Administering Windows Server 2012 (20411)

Продолжительность курса — 5 дней

Описание Услуги

Администрирование Windows Server 2012

01. Цель курса

Предоставить слушателям знания и навыки, необходимые для реализации инфраструктуры Windows Server 2012 в существующей корпоративной среде, а именно как управлять пользователями и группами, доступом к сети и безопасностью данных. В курсе углубленно рассмотрены темы системы разрешения имен, работы AD DS, групповые политики, удаленный доступ с помощью VPN и DirectAccess, использование нового средства Web Application Proxy, обеспечение безопасности внутри сети и автоматизация развертывания образов. Данный курс позволит оптимизировать существующую ИТ-инфраструктуру с учетом передовых рекомендаций мирового сообщества.

02. По окончании курса слушатели смогут

  • Настраивать и устранять неисправности DNS;
  • Поддерживать доменную службу Active Directory;
  • Управлять учетными записями пользователей и служб;
  • Реализовать инфраструктуру на основе групповых политик;
  • Управлять пользовательскими компьютерами с помощью групповых политик;
  • Устанавливать, настраивать и устранять неисправности роли сервера сетевых политик;
  • Реализовать Network Access Protection;
  • Настраивать и устранять неисправности удаленного доступа;
  • Оптимизировать файловые сервисы;
  • Настраивать шифрование и расширенные параметры аудита;
  • Разворачивать и поддерживать образы сервера;
  • Осуществлять управление обновлениями ;
  • Осуществлять мониторинг Windows Server 2012.

03. Аудитория

Этот курс предназначен для IT-специалистов, желающих расширить свои знания и технические навыки по развертыванию служб и инфраструктуры Windows Server 2012 R2, управлению и обслуживанию домена на базе Windows Server 2012 R2, включая управление пользователями и группами, доступ к сети и безопасность данных. Курс будет полезен как опытным администраторам, начинающим осваивать Windows Server 2012 R2, так и специалистам, активно использующим преимущества новой серверной платформы для решения текущих задач.

05. Необходимая подготовка

Для эффективного обучения на курсе, слушатели должны обладать следующими знаниями и навыками:

  • Опытработыс Windows Server 2008, Windows Server 2008 R2 или Windows Server 2012;
  • Хорошее знание и понимание Active Directory и сетевой инфраструктуры;
  • Знания, эквивалентные обучению на курсе “20410:Установка и настройка WindowsServer 2012(Installing and Configuring Windows Server 2012 R2)”.

Содержание курса

01. Настройка и устранение неисправности DNS

  • Настройка роли DNS сервера
  • Настройка DNS зон
  • Настройка трансферов DNS зон
  • Устранение проблем DNS

Лабораторная работа: Настройка и устранение неисправности DNS

  • Настройка DNS-записей ресурсов
  • Настройка условного перенаправления DNS
  • Установка и настройка зон DNS
  • Устранение проблем DNS

02. Поддержка доменной службы Active Directory

  • Обзор AD DS
  • Виртуализация доменных контроллеров
  • Внедрение доменного контроллера, доступного только для чтения (RODC)
  • Администрирование AD DS
  • Поддержка базы AD DS

Лабораторная работа: Поддержка AD DS

  • Установка и настройка RODC
  • Настройка снапшотов
  • Настройка корзины AD DS
  • Клонирование доменного контроллера (Опционально)

03. Управление учетными записями пользователей и служб

  • Настройка политики паролей и параметров блокировки учетной записи
  • Настройка управляемых сервис-аккаунтов (Service Account)

Лабораторная работа: Управление учетными записями пользователей и служб

  • Настройка политики паролей и параметров блокировки учетной записи
  • Создание и настройка управляемого Service Account

04. Реализация инфраструктуры на основе групповых политик

  • Введение в групповые политики
  • Реализация и администрирование объектов групповых политик
  • Управления областью групповой политики и применением групповых политик
  • Устранения проблем с применением групповых политик

Лабораторная работа: Реализация инфраструктуры на основе групповых политик

  • Создание и настройка объектов групповой политики
  • Управления областью групповой политики
  • Проверка применения групповой политики
  • Управление объектами групповой политики

05. Управление пользовательскими компьютерами с помощью групповых политик

  • Реализация административных шаблонов
  • Настройка перенаправления папок и скриптов
  • Настройка механизма Group Policy Preferences
  • Управление программным обеспечением с помощью групповых политик

Лабораторная работа: Управление пользовательскими компьютерами с помощью групповых политик

  • Настройка Group Policy Preferences
  • Управлением Office 2013 с помощью административных шаблонов
  • Развертывание ПО с помощью групповых политик
  • Настройка перенаправления папок

06. Установка, настройка и устранение неисправности роли сервера сетевых политик

  • Установка и настройка сервера сетевых политик
  • Настройка RADIUS клиента и сервера
  • Методы аутентификации сервера сетевых политик
  • Мониторинг и устранение неисправностей сервера сетевых политик

Лабораторная работа: Установка, настройка и устранение неисправности роли сервера сетевых политик

  • Установка и настройка сервера сетевых политик для поддержки RADIUS
  • Настройка и тестирование RADIUS клиента

07. Реализация Network Access Protection

  • Обзор Network Access Protection
  • Процесс применения NAP
  • Настройка NAP
  • Использование IPSec с NAP
  • Мониторинг и устранение неисправностей NAP

Лабораторная работа: Реализация системы защиты сетевого доступа (NAP)

  • Настройка компонентов NAP
  • Настройка доступа в виртуальную частную сеть
  • Настройка параметров клиента для поддержки NAP

08. Настройка и устранение неисправности удаленного доступа

  • Настройка сетевого доступа
  • Настройка DirectAccess с помощью мастера
  • Расширенная настройка инфраструктуры DirectAccess
  • Настройка VPN-доступа
  • Настройка Web Application Proxy

Лабораторная работа: Настройка DirectAccess с помощью мастера

  • Проверка готовности к развертыванию DirectAccess
  • Настройка DirectAccess
  • Проверка развертывания DirectAccess

Лабораторная работа: Решение расширенного развертывания DirectAccess

  • Подготовка инфраструктуры для DirectAccess
  • Расширенная настройка DirectAccess
  • Проверка развертывания DirectAccess

Лабораторная работа: Внедрение VPN

  • Настройка VPN-сервера
  • Проверка развертывания VPN

Лабораторная работа: Внедрение Web Application Proxy

  • Внедрение Web Application Proxy
  • Проверка развертывания Web Application Proxy

09. Оптимизация файловых сервисов

  • Обзор FSRM
  • Использование FSRM для управления квотами, файловыми экранами и отчетов по хранилищу
  • Реализация классификации и управление файловыми задачами
  • Обзор DFS
  • Настройка пространства имен DFS
  • Настройка и устранение неполадок репликации DFS

Лабораторная работа: Настройка квот и файловых экранов в FSRM

  • Настройка квот FSRM
  • Настройка файловых экранов и отчетов по хранилищу

Лабораторная работа: Настройка пространства имен DFS и репликации

  • Установка и настройка роли сервера пространства имен DFS
  • Настройка пространства имен DFS
  • Настройка репликации DFS

10. Настройка шифрования и расширенных параметров аудита

  • Шифрование дисков с помощью BitLocker
  • Шифрование файлов с EFS
  • Настройка дополнительных функций аудита

Лабораторная работа: Шифрование и восстановление файлов

  • Обеспечение безопасности дисков с данными при помощи BitLocker
  • Шифрование и восстановление файлов
  • Настройка параметров политики расширенного аудита

11. Развертывание и поддержка образа сервера

  • Обзор WDS
  • Управление образами
  • Реализация развертывания с WDS
  • Администрирование WDS

Лабораторная работа: Использование WDS в Windows Server 2012 R2

  • Установка и настройка WDS
  • Создание образа ОС с WDS
  • Настройка произвольного именования компьютеров
  • Развертывание образа с WDS

12. Осуществление управление обновлениями

  • Обзор WSUS
  • Развертывание обновлений с WSUS

Лабораторная работа: Осуществление управление обновлениями

  • Установка на сервере роли WSUS
  • Настройка параметров обновлений
  • Утверждение и развертывание обновления, используя WSUS

13. Мониторинг Windows Server 2012

  • Средства мониторинга
  • Использование Performance Monitor
  • Использование журналов событий

Лабораторная работа: Мониторинг Windows Server 2012

  • Создание базовой линии производительности
  • Идентификация источника проблемы производительности
  • Просмотр и настройка централизованного журнала событий