Windows Server 2008 R2

Server Security 2008 R2 Public Key Infrastructure (PKI) Kerberos V5

Active Directory 2008 R2 Advanced ADS 2008 R2/2003

Failover Cluster 2008 R2

Terminal Server 2008 R2

SCVMM 2008 R2 Operations Manager 2007 R2 Advanced SCOM 2007 R2 App-V 2010

Exchange Server 2010 Advanced Exchange HA (Exchange 2010) Advanced Exchange CCR Exchange Disaster Recovery

Aufbau und Management einer Windows 2008 R2 PKI
- inkl. Migration 2003 PKI -

SCHULUNGSZIEL
In diesem neu aufgelegten Intensivkurs wird eine mehrstufige (2 und 3) Windows 2008 R2 PKI (Public Key Infrastruktur) in einem Windows 2003/2008 Active Directory Forest nach dem strengeren "German" PKI-Standard ISIS-MTT aufgebaut und verwaltet. Alle PKI-fähigen Anwendungen wie SmartCard-Authentifizierung, E-Mails (S/MIME), Websites (SSL/TLS), Software-Signierung, Encrypted File System (EFS) sowie IPSec werden praktiziert. Die neueste Möglichkeit in der Windowswelt, um Windows 2008 Server remote zu verwalten, ist WinRM / WinRS over HTTPS, die wir im Kurs auch praktizieren. Im ersten Block verschaffen wir uns einen Überblick über die verschiedenen Verschlüsselungs- (Secret Key, Public Key, One-Way-Hash) und Authentifizierungsmethoden (Kerberos, MS-CHAP, EAP mit Smartcards) sowie diverse Verschlüsselungsalgorithmen. Im zweiten Block wird eine 3-stufige PKI mit Standalone Root-CA (offline), Standalone Policy CA (offline) und Enterprise SubCA (online) mit OCSP korrekt aufgebaut. Auch 2-stufige PKIs können unter der gemeinsamen Root-CA aufgebaut und später in eine 3-stufige PKI erweitert werden. Dabei wird jede CA mit CAPOLICY.INF und Script konfiguriert, sodass Revocation List (*.CRL) und CA-Zertifikat (*.CRT) in Active Directory und Webserver publiziert werden können. Von vorne herein wird der Standard ISIS-MTT beachtet. Mit dem neuen Best-Practice Analyzer von 2008 R2 kann die gesamte PKI getestet werden. Windows Server 2008 R2 Server Core und die Virtualisierung sind prädestiniert für die CAs. Wir praktizieren im Kurs die CA auf Hyper-V zu installieren und auch remote zu verwalten. Die Hyper-V virtuellen Maschinen können Windows Server 2008 R2 "full" oder Server Core sein. Die Administration im dritten Block beginnt mit der Rollenseparation und der Konfiguration der CA. Zertifikatsvorlagen des Typs 2 und 3 müssen für die unterschiedlichen Anwendungen erstellt und konfiguriert werden. Zu Beginn ist es wichtig die CA für die Private Key Archivierung zu aktivieren. Bevor PKI-Anwendungen ausgerollt werden können, muss das Key-Recovery konfiguriert und getestet werden. Auch die verschiedenen Enrollment-Methoden - manuell und automatisch (Auto-Enroll) - für Zertifikate an Benutzer und Computer werden praktiziert. Im vierten Block werden die unterschiedlichen PKI-Anwendungen durchgeführt. Interessant sind die neuen Features von 2008 R2 in Kombination mit Windows 7 . Dazu gehören BitLocker und BitLocker-To-Go, sowie die Möglichkeit mit BitLocker zusammen mit Smart Card zu arbeiten. Mit 2008 R2 kann ein CA über AD-Forest hinweg Zertifikate ausstellen. Die neue Technik Cross-Forest Certificate Enrollment vereinfacht, zentralisiert und konsolidiert die PKI-Verwaltung in einer Multi-Forest Umgebung, die bisher mit Cross-Certificate (Kreuzzertifizierung) zwischen 2 PKIs abgewickelt werden musste.
Im Kurs praktizieren wir nicht nur die IPSec Domain Isolation mit Zertitifikatsauthentifizierung, sondern auch die Kombination von IPSec mit NAP (Network Access Protection). Dabei müssen IPSec-konforme Clients in einer Hochsicherheitsumgebung zusätzlich einem NAP Health Check unterzogen werden, bevor sie mit anderen Clients und Servern kommunizieren dürfen. Im letzten Block werden die Themen Backup & Recovery, Troubleshooting sowie Auditing von der CA behandelt. Moderne Tools wie PowerShell V2 und umfangreiche Events erleichtern die Fehlersuche. Optional: Auf Wunsch und wenn die Zeit zuläßt, können wir die Migration von 2003 auf 2008 R2 PKI besprechen. Der Intensivkurs ist so konzipiert, dass die Teilnehmer durch praktische Übungen rasch in die sehr komplexe Thematik Sicherheit mit PKI einsteigen und nach 5 Tagen in der Lage sind, eine moderne mehrstufige PKI mit Windows Server 2008-R2 PKI aufzubauen und zu verwalten. Dieser Kurs wird durch die Kurse PowerSERVER, SCVMM2008-R2, SEC2008-R2 sowie ADS2008 und AdvADS ergänzt.

Certificate Revocation & Status Checking