Publicatiedatum : 15/01/2025
Opleiding : Windows 2022, beveiliging van uw infrastructuur
Praktijkcursus - 4d
- 28u00 - Ref. WSF
|
Downloaden in pdf-formaat
Deze cursus delen via mail
 | De nieuwe beveiligingsfuncties van Windows Server 2022 (Credential Guard, Device Guard, VBS) onder de knie krijgen. |
| De Active Directory-infrastructuur beveiligen en gebruikersidentiteiten beheren |
| Een infrastructuur voor certificaatbeheer (PKI) opzetten en beheren |
| Gegevens beschermen met versleuteling (EFS, BitLocker) en bestandssysteembeheer |
| Mechanismen voor toegangscontrole en delegatie van rechten configureren |
| Netwerktoegang beveiligen met technologieën zoals VPN, IPSec en RADIUS |
| DNS-beschermingsmechanismen implementeren en domeincontrollers beveiligen |
Doelgroep
Systeembeheerders en ingenieurs.
Voorafgaande vereisten
Goede kennis van TCP/IP, Windows Server 2019/2022 administratie en Active Directory.
Opleidingsprogramma
1 Architectuur van Windows Server 2022
- Beveiligingsfuncties en best practices voor Windows 2022.
- Nieuw in AD domeinservices, Credential Guard, Device Guard.
- Beveiligde kernserver, Hardware root of trust.
- Beveiliging op basis van virtualisatie (VBS).
- Windows Admin Center om Windows Server 2022 te beheren.
- Dynamische toegangscontrole voor gebruikersaccounts.
- Zet een beveiligingsaudit op met specifieke tools.
Praktisch werk
Basisconfiguratie en auditing om een Windows 2022-server te beveiligen.
2 Certificeringsautoriteit en PKI-architectuur
- Presentatie en rollen van CA's (certificeringsinstanties).
- Installatie en implementatie van de rol Certificaatserver (PKI).
- Creatie en beheer van specifieke certificaatmodellen.
- Certificaten beheren vanuit WAC- en MMC-consoles.
- Verzamelcertificaten en de online antwoordrol.
Praktisch werk
Basisbeheer van een certificaatserver. Webtoegang beveiligen met HTTPS.
3 AD-federatiediensten
- Voordelen en implementatie van de ADFS-rol.
- Beheer van certificaten en creëren van vertrouwensrelaties.
- De WAP-server installeren. Importeer geschikte certificaten.
Praktisch werk
AD federatiediensten opzetten, AD beveiligen. Installatie en configuratie van WAP.
4 Identiteiten beheren
- Rechten toewijzen aan gebruikers.
- Gebruikersdelegatie instellen via de actieve map
- Windows LAPS en bijbehorende GPO's installeren en configureren
Praktisch werk
Een beleid voor het beheer van gebruikersrechten implementeren. Windows LAPS gebruiken. Delegatie van gebruikers instellen.
5 De DA beveiligen
- Beveiliging van de DBA: basisprincipes.
- Nieuw in AD-CS-certificaatservices.
- RODC (Read Only Domain Controller): implementatiescenario's en voordelen.
- Implementatie van DNS SEC. DNS zone bescherming.
- Rollen en belangen van het ADAC (Active Directory Administration Center).
- PSO voor wachtwoordgranulariteit: interesse en implementatie.
Praktisch werk
De AD beveiligen. Wachtwoord granulariteit. Een RODC installeren en configureren.
6 Gegevensbescherming
- NTFS en ReFS bestandssysteembeveiliging.
- Implementatie van EFS en beheer van herstelcertificaten.
- BitLocker: schijfcodering en opslag van de coderingssleutel.
- Centralisatie van sleutels in de AD via groepsbeleid.
Praktisch werk
Encryptie instellen. Gegevensherstel met behulp van de agent en bijbehorende certificaten.
7 NPS, VPN en IP Sec
- VPN: principe van tunneling.
- Domeintoegang beveiligen met IPSec.
- NPS-servers. Onderdelen van een RADIUS-infrastructuur (802.1x)
Praktisch werk
IPSec implementeren. Geavanceerde firewall configuratie. Het opzetten van een RADIUS server. Beperken van netwerktoegang voor niet-DHCP-compliant machines.
Feedback van klanten
5 / 5
De feedback van klanten is afkomstig van eindevaluaties na de opleiding. De score wordt berekend op basis van alle evaluaties die minder dan 12 maanden oud zijn. Alleen die met een tekstcommentaar worden weergegeven.
AMRANI OSAMAA E.
28/10/25
5 / 5
Dank aan Philippe voor deze training waar alles in praktijk werd gebracht.
JONATHAN H.
09/09/25
5 / 5
Niets om over te klagen, zeer uitgebreid.
DEELNEMERS
Systeembeheerders en ingenieurs.
VOORAFGAANDE VEREISTEN
Goede kennis van TCP/IP, Windows Server 2019/2022 administratie en Active Directory.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Systeembeheerders en ingenieurs.
VOORAFGAANDE VEREISTEN
Goede kennis van TCP/IP, Windows Server 2019/2022 administratie en Active Directory.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
PEDAGOGISCHE EN TECHNISCHE MIDDELEN
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand
Dernières places
Date garantie en présentiel ou à distance
Session garantie