Цель:

Аудитория:

Описание:

Предварительные требования:

• Опыт работы с AD DS, знание концепций и технологий аутентификации в Windows Server 2016 или Windows Server 2012.
  
• Опыт работы и настройка Windows Server 2012 и Windows Server 2016
  
• Понимание основных сетевых технологий, таких как IP адресация, разрешения имен и DHCP.
  
• Опыт работы с Microsoft Hyper-V и понимание основ концепции виртуализации.
  
• Знание основ обеспечения безопасности.
  
• Практический опыт работы с клиентскими операционными системами Windows, как Windows 7, Windows 8, Windows 8.1 или Windows 10.
  
• Опыт работы с интерфейсом командной строки или Windows PowerShell.

Вы будете уметь:

• Устанавливать и настраивать контроллеры домена.
  
• Управлять объектами в AD DS с помощью графических инструментов и Windows PowerShell.
  
• Внедрять службы AD DS в сложных средах.
  
• Реализовать деление на сайты AD DS и настроить управление репликацией.
  
• Настраивать и управлять объектами групповой политики (GPO).
  
• Управлять параметрами пользователя с помощью групповой политики.
  
• Обеспечивать безопасность AD DS и учетных записей пользователей.
  
• Реализовывать и управлять Центром сертификатов (ЦС) с AD CS.
  
• Развернуть и управлять сертификатами.
  
• Установить и администрировать AD FS.
  
• Реализовывать и администрировать службы управления правами Active Directory (Active Directory Rights Management Services - AD RMS).
  
• Реализовывать синхронизацию между AD DS и Azure AD.
  
• Настраивать мониторинг, устранять неполадки и обеспечивать непрерывности бизнеса для служб AD DS.

Содержание курса:

• Установка и настройка контроллеров домена
  
• Управление объектами в AD DS
  
• Расширенное управление инфраструктурой AD DS
  
• Внедрение, администрирование и репликация сайтов AD DS
  
• Реализация групповой политики
  
• Управление параметрами пользователя с помощью групповой политики
  
• Обеспечение безопасности AD DS
  
• Развертывание и управление AD CS
  
• Развертывание и управление сертификатами
  
• Внедрение и администрирование AD FS
  
• Внедрение и администрирование AD RMS
  
• Реализация синхронизации AD DS с Azure AD
  
• Мониторинг, управление и восстановление AD DS

• Обзор служб AD DS
  
• Обзор контроллер домена в AD DS
  
• Развертывание контроллеров домена
  
• Лабораторная работа: Развертывание и администрирование AD DS

• Управление учетными записями пользователей
  
• Управление группами в AD DS
  
• Управление учетными записями компьютеров
  
• Использование Windows PowerShell для администрирования AD DS
  
• Внедрение и управление организационными подразделениями
  
• Лабораторная работа: Развертывание и администрирование AD DS
  
• Лабораторная работа: Администрирование AD DS

• Обзор расширенного развертывания AD DS
  
• Развертывание распределенной среды AD DS
  
• Настройка доверительных отношений AD DS
  
• Лабораторная работа: Домен и доверительное управление в AD DS

• Обзор репликации AD DS
  
• Настройка сайтов AD DS
  
• Настройка и мониторинг репликации AD DS
  
• Лабораторная работа: Управление и реализация репликацией сайтов AD DS

• Введение в групповые политики
  
• Внедрение и администрирование объектов групповой политики
  
• Область действия групповой политики и применение групповой политики
  
• Устранение неполадок применения объектов групповой политики
  
• Лабораторная работа: Реализация инфраструктуры групповой политики
  
• Лабораторная работа: Устранение неполадок инфраструктуры групповой политики

• Применение административных шаблонов
  
• Настройка перенаправления папок и скрипты
  
• Настройка параметров(предпочтений) групповой политики
  
• Лабораторная работа: Управление параметрами пользователя через групповые политики

• Защита контроллеров домена
  
• Реализация безопасности учетной записи
  
• Проверка подлинности
  
• Настройка управляемых учетных записей служб (MSA)
  
• Лабораторная работа: Обеспечение безопасности AD DS

• Развертывание клиентского доступа
  
• Управление ЦС
  
• Устранение неполадок и поддержка ЦС
  
• Лабораторная работа: Развертывание и настройка двухуровневой иерархии ЦС

• Развертывание и управление шаблонами сертификатов
  
• Управление развертыванием сертификатов, отзыв и восстановление
  
• Использование сертификатов в корпоративной среде
  
• Внедрение и управление смарт-картами
  
• Лабораторная работа: Развертывание сертификатов

• Обзор служб AD FS
  
• Требования и планирование AD FS
  
• Развертывание и настройка AD FS
  
• Обзор Web Application Proxy
  
• Лабораторная работа: Реализация AD FS

• Обзор AD RMS
  
• Развертывание и управление инфраструктурой AD RMS
  
• Настройка защиты содержимого AD RMS
  
• Лабораторная работа: Реализация инфраструктуры AD RMS

• Планирование и подготовка к синхронизации службы каталогов
  
• Реализация синхронизации каталогов с помощью Azure AD Connect
  
• Управление удостоверениями с синхронизации каталогов
  
• Лабораторная работа: Настройка синхронизации каталогов

• Мониторинг службы AD DS
  
• Управление базой данных AD DS
  
• Восстановление объектов AD DS
  
• Лабораторная работа: Восстановление объектов в AD DS