Цель:

Аудитория:

Предварительные требования:

• Опыт работы с AD DS
  
• Опыт работы в корпоративной среде с инфраструктурой Windows Server
  
• Опыт работы и устранение неполадок с сетевой инфраструктурой, разрешением имен, IP-адресов, службой доменных имен (DNS) и Dynamic Host Configuration Protocol (DHCP)
  
• Опыт работы с Hyper-V и концепции виртуализации серверов
  
• Осознание и понимание общих рекомендаций по обеспечению безопасности.
  
• Практический опыт работы с Windows 7 или Windows 8

Вы будете уметь:

• Выбирать доступные решения для управления идентификацией
  
• Разворачивать и администрировать доменные службы Active Directory в Windows Server 2012
  
• Проводить безопасное развертывание AD DS
  
• Настроить мониторинг, диагностику и отказоустойчивость для AD DS
  
• Реализовать сайты, настраивать и управлять репликацией AD DS
  
• Внедрять и управлять объектами групповой политики
  
• Управлять пользовательскими настройками через объекты групповой политики
  
• Обеспечивать безопасность и предоставлять доступ к данным с использованием таких технологий, как система динамического контроля доступа, рабочие папки и подключения к рабочему месту
  
• Внедрять иерархию центров сертификации (ЦС) с AD и управлять ЦС
  
• Реализовать сертификаты
  
• Внедрять и администрировать службу управления правами (AD RMS)
  
• Внедрять и администрировать службу федерации (AD FS)
  
• Реализовать интеграцию с Windows Azure Active Directory
  
• Внедрять и администрировать службу Active Directory облегченного доступа к каталогам (AD LDS)

Содержание курса:

• Обзор: обеспечение доступа и защита информации
  
• Расширенные возможности развёртывания и администрирования AD DS
  
• Защита доменных служб Active Directory
  
• Управление сайтами и репликацией AD DS
  
• Групповые политики
  
• Управление настройками пользователей при помощи групповых политик
  
• Развёртывание и управление службами сертификатов
  
• Управление сертификатами
  
• Управление цифровыми правами
  
• Федеративные службы
  
• Разграничение доступа к общим файлам
  
• Мониторинг, восстановление и управление AD DS
  
• Построение облачной службы каталогов в Azure
  
• Упрощённые службы каталогов AD LDS

• Введение в механизмы обеспечения доступа и защиты информации
  
• Обзор решений и технологий доступа и защиты в Windows Server 2012
  
• Обзор Forefront Identity Manager 2010 R2
  
• Лабораторная работа. Выбор подходящего решения по доступу и защите

• Развёртывание AD DS
  
• Развёртывание и клонирование виртуальных контроллеров домена
  
• Развёртывание контроллеров домена в Azure
  
• Администрирование AD DS
  
• Лабораторная работа. Развёртывание и администрирование AD DS

• Защита контроллеров домена
  
• Политики управления паролями и блокировками
  
• Аудит аутентификации
  
• Лабораторная работа. Защита AD DS

• Обзор механизма репликации AD DS
  
• Настройка сайтов
  
• Настройка и мониторинг репликации AD DS
  
• Лабораторная работа. Настройка сайтов и репликации

• Введение в групповые политики
  
• Внедрение и администрирование политик
  
• Привязка и обработка политик
  
• Разрешение проблем с групповыми политиками
  
• Лабораторная работа. Внедрение инфраструктуры групповых политик

• Внедрение административных шаблонов
  
• Настройка перенаправления папок
  
• Настройка сценариев
  
• Лабораторная работа. Управление рабочими столами пользователей при помощи групповых политик

• Развёртывание служб сертификатов
  
• Управление службами сертификатов
  
• Устранение проблем, поддержка и мониторинг служб сертификатов
  
• Лабораторная работа. Построение и настройка двухуровневой иерархии служб сертификатов

• Работа с шаблонами сертификатов
  
• Распространение сертификатов, отзыв и восстановление
  
• Использование сертификатов
  
• Внедрение смарт-карт
  
• Лабораторная работа. Развёртывание и использование сертификатов

• Обзор служб управления цифровыми правами (AD RMS)
  
• Развёртывание инфраструктуры AD RMS
  
• Настройка защиты содержимого документов
  
• Настройка внешнего доступа к AD RMS
  
• Лабораторная работа. Построение инфраструктуры AD RMS

• Обзор федеративных служб AD FS
  
• Развёртывание федерации
  
• Сценарий для одной организации
  
• Сценарий для взаимодействия нескольких организаций
  
• Расширение на внешних клиентов
  
• Лабораторная работа. Построение федерации

• Обзор технологии динамического управления доступом (DAC)
  
• Использование компонентов DAC
  
• Использование DAC для контроля доступа
  
• Использование помощника «Access Denied Assistance»
  
• Использование рабочих папок
  
• Использование механизма Workplace Join
  
• Лабораторная работа. Защита файлового сервера

• Мониторинг AD DS
  
• Управление базой данных Active Directory
  
• Режимы резервного копирования и восстановления AD DS и смежных служб
  
• Лабораторная работа. Мониторинг AD DS при помощи оснастки «Производительность»
  
• Лабораторная работа. Восстановление объектов Active Directory

• Обзор службы каталогов Azure
  
• Управление учётными записями в Azure
  
• Лабораторная работа. Построение службы каталогов в Azure

• Обзор служб AD LDS
  
• Развёртывание AD LDS
  
• Настройка экземпляров и секций AD LDS
  
• Управление репликацией AD LDS
  
• Лабораторная работа. Развёртывание и настройка AD LDS