Защита учетных записей пользователей Windows Server

Средний уровень
Администратор
Azure
Windows Server

Защитите среду Active Directory, предоставив учетным записям пользователей разрешения самого низкого уровня и разместив их в группе "Защищенные пользователи". Узнайте, как ограничивать область проверки подлинности и исправлять проблемы с потенциально небезопасными учетными записями.

Цели обучения

По завершении этого модуля вы сможете:

  • Настройка учетных записей пользователей и управление ими для ограничения угроз безопасности в организации
  • Применение параметров, политик и приемников команд проверки подлинности защищенных пользователей для защиты учетных записей пользователей с высоким уровнем привилегий
  • Описание и настройка Credential Guard в Защитнике Windows
  • Настройка групповой политики для блокировки использования NTLM для проверки подлинности

Предварительные требования

  • Знакомство с управлением субъектами безопасности доменных служб Active Directory
  • Возможность изменения параметров групповой политики Active Directory
  • Опыт выполнения основных задач администрирования Windows Server.

Начало работы с Azure

Выберите подходящую вам учетную запись Azure. Используйте оплату по мере использования или попробуйте Azure бесплатно в течение 30 дней. Зарегистрируйтесь.