M0004 - Windows LAPS
- Beschreibung
- Lehrplan
- Bewertungen
In diesem Kursmodul wird das Thema LAPS (Local Administrator Password Solution) von Microsoft behandelt.
Das Modul behandelt folgende Kernthemen:
- Was ist LAPS und wofür braucht man das
- Was ist der unterschied zwischen Microsoft LAPS und Windows LAPS
- Wie implementiert man LAPS
- Worauf muss man bei der Implementierung achten
- Wie migriert man von Microsoft LAPS auf Windows LAPS
Außerdem enthält das Modul nützliche Skripte für das rollout von LAPS.
-
1
Was ist Windows LAPS?Nach dieser Lektion verstehst du:
-
Was LAPS ist und warum es wichtig ist
-
Welche Sicherheitsprobleme LAPS löst
-
Den Unterschied zwischen Microsoft LAPS (Legacy) und Windows LAPS (Nachfolger)
-
-
2
Warum braucht man Windows LAPS?Nach dieser Lektion verstehst du warum es Sinnvoll ist Windows LAPS einzusetzen.
-
3
Bevor man Windows LAPS implementiert
Nach dieser Lektion weißt du:
-
Ab welchen Windows Versionen Windows LAPS funktioniert
-
Warum eine Bestandsaufnahme vor der Einführung notwendig ist
-
Wie man mit älteren, nicht unterstützten Systemen sinnvoll umgeht
- Wie man eine Migration von Microsoft LAPS auf Windows LAPS durchführt
-
-
4
Windows LAPS - Admin Rollout
Nach dieser Lektion:
-
weißt du wie man einen neuen Administrator Benutzer auf Windows Systemen ausrollt
- erhälst du ein Skript, welches dir das ausrollen eines Administrator Benutzers erleichtert
-
-
5
Microsoft (legacy) LAPS implementieren
Nach dieser Lektion weißt du:
-
welche Voraussetzungen und Einschränkungen es bei der Installation von Microsoft LAPS gibt
-
wie Microsoft LAPS auf einem Domain Controller vorbereitet und installiert wird
-
wie Computerobjekte berechtigt werden, ihre Kennwörter selbstständig zu ändern
-
wie der Zugriff auf LAPS Passwörter gesteuert und überprüft wird
-
wie die Gruppenrichtlinien für Microsoft LAPS korrekt konfiguriert werden
-
wie der LAPS Client auf den Zielsystemen ausgerollt und überprüft wird
-
-
6
Microsoft (legacy) LAPS - Sicherheitsrisiko
Nach dieser Lektion weißt du:
-
welches Sicherheitsrisiko in Microsoft LAPS existiert
-
warum bestimmte Domain User ungewollt LAPS Passwörter auslesen können
-
wie du fehlerhafte Berechtigungen in den ACLs korrigierst und das Risiko reduzierst
-
-
7
Windows LAPS implementieren
Nach dieser Lektion weißt du:
-
welche Schritte zur Vorbereitung von Windows LAPS im Active Directory notwendig sind
-
wie Computerobjekte berechtigt werden, ihre Kennwörter selbstständig zu ändern
-
wie der Zugriff auf LAPS Passwörter kontrolliert und delegiert wird
-
wie die Gruppenrichtlinien für Windows LAPS korrekt konfiguriert werden
-
wie ein Funktionstest durchgeführt wird
-
wie typische Berechtigungsprobleme erkannt und behoben werden
-
-
8
Microsoft (legacy) LAPS entfernen
Nach dieser Lektion weißt du:
-
auf was man bei der Bereinigung von Microsoft LAPS achten sollte
-
