Программа курса
Модуль 1. Реализация инфраструктуры на основе групповых политик
В модуле рассматриваются вопросы реализации групповых политик, а также конфигурация и управление инфраструктурой за счет них. В том числе рассматриваются особенности распространения и применения политик, используя линки, группы безопасности, фильтры WMI, политики Loopback , а также предпочтения, делая упор на особенности устранения неисправностей в процессе применения настроек.
Темы
-
Введение в групповые политики
-
Реализация и администрирование объектов групповых политик
-
Управление областью групповых политик
-
Применение групповых политик
-
Устранение неисправностей при применении групповых политик
Лабораторная работа: Реализация инфраструктуры на основе групповых политик
-
Создание и настройка объектов групповой политики
-
Управление областью групповой политики
-
Проверка применения групповых политик
-
Управление объектами групповых политик
Модуль 2. Управление пользовательским окружением посредством групповых политик
В модуле рассматриваются вопросы реализации административных шаблонов, настройка предпочтений в GPO, перенаправление папок, а также управление приложениями.
Темы
-
Реализация административных шаблонов
-
Перенаправление папок, использование скриптов
-
Настройка предпочтений групповых политик
-
Управление программным обеспечением с помощью GPSI
Лабораторная работа: Управление пользовательским окружением посредством групповых политик
-
Реализация настроек, используя Group Policy Preferences
-
Настройка перенаправления папок
Модуль 3. Управление учетными записями пользователей и служб
В модуле рассматриваются вопросы по созданию и администрированию учетных записей пользователей, настройка их атрибутов, а также автоматизация процесса создания учетных записей пользователей и служб.
Темы
-
Автоматизация создания учетных записей пользователей
-
Настройка политик паролей и блокировки учетных записей пользователя
-
Создание и администрирование учетных записей пользователей
-
Настройка атрибутов учетных записей пользователей
-
Настройка управляемых учетных записей служб
Лабораторная работа: Управление учетными записями пользователей и служб
-
Настройка политики паролей и параметров блокировки учетной записи
-
Создание и настройка управляемых учетных записей служб
Модуль 4. Поддержка доменной инфраструктуры Active Directory
В данном модуле рассматриваются вопросы виртуализации контроллера домена, а также работа контроллера домена в режиме «только чтения» и выполнение общих задач, связанных с работой в ADDS.
Темы
-
Реализация виртуальных контроллеров домена
-
Реализация контроллера домена в режиме «только чтение»
-
Администрирование AD DS
-
Управление базой активного каталога AD DS
Лабораторная работа: Управление службами активного каталога
-
Установка и конфигурация контроллера домена в режиме «только чтение»
-
Создание снимков в AD DS
-
Использование корзины AD DS
Модуль 5. Настройка и устранение неисправности службы DNS
В модуле рассматриваются вопросы установки и настройки роли DNS сервера, создание и настройка зон DNS , включение трансфера зоны, а также управление и устранение неисправностей при работе со службой DNS.
Темы
-
Установка роли DNS сервера
-
Настройка роли DNS сервера
-
Настройка DNS зон
-
Настройка трансфера зон DNS
-
Управление и устранение неисправностей службы DNS
Лабораторная работа: Настройка и устранение неисправностей службы DNS
-
Создание DNS-записей
-
Настройка условного перенаправления DNS
-
Установка и настройка зон DNS
-
Управление и устранение неисправностей службы DNS
Модуль 6. Настройка и устранение неисправности удаленного доступа
В модуле рассматриваются аспекты реализации сетевого доступа, создание и настройка VPN соединений, конфигурация сетевых политик, а также устранение неисправностей удаленного доступа, настройка DirectAccess.
Темы
-
Настройка сетевого доступа
-
Настройка VPN-доступа
-
Обзор сетевых политик
-
Устранение неисправности удаленного доступа
-
Настройка DirectAccess
Лабораторная работа: Настройка и устранение неисправности удаленного доступа
-
Настройка удаленного доступа
-
Настройка DirectAccess
-
Настройка клиента DirectAccess
-
Проверка конфигурации DirectAccess
Модуль 7. Установка, настройка и устранение неисправности роли сервера сетевых политик
В модуле рассматриваются вопросы установки и настройки сервера сетевых политик, а также RADIUS клиента и сервера; рассматриваются различные методы аутентификации, выполняется мониторинг и устранение неисправностей сервера сетевых политик.
Темы
-
Установка и настройка сервера сетевых политик
-
Настройка RADIUS клиента и сервера
-
Методы аутентификации сервера сетевых политик
-
Мониторинг и устранение неисправностей сервера сетевых политик
Лабораторная работа: Установка и настройка сервера сетевых политик
-
Установка и настройка сервера сетевых политик для поддержки RADIUS
-
Настройка RADIUS клиента
Модуль 8. Реализация защиты сетевого доступа
В модуле проводится обзор системы защиты сетевого доступа, детализируются функциональные и инфраструктурные требования, а также рассматриваются конфигурация, мониторинг и устранение неисправностей NAP.
Темы
-
Обзор технологии защиты сетевого доступа NAP
-
Настройка NAP
-
Мониторинг и устранение неисправностей NAP
Лабораторная работа: Реализация технологии защиты сетевого доступа (NAP)
-
Настройка компонентов NAP
-
Настройка параметров клиента для поддержки NAP
Модуль 9. Оптимизация служб файлового сервера
Модуль посвящен управлению ресурсами файлового сервера и использованию технологии распределенной файловой системы на базе DFS.
Темы
-
Обзор FSRM
-
Использование FSRM для управления квотами, файл-скринами и отчетами
-
Реализация задач Classification Management и File Management
-
Обзор DFS
-
Настройка пространства имен DFS
-
Настройка и устранение неисправностей репликации DFS
Лабораторная работа А: Настройка квот и файл-скринов, посредством FSRM
-
Настройка квот FSRM
-
Настройка файл-скринов
Лабораторная работа В: Настройка пространства имен DFS и репликации
-
Установка и настройка роли сервера пространства имен DFS
-
Настройка репликации DFS
Модуль 10. Настройка шифрования и расширенных параметров аудита
В модуле рассматриваются вопросы повышения безопасности файловой системы, используя настройку шифрования файлов посредством EFS, а также включение и реализация дополнительных функций аудита.
Темы
-
Шифрование сетевых файлов с EFS
-
Настройка дополнительных функций аудита
Лабораторная работа: Настройка шифрования и расширенных параметров аудита
-
Шифрование и восстановление файлов
-
Настройка расширенных параметров аудита
Модуль 11. Развертывание и поддержка образа сервера
В модуле рассматриваются особенности конфигурирования службы WDS и особенности использования инструментов WDS.
Темы
-
Обзор службы WDS
-
Реализация развертывания в WDS
-
Администрирование WDS
Лабораторная работа: Развертывание и поддержка образа сервера
-
Установка и настройка службы WDS
-
Создание образа ОС посредством WDS
-
Развертывание образа посредством WDS
Модуль 12. Управление обновлениями
В модуле рассмотрены свойства и функционал Windows Server Update Services (WSUS).
Темы
-
Обзор WSUS
-
Развертывание обновлений с помощью WSUS
Лабораторная работа: Управление обновлениями
-
Установка роли WSUS
-
Настройка параметров обновлений
-
Утверждение и развертывание обновлений, используя службу WSUS
Модуль 13. Мониторинг Windows Server 2012
Модуль посвящен различным инструментам мониторинга, доступным в Windows Server 2012, в том числе использованию монитора производительности.
Темы
-
Средства мониторинга
-
Использование монитора производительности
-
Отслеживание событий в журналах
Лабораторная работа: Мониторинг Windows Server 2012
-
Создание базовой линии производительности
-
Идентификация источника проблемы производительности
-
Просмотр и настройка централизованного журнала событий