Shared Active Directory Security

Um die betriebswirtschaftlichen Kosten einer SaaS Cloud (Software as a Service) kundenfreundlicher zu gestalten ist eine zentral gemanagten Umgebung vorteilhaft. Das folgende Dokument und der Film ist ein Vorschlag wie ein „shared“ Active Directory System mit einer RDS Farm und weiteren Hostsystemen nicht nur den Kunden in dem ADS Vorteile verschafft, sondern auch für die Kunden interessant ist die Ihre Systeme noch in Ihrem eigenen Serverräumen betreiben.

Teil 1:

MP4 Film Download Teil 1: Shared ADS – RDS Terminalserver Preview SaaS

1. Vorstellung
2. Konzept Vorstellung
3. Überblick der RDS Farm
4. Grundsicherheit der Customer

Teil 2:

MP4 Film Download Teil 2: Shared ADS RD -Terminalserver Preview SaaS – Teil 2

1. Isolation der Server
2. Isolation RDS Gateway
3. Firewall Security
4. Applocker Security

Teil 3:

MP4 Film Download Teil 3: Shared ADS RD -Terminalserver Preview SaaS – Teil 3

1. Kapitel Einleitung
2. Namenskonzept für Objekte
3. Der Vorgang Kunden automatisch anlegen
4. Security der OUs
5. Verschachtelung der Gruppen für OUs
6. Security der Daten und APPLocker
7. GPOs User – Terminalserver Isolation

Videos 4 -6 sind nicht öffendlich, senden Sie mir eine E-Mail bei Interesse 

Video 4

1. Zertifikatsserver und Zertifikate in der RD Farm
2. Einbindung Azure Multi-Factor Authentication (MFA)
3. Zertifikate, Token und Azure MFA auf den RDP Clients
4. Two Factor Authentifikation per Token, Phone, App und SMS Gateway
5. RemoteFX, Multimedia Redirection und Gpu passthrough

Video 5

1. SQL Datenbank Server
2. Security der Customer Datenbanken
3. OBDC Links für Customers
4. Backup Rotation der SQL Datenbanken
5. SQL Node Clustering Active Mirror oder Azure SQL Backup?

Video 6

1. Backup und Restore Active Directory & DNS
2. Backup, Export und Import GPO
3. Standortsynchronisation DFS
4. Branchcache erweiterte Features
5. Azure Backup Dienste clever nutzen