Этот курс обучает ИТ-специалистов развертыванию, управлению, обеспечению безопасности и устранению неполадок рабочих нагрузок Windows Server для локальных, гибридных и облачных сред.
Программа курса охватывает доменные службы Active Directory (AD DS), виртуальные машины Hyper-V и Azure, локальные и гибридные сетевые решения, системы хранения данных и файловые службы, повышение уровня безопасности Windows Server, а также мониторинг и устранение сбоев.
Особое внимание уделяется таким инструментам и технологиям администрирования, как Windows Admin Center, PowerShell, Azure Arc, Azure Monitor, Azure Update Manager и Microsoft Defender for Cloud.
По окончании курса слушатели смогут:
- развертывать доменные службы Active Directory (AD DS) и управлять ими
- администрировать экземпляры Windows Server и рабочими нагрузками в гибридной среде
- управлять виртуальными машинами
- развертывать локальную и гибридную сетевую инфраструктуру и управлять ею
- настраивать системы хранения данных и файловые службы
- обеспечивать безопасность инфраструктуры Windows Server
- выполнять мониторинг и устранение неполадок в средах Windows Server
Аудитория
Этот курс предназначен для администраторов Windows Server, которые развертывают, настраивают, управляют и устраняют неполадки инфраструктуры в локальных, облачных или гибридных средах. Слушатели научатся управлять идентификацией, безопасностью, вычислениями, сетями, хранилищем и мониторингом Windows Server, а также эффективно взаимодействовать с архитекторами, администраторами и инженерами.
Для эффективного обучения на курсе, слушатели должны обладать следующими знаниями и навыками:
- Опыт управления операционной системой Windows Server и рабочими нагрузками Windows Server в локальных (on-premises) средах, включая Microsoft Entra ID, DFS, Hyper-V, а также файловые службы и службы хранения (File and Storage Services)
- Опыт работы с основными сетевыми технологиями и понимание принципов их функционирования (например, IP-адресация, разрешение имен, протокол DHCP)
- Базовое понимание гибридных технологий Azure, включая развертывание и управление виртуальными машинами IaaS на базе Windows Server и Azure Active Directory
- Опыт использования стандартных инструментов администрирования Windows Server, таких как Windows Admin Center, инструменты командной строки и Windows PowerShell
1. Развертывание и управление доменными службами Active Directory (AD DS)
- Развертывание и управление контроллерами домена Active Directory Domain Services
- Развертывание и управление контроллерами домена Azure IaaS Active Directory в Azure
- Управление контроллерами домена AD DS и ролями FSMO
- Создание объектов Active Directory и управление ими
- Внедрение гибридного удостоверения (hybrid identity) с помощью Windows Server
- Создание и настройка объектов групповой политики (GPO) в Active Directory
- Внедрение объектов групповой политики
- Управление расширенными функциями AD DS
2. Управление экземплярами и рабочими нагрузками Windows Server в гибридной среде
- Удаленное администрирование и управление виртуальными машинами Windows Server IaaS
- Описание инструментов администрирования Windows Server
- Концепция Just Enough Administration (JEA) в Windows Server
- Выполнение безопасного администрирования Windows Server
- Использование продвинутых методов удаленного управления в Windows PowerShell
- Управление одним и несколькими компьютерами с помощью Windows PowerShell
- Управление гибридными рабочими нагрузками с помощью Azure Arc
- Управление обновлениями Azure
- Автоматизация настройки виртуальных машин Windows Server IaaS
- Применение конфигурации безопасности ВМ с помощью Azure Machine Configuration
- Изучение возможностей Azure Automation совместно с DevOps
3. Управление виртуальными машинами
- Настройка виртуальных машин Hyper-V и управление ими
- Настройка Hyper-V и управление им
- Защита рабочих нагрузок Hyper-V
- Обеспечение высокой доступности виртуальных машин Windows Server
- Запуск контейнеров в Windows Server
- Планирование и развертывание виртуальных машин Windows Server IaaS
- Обеспечение масштабируемости и высокой доступности для виртуальных машин Windows Server
- Настройка IP-адресации и маршрутизации для виртуальных машин Windows Server IaaS
- Обеспечение сетевой безопасности виртуальных машин Windows Server IaaS
- Удаленное администрирование и управление виртуальными машинами Windows Server IaaS
4. Внедрение и управление локальной и гибридной сетевой инфраструктурой
- Внедрение Windows Server DNS
- Внедрение DNS для виртуальных машин Windows Server IaaS
- Защита Windows Server DNS
- Развертывание и управление DHCP
- Внедрение управления IP-адресами (IPAM)
- Настройка IP-адресации и маршрутизации для виртуальных машин Windows Server IaaS
5. Управление хранилищами и файловыми службами
- Внедрение гибридной инфраструктуры файловых серверов
- Управление файловыми серверами Windows Server
- Внедрение Storage Spaces и Storage Spaces Direct (S2D)
- Внедрение дедупликации данных (Data Deduplication) в Windows Server
- Внедрение Windows Server iSCSI
- Внедрение Windows Server Storage Replica
6. Обеспечение безопасности инфраструктуры Windows Server
- Укрепление безопасности (hardening) Windows Server
- Управление Microsoft Defender для конечных точек (Defender for Endpoint)
- Управление Microsoft Defender в клиенте Windows
- Понимание параметров безопасности групповых политик Active Directory
- Управление безопасностью в Active Directory
- Понимание принципов работы служебных учетных записей Windows Server
- Защита пользовательских учетных записей Windows Server
- Управление механизмами контроля безопасности для удостоверений и доступа
- Мониторинг безопасности и управление соответствием
7. Мониторинг и устранение неполадок в средах Windows Server
- Мониторинг производительности Windows Server
- Мониторинг журналов событий Windows Server и управление ими
- Внедрение аудита и диагностики в Windows Server
- Мониторинг виртуальных машин Windows Server IaaS и гибридных экземпляров
- Мониторинг виртуальных машин Azure с помощью Azure Monitor
- Устранение неполадок в локальных и гибридных сетях
- Устранение неполадок виртуальных машин Windows Server в Azure
- Управление обновлениями Windows Server
- Устранение неполадок в Active Directory