Windows Server

1. Tag

• Einbrüche, Attacken und Vektoren erkennen
• Angriffstypen, Cybercrime und Vektoren
• Verwenden der Sysinternals Tools


• Benutzer-Rechte, Security Optionen und Service Accounts
• Verstehen von Benutzer-Rechten
• Computer und Service-Accounts
• Priviledged Access Workstations und Jump Server
• Local Admin Password Solutions (Windows LAPS)
• Restricted Groups, GMSAs
• Credential Guard konfigurieren
• Protected Group
• Admin SD Holder nutzen

2. Tag

• Beschränkung von Administrations-Rechten
• Verstehen von Just-Enough-Administration (JEA)
• Konfiguration von JEA
• Role und Session Configuration Files
• JEA Endpoints erstellen
• Verteilen von JEA mit DSC


• Priviledged Access Management und Admin-Forests
• Enhanced Security Administrative Environment (ESEA)
• Ausblick auf RAMP
• Priviledged Identity Management mit AAD (Overview)
• Just In Time (JIT) Administration
• Layered Security Approach


• Schutz vor Malware und anderen Threats
• Windows Defender konfigurieren
• Software-Restriction Polices und AppLocker
• Device Guard verwenden

3. Tag

• Analyse von Aktivitäten
• Überblick über Windows Server Auditing
• PowerShell Auditing und Logging
• Advanced Audit Policies


• Virtuelle Umgebungen und Infrastrukturen schützen
• Guarded Fabric VMs mit Administrator-Trusted Attestation
• Shielded und Encryption-Supported VMs


• Schützen von Developer und Server-Workloads
• Security Compliance Manager
• Container nutzen


• Datenschutz durch Verschlüsselung
• Deployment von EFS und BitLocker


• Schutz von Files und Foldern
• File Server Resource Manager (FSRM)
• DFS nutzen, File Screening
• Dynamic Access Control einsetzen

4. Tag

• Konfiguration der Windows Firewall
• Inbound/Outbound Rules konfigurieren
• SD Distributed Firewalls


• Netzwerk-Traffic absichern
• Connection Security Rules und IPSec
• Advanced DNS Settings
• Tracing von abgesichertem Traffic
• SMB traffic absichern
• DNSSEC konfigurieren


• Patching von Windows Server
• WSUS Konfiguration