Cлужбы Active Directory в Windows Server 2012 R2
10969
Цель курса – предоставить слушателям знания и навыки, необходимые для понимания работы доменных служб в Windows Server 2012 и Windows Server 2012 R2, а именно работы групповых политик, системы динамического контроля доступа, рабочих папок, подключения к рабочему пространству, службы сертификатов, службы управления правами и службы федерации, а также на интеграции корпоративной среды с облачной инфраструктурой на примере Windows Azure Active Directory.
Аудитория
Этот курс предназначен для опытных ИТ-специалистов, поддерживающих доменные службы Active Directory (AD DS) средних и крупных организаций и имеющих фундаментальные знания по Active Directory. Курс полезен для администраторов сетей, систем и ИТ-инфраструктуры, желающих расширить свои знания и навыки в Windows Server 2012 и Windows Server 2012 R2. Также курс рекомендован администраторам, стремящимся построить современную, отказоустойчивую и безопасную инфраструктуру на последних продуктах.
Предварительный уровень подготовки
Для эффективного обучения на курсе слушатели должны обладать следующими знаниями и навыками:
- Опыт работы с AD DS
- Опыт работы в корпоративной среде с инфраструктурой Windows Server
- Опыт работы и устранение неполадок с сетевой инфраструктурой, разрешением имен, IP-адресов, службой доменных имен (DNS) и Dynamic Host Configuration Protocol (DHCP)
- Опыт работы с Hyper-V и концепции виртуализации серверов
- Осознание и понимание общих рекомендаций по обеспечению безопасности.
- Практический опыт работы с Windows 7 или Windows 8
Результат обучения
По окончании курса слушатели смогут:
- Выбирать доступные решения для управления идентификацией
- Разворачивать и администрировать доменные службы Active Directory в Windows Server 2012
- Проводить безопасное развертывание AD DS
- Настроить мониторинг, диагностику и отказоустойчивость для AD DS
- Реализовать сайты, настраивать и управлять репликацией AD DS
- Внедрять и управлять объектами групповой политики
- Управлять пользовательскими настройками через объекты групповой политики
- Обеспечить безопасность и предоставить доступ к данным с использованием таких технологий, как система динамического контроля доступа, рабочие папки и подключения к рабочему месту
- Внедрять иерархию центров сертификации (ЦС) с AD и управлять ЦС
- Реализовать сертификаты
- Внедрять и администрировать службу управления правами (AD RMS)
- Внедрять и администрировать службу федерации (AD FS)
- Реализовать интеграцию с Windows Azure Active Directory
- Внедрять и администрировать службу Active Directory облегченного доступа к каталогам (AD LDS)
Программа курса
Модуль 1: Обзор технологий доступа и защиты информации (2 ак. часа)
- Обзор решений предоставления доступа и защиты информации в бизнесе
- Обзор AIP решений в Windows Server 2012
- Обзор Forefront Identity Manager 2010 R2
Лабораторная работа: Выбор подходящего решения по управлению доступом и защите информации
- Анализ сценариев и определение бизнес-требований
- Решение по предоставлению доступа
Модуль 2: Расширенное развертывание и администрирование доменных служб Active Directory (2 ак. часа)
- Развертывание служб AD DS
- Развертывание и клонирование виртуальных контроллеров домена
- Развертывание контроллеров домена в Windows Azure
- Администрирование AD DS
Лабораторная работа: Развертывание и администрирование AD DS
- Развертывание службы AD DS
- Развертывание контроллеров домена, выполнение клонирования контроллера домена
- Администрирование AD DS
Модуль 3: Обеспечение безопасности доменных служб Active Directory (2 ак. часа)
- Обеспечение безопасности контроллеров домена
- Реализация паролей и политики блокировки
- Аудит аутентификации
Лабораторная работа: Обеспечение безопасности доменных служб Active Directory
- Реализация политики безопасности учетных записей и паролей
- Развертывание и настройка контроллера домена только для чтения
Модуль 4: Мониторинг, управление и восстановление AD DS (2 ак. часа)
- Мониторинг AD DS
- Управление базой данных AD DS
- Резервное копирование и восстановление AD DS
Лабораторная работа: Мониторинг доменных служб Active Directory
- Мониторинг AD DS с помощью системного монитора
Лабораторная работа: Восстановление объектов в AD DS
- Резервное копирование и восстановление AD DS
- Восстановление объектов в AD DS
Модуль 5: Внедрение, администрирование и репликация сайтов доменных служб Active Directory (2 ак. часа)
- Обзор репликации AD DS
- Настройка сайтов доменных служб Active Directory
- Конфигурирование и мониторинг репликации AD DS
Лабораторная работа: Реализация и репликация сайтов AD DS
- Создание подсетей и сайтов
- Развертывание дополнительного контроллера домена
- Настройка репликации AD DS
- Устранение неполадок репликации AD DS
Модуль 6: Создание групповых политик (2 ак. часа)
- Создание групповой политики
- Внедрение и администрирование групповой политики
- Область действия группы политики и обработка групповой политики
- Поиск и устранение неисправностей применения объектов групповой политики
Лабораторная работа: Реализация и отладка инфраструктуры групповых политик
- Создание и настройка объектов групповой политики
- Управление областью действия объекта групповой политики
- Проверка применения объектов групповой политики
- Управление объектами групповой политики
- Устранение неполадок групповой политики
Модуль 7: Управление параметрам пользователей с помощью групповой политики (5 ак. часов)
- Внедрение административных шаблонов
- Настройка перенаправления папок и скрипты
- Настройка параметров групповой политики
Лабораторная работа: Управление рабочими столами пользователей с помощью групповой политики
- Реализация настроек с помощью предпочтений в групповой политике
- Настройка перенаправления папок
Модуль 8: Реализация безопасного общего доступа к файлам (5 ак. часов)
- Обзор динамического управления доступом (DAC)
- Реализация компонентов DAC
- Реализация DAC для управления доступом
- Реализация помощи при запрете доступа
- Внедрение и управление рабочими папками (Work Folder)
- Реализация подключения к рабочему пространству (Workplace Join)
Лабораторная работа: Реализация защищенного доступа к файлам
- Подготовка к развертыванию DAC
- Реализация DAC
- Проверка и ликвидацию последствий DAC
- Реализация рабочих папок
Модуль 9: Развертывание и управление службой сертификатов Active Directory (5 ак. часов)
- Развертывание центров сертификации
- Администрирование ЦС
- Поиск и устранение неисправностей обслуживания и мониторинга центров сертификации
Лабораторная работа: Развертывание и настройка двухуровневой иерархии ЦС
- Развертывание корневого центра сертификации
- Развертывание подчиненного ЦС
Модуль 10: Развертывание и управление сертификатами (5 ак. часов)
- Развертывание и управление шаблонами сертификатов
- Управление развертыванием сертификатов, аннулирование и восстановление
- Использование сертификатов в бизнес-среде
- Внедрение и управление смарт-картами
Лабораторная работа: Развертывание и использования сертификатов
- Настройка шаблонов сертификатов
- Введение и использование сертификатов
- Настройка и реализация ключа восстановления
Модуль 11: Внедрение и администрирование Службы управления правами Active Directory (2 ак. часа)
- Обзор службы управления правами (AD RMS)
- Развертывание и управление инфраструктурой AD RMS
- Настройка защиты контента в AD RMS
- Настройка внешнего доступа к AD RMS
Лабораторная работа: Реализация инфраструктуры AD RMS
- Установка и настройка AD RMS
- Настройка шаблонов AD RMS
- Использование AD RMS на клиентах
- Настройка мониторинга и отчетности AD RMS
Модуль 12: Внедрение и администрирование службы федераций AD (2 ак. часа)
- Обзор службы федераций (AD FS)
- Развертывание AD FS
- Реализация AD FS для одной организации
- Развертывание AD FS для объединения нескольких организаций
- Расширение AD FS для внешних клиентов
Лабораторная работа: Реализация AD FS
- Установка и настройка AD FS
- Настройка внутреннего применения AD FS
- Настройка AD FS для бизнес-партнера
- Настройка прокси веб-приложений
Модуль 13: Внедрение Windows Azure Active Directory (2 ак. часа)
- Обзор Windows Azure Active Directory
- Администрирование Windows Azure Active Directory
Лабораторная работа: Реализация Azure AD
- Планирование Windows Azure Active Directory
- Администрирование Windows Azure Active Directory
Модуль 14: Внедрение и администрирование AD LDS (2 ак. часа)
- Обзор AD LDS
- Развертывание AD LDS
- Настройка экземпляров и разделов AD LDS
- Настройка репликации AD LDS
Лабораторная работа: Внедрение и администрирование AD LDS
- Настройка AD LDS экземпляров и разделов
- Настройка репликации AD LDS