Identity with Windows Server 2016 (20742)

Продолжительность курса — 5 дней

Описание Услуги

Идентификация средствами Windows Server 2016

Данный пятидневный курс создан для IT -профессионалов, имеющих опыт работы с Windows Server. Курс будет полезен профессионалам, которые будут ответственны за работу с Windows Server и управление идентификацией и аутентификацией.

Курс предоставить слушателям знания и навыки, необходимые для развертывания и настройки доменных служб Active Directory (AD DS) в распределенной среде. В курсе перечислены способы применения групповой политики, проведения резервного копирования и восстановления, показано, как контролировать состояние среды и устранять неполадки, связанные с Active Directory в Windows Server 2016. Дополнительно в данном курсе описано, как развернуть другие роли сервера Active Directory, например, службу федерации Active Directory (AD FS) и службы сертификации Active Directory (AD CS).

Курс является логическим продолжением курса 10969 — Службы Active Directory в Windows Server

Записаться на курс

01. Цель курса

  • Установить и настроить контроллеры домена.
  • Управлять объектами в AD DS с помощью графических инструментов и Windows PowerShell.
  • Внедрить службы AD DS в сложных средах.
  • Реализовать сайты AD DS и настроить управление репликацией.
  • Настроить и управлять объектами групповой политики (GPO).
  • Управлять параметрами пользователя с помощью групповой политики.
  • Обеспечить безопасность AD DS и учетных записей пользователей.
  • Реализовать и управлять Центром сертификатов с помощью AD CS.
  • Реализовать и управлять сертификатами.
  • Установить и администрировать AD FS.
  • Реализовать и администрировать службы управления правами Active Directory (AD RMS).
  • Реализовать синхронизацию между AD DS и Azure AD.
  • Настроить мониторинг, устранять неполадки и обеспечивать непрерывности бизнеса для служб AD DS.

02. Аудитория

Курс рассчитан на IT-специалистов, администрирующих и поддерживающих AD DS, которые желают расширить свои знания и технические навыки в области идентификации и предоставления доступа к ресурсам в Windows Server 2016. Также курс позволяет подготовиться к сдаче экзамена 70-742 Identity with Windows Server 2016.

03. Необходимая подготовка

Для эффективного обучения на курсе слушатели должны обладать следующими знаниями и навыками:

  • Опыт работы с AD DS, знание концепций и технологий аутентификации в Windows Server 2016 или Windows Server 2012.
  • Опыт работы и настройка Windows Server 2012 и Windows Server 2016
  • Понимание основных сетевых технологий, таких как IP адресация, разрешения имен и DHCP.
  • Опыт работы с Microsoft Hyper-V и понимание основ концепции виртуализации.
  • Знание основ обеспечения безопасности.
  • Практический опыт работы с клиентскими операционными системами Windows, как Windows 7, Windows 8, Windows 8.1 или Windows 10.
  • Опыт работы с интерфейсом командной строки или Windows PowerShell.

04. Экзамен

Курс позволяет подготовиться к экзамену Microsoft 70-741 Networking with Windows Server 2016.

Содержание курса

01. Установка и настройка контроллеров домена

Этот модуль описывает особенности AD DS, установку контроллеров домена (DC), особенности развертывания контроллеров доменов.

  • Обзор служб AD DS
  • Обзор контроллер домена в AD DS
  • Развертывание контроллеров домена

Лабораторная работа: Развертывание и администрирование AD DS

  • Развертывание службы AD DS
  • Развертывание контроллера домена через клонирование
  • Администрирование служб AD DS, используя центр администрирования Active Directory

02. Управление объектами в AD DS

Этот модуль описывает, как использовать различные методы управления объектами в службах AD DS, а также создание и настройку объектов пользователей, групп и компьютеров.

  • Управление учетными записями пользователей
  • Управление группами в AD DS
  • Управление учетными записями компьютеров
  • Использование Windows PowerShell для администрирования AD DS
  • Внедрение и управление организационными подразделениями

Лабораторная работа: Развертывание и администрирование AD DS

  • Создание и настройка учетных записей пользователей в AD DS
  • Создание и настройка группы в AD DS
  • Управление объектом компьютер в AD DS

Лабораторная работа: Администрирование AD DS

  • Делегирование функций администрирования филиалу
  • Создание учетных записей пользователей и групп с помощью Windows PowerShell

03. Расширенное управление инфраструктурой AD DS

Этот модуль описывает, как планировать и проводить развертывание AD DS для нескольких доменов и лесов. Модуль проводит обзор компонентов расширенного развертывания AD DS, процесс настройки распределенной среды AD DS и процедуры настройки доверительных отношений AD DS.

  • Обзор расширенного развертывания AD DS
  • Развертывание распределенной среды AD DS
  • Настройка доверительных отношений AD DS

Лабораторная работа: Домен и доверительное управление в AD DS

  • Настройка дочерних доменов в AD DS
  • Создание доверительных отношений между лесами

04. Внедрение, администрирование и репликация сайтов ADDS

Этот модуль описывает, как планировать и проводить развертывание AD DS для разных подсетей. В модуле также описывается, как работает репликация AD DS в среде Windows Server 2016.

  • Обзор репликации AD DS
  • Настройка сайтов AD DS
  • Настройка и мониторинг репликации AD DS

Лабораторная работа: Управление и реализация репликацией сайтов AD DS

  • Изменение сайта по умолчанию
  • Создание дополнительных сайтов и подсетей
  • Настройка репликации AD DS
  • Мониторинг и устранение неполадок в репликации AD DS

05. Реализация групповой политики

Этот модуль описывает способы использования инфраструктуры групповых политик. Также в модуле приведён обзор компонентов и технологий, которые образуют структуру для групповой политики.

  • Введение в групповые политики
  • Внедрение и администрирование объектов групповой политики
  • Область действия групповой политики и применение групповой политики
  • Устранение неполадок применения объектов групповой политики

Лабораторная работа: Реализация инфраструктуры групповой политики

  • Создание и настройка объектов групповой политики
  • Управление областью применения GPO

Лабораторная работа: Устранение неполадок инфраструктуры групповой политики

  • Проверка применения объектов групповой политики
  • Устранение неполадок групповой политики

06. Управление параметрами пользователя с помощью групповой политики

Этот модуль описывает, как сконфигурировать настройки и параметры групповой политики. Также в модуле писано применение административных шаблонов, настройка перенаправления папок, скрипты и настройки параметров групповой политики.

  • Применение административных шаблонов
  • Настройка перенаправления папок и скрипты
  • Настройка параметров (предпочтений) групповой политики

Лабораторная работа: Управление параметрами пользователя через групповые политики

  • Использование административных шаблонов для управления параметрами пользователей
  • Применение параметров групповой политики
  • Настройка перенаправления папок
  • Планирование групповой политики (опционально)

По окончании этого модуля слушатели смогут:

  • Описать административные шаблоны.
  • Настроить перенаправления папок и скрипты.
  • Настроить параметры (предпочтения) групповой политики.

07. Обеспечение безопасности AD DS

Этот модуль описывает, как настроить безопасность контроллера домена, учетной записи, пароля и группы управляемых учетных записей служб (gMSA).

  • Защита контроллеров домена
  • Реализация безопасности учетной записи
  • Проверка подлинности
  • Настройка управляемых учетных записей служб (MSA)

Лабораторная работа: Обеспечение безопасности AD DS

  • Реализация политики безопасности для учетных записей и паролей
  • Внедрение административной политики безопасности
  • Развертывание и настройка контроллера домена только для чтения (RODC)
  • Создание и назначение gMSA

08. Развертывание и управление AD CS

Этот модуль описывает способы реализации развертывания служб AD CS. В модуле рассмотрено развертывание, администрирование и устранение неполадок центра сертификации.

  • Развертывание клиентского доступа
  • Управление центром сертификации
  • Устранение неполадок и поддержка центра сертификации

Лабораторная работа: Развертывание и настройка двухуровневой иерархии ЦС

  • Развертывание автономного корневого центра сертификации
  • Развертывание подчиненных центров сертификации в компании

09. Развертывание и управление сертификатами

В этом модуле описывается, как разворачивать и управлять сертификатами в среде AD DS. В модуле показано развертывание и управление шаблонами сертификатов, управление отзывом сертификатов и восстановление, использование сертификатов в корпоративной среде и внедрение смарт-карт.

  • Развертывание и управление шаблонами сертификатов
  • Управление развертыванием сертификатов, отзыв и восстановление
  • Использование сертификатов в корпоративной среде
  • Внедрение и управление смарт-картами

Лабораторная работа: Развертывание сертификатов

  • Настройка шаблонов сертификатов
  • Регистрация и использование сертификатов
  • Настройка и реализация восстановления ключей

10. Внедрение и администрирование AD FS

Этот модуль описывает задачи и настройку AD FS в сценариях с одной организацией и с организацией-партнёром.

  • Обзор служб AD FS
  • Требования и планирование AD FS
  • Развертывание и настройка AD FS
  • Обзор Web Application Proxy

Лабораторная работа: Реализация AD FS

  • Настройка предварительных требований AD FS
  • Установка и настройка AD FS
  • Настройка AD FS для одной организации
  • Настройка AD FS для федеративных отношений

11. Внедрение и администрирование AD RMS

Этот модуль описывает способы развертывания AD RMS. В модуле представлен обзор AD RMS, описывается развертывание и управление инфраструктурой AD RMS, освещается настройка защиты контента AD RMS.

  • Обзор AD RMS
  • Развертывание и управление инфраструктурой AD RMS
  • Настройка защиты контента AD RMS

Лабораторная работа: Реализация инфраструктуры AD RMS

  • Установка и настройка AD RMS
  • Настройка шаблонов AD RMS
  • Использование клиентами AD RMS

12. Реализация синхронизации AD DS с Azure AD

Этот модуль описывает планирование и настройку синхронизации каталогов между локальной службой AD DS и Microsoft Azure Active Directory (Azure AD). В модуле показаны различные сценарии синхронизации, например, синхронизация Azure AD, AD FS и Azure AD и Azure AD Connect.

  • Планирование и подготовка к синхронизации службы каталогов
  • Реализация синхронизации каталогов с помощью Azure AD Connect
  • Управление удостоверениями с синхронизации каталогов

Лабораторная работа: Настройка синхронизации каталогов

  • Подготовка к синхронизации службы каталогов
  • Настройка синхронизации каталогов
  • Управление пользователями и группами Active Directory

13. Мониторинг, управление и восстановление AD DS

Этот модуль описывает, как проводить мониторинг, управлять и поддерживать AD DS для обеспечения высокой доступности служб AD DS.

  • Мониторинг службы AD DS
  • Управление базой данных AD DS
  • Восстановление объектов AD DS

Лабораторная работа: Восстановление объектов в AD DS

  • Архивация и восстановление AD DS
  • Восстановление объектов в AD DS

Заказать звонок

Заявка успешно отправлена

Мы скоро свяжемся с вами по поводу вашего запроса.

Записаться на курс

Название курса

Querying Microsoft SQL Server (20461)

Направление курса

Microsoft SQL Server

Заявка успешно отправлена

Мы скоро свяжемся с вами по поводу вашего запроса.