Установка и настройка Active Directory средствами Windows Server 2016

Целевая аудитория

Этот курс предназначен для IT-специалистов, администрирующих и поддерживающих AD DS, которые желают расширить свои знания и технические навыки в области идентификации и предоставления доступа к ресурсам в Windows Server 2016.

Приобретаемые знания и навыки

После окончания данного курса слушатели смогут:

• Установить и настроить контроллеры домена.
• Управлять объектами в AD DS с помощью графических инструментов и Windows PowerShell.
• Внедрить службы AD DS в сложных средах.
• Реализовать деление на сайты AD DS и настроить управление репликацией.
• Настроить и управлять объектами групповой политики (GPO).
• Управлять параметрами пользователя с помощью групповой политики.
• Обеспечить безопасность AD DS и учетных записей пользователей.
• Реализовать и управлять Центром сертификатов (ЦС) с AD CS.
• Развернуть и управлять сертификатами.
• Реализовать и администрировать службы управления правами Active Directory (Active Directory Rights Management Services - AD RMS).
• Настроить мониторинг, устранять неполадки и обеспечивать непрерывности бизнеса для служб AD DS.

Программа курса

Модуль 1: Установка и настройка контроллеров домена

• Обзор служб AD DS
• Обзор контроллер домена в AD DS
• Развертывание контроллеров домена

Лабораторная работа: Развертывание и администрирование AD DS

Модуль 2: Управление объектами в AD DS

• Управление учетными записями пользователей
• Управление группами в AD DS
• Управление учетными записями компьютеров
• Использование Windows PowerShell для администрирования AD DS
• Внедрение и управление организационными подразделениями

Лабораторная работа: Развертывание и администрирование AD DS

Лабораторная работа: Администрирование AD DS

Модуль 3: Внедрение, администрирование и репликация сайтов AD DS

• Обзор репликации AD DS
• Настройка сайтов AD DS
• Настройка и мониторинг репликации AD DS

Лабораторная работа: Управление и реализация репликацией сайтов AD DS

Модуль 4. Реализация групповой политики

• Введение в групповые политики
• Внедрение и администрирование объектов групповой политики
• Область действия групповой политики и применение групповой политики
• Устранение неполадок применения объектов групповой политики

Лабораторная работа: Реализация инфраструктуры групповой политики

Лабораторная работа: Устранение неполадок инфраструктуры групповой политики

Модуль 5: Управление параметрами пользователя с помощью групповой политики

• Применение административных шаблонов
• Настройка перенаправления папок и скрипты
• Настройка параметров(предпочтений) групповой политики

Лабораторная работа: Управление параметрами пользователя через групповые политики

Модуль 6: Обеспечение безопасности AD DS

• Защита контроллеров домена
• Реализация безопасности учетной записи
• Проверка подлинности
• Настройка управляемых учетных записей служб (MSA)

Лабораторная работа: Обеспечение безопасности AD DS

Модуль 7: Мониторинг, управление и восстановление AD DS

• Мониторинг службы AD DS
• Управление базой данных AD DS
• Восстановление объектов AD DS

Лабораторная работа: Восстановление объектов в AD DS

Модуль 8: Расширенное управление инфраструктурой AD DS

• Обзор расширенного развертывания AD DS
• Развертывание распределенной среды AD DS
• Настройка доверительных отношений AD DS

Лабораторная работа: Домен и доверительное управление в AD DS

Модуль 9: Развертывание и управление AD CS

• Развертывание клиентского доступа
• Управление ЦС
• Устранение неполадок и поддержка ЦС

Лабораторная работа: Развертывание и настройка двухуровневой иерархии ЦС

Модуль 10: Развертывание и управление сертификатами

• Развертывание и управление шаблонами сертификатов
• Управление развертыванием сертификатов, отзыв и восстановление
• Использование сертификатов в корпоративной среде
• Внедрение и управление смарт-картами

Лабораторная работа: Развертывание сертификатов

Модуль 11: Внедрение и администрирование AD RMS

• Обзор AD RMS
• Развертывание и управление инфраструктурой AD RMS
• Настройка защиты содержимого AD RMS

Лабораторная работа: Реализация инфраструктуры AD RMS

Предварительные требования

Для эффективного обучения на курсе, слушатели должны обладать следующими знаниями и навыками:

• Опыт работы с AD DS, знание концепций и технологий аутентификации в Windows Server 2016 или Windows Server 2012.
• Опыт работы и настройка Windows Server 2012 и Windows Server 2016
• Понимание основных сетевых технологий, таких как IP адресация, разрешения имен и DHCP
• Опыт работы с Microsoft Hyper-V и понимание основ концепции виртуализации
• Знание основ обеспечения безопасности
• Практический опыт работы с клиентскими операционными системами Windows, как Windows 7, Windows 8, Windows 8.1 или Windows 10
• Опыт работы с интерфейсом командной строки или Windows PowerShell

Группа

• 5-12 человек

Документы об окончании курса

• Cертификат Учебного центра Noventiq
• Cертификат об обучении установленного образца