Seminar Zentyal Server – Gruppenrichtlinien, Kerberos und Single Sign-on

Das Seminar vertieft die zentrale Steuerung von Windows-Clients und die ticketbasierte Anmeldung in einer Zentyal-Domäne. Gruppenrichtlinien, Organisationseinheiten, Kerberos-Tickets und Single Sign-on werden mit einem Schwerpunkt auf nachvollziehbarer Wirkung und sicherer Fehlersuche behandelt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Organisationseinheiten und Gruppenrichtlinien nach Verwaltungsgrenzen strukturieren
• GPOs erstellen, verknüpfen, priorisieren und kontrolliert testen
• Kerberos-Tickets, Dienstprinzipale und Zeitanforderungen verstehen
• Single Sign-on für geeignete Dienste einordnen und prüfen
• Anwendungs- und Richtlinienfehler systematisch diagnostizieren

Zielgruppe

Windows- und Linux-Administratoren, Clientmanagement, Helpdesk, IT-Sicherheit und technische Consultants.

Voraussetzungen

Funktionsfähige Zentyal-Domäne, Grundkenntnisse in Active Directory, DNS und Windows-Clientadministration.

Seminarinhalte

1. Schritt 1: Verwaltungsmodell festlegen

   Standorte, Abteilungen, Gerätetypen, Benutzerrollen und Delegationsgrenzen werden in eine belastbare OU-Struktur übersetzt.

2. Schritt 2: Gruppenrichtlinienverwaltung vorbereiten

   Geeignete Windows-Verwaltungswerkzeuge, administrative Konten, DNS-Auflösung und Zeitabgleich werden kontrolliert.

3. Schritt 3: GPOs erstellen und verknüpfen

   Benutzer- und Computereinstellungen, Verknüpfungsorte, Aktivierung und dokumentierte Zielsetzung werden eingerichtet.

4. Schritt 4: Reihenfolge und Vererbung steuern

   Lokale Richtlinie, Domäne, OU, Vererbung, erzwungene Verknüpfung und Sicherheitsfilterung werden anhand praktischer Fälle geprüft.

5. Schritt 5: Sicherheitsrichtlinien umsetzen

   Kennwortnahe Einstellungen, Bildschirmsperre, lokale Rechte, Firewallvorgaben und administrative Einschränkungen werden kontrolliert ausgerollt.

6. Schritt 6: Laufwerks- und Umgebungsvorgaben verteilen

   Freigabezuordnung, Einstellungen und standardisierte Benutzerumgebungen werden gruppenbasiert bereitgestellt.

7. Schritt 7: Kerberos-Ablauf nachvollziehen

   Anmeldung, Ticket Granting Ticket, Dienstticket, SPN, Zeitprüfung und DNS-Abhängigkeit werden technisch zerlegt.

8. Schritt 8: Tickets auf Clients prüfen

   Aktive Tickets, Erneuerung, Löschung, falsche Zielnamen und typische NTLM-Rückfälle werden diagnostiziert.

9. Schritt 9: Single Sign-on einrichten

   Kerberos-fähige Dienste, Browser- oder Proxyvoraussetzungen, Dienstidentität und Zugriffstest werden anhand eines geeigneten Szenarios behandelt.

10. Schritt 10: Richtlinienergebnis auswerten

    Angewendete und abgelehnte GPOs, Sicherheitsfilter, Replikationsstand und Clientereignisse werden in einer festen Prüfreihenfolge untersucht.

11. Schritt 11: Änderungen kontrolliert ausrollen

    Test-OU, Pilotgruppe, Freigabe, Rücknahme, Versionsdokumentation und stufenweise Produktivsetzung werden als Standardprozess definiert.

Praxisübungen

• Entwurf einer OU- und GPO-Struktur
• Erstellung und Test mehrerer Benutzer- und Computerrichtlinien
• Analyse von Kerberos-Tickets auf einem Windows-Client
• Diagnose einer absichtlich nicht angewendeten Gruppenrichtlinie
• Aufbau eines stufenweisen GPO-Rollouts

Methodik

Lehrgespräch, Live-Demonstrationen, geführte Konfigurationen, eigenständige Laboraufgaben, Fehleranalyse und dokumentierte Kontrollpunkte. Jede Konfiguration wird vor der Übernahme gesichert, geprüft und mit einem nachvollziehbaren Rückweg versehen.