kukfE 290-1 - Aufbau und Management einer Windows 2016 PKI - inkl. Migration 2012 PKI

Beschreibung

In diesem neu aufgelegten Intensivkurs wird eine mehrstufige (2 und 3) Windows 2016 PKI (Public Key Infrastruktur) in einem Windows 2012/2008 Active Directory Forest nach dem strengeren "German" PKI-Standard ISIS-MTT aufgebaut und verwaltet. Alle PKI-fähigen Anwendungen wie SmartCard-Authentifizierung, E-Mails (S/MIME), Websites (SSL/TLS), Software-Signierung, Encrypted File System (EFS) sowie IPSec werden praktiziert. Die neueste Möglichkeit in der Windowswelt, um Windows 2016 Server remote zu verwalten, ist WinRM / WinRS over HTTPS, die wir im Kurs auch praktizieren. Der Intensivkurs ist so konzipiert, dass die Teilnehmer durch praktische Übungen rasch in die sehr komplexe Thematik Sicherheit mit PKI einsteigen und nach 5 Tagen in der Lage sind, eine moderne mehrstufige PKI mit Windows Server 2016 PKI aufzubauen und zu verwalten.

Seminarinhalt
1. Block: Einführung

Überblick Windows 2016 PKI
Grundlagen Kryptografie

2. Block: Aufbau

PKI-Design und Implementierung einer mehrstufigen CA (2012 R2 & 2016)

3. Block: Administration

PKI-Administration mit Rollenseparation
Zertifikatsvorlagen Typ 1,2 und 3
Key Archivierung und Recovery
Windows 7 & Windows 10 Server 2016 Enrollment

4. Block:

PKI-Anwendungen
SmartCards bzw. USB-Token
BitLocker und BitLocker To Go (Windows 7/10 & 2016)
SSL/TLS - Remote Administration mit WinRM/WinRS over HTTPS
S/MIME
Cross-Forest Certificate Enrollment (2016)
EFS Encrypted File System
Software-Signierung (Authenticode)
IPSec & NAP

5. Block: Auditing & Troubleshooting

Auditing & Troubleshooting
Backup / Recovery von PKI-Database

Ziel

Eine moderne mehrstufige PKI mit Windows Server 2016 PKI aufzubauen und zu verwalten.

Anforderungen an die Teilnehmer

Gute Kenntnisse eines Windows 2003/2008 ADS Netzwerks

Teilnehmer

PKI-Systemmanager, Sicherheitsbeauftragte, Systemmanager