Планирование и управление устройствами организации: пакет управления предприятием (EMS) и локальные инструменты

В данный момент идет прием заявок на курс.
Мы можем сообщить вам о начале
запланированного обучения


Код: 20398
Длительность: 40 ак.ч.
Стоимость: 30 100 р.

Цель курса: предоставить слушателям знания и навыки, необходимые для управления устройствами, пользователями данными с помощью EMS. В данном курсе также рассматриваются такие инструменты управления, как групповые политики и компоненты Windows Server. Курс рассказывает, как проектировать и внедрять облачные решения для управления системами Windows, iOS и Android, обеспечивая безопасный и эффективный доступ к данным.  

Аудитория:
Этот курс предназначен для IT-специалистов и консультантов, планирующих, разворачивающих и управляющих устройствами и приложениями в средних и больших организациях с доменными и недоменными устройствами под Windows 10, Windows 10 Mobile, iOS и Android. Также курс поможет спланировать и внедрить технологии Enterprice Mobility Suite.

По окончании курса слушатели смогут:
· Использовать недоменные устройства в организации.
· Описать доменных функции AD для управления устройствами.
· Внедрить и администрировать Microsoft Azure AD.
· Подключаться к Azure AD.
· Планировать и осуществлять поддержку приложения.
· Управлять устройствами в Microsoft Office 365.
· Спланировать и внедрить Intune .
· Использовать Intune для управления устройствами.
· Использовать Intune для управления приложениями и доступом к ресурсам.
· Планировать и связать Intune с Microsoft Azure AD.
· Планировать и осуществлять удаленный доступ.
· Защитить данные.
· Восстанавливать данные и операционные системы.

Необходимая подготовка:
Для эффективного обучения на курсе, слушатели должны обладать следующими знаниями и навыками:
· Знание сетевых основ, включая стек протоколов ТСР/IP, протокол UDP и DNS.
· Знание принципов работы служб Active Directory и основ управления доменными службами.
· Понимание инфраструктуры публичных ключей (PKI).
· Понимание концепций облачных технологий.
· Знание основ работы с Windows Server 2012.
· Опыт работы с Windows 10.
· Общее представление о использовании Windows PowerShell.
· Базовые знания мобильных платформ.

Материалы слушателя:
Слушателям предоставляется фирменное учебное пособие и прочие материалы, необходимые для обучения.
1. Регистрация на курс:
По электронной почте. Отправьте сообщение на адрес edu@unitgroup.ru, с указанием: названия предприятия, ФИО участников, их должностей, контактных телефонов и e-mail.
2. По телефону +7(343) 344-25-60 Учебный центр Юнит.

Содержание курса:
Модуль 1: Использование недоменных устройств в организации
В этом модуле описаны изменения текущей среды и новые вызовы времени для традиционных рабочих мест. В данном модуле предложены решения для сложившихся проблем интеграции недоменных и доменных устройств и описание возможностей Enterprice Management Suite.
Темы
· Обзор устройств в организации
· Компоненты по управлению устройствами
· Решения по управлению устройствами
Лабораторная работа: Планирование управления устройствами
· Выбор продукта и технологий управления устройствами
· Работа с устройствами

Модуль 2: Компоненты AD по управлению устройствами
В этом модуле показано, как управлять устройствами через Active Directory. В модуле рассказано о централизованном управлении с помощью групповых политик, о средстве динамического контроля доступом (DAC) и возможностях функций расширенного аудита.
Темы
· Обзор Active Directory
· Обзор групповых политик
· Решения управления устройствами
· Планирование и реализация DAC
· Планирование и развертывание расширенных политик аудита
Лабораторная работа: Использование групповых политик для управления пользователями и устройствами
· Создание и применение групповых политик
· Изменение обработки групповой политики
· Создание и применение настроек групповой политики
Лабораторная работа: Настройка и использование DAC и расширенных политик аудита
· Подготовка развертывания DAC
· Реализации DAC
· Проверка и исправление DAC
· Применение расширенных политик аудита
   
Модуль 3: Внедрение и администрирование Microsoft Azure ActiveDirectory
В этом модуле рассматриваются облачные сервисы на базе Azure AD. Также в модуле рассказано как создать учетные записи, проводить аутентификацию в сети и управлять Azure AD.
Темы
· Обзор Azure AD
· Создание учетных записей и управление Azure AD
· Управление аутентификацией
Лабораторная работа: Работа с Azure AD и предоставление доступа по запросу приложения
· Управление пользователями и группами в Azure AD
· Подключение устройств к Azure AD
· Доступ к облачным приложениям через единую точку входа (Single Sign-On)

Модуль 4: Подключение AD к Azure AD
В этом модуле объясняется как подключить локальную AD DS к облачной Azure AD, что собой представляет Azure AD Connect, как синхронизируются учетные записи с Azure AD, что происходит с хэшами паролей и как работают федеративные отношения с Azure AD.
Темы
· Подготовка AD DS к синхронизации
· Использование Azure AD Connect
· Планирование и подключение федеративных отношений
Лабораторная работа: Синхронизация AD DS и Azure AD
· Подготовка AD DS к синхронизации
· Использование Azure AD Connect
· Проверка синхронизации и использование самостоятельного сброса пароля (self-service password reset)
   
Модуль 5. Планирование и внедрение поддержки приложений
В этом модуле показано как снизить число проблем по совместимости приложений, использование программ RemoteApp и Azure RemoteApp, запускающих приложения Windows на любых устройствах с помощью Remote Desktop Protocol (RDP).
Темы
· Планирование и реализация совместимости нужных приложений
· Публикация и использование RemoteApp
· Публикация и использование Azure RemoteApp
Лабораторная работа: Публикация и использование RemoteApp и Azure RemoteApp
· Публикация и доступ к приложениям RemoteApp
· Публикация и использование Azure RemoteApp
   
Модуль 6. Управление устройствами в Microsoft Office 365
Этот модуль рассказывает о Microsoft Office 365, его компонентах и основных возможностях. Наибольшее внимание в модуле уделено управлению мобильными устройствами через Office 365.
Темы
· Обзор Office 365
· Управление мобильными устройствами в Office 365
Лабораторная работа: Управление устройствами в Office 365
· Объединение Office 365 с пользователями Azure AD
· Активация и подключение управления мобильными устройствами в Office 365
   
Модуль 7: Планирование и внедрение Microsoft Intune
Этот модуль описано, как планировать внедрение Microsoft Intune, разворачивать клиентов Intune и выполнять базовые процедуры администрирования.
Темы
· Планирование внедрения Microsoft Intune
· Развертывание клиентов Microsoft Intune
· Основы администрирования Microsoft Intune
Лабораторная работа: Планирование и внедрение Microsoft Intune
· Развёртывание клиентов Microsoft Intune и привязка к компьютеров к пользователям
· Делегирование разрешений Intune
· Простое добавление пользователей и создание групп Intune
   
Модуль 8: Использование Microsoft Intune для управления устройствами
В этом модуле описано, как зарегистрировать и управлять устройствами с Intune, как создавать, настраивать и разворачивать политики Intune, как управлять обновлениями и защитником Windows (Windows Defender).
Темы
· Работа с политиками Intune
· Управление мобильными устройствами
· Управление обновлениями и защитником Windows
Лабораторная работа: Управление обновлениями и защитником Windows
· Использование Intune для управления обновлениями
· Использование Intune для управления защитником Windows
Лабораторная работа: Использование политик Intune для управления устройствами
· Настройка Microsoft Azure Active Directory для автоматической регистрации и управления мобильными устройствами
· Подключение мобильных устройств к Intune
· Работа с политиками Intune

Модуль 9: Использование Microsoft Intune для управления приложениями и доступом к ресурсам
Этот модуль показывает, как управлять развёртыванием приложений с помощью Microsoft Intune. Также в модуле показано, как управлять настройками, как задавать профили VPN и Wi-Fi и управлять сертификатами.
Темы
· Управление жизненным циклом приложения
· Процесс развертывания приложений
· Управление доступом к ресурсам компании
Лабораторная работа: Использование Microsoft Intune для развёртывания и мониторинга приложений
· Использование Microsoft Intune для развёртывания и мониторинга приложений
Лабораторная работа: Использование Microsoft Intune для управления доступом к ресурсам
·  Настройка развёртывания сертификатов в Intune

Модуль 10: Планирование и внедрение службы управления правами (Rights Management Service) в Microsoft Azure
Этот модуль описывает, как планировать и осуществлять управление правами в Microsoft Azure для защиты контента. Также в модуле рассказано, как интегрировать Azure Rights Management с Office 365 в локальной инфраструктуре.
Темы
· Обзор Azure Rights Management
· Внедрение Azure Rights Management
Лабораторная работа: Использование Azure Rights Management для защиты документов и данных
· Защита документов с помощью Azure Rights Management
· Использование инфраструктуры классификации файлов (FCI) с Azure Rights Management

Модуль 11: Планирование и реализация удаленного доступа
Этот модуль рассматривает, как обеспечить удаленный доступ с устройства к сети компании. Также в модуле рассказано, как предоставлять доступ к инфраструктурным серверам компании, данным в рабочих папках и данным в облаке.
Темы
· Обзор решений удаленного доступа
· Реализация удаленного доступа к инфраструктуре
· Планирование и реализация рабочих папок (Work Folders)
· Планирование и внедрение доступа к данным в облаке
· Планирование и настройка параметров мобильности
Лабораторная работа: Использование автономных файлов (Offline Files) и Microsoft OneDrive
· Настройка и использование рабочих папок
· Настройка и использование автономных файлов
· Синхронизации настроек между устройствами Windows 10
· Настройка и использование OneDrive
Лабораторная работа: Настройка и использование VPN и рабочих папок
· Настройка VPN-сервера и VPN-клиентов
· Создание VPN-подключение и управление подключение VPN

Модуль 12: Планирование и защита данных
Этот модуль описывает, как защитить данные на устройстве с помощью встроенного шифрования или средства BitLocker. Также в модуле описано, как удаленно уничтожить данные при потере или краже устройства.
Темы
· Планирование и реализация шифрования
· Планирование и реализация шифрования диска с помощью BitLocker
· Защита данных на устройстве
Лабораторная работа: Защита данных с помощью шифрования, BitLocker и удалённой очистки
· Шифрование и восстановление доступа к зашифрованным файлам
· Использование технологии BitLocker для защиты данных
· Выполнения удаленной очистки

Модуль 13: Восстановление данных и операционной системы
Этот модуль рассказывает, как планировать и проводить восстановление файлов и восстановление ОС Windows 10. Также в модуле показано, как проводить обновление Windows 10 и настроить Windows Branch.
Темы
·  Планирование и реализация восстановления файлов
·  Планирование и реализация восстановления устройства
·  Планирование и реализация обновлений
Лабораторная работа: Восстановление файлов и устройства
·  Использование функционала Reset PC
·  Восстановление файлов с помощью истории файлов (File History)
·  Восстановление файлов с помощью предыдущих версий (shadow copies)
·  Восстановление устройства с точки восстановления
·  Использование расширенных параметров запуска для восстановления устройства