De eerste dag maken we een praktijkopstelling voor de tweede lesdag. We verwerken de aangebrachte theoretische kennis direct in deze praktische oefening.
Wanneer het nodig is, zal scripting gebruikt worden om implementaties uit te voeren.
• Installatie van minimaal 2 Domain Controllers
• Installatie AD
• Installatie DNS en DHCP
• Installatie NAT-router (en waarom je het beter niet op deze manier doet)
• Partities indelen op schijfgrootte en aantonen GPT, NTFS, FAT, …
• Verschillen opgeven t.o.v. pfSense-installatie uit nascholing deel 1 (Aan de slag met basis netwerken)
• Installatie client on-prem
• Klein beheer van AD en GPO
• Autorisatie (rechten op mappen, …) + beveiliging on-prem
• Korte opzet van webserver (IIS) en hoe deze te bereiken. Normaal zal dit getoond worden via Docker, zodat ook containers kort worden toegelicht.
• Demo-tenant in Azure: korte uitleg abonnementen en zorgen dat abonnementenkoppeling goed zit
• Hybride maken van on-prem met demo-tenant in Azure, waardoor AD sync
• Gebruikersbeheer toepassen via Azure AD
• Basis Identityconfiguratie binnen Entra
• Toegangsconfiguratie binnen onder meer SharePoint, OneDrive en Teams
• E-mailconfiguratie: belangrijkste info over te weten komen
• Bespreken van basis beveiligingslagen op elk cloudplatform
De tweede dag wordt dieper ingegaan op het beheer van apparaten (AP, pc (laptops, desktops), printers, netwerkapparaten …) en de monitoring hiervan.
• On-prem AD-beheer voor computers en printers + applicatiemanagement
• Controller voor netwerkapparaten
• Intune voor cloudbeheer van verschillende soorten apparaten, bijgevolg Autopilot kort bespreken als imagingproces.
• Applicatiemanagement via de cloud
• Updatesysteem
• Nog kort enkele belangrijke software meegeven om het netwerk nog beter te monitoren en veiliger te maken
• Welke encrypties hebben zicht nu afgespeeld tijdens deze gedane processen? hashing, salting, Kerberos, cloudsync, wachtwoordkluizen, …