Цель:

Аудитория:

Описание:

Предварительные требования:

• Знания принципов Active Directory на уровне специалиста по технологиям.
  
• Знание и опыт работы с сетевой инфраструктурой на уровне специалиста по технологиям.
  
• Знание и опыт работы с инфраструктурой приложений на уровне специалиста по технологиям.
  
• Специализация по технологиям Windows Vista
  
• Опыт работы с операционными системами Windows (например, Windows XP, Windows Server 2003 и Windows Vista).
  
• Понимание основ работы сетей (например, TCP/IP, разрешение имен и методы подключения) на среднем уровне.
  
• Знакомство с рекомендациями по обеспечению безопасности проверки подлинности и разрешений файловой системы на среднем уровне.
  
• Знание аппаратного обеспечения серверов и сетей на среднем уровне.
  

Предварительная подготовка:

• M6421. Конфигурирование и устранение неполадок сетевой инфраструктуры Windows Server 2008
• M6425. Конфигурирование и устранение неполадок службы каталогов Windows Server 2008 Active Directory R2
• M6426. Конфигурирование решений по защищенному доступу на базе Windows Server 2008 Active Directory

Вы будете уметь:

• описывать ключевые компоненты проектирования сетевой инфраструктуры;
  
• описывать процесс проектирования безопасной сети;
  
• разрабатывать план распределения IP-адресов по рабочим станциям и серверам;
  
• проектировать топологию сети;
  
• описывать внутренние решения с точки зрения безопасности сети, а также способы их реализации;
  
• проектировать соответствующую систему разрешения имен, включающую систему доменных имен (DNS);
  
• оптимизировать систему разрешения имен, включающую DNS и службу Интернет-имен Windows (WINS);
  
• проектировать решения в области доступа к сети;
  
• проектировать решения в области защиты доступа к сети (NAP);
  
• проектировать решения в области развертывания и обслуживания операционной системы;
  
• планировать развертывание файловых служб;
  
• проектировать службы печати в Windows Server 2008;
  
• планировать обеспечение высокого уровня доступности для приложений и служб.

Содержание курса:

• обзор проектирования сетевой инфраструктуры
  
• проектирование безопасности сети
  
• планирование IP-адресации
  
• проектирование маршрутизации и коммутации
  
• планирование безопасности внутренних сетей
  
• проектирование механизма разрешения имен
  
• проектирование расширенного механизма разрешения имен
  
• планирование и развертывание системы управления виртуализацией приложений
  
• проектирование защиты доступа к сети (NAP)
  
• планирование развертывания и обслуживания операционной системы
  
• проектирование файловых служб и распределенной файловой системы (DFS) в Windows Server 2008
  
• проектирование служб печати в Windows Server 2008;
  
• планирование высокого уровня доступности в Windows Server 2008

• Подготовка к проектированию сетевой инфраструктуры
  
• Проектирование топологии сети
  
• Проектирование сетевой инфраструктуры для ее виртуализации
  
• Проектирование структуры управления изменениями в сети
  
• Лабораторная работа: проектирование сетевой инфраструктуры на базе Windows Server 2008

• Обзор проектирования безопасности сети
  
• Разработка плана обеспечения безопасности
  
• Определение угроз безопасности сети
  
• Анализ рисков безопасности
  
• Модель защиты-в-глубину (Defense-in-Depth)
  
• Лабораторная работа: разработка плана обеспечения безопасности

• Разработка схемы IPv4-адресации
  
• Разработка схемы IPv6-адресации
  
• Планирование внедрения DHCP
  
• Планирование параметров конфигурации DHCP
  
• Лабораторная работа: проектирование IP-адресации в Windows Server 2008

• Подготовка к проектированию топологии маршрутизации в сети
  
• Выбор сетевых устройств
  
• Проектирование подключения к Интернету и демилитаризованной зоны
  
• Проектирование маршрутизированных соединений
  
• Оценка производительности сети
  
• Лабораторная работа: проектирование топологии маршрутизации в сети

• Планирование внедрения брандмауэра Windows
  
• Обзор IPsec
  
• Планирование внедрения DHCP
  
• Лабораторная работа: планирование безопасной внутренней сети

• Сбор сведений для проектирования механизма разрешения имен
  
• Разработка стратегии DNS-сервера
  
• Проектирование пространства имен DNS
  
• Планирование внедрения зоны DNS
  
• Планирование репликации и делегирования зоны
  
• Лабораторная работа: разработка стратегии разрешения имен в Windows Server 2008

• Оптимизация запросов DNS
  
• Проектирование DNS высокого уровня доступности
  
• Разработка стратегии разрешения имен WINS
  
• Лабораторная работа: разработка стратегии разрешения имен в Windows Server 2008

• Сбор данных для разработки решений доступа к сети
  
• Защита доступа к сети и управление им
  
• Планирование служб удаленного доступа
  
• Проектирование проверки подлинности RADIUS с помощью служб политики сети
  
• Проектирование беспроводного доступа
  
• Лабораторная работа: разработка решений доступа к сети

• Проектирование архитектуры платформы NAP
  
• Проектирование компонентов сервера политики сети
  
• Разработка требований к точке NAP и клиентским компонентам
  
• Принудительное внедрение IPSec для NAP
  
• Лабораторная работа: проектирование защиты доступа к сети

• Определение требований к развертыванию операционной системы
  
• Развертывание операционной системы с использованием службы развертывания Windows (WDS)
  
• Планирование создания и изменения образов
  
• Планирование многоадресной передачи образов
  
• Лабораторная работа: планирование развертывания и поддержки операционной системы

• Проектирование файловых служб
  
• Проектирование DFS
  
• Проектирование конфигурации FSRM (File Server Resource Manager)
  
• Лабораторная работа: проектирование файловых служб и DFS в Windows Server 2008

• Обзор проектирования служб печати
  
• Проектирование служб печати
  
• Лабораторная работа: проектирование ресурсов совместного доступа в Windows Server 2008

• Обзор высокого уровня доступности
  
• Проектирование балансировки сетевой нагрузки для обеспечения высокого уровня доступности
  
• Проектирование отказоустойчивой кластеризации для обеспечения высокой доступности
  
• Проектирование географически распределенных отказоустойчивых кластеров
  
• Лабораторная работа: планирование высокого уровня доступности в Windows Server 2008