Het tweede deel in de serie Netwerkbeheer behandelt de leerstof die voor het beheer en vooral beveiliging van een bedrijfsnetwerk nodig is. De ondertitel is dan ook 'Beheer en beveiliging op een LAN'. De opzet van deel 2 komt globaal overeen met de eerdere versie van deel 2 die gericht was op Windows Server 2012. Toegevoegd is het hoofdstuk 'Gebruik en beheer op afstand met een VPN' uit deel 3. Van dit deel 3 verschijnt geen nieuwe versie meer. Inhoudsopgave Hoofdstuk 0 Inleiding 0.0 In dit hoofdstuk 0.1 Dit boek Hoofdstuk 1 Group Policies 1.0 In dit hoofdstuk 1.1 Inzicht 1.2 Policies in Group Policy Objects Practicum 1.2.1: Policies in GPO’s 1.3 Blokkeren en forceren Practicum 1.3.1: Verschil maken 1.4 Policies bij PoliForma BV Opdracht 1.4.1: Groepsbeleid 1.5 Toepassingen van group policies in een AD domain Opdracht 1.5.1: Vooraf Opdracht 1.5.2: Groepsbeleid t.a.v. Internet Explorer 11 Opdracht 1.5.3: Groepsbeleid t.a.v. Microsoft Edge Opdracht 1.5.4: Groepsbeleid t.a.v. Windows Firewall Hoofdstuk 2 Groepen 2.0 In dit hoofdstuk 2.1 Overzicht 2.2 Standaard ingebouwde groepen Practicum 2.2.1: Standaardgroepen 2.3 De basisgroepsstructuur bij PoliForma BV Practicum 2.3.1: Groepen aanmaken Hoofdstuk 3 De toegangsbeveiliging tot een netwerk 3.0 In dit hoofdstuk 3.1 Password en Account Policies 3.2 Password Policy Practicum 3.2.1: Wachtwoordinstellingen 3.3 Account Lockout Policy Practicum 3.3.1: Inbraakbeveiliging 3.4 Kerberos Policy Practicum 3.4.1: Kerberos policy Hoofdstuk 4 Structureel beveiligd netwerkbeheer 4.0 In dit hoofdstuk 4.1 Gebruikersrechten Practicum 4.1.1: Rechten 4.2 Structureel beveiligd netwerkbeheer bij PoliForma BV Practicum 4.2.1: Structureel beheer Opdracht 4.2.2: Mutaties 4.3 Werkstations Practicum 4.3.1: Computers lid maken Practicum 4.3.2: Disablen en resetten 4.4 Het user account van de Domain Administrator Hoofstuk 5 De toegang tot netwerkobjecten 5.0 In dit hoofdstuk 5.1 Autorisatie 5.2 De toegang tot shared folders Practicum 5.2.1: De afdelingsfolder voor de afdeling Administratie Practicum 5.2.2: Owner Opdracht 5.2.3: Afdelingsmappen delen Practicum 5.2.4: Namespace Opdracht 5.2.5: Ingangen in de namespace Opdracht 5.2.6: Flipse Opdracht 5.2.7: Prikbord 5.3 De toegang tot shared printers Practicum 5.3.1: PFPR1 Opdracht 5.3.2: Werkplaats 5.4 De effectieve permissie Practicum 5.4.1: Effectief 5.5 De toegang tot andere netwerkobjecten Hoofdstuk 6 Backup en recovery 6.0 In dit hoofdstuk 6.1 Ongestoorde file service 6.2 Backup soft- en hardware Practicum 6.2.1: Configuratie en installatie 6.3 Geagendeerd backups maken Practicum 6.3.1: Geagendeerd 6.4 Recovery Practicum 6.4.1: Restore Practicum 6.4.2: System recovery 6.5 Eenmalige backups Practicum 6.5.1: Tussendoor 6.6 Een set geagendeerde backups aanpassen Practicum 6.6.1: Aanpassen Opdracht 6.6.2: Documenteren Hoofdstuk 7 Beveiliging tegen Malware en software-installatie 7.0 In dit hoofdstuk 7.1 Virusprotectie op DC PFSV1 Practicum 7.1.1: F-Prot op PFSV1 7.2 F-Prot op DC PFSV1 voor de werkstations Practicum 7.2.1: Klaarzetten 7.3 Software-installatie op werkstations Practicum 7.3.1: Uitrollen via een GPO 7.4 F-Prot op werkstation PFWS1 Practicum 7.4.1: F-Prot op PFWS1 7.5 Software de-installeren Practicum 7.5.1: De-installeren 7.6 Centraal beheer Hoofdstuk 8 Gebruik en beheer op afstand met een VPN 8.0 In dit hoofdstuk 8.1 VPN-server PFSV1 Practicum 8.1.1: VPN-installeren Practicum 8.1.2: VPN configureren 8.2 De VPN-client PFWS1 Practicum 8.2.1: VPN op PFWS1 8.3 De VPN-verbinding gebruiken Practicum 8.3.1: VPN gebruiken Hoofdstuk 9 Controle over uw netwerk 9.0 In dit hoofdstuk 9.1 Controle over de toegang tot een machine Practicum 9.1.1: Verbonden 9.2 Controle over een gebeurtenis op een machine Practicum 9.2.1: Logs en Events Practicum 9.2.2: Audit 9.3 De conditie van een machine evalueren Practicum 9.3.1: Diagnose Opdracht 9.3.2: Prestatietellers Practicum 9 .3.3: Tellers bewaken Hoofdstuk 10 Updates 10.0 In dit hoofdstuk 1 0.1 Updates voor Windows Server 2016 Practicum 10.1.1: Updates voor Windows Server 2016 installeren 10.2 WSUS: updates voor Windows 10-werkstations Practicum 10.2.1: Voorbereidingen Practicum 10.2.2: WSUS-installatie Practicum 10.2.3: WSUS-configuratie Practicum 10.2.4: WSUS beheren Practicum 10.2.5: Windows Updates op de werkstations Practicum 10.2.6: Goedkeuren Opdracht 10.2.7: PFWS1 bijwerken