en SRV-recordregistratie. Correcte DNS-configuratie is een voorwaarde voor betrouwbare DC-locatie en authenticatie.

Les 2 • Replicatiefouten oplossen

Leert het diagnosticeren van replicatiefouten met repadmin, dcdiag en logboeken. Studenten lossen USN-rollbackproblemen, zwevende objecten en connectiviteitsgerelateerde fouten op.

Les 3 • AD-sites en subnetten ontwerpen

Behandelt het maken van sites, het koppelen van subnetten en het afstemmen van het site-ontwerp op de fysieke netwerktopologie. Correct site-ontwerp vermindert onnodig replicatie- en authenticatieverkeer.

Les 4 • Siteregels en replicatie configureren

Legt siteregelobjecten, replicatieschema's en de rol van de KCC bij het genereren van replicatietopologie uit. Studenten passen replicatie aan om actualiteit en bandbreedte in balans te brengen.

Les 1 • AD-beheerdersaccounts beveiligen

Behandelt het beveiligen van ingebouwde accounts, het gebruik van Managed Service Accounts en het afdwingen van just-in-time-toegang. Beperkt de bedreigingen van misbruik van geprivilegieerde accounts die eerder zijn geïdentificeerd.

Les 2 • Geprivilegieerde toegang en gelaagd beheer

Behandelt het gelaagde beheermodel en de principes van Privileged Access Workstations om hoogwaardige inloggegevens te isoleren. Vermindert de impact van gecompromitteerde accounts.

Les 3 • AD-gebeurtenissen auditen en controleren

Configureert geavanceerd auditbeleid om authenticatie-, objecttoegangs- en bevoorrechte gebruiksgebeurtenissen te loggen. Biedt de zichtbaarheid die nodig is om AD-gebaseerde aanvallen te detecteren en erop te reageren.

Les 4 • AD-aanvalsoppervlak en bedreigingslandschap

Identificeert veelvoorkomende AD-aanvalsvectoren zoals pass-the-hash, Kerberoasting en DCSync. Inzicht in bedreigingen stuurt de verhardingsbeslissingen die in dit hoofdstuk worden behandeld.

Les 1 • Domeincontrollerherstel

Behandelt niet-autoritatief en autoritatief herstel van DC's vanuit systeemstatusback-ups. Studenten oefenen volledig DC-herstel in labscenario's die echte storingen simuleren.

Les 2 • AD-back-upstrategieën

Behandelt Windows Server-back-up, systeemstatusback-ups en de planning van back-upfrequentie voor AD. Een solide back-upstrategie is de voorwaarde voor alle herstelprocedures.

Les 3 • FSMO-rolbeheer

Legt de vijf FSMO-rollen, hun impact op AD-bewerkingen en procedures voor het overdragen of grijpen ervan uit. Bereidt studenten voor op gepland onderhoud en noodherstel.

Les 4 • Verwijderde objecten herstellen

Leert het gebruik van de AD-prullenbak en autoritatief herstel om per ongeluk verwijderde objecten te herstellen. Studenten oefenen beide methoden en begrijpen wanneer ze van toepassing zijn.

Les 1 • AD-vertrouwensrelaties en cross-forest-toegang

Behandelt vertrouwenstypen, -richtingen en transitiviteit om het delen van bronnen tussen domeinen en forests mogelijk te maken. Bouwt voort op de concepten van domeinen en forests uit hoofdstuk 1.

Les 2 • Active Directory Lightweight Directory Services

Legt AD LDS uit als een op zichzelf staande LDAP-directory voor toepassingsspecifieke identiteitsopslag. Studenten implementeren AD LDS-instanties zonder een volledige domeininfrastructuur.

Les 3 • AD-certificaatservices integreren

Behandelt het implementeren van een enterprise CA geïntegreerd met AD voor automatische certificaatinschrijving en smartcardauthenticatie. Voltooit de geavanceerde beveiligingshouding die in de hele cursus is opgebouwd.

Les 4 • Azure AD Connect en hybride identiteit

Behandelt het installeren en configureren van Azure AD Connect om on-premises identiteiten te synchroniseren met de cloud. Studenten kiezen de juiste synchronisatiemethode voor de vereisten van hun organisatie.