Windows Server 2008 R2

Server Security 2008 R2 Public Key Infrastructure (PKI) Kerberos V5

Active Directory 2008 R2 Advanced ADS 2008 R2/2003

Failover Cluster 2008 R2

Terminal Server 2008 R2

SCVMM 2008 R2 Operations Manager 2007 R2 Advanced SCOM 2007 R2 App-V 2010

Exchange Server 2010 Advanced Exchange HA (Exchange 2010) Advanced Exchange CCR Exchange Disaster Recovery

SEC 2008-R2
✮ Windows Server 2008 R2 Security ✮

SCHULUNGSZIEL
Der Fokus dieses Intensivkurses ist die Sicherheit von Windows Server 2008 und Windows Server 2008 R2, die gegenüber Windows Server 2003 durch neue Schutzmassnahmen stark erhöht wurde. Sie lernen im Kurs nicht nur die neuen Sicherheits-Features, sondern auch diverse Methoden um einen 2008 Server noch sicherer zu machen. Schwerpunkt des Kurses ist zwar nicht die Active Directory Sicherheit, dennoch hat die Sicherheit von Windows Server 2008 in einer Domäne bzw. Forest sehr viel mit Active Directory zu tun. Daher muss zwangsläufig auch die AD-Sicherheit betrachtet werden. Windows Server 2008 bringt einige neue Features mit, um die Sicherheit von Active Directory bzw. Domain Controller erheblich zu erhöhen. In diesem Kurs setzen wir die neuesten Techniken ein, um die Sicherheit von Windows Server zu analysieren, zu konfigurieren und zu überwachen.
Im ersten Block verschaffen wir uns einen Gesamtüberblick über die Sicherheitsinfrastruktur von Windows Server 2008 R2 im Hinblick auf die Schwerpunkte Authentifizierung und Autorisierung. Dazu gehören die Security Service Provider (SSP) wie Negotiate und Kerberos sowie NTLM.
Im zweiten Block sind wir als Häcker unterwegs, um diverse Sicherheitslücken zu entdecken. Wenn Smart Card nicht zum Einsatz kommt, ist das Password das "Tor zur Welt". Mit Man-In-The-Middle Attack Tools können u.a. schwache Passwörter schnell gecrackt werden. Die lokale SAM Datenbank und NTDS Active Directory Datenbank liefern aller Passwörter (Hash). Auch können Server durch Enumerieren viele Geheimnisse verraten. Wir lernen auch, dass nicht jede Authentifizierung in einer Domäne mit Kerberos-Tickets arbeitet. Ein "Failback" von Kerberos zu NTLM verbirgt die Gefahr, dass NTLM-Hash verraten wird. Im dritten Block werden die neuen Sicherheitstechniken von Windows Server 2008 R2 studiert. Dazu gehören u.a. die  UAC (User Account Control), die Virtual Store Technik, WIC (Windows Integrity Control). Windows Server 2008 Services werden von Haus aus durch neue Service Hardening Techniken gut geschützt, die wir ziemlich in Details kennenlernen werden. Die neue Windows Firewall with Advanced Security (WFAS) integriert Firewall mit IPSec und AuthIP und kann sogar eine Benutzer- bzw. Computer-Authentifizierung per Kerberos vor einem Zugriff durchführen. Wir nützen diese sog. "Domain Isolierung" um einen 2008 Server noch besser zu schützen und zu härten. Im vierten Block werden bewährte Tools wie SCW (Security Configuration Wizard), Security Configuration & Analysis (SCA) eingesetzt, um die Sicherheit eines Windows Server 2008 zu analysieren, zu konfigurieren und Sicherheitsrichtlinien zu erzeugen. Mehrere Server können so durch Sicherheitsrichtlinien gehärtet werden. Prädestiniert für Server in der DMZ bzw. "hochsensitive" Server ist der neue Windows Server 2008 R2 Server Core. Die fehlende Benutzeroberfläche des Server Core bietet eine deutlich kleinere Angriffsfläche. Die Remote Administration von DMZ-Servern durch die Firewall hindurch basiert auf dem neuen WS-Management (Web Service) . Windows Remote Management mit WinRM / WinRS nutzt entweder HTTP oder in diesem Fall HTTPS. Windows 2008 R2 Server bzw. Server Core können so geschützt remote verwaltet werden, ohne diverse RPC-Ports an den Firewalls öffnen zu müssen. BitLocker Drive Encryption und USB-Richtlinien tragen dazu bei, dass besonders Wechselmedien an einem Windows Server geschützt bzw. verschlüsselt werden. Im fünften Block wird das Auditing im Detail behandelt. Neue feinere Audit-Subcategories von Windows Server 2008 R2 erlauben präziseres Auditing gegenüber 2003. Nur relevante Sicherheitsereignisse werden erzeugt. Dennoch kann ein effektives Auditing in einer Enterprise Umgebung nur durch ein zusätzliches Überwachungstool wie z.B. SCOM 2007 (System Center Operationsmanager) betrieben werden. Im Kurs zeigen wir wie das Zusammenspiel von SCOM 2007 ACS (Audit Collector Server) und Agents auf den Windows Servern funktioniert und wie die in der SQL-Datenbank gesammelten Audit-Daten per SQL-Reports schnell präsentiert und interpretiert werden können. In einer Umgebung mit vielen Servern ist es sinnvoll PowerShell V2 einzusetzen um schnell die relevante Sicherheitsevents zu finden. Zum Schluß wird eine Checklist für die Serversicherheit gemeinsam erarbeitet, die jeder Teilnehmer nach dem Kurs nutzen kann. Bemerkung: Der Vorgänger dieses Intensivkurses ist der SEC2003 (Windows Server 2003). Es liegen 5 Jahre Innovation dazwischen. Microsoft hat einiges getan, um die Windows Serversicherheit massiv zu erhöhen. Wir wollen Ihnen mit diesem neuen Intensivkurs nicht nur einen Gesamtüberblick über die komplexe Sicherheitsthematik geben, sondern in der kurzen Zeit auch einige moderne Methoden mitgeben, wie Sie Ihre Windows Server noch sicherer machen können. Dieser Kurs wird durch die Kurse PowerSERVER, SCOM2007, PKI2008-R2, ADS2008 sowie AdvADS ergänzt.

User Account Control und Virtual Store (File & Registry)