|
M6425. Конфигурирование и устранение неполадок службы каталогов Windows Server 2008 Active Directory R2 |
Цель: Научить слушателей настраивать Active Directory Domain -Services в распределенной среде, настраивать групповые политики выполнять резервное копирование и восстановление, выполнять мониторинг и диагностику Active Directory.
Аудитория: Основной целевой аудиторией данного курса являются специалисты в области AD (Active Directory), администраторы серверов и предприятий, желающие научиться внедрять AD в распределенной среде, обеспечивать безопасность доменов с помощью групповых политик, выполнять резервное копирование и восстановление, а также отслеживать и устранять проблемы, связанные с Active Directory. Описание: Проводимый под руководством инструктора пятидневный курс предлагает специалистам в области технологии Active Directory знания и навыки, необходимые для настройки доменных служб Active Directory (AD DS - Active Directory Domain Services) в распределенной среде, внедрения групповых политик, выполнения резервного копирования и восстановления, а также отслеживания и устранения проблем, связанных с Active Directory.Предварительные требования: - Базовое понимание сетевых технологий
- Навыки администрирования сетевых операционных систем
- Базовые знания оборудования серверов
- Базовые навыки создания объектов в Active Directory
- Базовые навыки резервного копирования и восстановления данных в Windows Server
Вы будете уметь: - внедрять и настраивать доменные службы Active Directory в среде предприятия
Содержание курса: - Введение в Active Directory Domain Services (AD DS).
- Защищенное и эффективное администрирование Active Directory.
- Управление пользователями.
- Управление группами.
- Поддержка учетных записей компьютеров.
- Внедрение инфраструктуры групповых политик.
- Управление безопасностью и настройками систем предприятия с помощью групповых политик.
- Безопасное администрирование.
- Повышение безопасности аутентификации в домене Active Directory Domain Services (AD DS).
- Настройка службы доменных имен (Domain Name System, DNS).
- Администрирование контроллеров домена Active Directory Domain Services (AD DS).
- Управление сайтами и репликацией Active Directory.
- Обеспечение непрерывности работы Directory Service.
- Управление несколькими доменами и лесами.
Сопутствующие курсы: | Стоимость:
для организаций: 31900 для частных лиц: по договоренностидля студентов: по договоренности | Длительность: 40ч / 5д. | |
|
Модули курса Модуль 1. Введение в Active Directory Domain Services (AD DS).- Введение в службы каталога Active Directory, идентификация и доступ.
- Концепции и компоненты системы Active Directory.
- Установка Active Directory Domain Services.
- Расширенная идентификация и доступ с помощью Active Directory Services.
- Лабораторная работа: Установка AD DS DC с созданием леса, состоящего из одного домена.
Модуль 2. Защищенное и эффективное администрирование Active Directory.- Работа с оснастками управления Active Directory.
- Собственные консоли управления и принцип наименьших полномочий.
- Поиск объектов в Active Directory.
- Использование команд DS для администрирования Active Directory.
- Лабораторная работа: Создание и запуск собственной консоли администрирования.
- Лабораторная работа: Поиск объектов в Active Directory.
- Лабораторная работа: Использование команд DS для администрирования Active Directory.
Модуль 3. Управление пользователями.- Создание и администрирование учетных записей пользователей.
- Настройка атрибутов учетной записи пользователя.
- Автоматизация создания учетных записей пользователей.
- Лабораторная работа: Создание и администрирование учетных записей пользователей.
- Лабораторная работа: Настройка атрибутов учетной записи пользователя.
- Лабораторная работа: Автоматизация создания учетных записей пользователей.
Модуль 4. Управление группами.- Управление системами предприятия с помощью групп.
- Администрирование групп.
- Наилучшие практики по управлению группами.
- Лабораторная работа: Администрирование групп.
- Лабораторная работа: Наилучшие практики по управлению группами.
Модуль 5. Поддержка учетных записей компьютеров.- Создание компьютеров и включение в домен.
- Администрирование объектов-компьютеров и учетных записей.
- Лабораторная работа: Создание компьютеров и включение в домен.
- Лабораторная работа: Администрирование объектов-компьютеров и учетных записей.
Модуль 6. Внедрение инфраструктуры групповых политик.- Понимание групповых политик.
- Внедрение групповых политик.
- Обзор параметров и дополнительных функций групповых политик.
- Управление областью применения групповой политики.
- Обработка групповых политик.
- Разрешение проблем, связанных с применением групповых политик.
- Лабораторная работа: Внедрение групповых политик.
- Лабораторная работа: Обзор параметров и дополнительных функций групповых политик.
- Лабораторная работа: Управление областью применения групповой политики.
- Лабораторная работа: Разрешение проблем, связанных с применением групповых политик.
Модуль 7. Управление безопасностью и настройками систем предприятия с помощью групповых политик.- Делегирование прав для поддержки компьютеров.
- Управление параметрами безопасности.
- Управление установкой ПО с помощью групповых политик.
- Аудит.
- Лабораторная работа: Делегирование прав для поддержки компьютеров.
- Лабораторная работа: Управление параметрами защиты.
- Лабораторная работа: Управление установкой ПО с помощью групповых политик.
- Лабораторная работа: Аудит доступа к объектам файловой системы.
Модуль 8. Безопасное администрирование.- Делегирование административных полномочий.
- Аудит изменений в Active Directory.
- Лабораторная работа: Делегирование полномочий.
- Лабораторная работа: Аудит изменений в Active Directory.
Модуль 9. Повышение безопасности аутентификации в домене Active Directory Domain Services (AD DS).- Настройка политик паролей и блокировок.
- Аудит аутентификации.
- Настройка контроллеров домена только для чтения (Read-Only Domain Controllers).
- Лабораторная работа: Настройка политик паролей и блокировок.
- Лабораторная работа: Аудит аутентификации.
- Лабораторная работа: Настройка контроллеров домена только для чтения (Read-Only Domain Controllers).
Модуль 10. Настройка службы доменных имен (Domain Name System, DNS).- Обзор компонентов и принципов работы DNS.
- Установка и настройка сервера DNS в домене AD DS.
- AD DS, DNS и Windows.
- Расширенные настройки и администрирование DNS.
- Лабораторная работа: Установка службы DNS.
- Лабораторная работа: Расширенные настройки DNS.
Модуль 11. Администрирование контроллеров домена Active Directory Domain Services (AD DS).- Параметры установки контроллеров домена.
- Установка контроллера домена Server Core.
- Управление хозяевами операций.
- Настройка репликации тома SYSVOL средствами DFS.
- Лабораторная работа: Установка контроллеров домена.
- Лабораторная работа: Установка контроллера домена Server Core.
- Лабораторная работа: Перенос ролей хозяев операций.
- Лабораторная работа: Настройка репликации SYSVOL через DFS-R.
Модуль 12. Управление сайтами и репликацией Active Directory.- Настройка сайтов и подсетей.
- Настройка раздела глобального каталога и разделов приложений.
- Настройка репликации.
- Лабораторная работа: Настройка сайтов и подсетей.
- Лабораторная работа: Настройка раздела глобального каталога и разделов приложений.
- Лабораторная работа: Настройка репликации.
Модуль 13. Обеспечение непрерывности работы Directory Service.- Мониторинг Active Directory.
- Управление базой данных Active Directory.
- Резервное копирование и восстановление AD DS и контроллеров домена.
- Лабораторная работа: Мониторинг Active Directory.
- Лабораторная работа: Управление базой данных Active Directory.
- Лабораторная работа: Резервное копирование и восстановление Active Directory.
Модуль 14. Управление несколькими доменами и лесами.- Настройка функциональных уровней домена и леса.
- Управление несколькими доменами и доверительными отношениями.
- Лабораторная работа: Повышение функциональных уровней домена и леса.
- Лабораторная работа: Управление доверительными отношениями.
|