Администрирование Windows Server 2019
WS-011T00
Цель курса – предоставить слушателям знания и навыки, необходимые для управления идентификацией, сетью, хранением и вычислениями с помощью Windows Server 2019. В курсе рассматривается внедрение, управление, поддержка и предоставление сервисов и инфраструктуры в среде Windows Server 2019.
Аудитория
Этот курс предназначен для администраторов и ИТ-специалистов, которые имеют опыт работы с Windows Server и желают освоить администрирование Windows Server 2019. Этот курс также будет полезен для обновления знаний и навыков, связанных с Windows Server 2019. Дополнительно, курс будет полезен представителям службы поддержки, которые хотят перейти на обслуживание сервера.
Предварительный уровень подготовки
- Некоторое знакомство и опыт работы с концепциями и технологиями доменных служб Active Directory (AD DS) в Windows Server 2012 или Windows Server 2016.
- Опыт и понимание основных сетевых технологий, таких как IP-адресация, разрешение имен и протокол динамической конфигурации хоста (DHCP).
- Опыт работы и понимание Microsoft Hyper-V и основных концепций виртуализации серверов.
- Знание основных передовых практик безопасности.
- Опыт работы с клиентскими операционными системами Windows, такими как Windows 8, Windows 8.1 или Windows 10.
- Базовый опыт работы с Windows PowerShell.
По окончании курса Вы будете уметь
- Использовать административные методы и инструменты в Windows Server 2019.
- Реализовывать службы идентификации.
- Управлять услугами сетевой инфраструктуры.
- Настраивать файловые серверы и хранилище.
- Управлять виртуальными машинами с помощью виртуализации Hyper-V и контейнеров
- Реализовывать решения для обеспечения высокой доступности и аварийного восстановления.
- Применять функции безопасности для защиты критически важных ресурсов.
- Настраивать службы удаленных рабочих столов.
- Настраивать развертывание инфраструктуры рабочего стола на основе виртуальной машины.
- Реализовывать удаленный доступ и веб-сервисы.
- Внедрять мониторинг сервисов и производительности, а также примените устранение неполадок.
- Выполнять обновления и миграцию, связанные с AD DS и хранилищем.
Программа курса
Модуль 1. Обзор администрирования Windows Server.
В этом модуле описывается, как различать разные выпуски Windows Server 2019 и методы развертывания, обслуживания и активации. Модуль также знакомит с Windows Server Core и сравнивает его с версией Desktop Experience. Модуль описывает инструменты и концепции для администрирования Windows Server, такие как Windows Admin Center, PowerShell и делегирование прав.
· Обзор принципов и инструментов администрирования Windows Server
· Представляем Windows Server 2019
· Обзор ядра Windows Server
Лабораторная работа: Развертывание и настройка Windows Server
Модуль 2: Службы идентификации в Windows Server.
Этот модуль знакомит с службами идентификации и описывает доменные службы Active Directory (AD DS) в среде Windows Server. Модуль описывает, как развернуть контроллеры домена в AD DS, а также Azure Active Directory (AD) и преимущества интеграции Azure AD с AD DS. Модуль также охватывает основы групповой политики и способы настройки объектов групповой политики (GPO) в среде домена. Наконец, модули описывают роль служб сертификатов Active Directory и использование сертификатов.
· Обзор AD DS
· Развертывание контроллеров домена Windows Server
· Обзор Azure AD
· Реализация групповой политики
· Обзор служб сертификации Active Directory
Лабораторная работа: Реализация служб идентификации и групповой политики.
Модуль 3. Службы сетевой инфраструктуры в Windows Server.
Этот модуль описывает, как реализовать службы базовой сетевой инфраструктуры в Windows Server. В модулях рассказывается, как развертывать, настраивать и управлять DNS и IPAM. В модулях также описывается, как использовать службы удаленного доступа.
· Развертывание и управление DHCP
· Развертывание и управление службами DNS
· Развертывание и управление IPAM
Лабораторная работа: Реализация и настройка служб сетевой инфраструктуры в Windows Server.
Модуль 4: Файловые серверы и управление хранилищем в Windows Server.
В этих модулях описывается, как настроить файловые серверы и хранилище в Windows Server. Модуль охватывает совместное использование файлов и развертывание технологии дисковых пространств. Модуль описывает, как реализовать дедупликацию данных, хранилище на основе iSCSI в Windows Server и, наконец, как развернуть DFS.
· Тома и файловые системы в Windows Server
· Реализация совместного использования в Windows Server
· Реализация дисковых пространств в Windows Server
· Внедрение дедупликации данных
· Внедрение iSCSI
· Развертывание распределенной файловой системы
Лабораторная работа: Реализация решений хранения в Windows Server.
Модуль 5: Виртуализация Hyper-V и контейнеры в Windows Server.
В этих модулях описывается, как реализовать и настроить виртуальные машины и контейнеры Hyper-V. Модуль охватывает ключевые функции Hyper-V в Windows Server, описывает параметры виртуальных машин и способы настройки виртуальных машин в Hyper-V. Модуль также охватывает технологии безопасности, используемые с виртуализацией, такие как экранированные виртуальные машины, Host Guardian Service, аттестация, доверенная администратору и доверенная платформенным модулем, и KPS.
· Hyper-V в Windows Server
· Настройка виртуальных машин
· Обеспечение безопасности виртуализации в Windows Server
· Контейнеры в Windows Server
· Обзор Kubernetes
Лабораторная работа: Реализация и настройка виртуализации в Windows Server.
Модуль 6: Высокая доступность в Windows Server.
Этот модуль описывает текущие технологии высокой доступности в Windows Server. Модуль описывает отказоустойчивую кластеризацию и рекомендации по ее реализации, а также способы создания и настройки отказоустойчивой кластеризации. В модуле также объясняются растянутые кластеры и варианты достижения высокой доступности с помощью виртуальных машин Hyper-V.
· Планирование внедрения отказоустойчивой кластеризации
· Создание и настройка отказоустойчивого кластера
· Обзор стрейч-кластеров
· Решения для обеспечения высокой доступности и аварийного восстановления с виртуальными машинами Hyper-V
Лабораторная работа: Реализация отказоустойчивой кластеризации.
Модуль 7. Аварийное восстановление в Windows Server.
Этот модуль описывает технологии аварийного восстановления в Windows Server и способы их реализации. В модуле рассказывается, как настроить и использовать реплику Hyper-V, а также описывается восстановление сайта Azure. В модуле также рассказывается, как реализовать резервное копирование Windows Server, и описывается служба резервного копирования Azure.
· Реплика Hyper-V
· Инфраструктура резервного копирования и восстановления в Windows Server
Лабораторная работа: Реализация реплики Hyper-V и резервного копирования Windows Server.
Модуль 8: Безопасность Windows Server.
Этот модуль описывает функции безопасности Windows Server и способы их реализации. Модуль охватывает учетные данные, используемые в Windows Server, и объясняет, как реализовать защиту привилегированного доступа. В дополнение к описанию методов и технологий для усиления безопасности Windows Server, модуль объясняет, как настроить Just Enough Administration (JEA) и как защитить SMB-трафик. Наконец, модуль охватывает Центр обновления Windows, его варианты развертывания и управления.
· Учетные данные и защита привилегированного доступа в Windows Server
· Повышение безопасности Windows Server
· Достаточно администрирования в Windows Server
· Защита и анализ SMB-трафика
· Управление обновлениями Windows Server
Лабораторная работа: Настройка безопасности в Windows Server.
Модуль 9: Службы удаленных рабочих столов в Windows Server.
В этом модуле описываются ключевые функции протокола удаленного рабочего стола (RDP) и инфраструктуры виртуальных рабочих столов (VDI) в Windows Server. В модулях рассказывается, как развертывать рабочие столы на основе сеансов, а также описываются персональные и поляризованные виртуальные рабочие столы.
· Обзор служб удаленных рабочих столов
· Настройка развертывания рабочего стола на основе сеанса
· Обзор персональных и объединенных виртуальных рабочих столов
Лабораторная работа: Реализация RDS в Windows Server.
Модуль 10: Удаленный доступ и веб-службы в Windows Server.
В этом модуле описывается, как реализовать виртуальные частные сети (VPN), сервер политики сети (NPS) и Microsoft Internet Information Services (IIS). Модуль предоставляет обзор служб удаленного доступа и описывает функциональность Always On VPN, а также то, как настроить NPS и веб-сервер (IIS) в Windows Server.
· Обзор RAS в Windows Server
· Внедрение VPN
· Внедрение NPS
· Внедрение Always On VPN
· Реализация веб-сервера в Windows Server
Лабораторная работа: Развертывание сетевых рабочих нагрузок.
Модуль 11: Мониторинг, производительность и устранение неполадок.
В этом модуле описывается, как реализовать мониторинг обслуживания и производительности, а также применить устранение неполадок в Windows Server. Модуль выделяет инструменты мониторинга и описывает, как отслеживать производительность, включая регистрацию событий, и как выполнять мониторинг регистрации событий для целей устранения неполадок.
· Обзор средств мониторинга Windows Server
· Использование монитора производительности
· Мониторинг журналов событий для устранения неполадок
Лабораторная работа: Мониторинг и устранение неполадок Windows Server.
Модуль 12: Обновление и миграция в Windows Server.
В этом модуле описывается, как выполнять обновления и миграции для AD DS, хранилища и Windows Server. В модуле описаны инструменты, используемые для миграции AD DS. Модуль также охватывает службу миграции хранилища и, наконец, инструменты миграции Windows Server и сценарии использования.
· Миграция AD DS
· Служба миграции хранилища
· Инструменты миграции Windows Server
Лабораторная работа: Перенос рабочих нагрузок сервера.