Windows Server 2003 - Public-Key-Infrastruktur-Design und -Management2-tägiger Experten-Workshop - Seminare

Seminarziel

Dieses praktisch orientierte Seminar vermitteln Ihnen grundlegende Kenntnisse des Windows Servers 2003 zur Gestaltung einer Public Key Infrastruktur  und um sie managen zu können. Zunächst machen wir Sie mit den Grundlagen vertraut, dann lernen Sie die Erstellung einer Certification Authority – Hierarchie und der Zertifkats-Templates, das Verwaltung der Public Key- Infrastruktur, den Einsatz der Smart Cards, das Verschlüsseln der File-Systeme, das Sichern des Web-Traffics mit SSL und das Implementieren von sicheren Messaging mit MS Exchange 2000.

Zielgruppe

• Administratoren

Voraussetzungen

• Grundkenntnisse Windows Server Technologien 2000/2003
• Active Directory Erfahrung

Inhalt

Basic-Konzepte einer Public Key Infrastructure (PKI)
Entwerfen einer Zertifizierungsstellenhierarchie
CA-Hierarchie Design-Anforderungen
Planung der Hierarchiestruktur
Erstellen einer Certification Authority (CA)-Hierarchie
Erstellen einer Offline-CA
Planung einer Certificat Validation
Planung einer CRL Publication
Installation einer (Enterprise-) untergeordneten Zertifizierungsstelle
Zertifikats-Templates

• Erstellen
• Veröffentlichen
• Verwalten
• Änderungen von Zertifikats-Templates

Certificate Enrollment
Auswahl der Entrollment Methoden

• Web-Based Interface
• MMC-Assistenten
• Auto-Enrollment

Key Archival and Recovery
Manuelle und automatische Key Archival and Recovery
Verwalten einer Public Key Infrastructure
Verwalten von Zertifikaten und Zertifizierungsstellen
Disaster Recovery
Role Trennung
Trusts zwischen CA-Hierarchien oder Organisationen
Qualifizierte Unterordnung zwischen CA-Hierarchien
Konfigurieren von Einschränkungen in Policy.inf
Bereitstellen von Smart Cards
Smart Card-Konzepte
Konfigurieren von CAs zu möglichen Smart Cards
Logistik der Bereitstellung von Smartcards
Registrierungsstelle im Vergleich zu anderen Ansätzen
Anmeldung mit einem Smart Card
Unterzeichnung Office XP Dokumente und Anwendungen
Verwenden von Terminal Services und die Runas
Einschränken Smart Card Nutzung
Verschlüsselung des File Systems
Übersicht und Komponenten von EFS
Verschlüsseln und entschlüsseln mit EFS
Remote-EFS-Vorgänge auf Datei-und Web-Ordnern
Bereitstellung von EFS-Zertifikaten für die Benutzer
Autorisierung des Multi-User Zugriffs auf verschlüsselte Dateien
Wiederherstellung der Vorsichtsmaßnahmen
Ausbau der Key und File Security
Zertifikat- und Public-Key Storage
Implementieren von EFS
Absichern des Web Traffics durch Verwendung von SSL
SSL-Sicherheit
SSL Aktivierung auf einem Webserver
Implementierung einer Zertifikat-basierten Authentifizierung für Web-Anwendungen
Zertifikat Mapping in IIS und Active Directory
Implementieren des sicheren Messagings mit S / MIME und MS Exchange 2000 in einer Windows. NET-Umgebung
Konfigurieren von sicheren E-Mails
Wiederherstellung der E-Mail Private Keys
Migration von Datenbanken auf Windows-KMS. NET CAs
Erstellen von Zertifikats-Templates
Veröffentlichung von Zertifikats-Templates
Zertifizierung des Auto-Enrollments
Konfigurieren von Outlook
Wiederherstellen eines E-Mail-Zertifikats

Literatur

nach Absprache

Verwandte Seminare

MOC 2821 Entwerfen und Verwalten einer Public Key Infrastruktur

 

[ Zurück ]