Identity with Windows Server 2016 (MS 20742)

Администрирование служб проверки подлинности в Windows Server 2016 (MS 20742)
Продолжительность: 5 дней.

В курсе рассматривается развертывание и настройка доменных служб Active Directory (AD DS) в распределенной среде, реализация групповых политик, выполнение резервного копирования и восстановления, контроль и устранение неполадок Active Directory в Windows Server 2016. Также рассматривается, как развернуть другие ролевые службы Active Directory, такие как служба федерации Active Directory (AD FS) и служба сертификации Active Directory Certificate (AD CS).

Цели курса – предоставить знания, необходимые для развертывания и поддержки Windows Server 2016, а также знания и опыт в области построения сетей с помощью сетевых технологий в Windows Server 2016.

Данный курс предназначен для ИТ-специалистов, которые имеют некоторые знания и опыт работы с AD DS, которые хотят углубить знания по технологиям идентификации и контроля доступа в Windows Server 2016: AD DS администраторы, которые хотят повысить знания по технологиям идентификации и контроля доступа в Windows Server 2012 или Windows Server 2016, а также ИТ-специалисты, которые, которые хотят подготовиться к экзамену 70-742.

По окончании курса Вы будете уметь:
Устанавливать и настраивать контроллеры домена.
Управлять объектами в AD DS с помощью графических инструментов и Windows PowerShell.
Внедрять AD DS в комплексных средах.
Внедрять сайты AD DS, а также настраивать и управлять репликацией.
Внедрять и управлять объектами групповой политики (GPO).
Управлять пользовательскими настройками с помощью объектов групповой политики.
Обеспечивать безопасность AD DS и учетных записей пользователей.
Внедрять и управлять иерархией сертификации (CA) AD CS.
Развертывать и управлять сертификатами.
Внедрять и администрировать AD FS.
Внедрять и администрировать службы управления правами Active Directory (AD RMS).
Внедрять синхронизации между AD DS и AD Azure.
Мониторить, устранять неполадки, а также обеспечивать бесперебойную работу служб AD DS.

Программа
1. Установка и настройка контроллеров домена
Обзор служб AD DS
Обзор контроллер домена в AD DS
Развертывание контроллеров домена
Лабораторная работа: Развертывание и администрирование AD DS

2. Управление объектами в AD DS
Управление учетными записями пользователей
Управление группами в AD DS
Управление учетными записями компьютеров
Использование Windows PowerShell для администрирования AD DS
Внедрение и управление организационными подразделениями
Лабораторная работа: Развертывание и администрирование AD DS
Лабораторная работа: Администрирование AD DS

3. Расширенное управление инфраструктурой AD DS
Обзор расширенного развертывания AD DS
Развертывание распределенной среды AD DS
Настройка доверительных отношений AD DS
Лабораторная работа: Домен и доверительное управление в AD DS

4. Внедрение, администрирование и репликация сайтов AD DS
Обзор репликации AD DS
Настройка сайтов AD DS
Настройка и мониторинг репликации AD DS
Лабораторная работа: Управление и реализация репликацией сайтов AD DS

5. Реализация групповой политики
Введение в групповые политики
Внедрение и администрирование объектов групповой политики
Область действия групповой политики и применение групповой политики
Устранение неполадок применения объектов групповой политики
Лабораторная работа: Реализация инфраструктуры групповой политики
Лабораторная работа: Устранение неполадок инфраструктуры групповой политики

6. Управление параметрами пользователя с помощью групповой политики
Применение административных шаблонов
Настройка перенаправления папок и скрипты
Настройка параметров(предпочтений) групповой политики
Лабораторная работа: Управление параметрами пользователя через групповые политики

7. Обеспечение безопасности AD DS
Защита контроллеров домена
Реализация безопасности учетной записи
Проверка подлинности
Настройка управляемых учетных записей служб (MSA)
Лабораторная работа: Обеспечение безопасности AD DS

8. Развертывание и управление AD CS
Развертывание клиентского доступа
Управление ЦС
Устранение неполадок и поддержка ЦС
Лабораторная работа: Развертывание и настройка двухуровневой иерархии ЦС

9. Развертывание и управление сертификатами
Развертывание и управление шаблонами сертификатов
Управление развертыванием сертификатов, отзыв и восстановление
Использование сертификатов в корпоративной среде
Внедрение и управление смарт-картами
Лабораторная работа: Развертывание сертификатов

10. Внедрение и администрирование AD FS
Обзор служб AD FS
Требования и планирование AD FS
Развертывание и настройка AD FS
Обзор Web Application Proxy
Лабораторная работа: Реализация AD FS

11. Внедрение и администрирование AD RMS
Обзор AD RMS
Развертывание и управление инфраструктурой AD RMS
Настройка защиты содержимого AD RMS
Лабораторная работа: Реализация инфраструктуры AD RMS

12. Реализация синхронизации AD DS с Azure AD
Планирование и подготовка к синхронизации службы каталогов
Реализация синхронизации каталогов с помощью Azure AD Connect
Управление удостоверениями с синхронизации каталогов
Лабораторная работа: Настройка синхронизации каталогов

13. Мониторинг, управление и восстановление AD DS
Мониторинг службы AD DS
Управление базой данных AD DS
Восстановление объектов AD DS
Лабораторная работа: Восстановление объектов в AD DS