MOC 20744 Securing Windows Server 2016 (Legacy)

Der Kurs MOC 20744 Securing Windows Server 2016 vermittelt Systemadministratorinnen und -administratoren die Kompetenzen, um die IT-Infrastruktur ihres Unternehmens aktiv und systematisch gegen interne wie externe Bedrohungen zu schützen. Der Kurs setzt dabei auf eine realistische Ausgangslage: Er geht davon aus, dass Netzwerkverletzungen möglicherweise bereits stattgefunden haben, und lehrt, wie man Schäden minimiert, Angreifer erkennt und langfristige Schutzmaßnahmen etabliert. Von der Absicherung von Administrator-Anmeldeinformationen über die Konfiguration von Just Enough Administration (JEA) bis hin zum Einsatz von Advanced Threat Analytics (ATA) und der Sicherung von Virtualisierungsumgebungen deckt der Kurs alle relevanten Sicherheitsebenen moderner Windows-Server-Umgebungen ab. Der Abschluss umfasst ein international anerkanntes Herstellerzertifikat sowie das Lehrgangszertifikat von New Horizons.

Das erste Modul behandelt den Schutz von Anmeldeinformationen und den kontrollierten Zugriff privilegierter Konten. In modernen Angriffskampagnen werden gestohlene Administrator-Credentials häufig als primäres Einfallstor genutzt. Dieser Abschnitt vermittelt, wie durch technische und organisatorische Maßnahmen das Risiko einer Credential-Kompromittierung erheblich reduziert wird.

• Angriffstechniken auf Anmeldeinformationen: Pass-the-Hash, Pass-the-Ticket, Kerberoasting
• Windows Credential Guard und Protected Users Security Group
• Lokale Administratorpasswort-Lösung (LAPS) und Passwort-Management
• Privileged Access Workstations (PAW) — Konzept und Implementierung
• Tiered Administration Model und Red Forest (ESAE) im Überblick

Das zweite Modul deckt Just Enough Administration (JEA) und Privileged Access Management (PAM) ab. JEA erlaubt es, Administratoren ausschließlich die Befugnisse zu erteilen, die für ihre spezifischen Aufgaben erforderlich sind, und reduziert damit den potenziellen Schaden im Kompromittierungsfall erheblich.

• JEA-Konfiguration mit PowerShell-Sitzungskonfigurationen und Rollendateien
• Erstellung von JEA-Endpunkten und Verwaltung von Benutzerberechtigungen
• Privileged Access Management (PAM) in Windows Server 2016 mit MIM
• Zeitgebundene und genehmigungsbasierte Zugriffsanforderungen (Just-in-Time)
• Überwachung und Protokollierung von JEA-Sitzungen

Das dritte Modul widmet sich der Bedrohungserkennung und Malware-Abwehr. Windows Server 2016 bietet fortschrittliche Mechanismen zur Erkennung und Abwehr von Schadsoftware; deren korrekte Konfiguration ist entscheidend für eine wirksame Verteidigung.

• Windows Defender Konfiguration und Richtlinienverwaltung
• AppLocker und Device Guard für Anwendungssteuerung
• Erweitertes Auditing und Sicherheitsprotokolle in Windows Server 2016
• Advanced Threat Analytics (ATA): Erkennung von Bedrohungen und anomalem Verhalten
• Microsoft Operations Management Suite (OMS): Protokollanalyse und Sicherheitsüberwachung

Das vierte Modul behandelt Virtualisierungssicherheit und Datenschutz. Virtualisierte Umgebungen bringen spezifische Sicherheitsanforderungen mit sich; abgeschirmte VMs und Guarded Fabric bieten einen starken Schutz gegen Manipulation durch kompromittierte Administratoren.

• Guarded Fabric: Host Guardian Service und Attestation-Modi
• Shielded VMs: Konfiguration und Schlüsselverwaltung
• Datenverschlüsselung mit BitLocker und EFS
• Dynamische Zugriffssteuerung (DAC) und Classification Infrastructure
• Security Compliance Toolkit (SCT): Baseline-Konfigurationen und Analyse

Praktische Übungen und Sicherheitslaborumgebungen Die Kurslaborübungen bilden typische Angriffs- und Abwehrszenarien aus der Praxis nach und ermöglichen es, Sicherheitsmechanismen in einer kontrollierten Umgebung zu erproben.

• Einrichten von Credential Guard in einer Windows-Server-2016-Testumgebung
• Konfiguration einer PAW-Workstation und Test der Zugangsbeschränkungen
• Aufbau eines JEA-Endpunkts mit Rollendateien für spezifische Admin-Tasks
• Implementierung von PAM mit zeitgebundenen Zugriffsanforderungen
• Konfiguration und Testen von AppLocker-Richtlinien
• Einrichten und Auswerten von Advanced Threat Analytics in einem Lab-Netz
• Konfiguration von Shielded VMs und Test des Guarded-Fabric-Mechanismus
• Analyse von Sicherheitsereignissen mit dem Event Viewer und OMS
• Einrichten von DNSSEC in einem DNS-Lab und Verifikation der Signatur
• Netzwerksicherheitsanalyse mit Microsoft Message Analyzer
• Anwendung des Security Compliance Toolkits auf eine Serverkonfiguration
• Konfiguration von IPsec-Richtlinien für verschlüsselten Netzwerkverkehr

Alle Laborübungen sind in eine vollständig isolierte Test-Infrastruktur eingebettet, sodass Angriffs- und Abwehrszenarien risikolos simuliert werden können. Zu jeder Aufgabe stehen detaillierte Anleitungen und Musterlösungen bereit.

Dieser Kurs richtet sich an Systemadministratorinnen und -administratoren, die für die Sicherheit von Windows-Server-Umgebungen verantwortlich sind.

• Windows Server Administratoren mit Sicherheitsverantwortung
• IT-Sicherheitsbeauftragte und Security Engineers in mittelständischen und großen Unternehmen
• Systemadministratoren, die ihre Kenntnisse in Windows-Server-Sicherheit auf Expert-Niveau bringen möchten
• Netzwerksicherheitsadministratoren, die hybride On-Premises/Cloud-Umgebungen schützen
• IT-Fachkräfte, die sich auf die Microsoft MCSA: Windows Server 2016 Zertifizierung vorbereiten

Der Kurs wird im Combined Learning Format angeboten, das instrukteurgeführte Einheiten mit umfangreichen Laborphasen verbindet. Online-Seminar-Varianten ermöglichen standortunabhängige Teilnahme. Die Methodik kombiniert Theoriepräsentationen, Live-Demonstrationen am Kurs-Lab und eigenständig durchgeführte Sicherheitsübungen. Jede Sicherheitsmaßnahme wird sowohl über die grafische Oberfläche als auch über PowerShell umgesetzt, um ein breites Administrationswerkzeug-Set zu entwickeln.

Die Vollzeitvariante erstreckt sich über mehr als eine Woche bis zu einem Monat. Teilzeitvarianten können auf bis zu drei Monate ausgedehnt werden, um Berufstätigen eine komfortable Lerngeschwindigkeit zu ermöglichen. Genaue Stundenumfang und Kursplan werden im Beratungsgespräch auf Basis der individuellen Situation festgelegt.

Nach erfolgreichem Abschluss des Kurses erhalten alle Teilnehmenden ein international anerkanntes Herstellerzertifikat sowie das Lehrgangszertifikat von New Horizons. Das Herstellerzertifikat belegt die erworbenen Kompetenzen im Bereich Windows-Server-2016-Sicherheit und kann bei weiterführenden Microsoft-Zertifizierungsprogrammen (MCSA: Windows Server 2016) angerechnet werden.

Die Absicherung von Windows-Server-Infrastrukturen gegen Insider-Bedrohungen, Credential-Diebstahl und gezielte Angriffe ist eine der anspruchsvollsten Aufgaben in der modernen IT-Administration. Wer JEA, PAM, Advanced Threat Analytics und Guarded Fabric professionell einsetzen kann, verschafft seinem Unternehmen einen messbaren Sicherheitsgewinn und positioniert sich als gefragter Spezialist für Windows-Server-Sicherheit. Die im Kurs erlernten Techniken entsprechen dem aktuellen Stand der Microsoft-Sicherheitsempfehlungen und sind direkt in produktiven Umgebungen einsetzbar. Das Herstellerzertifikat und das Lehrgangszertifikat von New Horizons stärken das Qualifikationsprofil und erleichtern den Aufstieg in verantwortungsvolle Sicherheitspositionen. In einem Arbeitsmarkt, der Windows-Sicherheitsexperten mit praktischer Zertifizierung sucht, ist dieser Nachweis ein bedeutsamer Wettbewerbsvorteil. Der Kurs bildet außerdem eine solide Basis für weiterführende Zertifizierungen im Bereich Microsoft Security und Cloud-Sicherheit. Bei AZAV-zertifizierten Bildungsträgern kann diese Weiterbildung über einen Bildungsgutschein der Bundesagentur für Arbeit oder des Jobcenters gefördert werden. Je nach persönlicher Situation kommen auch das Qualifizierungschancengesetz, Leistungen zur Teilhabe am Arbeitsleben (Rehabilitation), die Berufsförderung der Bundeswehr oder Förderungen der Deutschen Rentenversicherung als Finanzierungswege in Betracht. Ein Beratungsgespräch mit dem Bildungsträger klärt die individuell passende Option.