Слухачі отримають знання та навички для розгортання та налаштування доменних служб Active Directory (AD DS) в розподіленому середовищі. В курсі перераховані способи застосування групової політики, проведення резервного копіювання та відновлення, показано, як контролювати стан середовища та усувати недоліки в роботі Active Directory в Windows Server 2016. Додатково в даному курсі описано, як розгорнути інші ролі сервера Active Directory, наприклад, службу федерації Active Directory (AD FS) та служби сертифікації Active Directory (AD CS).
Після закінчення курсу слухачі зможуть:
- встановлювати та налаштовувати контролери домену;
- управляти об'єктами в AD DS за допомогою графічних інструментів та Windows PowerShell;
- впроваджувати служби AD DS в складних середовищах;
- впроваджувати сайти AD DS, налаштовувати та управляти реплікаціями;
- налаштувати та управляти об'єктами групової політики GPO;
- керувати параметрами користувача за допомогою групової політики;
- забезпечити безпеку AD DS та облікових записів користувачів;
- впровадити та управляти Центром сертифікатів (ЦС) з AD CS;
- розгорнути та управляти сертифікатами;
- встановити та адмініструвати AD FS;
- реалізувати та адмініструвати служби управління правами Active Directory (Active Directory Rights Management Services, AD RMS);
- реалізувати синхронізацію між AD DS та Azure AD;
- налаштувати моніторинг, усувати недоліки в роботі та забезпечувати неперервність бізнесу для служб AD DS.
Аудиторія
Курс призначений для IT-фахівців, які адмініструють та підтримують AD DS та бажають розширити свої знання і технічні навички в області ідентифікації та надання доступу до ресурсів в Windows Server 2016. Також курс дозволяє підготуватися до складання іспиту «70-742. Identity with Windows Server 2016».
Для ефективного навчання на курсі, слухачі повинні володіти такими знаннями і навичками:
- досвід роботи з AD DS, знання концепцій та технологій автентифікації в Windows Server 2016 або Windows Server 2012;
- досвід роботи та налаштування Windows Server 2012 та Windows Server 2016;
- розуміння основних мережних технологій, зокрема, IP-адресація, розпізнавання доменних імен та DHCP;
- досвід роботи з Microsoft Hyper-V та розуміння основ концепції віртуалізації;
- знання основ забезпечення безпеки;
- практичний досвід роботи з клієнтськими операційними системами Windows версій 7, 8, 8.1 та 10;
- досвід роботи з інтерфейсом командного рядка або Windows PowerShell.
- Встановлення та налаштування контролерів домену
- Огляд служб AD DS
- Огляд контролера домену в AD DS
- Розгортання контролерів домену
- Розгортання служби AD DS
- Розгортання контролера домену через клонування
- Адміністрування служб AD DS через центр адміністрування Active Directory
- Управління об'єктами в AD DS
- Управління обліковими записами користувачів
- Управління групами в AD DS
- Управління обліковими записами комп’ютерів
- Використання Windows PowerShell для адміністрування AD DS
- Впровадження та керування організаційними підрозділами
- Створення та налагодження облікових записів користувачів в AD DS
- Створення та налагодження групи в AD DS
- Управління об'єктом «комп'ютер» в AD DS
- Делегування функцій адміністрування філії
- Створення облікових записів користувачів та груп за допомогою Windows PowerShell
- Розширене управління інфраструктурою AD DS
- Огляд розширеного розгортання AD DS
- Розгортання розподіленого середовища AD DS
- Налаштування довірчих відносин AD DS
- Налаштування дочірніх доменів в AD DS
- Впровадження, адміністрування та реплікація сайтів AD DS
- Огляд реплікації AD DS
- Налаштування сайтів AD DS
- Налаштування та моніторинг реплікації AD DS
- Зміна сайту за замовчуванням
- Створення додаткових сайтів та підмереж
- Налаштування реплікації AD DS
- Моніторинг та усунення недоліків в роботі реплікації AD DS
- Реалізація групової політики
- Вступ до групових політик
- Впровадження та адміністрування об'єктів групової політики
- Область дії групової політики та застосування групової політики
- Усунення недоліків в роботі застосування об'єктів групової політики
- Створення та налагодження об'єктів групової політики
- Управління областю застосування GPO
- Перевірка застосування об'єктів груповий політики
- Усунення недоліків в роботі групової політики
- Управління параметрами користувача за допомогою групової політики
- Застосування адміністративних шаблонів
- Налаштування переспрямування папок та скриптів
- Налаштування параметрів (переваг) груповий політики
- Використання адміністративних шаблонів для управління параметрами користувачів
- Застосування параметрів групової політики
- Налаштування переспрямування папок
- Планування групової політики (опціонально)
- Забезпечення безпеки AD DS
- Захист контролерів домену
- Реалізація безпеки облікового запису
- Перевірка автентичності
- Налаштування керованих облікових записів служб MSA
- Реалізація політики безпеки для облікових записів та паролів
- Впровадження адміністративної політики безпеки
- Розгортання та налаштування контролерів домену «тільки для читання» RODC
- Створення та призначення gMSA
- Розгортання та управління AD CS
- Розгортання клієнтського доступу
- Управління центром сертифікації
- Усунення неполадок та підтримка ЦС
- Розгортання автономного кореневого ЦС
- Розгортання підлеглих центрів сертифікації в компанії
- Розгортання та управління сертифікатами
- Розгортання та управління шаблонами сертифікатів
- Управління розгортанням сертифікатів, відкликання та відновлення
- Використання сертифікатів в корпоративному середовищі
- Впровадження та управління смарт-картами
- Налаштування шаблонів сертифікатів
- Реєстрація та використання сертифікатів
- Налаштування та реалізація відновлення ключів
- Впровадження та адміністрування AD FS
- Огляд служб AD FS
- Вимоги та планування AD FS
- Розгортання та налаштування AD FS
- Огляд Web Application Proxy
- Налаштування попередніх вимог AD FS
- Установка та налаштування AD FS
- Налаштування AD FS для однієї організації
- Налаштування AD FS для федеративних ділових партнерів
- Впровадження та адміністрування A D RMS
- Огляд AD RMS
- Розгортання та управління інфраструктурою AD RMS
- Налаштування захисту вмісту AD RMS
- Встановлення та налаштування AD RMS
- Налаштування шаблонів AD RMS
- Використання клієнтами AD RMS
- Реалізація синхронізації AD DS з Azure AD
- Планування та підготовка до синхронізації служби каталогів
- Реалізація синхронізації каталогів за допомогою Azure AD Connect
- Управління посвідченнями з синхронізації каталогів
- Підготовка до синхронізації служби каталогів
- Налаштування синхронізації каталогів
- Управління користувачами та групами Active Directory
- Моніторинг, управління та відновлення AD DS
- Моніторинг служби AD DS
- Управління базою даних AD DS
- Відновлення об'єктів AD DS
- Копіювання та відновлення AD DS
- Відновлення об'єктів в AD DS