Nach diesem Trainingstag stellst du Domänencontroller bereit, pflegst Benutzer, Gruppen, OUs und gruppenverwaltete Dienstkonten und stellst gelöschte Objekte wieder her. Du setzt Kennwortrichtlinien über Gruppenrichtlinien durch und härtest AD DS: mit minimalen Rechten, delegierten Aufgaben, der Gruppe Protected Users, Credential Guard und dem Blockieren von NTLM zugunsten von Kerberos. Der Kurs passt zu Systemadministratoren, die Windows Server kennen und ihr Active Directory gezielt aufräumen und absichern oder sich auf das Applied-Skills-Assessment vorbereiten wollen.
Das nimmst du mit.
- Domänencontroller bereitstellen, verwalten und auf neue Server migrieren
- Benutzer, Gruppen, OUs und gruppenverwaltete Dienstkonten anlegen und pflegen
- Kennwortrichtlinien per Gruppenrichtlinie und differenzierte Kennwortrichtlinien durchsetzen
- AD DS nach dem Prinzip der minimalen Rechte absichern und Altlasten wie NTLM abbauen
Dein Training im Detail
- Für wen?
- Systemadministratorinnen und -administratoren, die Active Directory im Unternehmen betreiben und absichern.
- Was bringst du mit?
- Erfahrung mit Windows Server und grundlegenden Netzwerktechnologien, PowerShell-Grundlagen und erste Berührung mit AD-DS-Konzepten.
- Umfang & Planung
- Standardumfang: 1 Trainingstag. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Topologie, Bereitstellung und Migration von Domänencontrollern
Benutzer, Gruppen, OUs und gMSA anlegen, Massenaufgaben erledigen
Replikation, AD-Papierkorb sowie autoritative und nicht autoritative Wiederherstellung
Gruppenrichtlinienobjekte und differenzierte Kennwortrichtlinien
Sicherheit: minimale Rechte, Delegierung, Protected Users und Credential Guard
NTLM einschränken, inaktive Konten und Kennwörter ohne Ablauf finden
Im angeleiteten Projekt baust du eine Domäne auf, legst eine OU-Struktur mit Konten an, setzt Kennwortrichtlinien per GPO durch und härtest privilegierte Konten.
Prüfung, Lizenzen & Nachweise
Der Kurs bereitet auf das Assessment „Microsoft Applied Skills: Administer Active Directory Domain Services“ vor, eine praktische Laborprüfung auf Microsoft Learn. Das Assessment und mögliche Gebühren sind nur enthalten, wenn das Angebot das ausdrücklich bestätigt. Den Nachweis stellt Microsoft aus. Es handelt sich nicht um einen offiziellen Microsoft-Kurs, sofern das Angebot nichts anderes angibt.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-10. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Wie unterscheidet sich der Kurs von AZ-802?
AZ-802 deckt Windows Server in der ganzen Breite ab, von Hyper-V bis Speicher. AZ-1008 konzentriert sich einen Tag lang auf AD DS und legt dabei einen Schwerpunkt auf die Härtung.
Geht es um Microsoft Entra ID?
Nein. Thema ist das lokale Active Directory Domain Services mit Domänencontrollern und Gruppenrichtlinien. Cloud-Identitäten in Entra ID sind nicht Teil des Kurses.
Erhalte ich bei AZ-1008 Administer Active Directory Domain Services: AD DS verwalten und absichern ein Zertifikat?
Der Kurs bereitet auf das Assessment „Microsoft Applied Skills: Administer Active Directory Domain Services“ vor, eine praktische Laborprüfung auf Microsoft Learn. Das Assessment und mögliche Gebühren sind nur enthalten, wenn das Angebot das ausdrücklich bestätigt. Den Nachweis stellt Microsoft aus. Es handelt sich nicht um einen offiziellen Microsoft-Kurs, sofern das Angebot nichts anderes angibt.