آموزش پیاده سازی سرویس های گواهی Active Directory در ویندوز سرور 2016

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

درک زیرساخت های AD CS Understanding the AD CS Infrastructure

• بررسی اجمالی Overview

• (PKI) زیرساخت کلید عمومی (PKI) The Public Key Infrastructure

• مزایای PKI PKI Benefits

• صدور گواهی Certificate Authority

• طراحی مرجع صدور گواهینامه Designing a Certificate Authority

• (AD DS) خدمات گواهی Active Directory (AD DS) Active Directory Certificate Services

• خلاصه Summary

ایجاد محیط آزمایشگاه Building the Lab Environment

• بررسی اجمالی Overview

• مبانی آزمایشگاه Lab Basics

• میزبان را برای آزمایشگاه تنظیم کنید Set up Host for Lab

• CA1 را مستقر کنید Deploy CA1

• استقرار آزمایشگاه Deploy Lab

• Cli1 را تنظیم کنید Set up Cli1

• خلاصه Summary

استقرار Root CA Deploying the Root CA

• بررسی اجمالی Overview

• درک ملاحظات Root CA Understanding Root CA Considerations

• پیکربندی CAPolicy.inf Configuring CAPolicy.inf

• استقرار Root CA Deploying the Root CA

• تنظیم ویژگی های CDP و AIA Setting up the CDP and AIA Properties

• خلاصه Summary

استقرار شرکت تابعه CA Deploying Subordinate Enterprise CA

• بررسی اجمالی Overview

• درک ملاحظات CA تابع Understanding Subordinate CA Considerations

• تنظیم DNS و Root Certificates Setting up DNS and Root Certificates

• نصب IIS در S1 و پیکربندی GPO Installing IIS on S1 and Configuring the GPO

• پیکربندی IIS از راه دور و CRL Configuring Remote IIS and the CRL

• استقرار CA تابع Deploying the Subordinate CA

• صدور گواهینامه CA زیردست Certifying the Subordinate CA

• خلاصه Summary

مدیریت سرور گواهی Administering Certificate Server

• بررسی اجمالی Overview

• با استفاده از Certutil.exe Using Certutil.exe

• با استفاده از PowerShell Cmdlets Using PowerShell Cmdlets

• با استفاده از Snap-in سازمان صدور گواهینامه Using Certification Authority Snap-in

• استفاده از مدیریت سیاست گروهی Using Group Policy Management

• خلاصه Summary

امنیت CA شما Securing Your CA

• بررسی اجمالی Overview

• سخت شدن برای همه سرورهای CA Hardening for All CA Servers

• سخت شدن سرورهای آنلاین CA Hardening Online CA Servers

• سخت کردن سرورهای CA آفلاین Hardening Offline CA Servers

• سخت کردن سرورهای مجازی CA Hardening Virtual CA Servers

• نقش های امنیتی کاربر و گروه User and Group Security Roles

• CA و ماژول های خروج CA Policy and Exit Modules

• خلاصه Summary

حفظ CA Maintaining CA

• بررسی اجمالی Overview

• استفاده از PKIView برای نظارت بر CA Using PKIView to Monitor a CA

• تمدید گواهینامه CA Renewing the CA Certificate

• پشتیبان گیری از CA Backing up a CA

• بازیابی CA Restoring a CA

• حسابرسی CA Auditing a CA

• خلاصه Summary

اعطای گواهینامه ها Deploying Certificates

• بررسی اجمالی Overview

• گواهی چیست؟ What Is a Certificate?

• الگوهای گواهی چگونه کار می کنند How Certificate Templates Work

• با استفاده از الگوها Using Templates

• درک انواع ثبت نام Understanding Enrollment Types

• استفاده از ثبت نام خودکار Deploying Auto-enrollment

• استقرار ثبت نام در وب Deploying Web Enrollment

• ایجاد نماینده ثبت نام Creating an Enrollment Agent

• رومینگ اعتبارنامه چگونه کار می کند How Credential Roaming Works

• خلاصه Summary

استفاده از گواهینامه ها Using Certificates

• بررسی اجمالی Overview

• تمدید و صادر کردن گواهی Renewing and Exporting a Certificate

• استقرار عامل بازیابی کلید Deploying a Key Recovery Agent

• تنظیم بایگانی کلید خودکار Setting up Automatic Key Archival

• بازیابی یک کلید Recovering a Key

• SSL چگونه کار می کند How SSL Works

• استقرار SSL Deploying SSL

• با استفاده از امضاهای دیجیتال Using Digital Signatures

• با استفاده از رمزگذاری محتوا Using Content Encryption

• با استفاده از احراز هویت و رمزگذاری ایمیل Using Authentication and Encrypting Email

• لغو گواهی Revoking a Certificate

• خلاصه Summary

استفاده از کارتهای هوشمند در ویندوز 2016 Using Smartcards in Windows 2016

• بررسی اجمالی Overview

• کارت هوشمند چیست What Is a Smart Card

• استفاده از کارت های هوشمند مجازی Using Virtual Smart Cards

• تهیه گواهی کارت هوشمند Preparing a Smart Card Certificate

• ثبت نام کاربر در کارت هوشمند Enrolling a User into a Smart Card

• ورود به سیستم با کارت هوشمند Signing in with a Smart Card

• خلاصه Summary