TOMORISUNIVERSITY03
TRACK 11 · 56 KURSE
VOM STANDARD ZUR FESTUNG.
Active Directory ist nach wie vor das Kronjuwel, auf das Angreifer zielen. Dieser Track geht tiefer als jeder Standardkurs: GPO-Interna, Tiering, Kerberos- und NTLM-Härtung, Angriffspfade und die Hardening-Baselines, die unsere Engineers für echte Kunden bauen und betreiben.
FÜR WEN
- 01SERVER- & AD-ADMINS
Verantwortliche für Windows Server und Active Directory.
- 02SECURITY ENGINEERS
Wer On-Prem- und Hybrid-Umgebungen härtet.
- 03MSP ENGINEERS
Teams, die Härtung über viele Kunden standardisieren.
56 KURSE
Die Kurse.
| Code | Kurs | Level | Dauer |
|---|---|---|---|
| SRV-01 | Windows Server 2025 Administration | Fortgeschritten | 3 Tage |
| SRV-02 | Active Directory Administration | Fortgeschritten | 2 Tage |
| SRV-03 | Group Policy Grundlagen | Grundlagen | 1 Tag |
| SRV-04 | Hyper-V & Failover-Clustering | Fortgeschritten | 2 Tage |
| SRV-05 | Windows Admin Center & Hybrid-Management | Fortgeschritten | 1 Tag |
| SRV-06 | DNS & DHCP für Windows Server | Fortgeschritten | ½ Tag |
| SRV-07 | AD Certificate Services (PKI) Deep Dive | Experte | 2 Tage |
| SRV-08 | Remote Desktop Services | Fortgeschritten | 1 Tag |
| SRV-09 | Fileserver, DFS & Storage Spaces | Fortgeschritten | 1 Tag |
| SRV-10 | Windows Server Härtung & Security Baselines | Fortgeschritten | 1 Tag |
| SRV-11 | Windows Server Upgrade- & Migrations-Playbook | Fortgeschritten | 1 Tag |
| SRV-12 | VMware-Exit: Migration zu Hyper-V, Azure Local oder Azure | Fortgeschritten | 1 Tag |
| SRV-13 | GPO Deep Dive 1: Verarbeitung, Vorrang, Loopback & Filterung | Experte | 1 Tag |
| SRV-14 | GPO Deep Dive 2: Preferences, Item-Level Targeting & WMI-Filter | Experte | 1 Tag |
| SRV-15 | GPO Deep Dive 3: Registry.pol, delvals & warum Settings nicht mergen | Experte | 1 Tag |
| SRV-16 | GPO-Troubleshooting: gpresult, RSoP & Eventlogs | Fortgeschritten | 1 Tag |
| SRV-17 | GPO-Design-Patterns: Eigenständige, skalierbare Baselines | Fortgeschritten | 1 Tag |
| SRV-18 | Central Store, ADMX-Verwaltung & Versionierung | Fortgeschritten | ½ Tag |
| SRV-19 | GPO-Backup, Change Control & Dokumentation | Fortgeschritten | ½ Tag |
| SRV-20 | Microsoft Security Baselines in der Praxis: SCT, PolicyAnalyzer, LGPO | Fortgeschritten | 1 Tag |
| SRV-21 | TOMORIS Hardening Baselines: Die komplette Serie | Experte | 3 Tage |
| SRV-22 | Baseline-Workshop: ASR-Regeln als eigenständige GPOs | Fortgeschritten | 1 Tag |
| SRV-23 | Baseline-Workshop: LDAP Signing, Channel Binding & NTLM-Härtung | Fortgeschritten | 1 Tag |
| SRV-24 | NTLM-Audit & Roadmap zur Ablöse | Fortgeschritten | 1 Tag |
| SRV-25 | Baseline-Workshop: Härtung der Windows-Dienste | Fortgeschritten | ½ Tag |
| SRV-26 | Baseline-Workshop: Härtung der Namensauflösung (LLMNR, NBT-NS, mDNS) | Fortgeschritten | ½ Tag |
| SRV-27 | Baseline-Workshop: Defender for Identity Sensor & Audit-Baseline | Fortgeschritten | ½ Tag |
| SRV-28 | SMB-Härtung: Signing, Verschlüsselung & SMBv1-Entfernung | Fortgeschritten | ½ Tag |
| SRV-29 | Kerberos Deep Dive: Tickets, Delegation & Armoring | Experte | 1 Tag |
| SRV-30 | Kerberos-Härtung: Nur AES, RC4-Entfernung & Delegation bereinigen | Experte | 1 Tag |
| SRV-31 | Active Directory Tiering-Modell: Design für Tier 0, 1, 2 | Experte | 2 Tage |
| SRV-32 | Tier-0-Härtung: Domänencontroller, PKI, Entra Connect | Experte | 1 Tag |
| SRV-33 | Privileged Access Workstations (PAW) Build Lab | Fortgeschritten | 1 Tag |
| SRV-34 | Authentication Policies & Silos | Fortgeschritten | ½ Tag |
| SRV-35 | Protected Users, Credential Guard & LSA-Schutz | Fortgeschritten | ½ Tag |
| SRV-36 | AD-Delegationsmodell & Least Privilege Administration | Fortgeschritten | 1 Tag |
| SRV-37 | AD-Angriffspfade: BloodHound & PingCastle Hands-on | Experte | 1 Tag |
| SRV-38 | AD-Angriffe live: Kerberoasting, Pass-the-Hash, DCSync | Experte | 1 Tag |
| SRV-39 | AD CS Angriff & Abwehr: Die ESC-Angriffsklassen | Experte | 1 Tag |
| SRV-40 | AD Forest Recovery & DC-Restore | Experte | 1 Tag |
| SRV-41 | AD Health Check: Replikation, FSMO, DNS, Standorte | Fortgeschritten | 1 Tag |
| SRV-42 | AD-Bereinigung: Altobjekte, ACLs & AdminSDHolder | Fortgeschritten | ½ Tag |
| SRV-43 | Fine-Grained Password Policies & Password Protection | Fortgeschritten | ½ Tag |
| SRV-44 | Advanced Audit Policy & Windows-Logging-Design | Experte | 1 Tag |
| SRV-45 | Windows Event Forwarding & Sysmon | Fortgeschritten | 1 Tag |
| SRV-46 | Server Core & Remote-Verwaltung | Fortgeschritten | ½ Tag |
| SRV-47 | PowerShell für AD-Administratoren | Fortgeschritten | 1 Tag |
| SRV-48 | Patch-Management: Von WSUS zu Azure Update Manager | Fortgeschritten | ½ Tag |
| SRV-49 | Hyper-V-Sicherheit: Shielded VMs & Host-Härtung | Fortgeschritten | ½ Tag |
| SRV-50 | Storage Spaces Direct & hyperkonvergenter Windows Server | Fortgeschritten | 1 Tag |
| SRV-51 | Printserver-Härtung: Lehren aus PrintNightmare | Fortgeschritten | ½ Tag |
| SRV-52 | RDP-Härtung & sichere Remote-Administration | Fortgeschritten | ½ Tag |
| SRV-53 | Härtungstag für Domain Controller | Fortgeschritten | 1 Tag |
| SRV-54 | Windows Server 2025: Neue Features Deep Dive | Experte | 1 Tag |
| SRV-55 | Hardening Bootcamp: Vom Standard zur Festung | Experte | 5 Tage |
| SRV-56 | Group Policy Masterclass Extreme | Experte | 3 Tage |
IHR NÄCHSTER SCHRITT
Machen Sie Ihr Team
bereit für morgen.
Gemeinsam finden wir das richtige Training.