Цель курса:
Курс предлагает специалистам в области технологии Служб Каталогов (Active Directory) знания и навыки, необходимые для настройки доменных служб Active Directory (AD DS – Active Directory Domain Services) в распределенной среде, внедрения групповых политик, выполнения резервного копирования и восстановления, а также отслеживания и устранения проблем, связанных с Active Directory.

Аудитория:

Целевой аудиторией данного курса являются специалисты в области Active Directory (AD), администраторы серверов и предприятий, желающие научиться внедрять AD в распределенной среде, обеспечивать безопасность доменов с помощью групповых политик, выполнять резервное копирование и восстановление, а также отслеживать и устранять проблемы, связанные с Active Directory.

Предварительная подготовка:

Базовое понимание работы сетей.
Понимание сетевых операционных систем на среднем уровне.
Знакомство с рекомендациями по обеспечению безопасности.
Базовое знание аппаратного обеспечения сервера. (Знания уровня сертификации A+ или аналогичные).
Опыт создания объектов в Active Directory.
Знания в рамках базового курса 6424 или эквивалентные.
Основные принципы резервного копирования и восстановления в среде Windows Server.

По окончании курса слушатели смогут:

внедрять и настраивать доменные службы Active Directory в среде предприятия

Содержание курса

Модуль 1: внедрение доменных служб Active Directory

• Установка доменных служб Active Directory
• Развертывание контроллеров доменов только для чтения (RODC — Read-Only Domain Controller)
• Настройка ролей контроллера домена AD DS

Модуль 2: настройка службы доменных имен (DNS — Domain Name Service) для доменных служб Active Directory

• Обзор доменных служб Active Directory и интеграции DNS
• Настройка интегрированных зон Active Directory
• Настройка зон DNS только для чтения

Модуль 3: настройка объектов и доверительных отношений Active Directory

• Настройка объектов Active Directory
• Стратегии использования групп
• Автоматизация управления объектами AD DS
• Делегирование административного доступа к объектам AD DS
• Настройка доверительных отношений AD DS

Модуль 4: настройка сайтов и репликации Active Directory

• Обзор репликации AD DS
• Обзор сайтов и репликации AD DS
• Настройка репликации AD DS и наблюдение за ней

Модуль 5: создание и настройка групповой политики

• Обзор групповой политики
• Настройка областей объектов групповой политики
• Оценка применения объектов групповой политики
• Управление объектами групповой политики
• Делегирование административного управления групповой политикой

Модуль 6: настройка пользовательской среды с помощью групповой политики

• Настройка параметров групповой политики
• Настройка сценариев и перенаправления папок с использованием групповых политик
• Настройка административных шаблонов
• Параметры групповой политики
• Развертывание программного обеспечения с использованием групповой политики

Модуль 7: реализация системы безопасности с использованием групповой политики

• Настройка групповых политик
• Применение политик тонкой настройки паролей.
• Ограничение участия в группе и доступа к программному обеспечению
• Управление безопасностью с использованием шаблонов безопасности

Модуль 8: внедрение плана мониторинга доменных служб Active Directory

• Наблюдение за AD DS с использованием средства просмотра событий
• Наблюдение за серверами доменов Active Directory с использованием монитора надежности и производительности
• Настройка аудита AD DS

Модуль 9: внедрение плана обслуживания доменных служб Active Directory

• Обслуживание контроллеров доменов AD DS
• Резервное копирование доменных служб Active Directory
• Восстановление доменных служб Active Directory

Модуль 10: устранение неполадок, связанных с Active Directory, DNS и репликацией

• Устранение неполадок в работе доменных служб Active Directory
• Устранение неполадок при интеграции DNS со службами AD DS
• Устранение неполадок в репликации AD DS

Модуль 11: устранение неполадок, связанных с групповыми политиками

• Введение в устранение неполадок, связанных с групповыми политиками
• Устранение неполадок в применении групповых политик
• Устранение неполадок в настройках групповых политик

Модуль 12: внедрение инфраструктуры доменных служб Active Directory

• Обзор развертывания AD DS
• Планирование стратегии групповых политик