Возможности идентификации в Windows Server 2016

Профиль аудитории:

• Администраторов AD DS, заинтересованных в получении навыков работы с технологиями идентификации и доступа в Windows Server 2012 и Windows Server 2016.
• Системных и инфраструктурных администраторов с общими знаниями и навыками работы с AD DS, заинтересованных в получении базовых и продвинутых знаний и навыков по работе с технологиями идентификации и доступа в Windows Server 2012 и Windows Server 2016.

Предварительные требования:

• Обладать опытом работы с Windows Server 2012 или Windows Server 2016.
• Обладать опытом настройки Windows Server 2012 или Windows Server 2016.
• Обладать опытом работы и пониманием ключевых сетевых технологий, таких как IP-адресация, разрешение имен и DHCP.
• Обладать опытом работы с Microsoft Hyper-V и пониманием базовых концепций виртуализации серверов.
• Иметь представление о передовом опыте в области безопасности.
• Обладать практическими навыками работы с клиентскими операционными системами Windows, такими как Windows 7, Windows 8, Windows 8.1 или Windows 10.
• Обладать базовым опытом работы с интерфейсом командной строки Windows PowerShell

По окончании курса слушатели смогут:

• Устанавливать и настраивать контроллеры домена.
• Управлять объектами в AD DS при помощи графических инструментов и Windows PowerShell.
• Применять AD DS в комплексных окружениях.
• Применять сайты AD DS, настраивать и управлять репликацией.
• Применять и управлять объектами групповой политики (GPO).
• Управлять параметрами пользователей при помощи объектов групповой политики (GPO).
• Обеспечивать безопасность AD DS и учетных записей пользователей.
• Применять и управлять иерархией центров выдачи сертификатов (CA) при помощи AD CS.
• Развертывать и управлять сертификатами.
• Применять и администрировать службы федерации Active Directory (AD FS).
• Внедрять и администрировать службы управления правами Active Directory (AD RMS).
• Применять синхронизацию между AD DS и Azure AD.
• Вести мониторинг, устранять неисправности и обеспечивать непрерывность бизнеса для служб AD DS.

​

Модуль 1: Установка и настройка контроллеров домена.

• Обзор AD DS.
• Обзор контроллеров домена AD DS.
• Развертывание контроллеров домена.
• Лабораторная работа: Развертывание и администрирование AD DS.
• Развертывание AD DS.
• Развертывание контроллеров домена при помощи клонирования.
• Администрирование AD DS.

Модуль 2: Управление объектами в AD DS.

• Управление учетными записями пользователей.
• Управление группами в AD DS.
• Управление объектами компьютеров в AD DS.
• Использование Windows PowerShell для администрирования AD DS.
• Применение и управление подразделениями (OU).
• Лабораторная работа: Управление объектами AD DS.
• Создание и управление группами в AD DS.
• Создание и настройка учетных записей пользователей в AD DS.
• Управление объектами компьютеров в AD DS.
• Лабораторная работа: Администрирование AD DS.
• Делегирование администрирования на подразделениях (OU).
• Создание и изменение объектов AD DS при помощи Windows PowerShell.

Модуль 3: Управление продвинутой инфраструктурой AD DS.

• Обзор продвинутых развертываний AD DS.
• Развертывание распределенного окружения AD DS.
• Настройка доверий AD DS.
• Лабораторная работа: Управление доменами и доверием в AD DS.
• Применение доверий леса.
• Применение дочерних доменов в AD DS.

Модуль 4: Применение и администрирование сайтов и репликации AD DS.

• Обзор репликации AD DS.
• Настройка сайтов AD DS.
• Настройка и мониторинг репликации AD DS.
• Лабораторная работа: Применение сайтов и репликации AD DS.
• Изменение сайта по умолчанию.
• Создание дополнительных сайтов и подсетей.
• Настройка репликации AD DS.
• Мониторинг и устранение неисправностей репликации AD DS.

Модуль 5: Применение групповых политик (Group Policy).

• Введение в групповые политики (Group Policy).
• Внедрение и администрирование GPO.
• Область действия и обработка групповой политики (Group Policy).
• Устранение неисправностей применения групповой политики (Group Policy).
• Лабораторная работа: Применение инфраструктуры групповой политики (Group Policy).
• Создание и настройка GPO.
• Управление областью действия GPO.
• Лабораторная работа: Устранение неисправностей инфраструктуры групповой политики (Group Policy).
• Проверка применения GPO.
• Устранение неисправностей GPO.

Модуль 6: Управление параметрам пользователя при помощи групповой политики (Group Policy).

• Применение административных шаблонов (Administrative Templates).
• Настройка перенаправления папок, установки программного обеспечения и скриптов.
• Настройка предпочтений групповой политики (Group Policy Preferences).
• Лабораторная работа: Управление параметрами пользователей при помощи GPO.
• Использование административных шаблонов (Administrative Templates) для управления параметрами пользователей.
• Применение настроек при помощи предпочтений групповой политики (Group Policy Preferences).
• Настройка перенаправления папок.
• Планирование групповой политики (опционально).

Модуль 7: Обеспечение безопасности доменных служб Active Directory (AD DS).

• Обеспечение безопасности контроллеров домена.
• Применение безопасности учетных записей.
• Применение аудита аутентификации.
• Настройка управляемых учетных записей служб (Managed Service Accounts).
• Лабораторная работа: Обеспечение безопасности AD DS.
• Применение политик безопасности для учетных записей, паролей и административных групп.
• Развертывание и настройка контроллеров домена только для чтения (RODC).
• Создание и привязка группового MSA.

Модуль 8: Развертывание и управление AD CS.

• Развертывание центров выдачи сертификатов (CA).
• Администрирование центров выдачи сертификатов (CA).
• Устранение неисправностей и обслуживание центров выдачи сертификатов (CA).
• Лабораторная работа: Развертывание и настройка двухуровневой иерархии центров выдачи сертификатов (CA).
• Развертывание корневого офлайн центра выдачи сертификатов (CA).
• Развертывание корпоративного подчиненного центра выдачи сертификатов (CA).

Модуль 9: Развертывание и поддержка сертификатов.

• Развертывание и управление шаблонами сертификатов.
• Управление развертыванием, отзывом и восстановлением сертификатов.
• Использование сертификатов в бизнес-окружении.
• Применение и управление смарт-картами.
• Лабораторная работа: Развертывание и использование сертификатов.
• Настройка шаблонов сертификатов.
• Выпуск и использование сертификатов.
• Настройка и применение восстановления ключей.

Модуль 10: Применение и администрирование AD FS.

• Обзор AD FS.
• Предварительные требования и планирование AD FS.
• Развертывание и настройка AD FS.
• Обзор Web Application Proxy.
• Лабораторная работа: Применение AD FS.
• Настройка предварительных требований AD FS.
• Установка и настройка AD FS.
• Настройка внутреннего приложения для AD FS.
• Настройка AD FS для федеративных бизнес партнеров.

Модуль 11: Применение и администрирование AD RMS.

• Обзор AD RMS.
• Развертывание и управление инфраструктурой AD RMS.
• Настройка защиты контента AD RMS.
• Лабораторная работа: Применение инфраструктуры AD RMS.
• Установка и настройка AD RMS.
• Настройка шаблонов AD RMS.
• Использование AD RMS на клиентах.

Модуль 12: Применение синхронизации AD DS с Microsoft Azure AD.

• Планирование и подготовка к синхронизации каталога.
• Применение синхронизации каталога при помощи Azure AD Connect.
• Управление идентификаторами при помощи синхронизации каталога.
• Лабораторная работа: Настройка синхронизации каталога.
• Подготовка к синхронизации каталога.
• Настройка синхронизации каталога.
• Управление пользователями и группами Active Directory.

Модуль 13: Мониторинг, управление и восстановление AD DS.

• Мониторинг AD DS.
• Управление базой данных Active Directory.
• Опции резервного копирования и восстановления Active Directory для AD DS и прочих решений идентификации и доступа.
• Лабораторная работа: Восстановление объектов в AD DS.
• Резервное копирование и восстановление AD DS.
• Восстановление объектов в AD DS.