Implementing And Administering Security in a Microsoft Windows Server 2003 Network

Livello - durata - Modalità di erogazione - Prezzo

Avanzato - 5 giorni - Aula - (Euro) 1200

Destinatari

Il corso è rivolto ad amministratori di sistemi o ingegneri di sistemi che dispongono delle competenze e delle conoscenze di base nel campo dell'implementazione per la distribuzione di soluzioni basate su Microsoft Windows Server 2003 protette.

Prerequisiti

Esperienza nell'implementazione di un ambiente Active Directory di Windows 2000 o Windows Server 2003. Sarà  utile aver maturato esperienza con risorse organizzative come Web, FTP e server di Microsoft Exchange e conoscere alcune nozioni, anche se non approfondite, sulle risorse condivise e sui servizi di rete, quali DHCP, DNS e WINS.

Obiettivi

Definire la struttura del gruppo necessaria per un ambiente con più domini o con più insiemi di strutture.

Creare trust in un ambiente Microsoft Windows Server 2003.

Pianificare, implementare una strategia di autorizzazione e di autenticazione in un'organizzazione con più insiemi di strutture ed eseguirne la manutenzione.

Pianificare e implementare una strategia di autorizzazione e di autenticazione in un'organizzazione con più insiemi di strutture.

Installare un'autorità  di certificazione (CA).

Creare e pubblicare punti di distribuzione dell'elenco di certificati revocati (CRL, Certificate Revocation List) e delle informazioni sull'autorità  di certificazione (AIA, Authority Information Access).

Eseguire il backup e il ripristino di un'autorità  di certificazione.

Configurare modelli di certificato.

Distribuire e revocare modelli di certificato.

Gestire modelli di certificato.

Implementare Crittografia file system (EFS, Encrypting File System) in un ambiente Microsoft Windows XP autonomo.

Pianificare e implementare EFS in un ambiente di dominio in cui viene utilizzata un'infrastruttura a chiave pubblica (PKI, Public Key Infrastructure).

Implementare la condivisione di file EFS.

Risolvere i problemi relativi a EFS.

Pianificare la protezione della trasmissione dei dati.

Implementare metodi di trasmissione protetta dei dati.

Risolvere i problemi relativi alla trasmissione dei dati.

Pianificare un'infrastruttura WLAN protetta.

Implementare un'infrastruttura WLAN protetta.

Correggere gli errori di WLAN e risolvere i problemi relativi ai suoi componenti.

Installare ISA Server 2000.

Garantire la protezione di una subnet schermata mediante ISA Server 2000.

Pubblicare server.

Pianificare una strategia di accesso remoto.

Implementare e configurare un server VPN.

Distribuire i componenti Network Access Quarantine Control.

Pianificare una linea di base protetta di server membri.

Configurare impostazioni di protezione aggiuntive.

Distribuire i modelli di protezione.

Pianificare e configurare una linea di base protetta per i ruoli dei server.

Pianificare e implementare un'infrastruttura di smart card e risolvere i relativi problemi.

Pianificare una linea di base protetta di computer client.

Configurare e distribuire una linea di base di computer client.

Pianificare e implementare un criterio di restrizione del software.

Contenuti

Strategia di autorizzazione e di autenticazione Gruppi e strategia di gruppi di base in Windows Server 2003

Creazione di trust in Windows Server 2003

Pianificazione, implementazione e manutenzione di una strategia di autorizzazione tramite i gruppi

Componenti di un modello di autenticazione

Pianificazione e implementazione di una strategia di autenticazione

Gestione delle autorità  di certificazioneIntroduzione alla PKI e alle autorità  di certificazione

Installazione di un'autorità  di certificazione

Gestione di un'autorità  di certificazione

Backup e ripristino di un'autorità  di certificazione

Distribuzione e gestione dei certificati Configurazione di modelli di certificato

Distribuzione e revoca di certificati utente e computer

Gestione di certificati

Risoluzione dei problemi di certificati smart cardIntroduzione all'autenticazione basata su più fattori

Pianificazione e implementazione di un'infrastruttura di smart card

Gestione e risoluzione dei problemi di un'infrastruttura di smart card

Risoluzione dei problemi crittografia file systemIntroduzione a Crittografia file system

Implementazione di Crittografia file system in un ambiente Microsoft Windows XP autonomo.

Pianificazione e implementazione di Crittografia file system in un ambiente di dominio con PKI

Implementazione della condivisione di file EFS

Risoluzione dei problemi relativi a Crittografia file system

Distribuzione di una linea di base protettaPanoramica di una linea di base di server membri

Pianificazione di una linea di base protetta di server membri

Configurazione di impostazioni di protezione aggiuntive

Distribuzione di modelli di protezione

implementazione di linee di base protettePianificazione e configurazione di una linea di base protetta per i controller di dominio

Pianificazione e configurazione di una linea di base protetta per i server DNS

Pianificazione e configurazione di una linea di base protetta per i server di infrastruttura

Pianificazione di una linea di base protetta per file server e server di stampa

Pianificazione e configurazione di una linea di base protetta per i server IIS

Linea di base protetta di computer clientPianificazione e implementazione di una linea di base protetta di computer client

Configurazione e distribuzione di una linea di base di computer client

Pianificazione e implementazione di un criterio di restrizione software

Implementazione della protezione per i client mobili

Implementazione di Software Update ServicesIntroduzione a Software Update Services e alla gestione degli aggiornamenti

Pianificazione di una strategia di gestione degli aggiornamenti

Implementazione di un'infrastruttura SUS

Problemi della protezione della trasmissione di daMetodi di trasmissione protetta dei dati

Introduzione a IPSec

Pianificazione della protezione della trasmissione di dati

Implementazione di metodi di trasmissione protetta dei dati

Risoluzione dei problemi relativi alle comunicazioni IPSec

Implementazione della protezione per reti wirelessIntroduzione alla protezione delle reti senza fili

Implementazione dell'autenticazione 802.1x

Pianificazione di una strategia di WLAN protetta

Implementazione di una WLAN protetta

Risoluzione dei problemi relativi alle reti senza fili

Implementazione della protezione con ISA serverIntroduzione a Internet Security and Acceleration Server 2000

Installazione di ISA Server 2000

Protezione di una rete perimetrale con ISA Server 2000

Pubblicazione di server in una rete perimetrale

Protezione dei computer ISA Server

Protezione dell'accesso remotoIntroduzione alle tecnologie di accesso remoto e alle relative vulnerabilità 

Pianificazione di una strategia di accesso remoto

Distribuzione dei componenti Network Access Quarantine Control