Active Directory Zertifikatsdienste mit Windows Server 2025

Name: Active Directory Zertifikatsdienste mit Windows Server 2025
Rating: 4.8 (25 reviews)

Zweistufige Windows Server 2025 PKI mit Root-CA und Sub-CA bereitstellen und betreiben.

Created byPatrick Gruenauer

Last updated 2/2025

German

What you'll learn

Installation einer Offline Root-CA mit Windows Server 2025
Installation einer AD Unternehmens-CA mit Windows Server 2025
Zertifikate mit Gruppenrichtlinien (GPO) verteilen
Wozu Zertifikate ?
Asymmetrische Verschlüsselung erklärt
Öffentlicher und Privater Schlüssel
Selbst-Signierte Zertifikate ohne CA erstellen
Warum eine Two-Tier CA ?
Installation der Webregistrierung
Zertifikatsvorlagen erstellen und verwenden
Sperrlisten und Online-Responder
Sperren eines Zertifikats
Enrollment Agents konfigurieren
Schlüsselarchivierung aktivieren und testen
Key Recovery Agents konfigurieren
Sichern einer CA
Überwachung einer CA einrichten
Migration einer CA
Eine CA mit PowerShell administrieren
U.v.m.

Course content

4 sections • 28 lectures • 3h 46m total length

Einleitung: Vorstellung und Voraussetzungen4:32
In diesem Video sehen wir uns die Voraussetzungen für diesen Kurs an.
Was sind Zertifikate ?9:44
Was ein Zertifikat ist und wozu es benötigt wird kläre ich in dieser Einheit.
Asymmetrische Verschlüsselung und Digitale Signatur6:50
Wie funktioniert Asymmetrische Verschlüsselung und was ist eine Digitale Signatur? Das sehen Sie in diesem Video.
Praxisbeispiel: Mit PowerShell Strings verschlüsseln5:56
Wie man mit PowerShell verschlüsselt zeige ich jetzt gleich.
Öffentliche und private Stammzertifizierungsstellen7:29
Wodurch unterscheidet sich eine öffentliche Zertifizierungsstelle von einer privaten Zertifizierungsstelle ? Das sehen wir uns in dieser Einheit an.
Self-Signed Certificates | Zertifikat exportieren8:07
Das PowerShell Cmdlet New-SelfSignedCertificate erstellt Zertifikate ohne CA. Ich zeige ein Beispiel in PowerShell.
Praxisübung

Root-CA und Sub-CA ?6:33
Was haben wir vor ? Denken wir uns den Plan gemeinsam durch.
ROOT-CA: Installation der Server-Rolle13:45
In diesem Video installiere ich eine Offline-Root Zertifizierungsstelle auf einem Windows Server 2025. Dieser Server ist ein Stand-Alone Computer welcher kein Mitglied der Domäne ist und auch nicht wird.
ROOT-CA: Konfiguration9:05
Nach der Installation der Root-CA müssen noch weitere Schritte durchgeführt werden um den bevorstehenden zweistufigen Betrieb vorzubereiten.
ROOT-CA | SUB-CA Vorbereitungen7:20
Jetzt installieren wir auf Server SUB-CA die Server-Rolle Zertifikatsdienste und schließen das Two-Tier Setup ab.
SUB-CA: Installation der Rolle Zertifizierungsstelle13:11
Wir installieren die SUB-CA Server-Rolle für Zertifikatsdienste.
SUB-CA: Die Webregistrierung mit https erreichbar machen10:24
In dieser Einheit stellen wir die Webregistrierung der SUB-CA von http auf https um.
Final Check: Änderungen in AD | Zertifikate anfordern per MMC und Web10:56
In dieser Einheit sehen wir uns Änderungen in Active Directory an und prüfen die Konfiguration unserer CA mit einer Zertifikatsanforderung.
Praxisbübung

Was sind Zertifikatsvorlagen ?5:56
Wir sehen uns in dieser Einheit einige Zertifikatsvorlagen und deren Einstellungen an.
Eigene Zertifikatsvorlagen erstellen6:42
In diesem Video zeige ich wie man Zertifikatsvorlagen dupliziert und diese nach seinen eigenen Vorstellungen anpasst.
MMC: Wie kann ein Benutzer ein Zertifikat mit einer Vorlage anfordern ?8:41
Ich zeige wie Benutzer mithilfe einer MMC Konsole ein Zertifikat anfordern können.
Zertifikate mit Gruppenrichtlinien verteilen8:14
Die eleganteste Möglichkeit Zertifikat auszurollen ist die Verteilung per GPO. Dazu sind allerdings einige vorbereitende Maßnahmen nötig.
Sperrlisten und Online-Responder9:21
Was sind Sperrlisten und wie kann ich diese konfigurieren ? Was ist ein Online-Responder ?
Zertifikat sperren | Sperrliste veröffentlichen9:37
Wie man ein Zertifikat sperrt und diese Sperrung überprüft zeige ich gleich.
CA Webzugriff (certsrv) für moderne Browser konfigurieren11:30
Wir lösen ein Problem.
Praxisübung

Enrollment Agents konfigurieren12:33
Enrollment Agents dürfen im Namen anderer Zertifikate anfordern. Ein hohes Recht. Wie man jemanden zum Enrollment Agent macht und dann ein Zertifikat für jemand anderen anfordert sehen Sie in dieser Lektion.
Schlüsselarchivierung und Key Recovery Agents10:54
Was wenn ein Benutzer sein Zertifikat mit privatem Schlüssel "verliert" ? Dann hilft die Schlüsselarchivierung. Allerdings darf nicht jeder einen Schlüssel wiederherstellen. Man braucht das Key Recovery Agent Zertifikat.
Genehmigung bei der Anforderung von Zertifikaten einrichten6:45
Wie man zusätzlich eine Genehmigung einer Zertifikatsanforderung einrichtet und testet sehen Sie in diesem Video.
Backup der CA4:54
Eine CA sollte regelmäßig gesichert werden. Wie das funktioniert sehen Sie in dieser Einheit.
CA migrieren (Server Alt => Server Neu)5:01
In dieser Einheit wird gezeigt wie eine CA migriert werden kann.
CA überwachen5:37
Sie möchten wissen, was wann auf Ihrer CA vorgeht? Dann aktivieren Sie die Überwachung um alle Vorgänge in der Ereignisanzeige nachvollziehen zu können.
CA mit PowerShell administrieren5:57
Das PowerShell Modul ADCSAdministration bietet ein paar Cmdlets für die Administration einer CA. Wir sehen uns ein wenig um.
Praxisübung
Ende0:41
Auch dieser Kurs geht einmal zu Ende.

Requirements

Sie verfügen über grundlegende Windows Client und Windows Server Kenntnisse
Sie verfügen über einen Windows 10 oder Windows 11 Computer mit einer Virtualisierungssoftware
Sie verfügen über eine Testumgebung mit Windows Server 2025 (1x Domain-Controller, 1x Member-Server, 1x Windows 11 Client)

Description

In diesem Kurs begleitet Sie ein Microsoft MVP mit über 15 Jahren Erfahrung in der Erwachsenenbildung.

Der Kurs “Active Directory Zertifikatsdienste mit Windows Server 2025” bietet eine umfassende Einführung in die Verwaltung und Implementierung von Zertifikatsdiensten in einer modernen IT-Umgebung. Dieser Kurs richtet sich an IT-Profis, Systemadministratoren, Lernende und Sicherheitsexperten, die ihre Kenntnisse in der Verwaltung von Public Key Infrastructures (PKI) erweitern möchten.

Kursinhalte

Einführung in Zertifikatsdienste:
- Grundlagen der Kryptographie und Zertifikate
- Überblick über Public Key Infrastructure (PKI)
- Rolle und Bedeutung von Zertifikatsdiensten in der IT-Sicherheit
Installation und Konfiguration:
- Installation der Active Directory Zertifikatsdienste (AD CS)
- Konfiguration der Zertifizierungsstelle Root-CA
- Konfiguration der Zertifizierungsstelle Sub-CA
- Verwaltung von CA-Rollen und -Diensten
Zertifikatsvorlagen und -verwaltung:
- Erstellung und Verwaltung von Zertifikatsvorlagen
- Automatisierung der Zertifikatsbereitstellung
- Verwaltung von Zertifikatslebenszyklen
Sicherheit und Best Practices:
- Implementierung von Sicherheitsrichtlinien für Zertifikatsdienste
- Best Practices für die Verwaltung von Zertifikaten
- Überwachung und Auditierung von Zertifikatsdiensten
Fehlerbehebung und Wartung:
- Identifizierung und Behebung häufiger Probleme
- Backup und Wiederherstellung von Zertifikatsdiensten
- Regelmäßige Wartung und Updates

Der Kurs kombiniert theoretische Vorträge mit praktischen Übungen, um den Teilnehmern ein tiefes Verständnis der Materie zu vermitteln. Durch die praxisnahen Übungen können die Teilnehmer das Gelernte direkt anwenden und vertiefen.

Lernziele

Nach Abschluss dieses Kurses werden die Teilnehmer in der Lage sein:

Die Grundlagen der Kryptographie und der PKI zu verstehen.
Active Directory Zertifikatsdienste zu installieren und zu konfigurieren.
Zertifikatsvorlagen zu erstellen und zu verwalten.
Sicherheitsrichtlinien für Zertifikatsdienste zu implementieren.
Zertifikatsdienste zu überwachen und zu warten.

Ich wünsche viel Spaß beim Kurs.

Who this course is for:

IT-Professionals
Microsoft Windows Systemadministratoren
Netzwerkadministratoren
IT-Security Administratoren
Personen in der IT-Ausbildung

Active Directory Zertifikatsdienste mit Windows Server 2025

What you'll learn

Explore related topics

Course content

Einführung in Zertifikate und Zertifizierungsstellen6 lectures • 43min

Aufbau einer Two-Tier PKI Umgebung7 lectures • 1hr 11min

Verwaltung einer Zertifizierungsstelle7 lectures • 1hr

Erweiterte Einstellungen einer CA8 lectures • 52min

Requirements

Description

Who this course is for: