Курс Перевірка достовірності в Windows Server 2016

Слухачі отримають знання та навички для розгортання та налаштування доменних служб Active Directory (AD DS) в розподіленому середовищі. В курсі перераховані способи застосування групової політики, проведення резервного копіювання та відновлення, показано, як контролювати стан середовища та усувати недоліки в роботі Active Directory в Windows Server 2016. Додатково в даному курсі описано, як розгорнути інші ролі сервера Active Directory, наприклад, службу федерації Active Directory (AD FS) та служби сертифікації Active Directory (AD CS).

Програма курсу

Встановлення та налаштування контролерів домену

• Огляд служб AD DS
• Огляд контролера домену в AD DS
• Розгортання контролерів домену
• Розгортання служби AD DS
• Розгортання контролера домену через клонування
• Адміністрування служб AD DS через центр адміністрування Active Directory

Управління об'єктами в AD DS

• Управління обліковими записами користувачів
• Управління групами в AD DS
• Управління обліковими записами комп'ютерів
• Використання Windows PowerShell для адміністрування AD DS
• Впровадження та керування організаційними підрозділами
• Створення та налагодження облікових записів користувачів в AD DS
• Створення та налагодження групи в AD DS
• Управління об'єктом "комп'ютер" в AD DS
• Делегування функцій адміністрування філії
• Створення облікових записів користувачів та груп за допомогою Windows PowerShell

Розширене управління інфраструктурою AD DS

• Огляд розширеного розгортання AD DS
• Розгортання розподіленого середовища AD DS
• Налаштування довірчих відносин AD DS
• Налаштування дочірніх доменів в AD DS

Впровадження, адміністрування та реплікація сайтів AD DS

• Огляд реплікації AD DS
• Налаштування сайтів AD DS
• Налаштування та моніторинг реплікації AD DS
• Зміна сайту за замовчуванням
• Створення додаткових сайтів та підмереж
• Налаштування реплікації AD DS
• Моніторинг та усунення недоліків в роботі реплікації AD DS

Реалізація групової політики

• Вступ до групових політик
• Впровадження та адміністрування об'єктів групової політики
• Область дії групової політики та застосування групової політики
• Усунення недоліків в роботі застосування об'єктів групової політики
• Створення та налагодження об'єктів групової політики
• Управління областю застосування GPO
• Перевірка застосування об'єктів груповий політики
• Усунення недоліків в роботі групової політики

Управління параметрами користувача за допомогою групової політики

• Застосування адміністративних шаблонів
• Налаштування переспрямування папок та скриптів
• Налаштування параметрів (переваг) груповий політики
• Використання адміністративних шаблонів для управління параметрами користувачів
• Застосування параметрів групової політики
• Налаштування переспрямування папок
• Планування групової політики (опціонально)

Забезпечення безпеки AD DS

• Захист контролерів домену
• Реалізація безпеки облікового запису
• Перевірка автентичності
• Налаштування керованих облікових записів служб MSA
• Реалізація політики безпеки для облікових записів та паролів
• Впровадження адміністративної політики безпеки
• Розгортання та налаштування контролерів домену «тільки для читання» RODC
• Створення та призначення gMSA

Розгортання та управління AD CS

• Розгортання клієнтського доступу
• Управління центром сертифікації
• Усунення неполадок та підтримка ЦС
• Розгортання автономного кореневого ЦС
• Розгортання підлеглих центрів сертифікації в компанії

Розгортання та управління сертифікатами

• Розгортання та управління шаблонами сертифікатів
• Управління розгортанням сертифікатів, відкликання та відновлення
• Використання сертифікатів в корпоративному середовищі
• Впровадження та управління смарт-картами
• Налаштування шаблонів сертифікатів
• Реєстрація та використання сертифікатів
• Налаштування та реалізація відновлення ключів

Впровадження та адміністрування AD FS

• Огляд служб AD FS
• Вимоги та планування AD FS
• Розгортання та налаштування AD FS
• Огляд Web Application Proxy
• Налаштування попередніх вимог AD FS
• Установка та налаштування AD FS
• Налаштування AD FS для однієї організації
• Налаштування AD FS для федеративних ділових партнерів

Впровадження та адміністрування A D RMS

• Огляд AD RMS
• Розгортання та управління інфраструктурою AD RMS
• Налаштування захисту вмісту AD RMS
• Встановлення та налаштування AD RMS
• Налаштування шаблонів AD RMS
• Використання клієнтами AD RMS

Реалізація синхронізації AD DS з Azure AD

• Планування та підготовка до синхронізації служби каталогів
• Реалізація синхронізації каталогів за допомогою Azure AD Connect
• Управління посвідченнями з синхронізації каталогів
• Підготовка до синхронізації служби каталогів
• Налаштування синхронізації каталогів
• Управління користувачами та групами Active Directory

Моніторинг, управління та відновлення AD DS

• Моніторинг служби AD DS
• Управління базою даних AD DS
• Відновлення об'єктів AD DS
• Копіювання та відновлення AD DS
• Відновлення об'єктів в AD DS

Після курсу слухачі зможуть:

• Встановлювати та налаштовувати контролери домену
• Управляти об'єктами в AD DS за допомогою графічних інструментів та Windows PowerShell
• Впроваджувати служби AD DS в складних середовищах
• Впроваджувати сайти AD DS, налаштовувати та управляти реплікаціями
• Налаштувати та управляти об'єктами групової політики GPO
• Керувати параметрами користувача за допомогою групової політики
• Забезпечити безпеку AD DS та облікових записів користувачів
• Впровадити та управляти Центром сертифікатів (ЦС) з AD CS
• Розгорнути та управляти сертифікатами
• Встановити та адмініструвати AD FS
• Реалізувати та адмініструвати служби управління правами Active Directory (Active Directory Rights Management Services, AD RMS)
• Реалізувати синхронізацію між AD DS та Azure AD
• Налаштувати моніторинг, усувати недоліки в роботі та забезпечувати неперервність бізнесу для служб AD DS

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Підбірка матеріалів по темі курсу
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ "Мережні Технології"
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу