Windows Server 2008 R2 Group Policy Administration

Server Security 2008 R2 Public Key Infrastructure (PKI) Kerberos V5

Active Directory 2008 R2 Advanced ADS 2008 R2/2003

Failover Cluster 2008 R2

Remote Desktop Services
2008 R2

VMware vSphere 4.1

SCVMM 2008 R2 Operations Manager 2007 R2 App-V 2010

Exchange Server 2010 Advanced Exchange HA (Exchange 2010) Exchange Disaster Recovery

SEC 2008-R2
✮ Windows Server 2008 R2 Security ✮

SCHULUNGSZIEL
Der Fokus dieses Intensivkurses ist die Sicherheit von Windows Server 2008 R2, die gegenüber Windows Server 2003 durch neue Schutzmassnahmen stark erhöht wurde. Sie lernen im Kurs nicht nur die neuen Sicherheits-Features, sondern auch diverse Methoden um einen 2008 R2 Server noch sicherer zu machen. Schwerpunkt des Kurses ist zwar nicht die Active Directory Sicherheit, dennoch hat die Sicherheit von Windows Server in einer Domäne bzw. Forest sehr viel mit Active Directory zu tun. Daher muss zwangsläufig auch die AD-Sicherheit betrachtet werden. Somit wird die Sicherheit von Active Directory durch Windows Server 2008 R2 Domain Controller auch erheblich erhöht. In diesem Kurs setzen wir die neuesten Techniken ein, um die Sicherheit von Windows Server zu analysieren, zu konfigurieren und zu überwachen. Im ersten Block verschaffen wir uns einen Gesamtüberblick über die Sicherheitsinfrastruktur von Windows Server 2008 R2 im Hinblick auf die Schwerpunkte Authentifizierung und Autorisierung. Dazu gehören die Security Service Provider (SSP) wie Negotiate und Kerberos sowie NTLM. Jeder Windows Maschine als Member einer Domäne unterhält einen sog. Secure Channel mit einem Domänencontroller, dessen Aufbau bei dem Domänenbeitritt wird etwas genauer untersuchen. Detailliertes Wissen über den Secure Channel ist für jeden Serveradministrator ein MUSS, denn er hat sehr viel mit der Serversicherheit zu tun. Im zweiten Block sind wir als Häcker unterwegs, um diverse Sicherheitslücken zu entdecken. Wenn Smart Card nicht zum Einsatz kommt, ist das Password das "Tor zur Welt". Mit Man-In-The-Middle Attack Tools können u.a. schwache Passwörter schnell gecrackt werden. Die lokale SAM Datenbank und NTDS Active Directory Datenbank liefern aller Passwörter (Hash). Auch können Server durch Enumerieren viele Geheimnisse verraten. Wir lernen auch, dass nicht jede Authentifizierung in einer Domäne mit Kerberos-Tickets arbeitet. Ein "Failback" von Kerberos zu NTLM verbirgt die Gefahr, dass NT-Hash verraten wird. Das Computerpassword spielt bei der Sicherheit eine sehr große Rolle, da diverse Verschlüsselungskeys daraus abgeleitet werden. Beispielsweise wird der sog. Master Key (Long-Term Key) für die RC4-HMAC Verschlüsselung der Kerberos Pre-Authentication Daten (Padata) aus dem Computerpassword abgeleitet. Auch der Session Key für den Aufbau des Secure Channels zwischen dem Client (2008 R2 Server) und seinem Anmelde-DC wird aus dem Computerpassword errechnet. Wir lernen wie man das Computerpassword ändern kann und vor allem wie ein "broken" Secure Channel neu aufgebaut werden kann. Im dritten Block werden die neuen Sicherheitstechniken von Windows Server 2008 R2 studiert. Dazu gehören u.a. die  UAC (User Account Control), die Virtual Store Technik, WIC (Windows Integrity Control). Windows Server 2008 R2 Services werden von Haus aus durch neue Service Hardening Techniken gut geschützt, die wir ziemlich in Details kennenlernen werden. Die neue Windows Firewall with Advanced Security (WFAS) integriert Firewall mit IPSec und AuthIP und kann sogar eine Benutzer- bzw. Computer-Authentifizierung per Kerberos vor einem Zugriff durchführen. Wir nutzen diese sog. "Domain Isolierung" um einen 2008 Server noch besser zu schützen und zu härten. Im vierten Block werden die bewährten Tools wie SCW (Security Configuration Wizard), Security Configuration & Analysis (SCA) eingesetzt, um die Sicherheit eines Windows Server 2008 und R2 zu analysieren, zu konfigurieren und Sicherheitsrichtlinien zu erzeugen. Mehrere Server können so durch die Sicherheitsrichtlinien gehärtet werden. Ganz neu (seit April 2010) ist das Security Compliance Manager von Microsoft, mit dem man zentral die Sicherheitsvorlagen *.cab verwalten und konfigurieren kann. Die Remote Administration von DMZ-Servern durch die Firewall hindurch basiert auf dem neuen WS-Management (Web Service). Windows Remote Management mit WinRM / WinRS nutzt entweder HTTP oder in diesem Fall HTTPS. Windows 2008 R2 Server bzw. Server Core können so geschützt remote verwaltet werden, ohne diverse RPC-Ports an den Firewalls öffnen zu müssen. BitLocker Drive Encryption und USB-Richtlinien tragen dazu bei, dass besonders Wechselmedien an einem Windows Server geschützt bzw. verschlüsselt werden. Im fünften Block wird das Auditing im Detail behandelt. Neue feinere Audit-Subcategories von Windows Server 2008 R2 erlauben präziseres Auditing gegenüber 2003. Nur relevante Sicherheitsereignisse werden erzeugt. Dennoch kann ein effektives Auditing in einer Enterprise Umgebung nur durch ein zusätzliches Überwachungstool wie z.B. SCOM 2007 (System Center Operationsmanager) betrieben werden. Wenn die Zeit zulässt, zeigen wir wie das Zusammenspiel von SCOM 2007 ACS (Audit Collector Server) und Agents auf den Windows Servern funktioniert und wie die in der SQL-Datenbank gesammelten Audit-Daten per SQL-Reports schnell präsentiert und interpretiert werden können. Zum Schluß wird eine Checklist für die Serversicherheit gemeinsam erarbeitet, die jeder Teilnehmer nach dem Kurs nutzen kann. Bemerkung: Der Vorgänger dieses Intensivkurses ist der SEC2003 (Windows Server 2003). Es liegen mindestens 5 Jahre Innovation dazwischen. Microsoft hat einiges getan, um die Windows Serversicherheit massiv zu erhöhen. Wir wollen Ihnen mit diesem neuen Intensivkurs nicht nur einen Gesamtüberblick über die komplexe Sicherheitsthematik geben, sondern in der kurzen Zeit auch einige moderne Methoden mitgeben, wie Sie Ihre Windows Server noch sicherer machen können. Dieser Kurs wird durch die Kurse PowerServer, SCOM2007, PKI2008-R2, ADS2008 sowie AdvADS ergänzt.

Windows Start Up - Secure Channel