Windows Server Deep Dive

Kerberos, Delegation, Troubleshooting

Ihr Nutzen

Nach dem Seminar verstehen Sie die Kerberos Architektur, können Service-Principal Names Verwalten und die verschiedenen Arten von Kerberos Delegation einrichten. In vielen praxisorientierten Beispielen erlernen Sie die Einrichtung und Fehlersuche innerhalb von Kerberos in Windows Netzwerken.

4,82

Zielgruppe

IT Professional

Voraussetzungen

Kenntnisse von Active Directory, Grundkenntnisse von Authentifizierung

Dauer und Investition

Seminardauer: 2 Tag(e)
€ 1.550,- pro Teilnehmer excl. MwSt.

Für individuelle Firmenseminare, Inhaltsvergleich, Frühbuchbonus oder Punktekarte klicken Sie hier:

Termine
Ihr Wunschtermin ist nicht dabei?
Mich bei Termingarantie benachrichtigen.
Hinweis

Inhalte
Alle Details anzeigen

    1. Tag

    • Grundlagen
    • Authentifizierung vs. Authorisierung
    • Grundlagen Windows Security Konzept
    • Access Tokens und Access Control Lists
    • NTLM vs. Kerberos

    • Was ist Kerberos?
    • Ursprung und Historie
    • Aktuell: Kerberos v5
    • Das Ticket und seine Verwendung
    • Ticket Granting Service (TGS)
    • KDC, TGT und Key Requests, Ticket LifeTime
    • Service Principal Names
    • Windows Werkzeuge
    • Hands-On-Lab: Tickets & SPN
    • Netzwerk-Tracing des Kerberos Traffics

    2. Tag

    • Delegation
    • Basic Delegation vs. Constrained Delegation
    • Resource-Based Constrained Delegation

    • Real World Szenarios
    • Beispiel: Multi-Tier Delegation
    • From Client to WebService to Database

    • Fehlersuche und Troubleshooting
    • Auswirkungen des Domain-Modes
    • Event-Logging und Debugging
    • Group Policy Settings for Kerberos

    • Kerberos Erweiterungen
    • Claim Based Authentication
    • Flexible Authentication Secure Tunneling (FAST)
    • Compound Authentication
    • Kerberos Armoring
    • KDC Proxy

    Beschreibung

    Kerberos ist ein verteilter Authentifizierungsdienst für offene und unsichere Computernetze, der von Steve Miller und Clifford Neuman basierend auf dem Needham-Schroeder-Protokoll zur Authentifizierung (1978) entwickelt wurde.