Windows Server 2019 : Sécuriser son infrastructure

- La sécurité du système d'exploitation Windows Server 2019 Option d'installation minimale et mode Core Le contrôle des comptes utilisateur (UAC) Le pare-feu Windows Atelier : Paramétrages et réglages de base pour la sécurisation d'un serveur Windows 2019. - Correctifs sous Windows Server Analyse de l'environnement : l'outil Hfnetchk Scripts de gestion de correctif, déploiement Atelier : Chaînage de correctifs, utilisation de MBSA. - Sécurisation de l'Active Directory Principe de base pour la sécurité de l'AD Protection des objets par les ACL Les serveurs RODC : intérêt et mise en oeuvre Atelier : Sécurisation de l'Active Directory. Granularité des mots de passe. Installation et paramétrage d'un RODC. - Cryptage, certificats et architecture PKI Les bases de PKI Gestion des certificats et des clés privées Le rôle de serveur de certificats Atelier : Mise en place d'un serveur de certificats. Administration de base des certificats. Sécurisation des accès Web avec HTTPS. - L'authentification : la clé de la sécurité Fonctionnement du protocole Kerberos Kerberos avec les cartes à puces et la biométrie Atelier : Tests du protocole Kerberos. Audit des accès. - La protection de données Rappel sur les fondamentaux de la sécurité NTFS Mise en place d'EFS. Limites d'EFS. BitLocker Atelier : Mise en place d'EFS. Récupération de données avec un agent. - Contrôle d'accès dynamique : DAC Principes et mise en place Règles d'accès centralisées Règles d'audit centrales Atelier : Mise en place de contrôles d'accès dynamique sur un serveur de fichier Windows 2012 server - Etat désiré de configuration : DSC Principes et installation Configuration homogène de grappes de serveurs Atelier : Installation d'un site web - Mise en place de la sécurité réseau Sécurisation de l'accès au domaine avec IPsec Configuration et administration du service RAS Les VPN : principe du tunneling Atelier : Mise en oeuvre d'IPSec sous Windows. Paramétrage avancé du firewall. Mise en place d'un serveur RAS et d'un serveur RADIUS sous Windows Server 2019.