Wir unterrichten in diesem Kurs, nicht nur wie Group Policies und Preferences für Windows 10/11 und Windows Server 2019/2022 korrekt eingesetzt werden können, sondern auch wie Group Policy intern arbeitet und wie man die Sicherheit von Windows Maschinen durch neue Group Policies erheblich steigern kann.

Die Kommunikation vom Gpsvc Service via NETLOGON über LDAP (AD) und SMB (SYSVOL) mit den Domain Controllern kann mit Hilfe der Events und die darin enthaltenen Activity-IDs genau analysiert werden, um Troubleshooting effektiv betreiben zu können. Der Crimson Channel Event Provider Microsoft-Windows-GroupPolicy liefert klassifizierte Events, die detaillierte Auskunft darüber geben, in welcher der 3 Processing Phasen ein GPO sich befindet und was er tut, und ob es sich dabei um eine User oder Computerrichtlinie handelt, die bei einer Anmeldung (Logon » Foreground Processing) oder Hintergrundaktualisierung (Refresh » Background Processing) generiert wurde. Für die Bearbeitung und Analyse der Security Baselines wird im Kurs das Security Toolkit mit dem Policy Analyzer eingesetzt.