PowerPackage Active Directory: Fundamentals, LDAP & Securing Active Directory

Active Directory ist in den meisten Unternehmen das Herzstück der IT: Hier liegen Benutzer, Computer, Gruppen und Berechtigungen. Genau deshalb ist es auch eines der beliebtesten Ziele für Angreifer. Wer schon von Tools wie Mimikatz gehört hat, weiß, wie schnell eine schlecht abgesicherte Umgebung kompromittiert ist. Das PowerPackage Active Directory bündelt deshalb Administration und Security in einer Woche.

In den ersten Tagen lernst du Aufbau und Struktur eines Verzeichnisdienstes kennen. Du verwaltest Benutzer, Gruppen und Organisationseinheiten, richtest Gruppenrichtlinien ein und arbeitest mit LDAP und PowerShell, etwa für die Anbindung von Drittsystemen. Danach steht die Absicherung im Fokus: Du verstehst, wie Kerberos funktioniert, vergibst Berechtigungen gezielt und schützt deine lokale Infrastruktur mit dem Tier Model, Authentication Policies, Privileged Access Management und LAPS. Übungen sorgen dafür, dass du das Gelernte direkt praktisch anwendest.

Das PowerPackage Active Directory kombiniert zwei aufeinander aufbauende Kurse: Teil 1 legt die Grundlagen in Struktur, Einrichtung und Verwaltung, Teil 2 widmet sich der Absicherung durch das Unternehmenszugriffsmodell.

Teil 1 – Aufbau und Struktur

• Aufbau eines Verzeichnisdienstes

• Domain- und Forest-Struktur

• Vertrauensstellungen (Trusts)

• Datenbankaufbau: Domain Controller und Global Catalog

• Replikation der Domain Controller

• FSMO-Rollen

Teil 1 – Verwaltung

• Benutzer, Computer und Gruppen verwalten

• Objekte wiederherstellen

• Objekte in Organisationseinheiten (OUs) strukturieren

• Gruppenrichtlinien (GPO)

Teil 1 – LDAP

• LDAP-Attribute, Filter und Queries

• Schema, Attribute und Backlinks

• Zugriff über LDAP-Browser und PowerShell

Teil 2 – Kerberos

• Funktionsweise und Ablauf des Kerberos-Protokolls

• NTLM, Kerberos Pre-Authentication und klist

• Kerberos Delegation: Unconstrained, Constrained und Resource Based Constrained Delegation

Teil 2 – Gruppen und Berechtigungen

• Active Directory Gruppen, Group Scopes und Group Types

• Berechtigungen vergeben und delegieren

• Dynamic Access Control (DAC) einrichten

Teil 2 – Zugriffe absichern

• Tier Model: administrative Ebenen Tier 0 bis Tier 2

• Authentication Policies & Silos

• Privileged Access Management (PAM), Red/Bastion Forests & Shadow Principals

• Local Administrator Password Solution (LAPS)

• Managed Service Accounts und Group Managed Service Accounts

• Fine Grained Password Policies

Das PowerPackage Active Directory richtet sich an Administratoren, die einen fundierten Einstieg in die Verwaltung von Active Directory suchen und gleichzeitig lernen wollen, wie sie eine lokale Infrastruktur wirksam absichern. Auch Admins, die Active Directory bereits nutzen, aber bisher ohne strukturiertes Sicherheitskonzept arbeiten, schließen mit der Woche ihre Lücken.

Typische Rollen:

• System- und Windows-Server-Administratoren

• IT-Administratoren in mittelständischen Unternehmen

• Administratoren mit Verantwortung für Identitäten und Berechtigungen

• IT-Security-Verantwortliche mit Fokus auf On-Premises-Infrastruktur

Für das PowerPackage Active Directory brauchst du keine Vorkenntnisse in Active Directory, da Teil 1 bei den Grundlagen startet. Ein gewisses technisches Fundament solltest du aber mitbringen.

Voraussetzung für diesen Kurs ist:

• Praktische Erfahrung mit Microsoft Windows

• Netzwerkkenntnisse, insbesondere TCP/IP

Active Directory ist der Verzeichnisdienst von Microsoft und seit Jahrzehnten das Standardwerkzeug, um Benutzer, Computer und Berechtigungen in Windows-Netzwerken zentral zu verwalten. Das PowerPackage Active Directory vermittelt dir in einer Woche beides: den sicheren Betrieb einer Active-Directory-Umgebung und ihren Schutz gegen moderne Angriffe.

Die Kombination ist kein Zufall: Viele erfolgreiche Angriffe auf Unternehmensnetze zielen auf Active Directory, etwa durch den Diebstahl von Anmeldeinformationen oder die Ausweitung von Admin-Rechten. Wer Active Directory nur verwaltet, ohne Kerberos, Berechtigungen und das Tier Model zu verstehen, lässt genau hier Lücken offen.

Deine Vorteile der PowerPackage Active Directory Schulung:

• Du verstehst Aufbau, Struktur und Replikation von Active Directory von Grund auf.

• Du verwaltest Benutzer, Gruppen, OUs und Gruppenrichtlinien strukturiert und effizient.

• Du nutzt LDAP und PowerShell, um Active Directory abzufragen und Drittsysteme anzubinden.

• Du erkennst typische Angriffsvektoren und kannst sie gezielt minimieren.

• Du sicherst privilegierte Konten mit Tier Model, Authentication Policies, PAM und LAPS ab.

• Du erhältst Grundlagen und Absicherung in einer Woche, statt zwei Kurse einzeln zu planen.

Zusammenfassend ist das PowerPackage Active Directory der ideale Weg für alle, die Active Directory nicht nur betreiben, sondern auch verlässlich schützen wollen. Es verbindet solides Administrationswissen mit praxiserprobten Sicherheitskonzepten und bringt dich in einer kompakten Woche auf ein belastbares Niveau.