Windows 11 Secure Deployment Master Class

In diesem Windows 11 Secure Deployment Power-Workshop erfährst und lernst du alles notwendige Wissen, um Windows 11 in deiner Umgebung schnell und zielorientiert einzusetzen. Hier geht es von Full-touch über lite-Touch bis zu Zero-Touch – nach Wunsch der Teilnehmer. Die unterschiedlichen Versionen und insbesondere die LTSB-Version werden genau unter die Lupe genommen. Weitergehend werden die Konfiguration via MDT und ADK genau durchleuchtet und damit eine Grundkonfiguration vorab bereitzustellen. Anschließend geht es über das Management des Client-Systems via Gruppenrichtlinien und zentrale Vorgaben u.a. auch des Datenschutzes durchzusetzen. (Telemetrie-Daten abschalten, sichere datenschutzrechtliche Konfiguration et.al.) Daran anknüpfend wird das Thema Sicherheit zentral und tief durchleuchtet: Von Pass-the-Hash über Credential-Guard bis hin zu Device-Guard und Remote-Credential-Guard, um nur einige Themen anzusprechen.

Das Ziel dieses fünftägigen Seminars ist es, dich mit Windows 11 vertraut zu machen, damit du mit dem neuen Betriebssystem jonglieren und es erfolgreich in deiner Umgebung einsetzen kannst. Vor allem das Thema der Bereitstellung von Windows 11 als hochsicherer Client ist dabei einer der zentralen Ansätze. Und: Sind du oder deine Kunden nicht in der Lage oder nicht bereit, die LTSB/LTSC-Version zu kaufen? Wir zeigen dir, wie du eine Windows 11 Pro-Version mit 30 Gruppenrichtlinien so konfigurierst, dass sie einer LTSB-Version entspricht. Und: Du kannst diese Gruppenrichtlinien (neben anderen Dingen) nach diesem Kurs als Export mitnehmen und direkt verwenden. Dieser Kurs wurde seit der Beta-Version von Windows entwickelt und wird ständig an die neuesten Versionen von Windows 11 angepasst. Vor allem die Erfahrungen unserer Kunden fließen immer wieder in diesen Kurs ein.

Versionen und Editionen von Windows 11

• Windows 10 Editionen im Vergleich

• LTSB für den Enterprise-Bereich

• Updates versus Upgrades

Kurze Übersicht über die Bedienung von Windows 11

• Startmenu

• Multiple Desktops

Benutzer-Konten und Synchronisierung

• Domänenkonten und Microsofts Live-ID

• DomainJoin zu Windows Azure

Installation und Aktivierung

• Installation via MediaCreationTool

• Installation via WDS

• Installation via MDT & ADK

• Upgrade versus Installation

• Update-Szenarien

• Upgrade-Pfade

Lizensierung

• Kostenloses Update oder nicht?

Administration von Windows in Domänennetzwerken

• RSAT-Installation

• Domain-Join

• Absichern des Domain-Joins durch redircomp und redirusr

• Secure-Domain mit -Join via unattend-xml via sysprep

Gruppenrichtlinien für Windows 11 bereitstellen

• adm- und admx-Dateien „installieren“

• central-store auf den Domänencontrollern

• Aufbau eines hochsicheren Clients nach Vorgaben des Instituts for Internet-Security

• Aufbau eines Clients à la LTSB durch Gruppenrichtlinien

• Ausrollen eines Clients nach Vorgabe der europäischen Datenschutz-Grundverordnung

Remote-Management von Windows 11

Firewalling in Windows 11

Windows to go

Powershell in Windows 11

Sicherheit in Windows 11

• Bitlocker

• Bitlocker und TPM

• Bitlocker mit TPM und Active Directory

• SecureBoot

• Pass-the-Hash & Credential

• Implementierung von Credential-Guard

• Absichern von Enterprise-PCs mit Device-Guard

• Remote Credential-Guard

• Remote-Löschung von Business-Daten

Windows 10 mit Bitlocker und Azure

UserStateVirtualization mit Windows 10

Zusätzlich nach Kundenwunsch und Bedarf:

Windows 11 Geräte verwalten mit Enterprise Mobility-Lösungen Verwaltung von Desktop- und Mobile Clients mit Microsoft Intune Update-Verwaltung und Endpoint Protection mit Microsoft Intune Zugriff auf Anwendungen und Ressourcen mit Microsoft Intune Advanced Threat Protection mit Windows 10 und Azure ( E5 ) Detection, Investigation & Response von ATP Verwendung der API für die Bedrohungserkennung zum Erstellen von benutzerdefinierter Warnungen: Verbesserungen für Betriebssystemspeicherpools und Kernelsensoren Aktualisierte Ermittlungsfunktionen für Ransomware Funktionen zur historischen Ermittlung Gruppenrichtlinien-Sicherheitsoptionen

Dieser Kurs wendet sich an erfahrene System-Administratoren, Consultants und Active Directory-Designer. Nach diesem Seminar wirst du in der Lage sein, Windows 11 im Unternehmen auszurollen und professionell zu administrieren.

Die Teilnehmer sollten mindestens fünf Jahre Erfahrung mit Active Directory und Clientsystemen haben.