Seminar One Identity Safeguard Authentication Services: Administration

Safeguard Authentication Services erweitert Active Directory auf Unix-, Linux- und macOS-Systeme. Das Seminar verbindet die technische Inbetriebnahme mit einem wartbaren Betriebsmodell für zentrale Anmeldung, konsistente Identitäten und kontrollierten Systemzugriff.

Zielsetzung

Die Teilnehmenden planen die Verzeichnisintegration, nehmen Hosts kontrolliert in die Domäne auf, konfigurieren Identitäts- und Zugriffsregeln und diagnostizieren typische Störungen entlang von DNS, Kerberos, LDAP und Zeitdienst.

Zielgruppe

Linux- und Unix-Administratoren, Active-Directory-Administratoren, Plattformverantwortliche, Sicherheitsadministratoren und technische Projektmitarbeiter.

Voraussetzungen

Sichere Kenntnisse in der Linux- oder Unix-Administration sowie Grundlagen zu Active Directory, DNS und Kerberos. Für die Übungen werden administrative Rechte in einer Laborumgebung benötigt.

Seminarinhalte

Architektur und Planungsgrundlagen

• Komponenten, Kommunikationswege und Rollen von Active Directory, Domänencontrollern und Unix-Clients einordnen.
• Namensauflösung, Zeitsynchronisation, Ports, Vertrauensstellungen und organisatorische Zuständigkeiten als verbindliche Voraussetzungen planen.
• Pilotgruppen, Rollout-Wellen, Rückfallverfahren und Betriebsgrenzen für heterogene Plattformen festlegen.

Installation und Domänenbeitritt

• Pakete und plattformspezifische Voraussetzungen prüfen und die Client-Komponenten reproduzierbar installieren.
• Unix-, Linux- und macOS-Systeme kontrolliert zur Domäne hinzufügen und den Zustand mit Verwaltungswerkzeugen verifizieren.
• Dienstkonten, Berechtigungen und sichere Verfahren für Join, Rejoin und Entfernung aus der Domäne behandeln.

Identitäten und Unix-Attribute

• UID, GID, primäre Gruppen, Home-Verzeichnisse und Login-Shells konsistent abbilden.
• Schema- und attributbasierte Modelle vergleichen und Konflikte mit lokalen Konten vermeiden.
• Identitätsauflösung, Caching und Offline-Verhalten gezielt testen.

Zugriffssteuerung und Gruppenrichtlinien

• Anmeldeberechtigungen anhand von Benutzern, Gruppen, Hosts und organisatorischen Einheiten steuern.
• Unix- und plattformspezifische Gruppenrichtlinien strukturiert entwickeln, testen und ausrollen.
• Regelprioritäten, Vererbung und Ausnahmen so dokumentieren, dass Änderungen nachvollziehbar bleiben.

Sicherer Betrieb

• Kerberos-Tickets, Schlüsseldateien, Zertifikate und Dienstkonfigurationen vor unberechtigtem Zugriff schützen.
• Überwachung, Protokollierung und Nachweise für Anmelde- und Autorisierungsereignisse aufbauen.
• Patch-, Upgrade- und Kompatibilitätsprüfungen in ein geordnetes Betriebsverfahren einbetten.

Migration und Fehleranalyse

• Bestehende lokale oder LDAP-basierte Identitäten schrittweise auf das AD-zentrierte Modell überführen.
• Fehlerbilder bei DNS, Zeitabweichung, SPN, Kerberos, Gruppenauflösung und Cache methodisch eingrenzen.
• Diagnosedaten erfassen, ohne schützenswerte Anmeldeinformationen offenzulegen.

Praxis und Übungen

Die Übungen umfassen einen vorbereiteten Domänenbeitritt, die Prüfung der Identitätsauflösung, den Aufbau einer Zugriffsregel, eine Gruppenrichtlinie und mehrere bewusst eingebaute Fehlerfälle.