Active Directory Certificate Services Schulung

Mit Hilfe der Active Directory Certificate Services (ADCS) des Windows Servers wird in diesem Workshop eine zweistufige PKI aufgebaut. Ziel ist es, eine PKI bereitzustellen, welche allen Anforderungen eines Unternehmens gerecht wird. Dazu gehört neben der automatischen Verteilung der Zertifikate die Definition von Policies und die Bereitstellung von Sperrlisten sowie eines Online Responders. Du kannst während der Schulung in einem Labor sämtliche Themen in der Praxis umsetzen und testen.

Jetzt Active Directory Certificate Services Schulung buchen – PKI richtig designen, Zertifikate automatisiert ausrollen und EAP-TLS für WLAN/VPN sicher betreiben. Praxis-Labs, Härtungs-Checklisten & Zertifikat inklusive.

Du kannst während des Active Directory Certificate Services Tranings in Labs sämtliche Kursinhalte konfigurieren und ausprobieren.

Installation Root Certificate Authority (CA)

• Motivation

• Server Installation

• Name vergeben

• Feature Installation

• Setup-Informationen

  • capolicy.inf

• Konfiguration

  • Installations-Typ

  • Zertifizierungsstellen-Typ

  • Kryptographie

  • Name

  • Laufzeit

• Nach-Konfiguration

  • Sperrlisten-Veröffentlichungspunkte

  • Zertifikats-Veröffentlichungspunkte

  • Distinguished Name

  • Laufzeiten

  • Sonstige Einstellungen

  • Neustart

• Zertifikat und Sperrliste publizieren

  • LDAP

Issuing CA

• Server Installation

• Feature Installation

• Setup-Informationen

• Konfiguration

  • Installations-Typ

  • Zertifizierungsstellen-Typ

  • Kryptographie

  • Name

  • Anforderung

• Nach-Konfiguration

  • Sperrlisten-Veröffentlichungspunkte

  • Zertifikats-Veröffentlichungspunkte

  • Laufzeiten

  • Sonstige Einstellungen

• Zertifikat und Sperrliste publizieren

Validation Authority

• Zertifikate und Sperrlisten

  • Vorbereitung des Webservers

  • Dateien kopieren

  • Sperrlisten der Issuing CA

  • Kontrolle

  • [Optional] Double Escaping

• Online Responder

  • Issuing CA

  • Root CA

  • Eigenschaften des Online Responders

Verwaltung

• Server-Zertifikat

  • Vorlage

  • Vorlage veröffentlichen

  • Zertifikat beantragen

  • Zertifikat ausstellen

  • Einbinden im IIS

• User-Zertifikat

  • Active Directory Veröffentlichung

  • Subject und Subject Alternative Name

  • Verwendungszweck

  • Application Policy

  • Issuance Policy

  • Berechtigung

• Zertifikate beantragen

  • User vs. Computer Zertifikate

  • Webserver

• Auto-Enrollment

  • Gruppenrichtlinie

  • Gruppe anlegen

  • Template erstellen

  • Auto-Enrollment aktivieren

  • Troubleshooting

  • Superseding

• Credential Roaming

• Key Archival

  • Key Recovery Agent Zertifikat

  • Key Archival in der Vorlage aktivieren

  • Beispiel: Encrypted File System

  • Key Recovery

• Beantragung in Stellvertretung

  • Request Signing Zertifikat

  • Device Zertifikat

• Zertifizierungsstelle verlängern

  • Schlüsselpaar

  • Sub CA verlängern

  • Sperrlisten

  • capolicy.inf

  • Root CA verlängern

Ende der Active Directory Certificate Services Schulung

Der Workshop eignet sich für Netzwerktechniker und -administratoren, die sich auf die Installation und die Verwaltung einer Microsoft CA vorbereiten möchten.

Eine vorherige Teilnahme an dem Kurs Zertifikate & PKI – Verschlüsselung, Authentisierung & Integrität wird für die Teilnahme an der Schulung Active Directory Certificate Services empfohlen. Gute Kenntnisse mit Microsoft Server-Betriebssystemen sowie dem MS Active Directory sind ebenso eine Voraussetzung für diesen Workshop.

Active Directory Certificate Services (AD CS) ist eine Windows Server-Rolle, die Unternehmen dabei unterstützt, eine eigene Infrastruktur für digitale Zertifikate aufzubauen. Stellen Sie sich diese Zertifikate wie digitale Ausweise vor, die die Identität von Personen, Geräten oder Diensten in einem Netzwerk eindeutig bestätigen.