Cлужбы Active Directory в Windows Server
Продолжительность обучения: 40 ак. часов
Курс предназначен для опытных IT - специалистов, поддерживающих доменные службы Active Directory средних и крупных организаций.
По окончании курса слушатели смогут:
Скрытое содержимое.
Продолжительность обучения: 40 ак. часов
Курс предназначен для опытных IT - специалистов, поддерживающих доменные службы Active Directory средних и крупных организаций.
По окончании курса слушатели смогут:
- Разворачивать и администрировать доменные службы Active Directory (AD DS).
- Проводить безопасное развертывание AD DS.
- Реализовать сайты, настраивать и управлять репликацией AD DS.
- Внедрять и управлять объектами групповой политики.
- Управлять пользовательскими настройками через объекты групповой политики.
- Внедрять иерархию центров сертификации с AD и управлять ЦС.
- Реализовать сертификаты.
- Внедрять и администрировать службу управления правами.
- Внедрять и администрировать службу федерации.
- Реализовать интеграцию с Windows Azure Active Directory
- Внедрять и администрировать службу Active Directory облегченного доступа к каталогам (AD LDS).
- Опыт работы в корпоративной среде с инфраструктурой Windows Serverю
- Опыт работы и устранение неполадок с сетевой инфраструктурой, разрешением имен, IP-адресов, службой доменных имен (DNS) и Dynamic Host Configuration Protocol (DHCP)ю
- Опыт работы с Hyper-V и понимание концепции виртуализации серверовю
- Практический опыт работы с клиентами Windows, как Windows Vista, Windows 7 или Windows 8ю
Модуль 1: Обзор технологий доступа и защиты информации
Темы
Темы
Темы
Темы
Темы
Темы
Темы
Темы
Темы
Темы
Темы
Темы
Темы
- Обзор решений предоставления доступа и защиты информации в бизнесе
- Обзор AIP решений в Windows Server 2012
- Обзор Forefront Identity Manager 2010 R2
- Анализ сценариев и определение бизнес-требований
- Решение по предоставлению доступа
Темы
- Развертывание служб AD DS
- Развертывание и клонирование виртуальных контроллеров домена
- Развертывание контроллеров домена в Windows Azure
- Администрирование AD DS
- Развертывание службы AD DS
- Развертывание контроллеров домена, выполнение клонирования контроллера домена
- Администрирование AD DS
Темы
- Обеспечение безопасности контроллеров домена
- Реализация безопасности учетных записей
- Аудит аутентификации
- Реализация политики безопасности учетных записей, паролей и административных групп
- Развертывание и настройка контроллера домена только для чтения
Темы
- Обзор репликации AD DS
- Настройка сайтов доменных служб Active Directory
- Конфигурирование и мониторинг репликации AD DS
- Создание подсетей и сайтов
- Развертывание дополнительного контроллера домена
- Настройка репликации AD DS
- Устранение неполадок репликации AD DS
Темы
- Введение в групповые политики
- Внедрение и администрирование групповой политики
- Область действия группы политики и обработка групповой политики
- Поиск и устранение неисправностей применения объектов групповой политики
- Создание и настройка объектов групповой политики
- Управление областью действия объекта групповой политики
- Проверка применения объектов групповой политики
- Управление объектами групповой политики
- Устранение неполадок групповой политики
Темы
- Внедрение административных шаблонов
- Настройка перенаправления папок и скрипты
- Настройка предпочтений групповой политики
- Реализация настроек с помощью предпочтений в групповой политике
- Настройка перенаправления папок
Темы
- Развертывание центров сертификации
- Администрирование ЦС
- Поиск и устранение неисправностей обслуживания и мониторинга центров сертификации
- Развертывание корневого центра сертификации
- Развертывание подчиненного ЦС
Темы
- Использование сертификатов в корпоративной среде
- Развертывание и управление шаблонами сертификатов
- Управление развертыванием сертификатов, аннулирование и восстановление
- Внедрение и управление смарт-картами
- Настройка шаблонов сертификатов
- Введение и использование сертификатов
- Настройка и реализация ключа восстановления
Темы
- Обзор службы управления правами (AD RMS)
- Развертывание и управление инфраструктурой AD RMS
- Настройка защиты контента в AD RMS
- Настройка внешнего доступа к AD RMS
- Установка и настройка AD RMS
- Настройка шаблонов AD RMS
- Использование AD RMS на клиентах
- Настройка мониторинга и отчетности AD RMS
Темы
- Обзор службы федераций (AD FS)
- Развертывание AD FS
- Реализация AD FS для одной организации
- Развертывание AD FS для объединения нескольких организаций
- Расширение AD FS для внешних клиентов
- Установка и настройка AD FS
- Настройка внутреннего применения AD FS
- Настройка AD FS для бизнес-партнера
- Настройка прокси веб-приложений
Темы
- Обзор динамического управления доступом (DAC)
- Реализация компонентов DAC
- Реализация DAC для управления доступом
- Реализация помощи при запрете доступа
- Внедрение и управление рабочими папками (Work Folder)
- Реализация подключения к рабочему пространству (Workplace Join)
- Подготовка к развертыванию DAC
- Реализация DAC
- Проверка и ликвидацию последствий DAC
- Реализация рабочих папок
Темы
- Мониторинг AD DS
- Управление базой данных AD DS
- Резервное копирование и восстановление AD DS и других объектов, решения доступа
- Мониторинг AD DS с помощью системного монитора
- Резервное копирование и восстановление AD DS
- Восстановление объектов в AD DS
Темы
- Обзор Windows Azure Active Directory
- Управление аккаунтами Windows Azure
- Внедрение Windows Azure для Office 365
- Внедрение Windows Azure для облачных приложений
Темы
- Обзор AD LDS
- Развертывание AD LDS
- Настройка экземпляров и разделов AD LDS
- Настройка репликации AD LDS
- Интеграция AD LDS с AD DS
- Настройка AD LDS экземпляров и разделов
- Настройка репликации AD LDS
- Синхронизация AD LDS с AD DS