Administering Windows Server 2012 (MS 20411)

Модуль №1 – Работа с ролью DNS Server в Windows Server 2012 R2

• Установка роли DNS Server. Типы запросов – рекурсивные и итеративные. Root Hints. Перенаправление запросов между DNS-серверами. Кэширование результатов запросов.
• Настройка роли DNS Server. Работа round robin.
• Настройка зон DNS. Основные типы записей – A, CNAME, MX, SRV, NS, AAAA, PTR. Типы зон – primary, secondary, stub.
• Передача зон DNS между серверами – репликация и трансфер. Типы зон – forward lookup и reverse lookup.
• Настройка TTL у записей. Механизмы aging / scavenging. Работа split DNS.
• Мониторинг DNS-сервера. Управление и исправление неисправностей в конфигурации DNS-сервера.

Модуль №2 – Управление Active Directory Domain Services

• Базовые компоненты AD DS – разделы, схема, домены, лес, иерархия доменов в лесу (“domain tree”), сайты, OU. DC, GC, RODC.
• Установка и управление виртуализованными контроллерами домена – Windows Azure VM. Гибридные сценарии. Virtualized Domain Controllers. Специфика виртуальных DC – VM Generation Identifier, работа со снапшотами. Клонирование DC – группа Cloneable Domain Controllers и файл DCCloneConfig.xml.
• Установка и управление RODC – Read-only Domain Controllers. Работа с Credential Caching и настройка Password Replication Policy.
• Задачи управления Active Directory Domain Services. ADAC. AD Recycle Bin, Fine Grained Password Policy. Утилита NTDSUtil. Перенос ролей FSMO.
• Управление базой данных (ntds.dit) Active Directory Domain Services. AD DS Snapshots.

Модуль №3 – Управление учётными записями пользователей и сервисов

• Автоматизация управления учётными записями пользователей
• Настройка политик паролей, Kerberos и политик паролей / блокировки учётных записей (PSO)
• Настройка управляемых учётных записей – MSA и gMSA. Создание KDS root key. Встроенные сервисные учётные записи – Local System, Local Service, Network Service.
• Механизмы делегирования Kerberos (constrained delegation) и SPN.

Модуль №4 – Настройка рабочей инфраструктуры Group Policy

• Механизм работы Group Policy. Расширения – Client-Side Extensions.
• Управление объектами Group Policy – GPO, GPT, GPC. Starter GPO. Работа GPMC.
• Ограничение действия Group Policy. GPO Links, блокировка наследования на OU, enforced-политики. WMI-фильтрация политик.
• Как работает механизм применения Group Policy на клиенте. RSoP.
• Основные ошибки в управлении настройками через Group Policy.

Модуль №5 – Управление рабочей средой пользователей через Group Policy

• Шаблоны – Administrative Templates (ADM и ADMX). Central Store. Редактирование и создание своих шаблонов.
• Перенаправление папок и работа скриптов
• Настройка GPP (Group Policy Preferences)
• Управление ПО при помощи Group Policy

Модуль №6 – Роль Network Policy Server (NPS) в Windows Server 2012 R2

• Установка роли NPS.
• Настройка клиентов и серверов RADIUS. Использование RADIUS Proxy.
• Способы аутентификации в NPS.
• Мониторинг работы NPS.

Модуль №7 – Развёртывание Network Access Protection (NAP)

• Механизмы работы NAP – варианты с использованием IPsec, 802.1x, DHCP, VPN, RDP.
• Как работает NAP на клиентах корпоративной сети. Remediation Server Groups.
• Настройка NAP-серверов и NAP-клиентов. HRA (Health Registration Authority). Настройка IPsec NAP Enforcement.
• Мониторинг работы NAP.

Модуль №8 – Роль Remote Access – задачи удалённого доступа в Windows Server 2012 R2

• Доступ к сети – аутентификация, авторизация, подсистема RRaS. NAT, использование PKI для безопасности подключения и обеспечения конфиденциальности трафика.
• Настройка Direct Access. NRPT. NLS (Network Location Server).
• Настройка VPN-доступа – PPTP, L2TP, SSTP, IKEv2. Протоколы PAP / SPAP / CHAP / MS-CHAPv2 / EAP. Механизм VPN Reconnect. Использование CMAK (Connection Manager Administration Kit).
• Web Application Proxy и AD FS. Безопасная публикация сайтов через Web Application Proxy.

Модуль №9 – Оптимизация работы файл-серверов

• Обзор инструмента File Server Resource Manager
• Использование FSRM для управления квотами, блокировки файлов по типам содержимого и автоматизации создания отчётов об использовании дискового пространства
• Настройка автоматической классификации и других механизмов управления файлами
• Обзор DFS.
• Настройка DFS Namespaces и DFS Replication. Новое в Windows Server 2012 R2 – database cloning / corruption recovery, настройка file staging.

Модуль №10 – Настройка шифрования и аудита файловой системы

• Шифрование на уровне разделов с использованием BitLocker и отдельных файлов с использованием EFS.
• Централизованное управление BitLocker и EFS через групповые политики.
• Настройка аудита доступа к файлам. Advanced Audit Policies.

Модуль №11 – Настройка роли WDS – Windows Deployment Services

• Обзор роли WDS и её задач. Управление образами ОС. ADK Tools.
• Настройка WDS. Взаимодействие с DHCP и мультикастовым DHCP (MADCAP)
• Управление WDS и эффективное применение этого сервиса в сетях, использующих Windows Server 2012 R2.

Модуль №12 – Роль WSUS и управление обновлениями

• Обзор роли WSUS.
• Управление сервером WSUS, настройками клиентов (через Group Policy), а также взаимодействием серверов WSUS.

Модуль №13 – Диагностика и мониторинг в Windows Server 2012 R2

• Инструменты, используемые для мониторинга – Task Manager, Performance Monitor, Resource Monitor, Reliability Monitor, Event Viewer, Server Manager.
• Performance Monitor в Windows Server 2012 R2 – настройка Data Collector Set’ов, алертов и просмотр отчётов.
• Работа с системой журналирования – Event Logs.