Служби Active Directory в Windows Server

Модуль 1: Огляд технологій доступу та захисту інформації

Теми

• Огляд рішень надання доступу і захисту інформації в бізнесі
• Огляд AIP рішень в Windows Server 2012
• Огляд Forefront Identity Manager 2010 R2

Лабораторна робота: Вибір відповідного рішення по управлінню доступом і захисту інформації

• Аналіз сценаріїв і визначення бізнес-вимог
• Рішення щодо надання доступу

Модуль 2: Розширене розгортання і адміністрування доменних служб Active Directory

Теми

• Розгортання служб AD DS
• Розгортання і клонування віртуальних контролерів домену
• Розгортання контролерів домену в Windows Azure
• Адміністрування AD DS

Лабораторна робота: Розгортання та адміністрування AD DS

• Розгортання служби AD DS
• Розгортання контролерів домену, виконання клонування контролера домену
• Адміністрування AD DS

Модуль 3: Забезпечення безпеки доменних служб Active Directory

Теми

• Забезпечення безпеки контролерів домену
• Реалізація безпеки облікових записів
• Аудит аутентифікації

Лабораторна робота: Забезпечення безпеки доменних служб Active Directory

• Реалізація політики безпеки облікових записів, паролів і адміністративних груп
• Розгортання та налаштування контролера домену тільки для читання

Модуль 4: Впровадження, адміністрування і реплікація сайтів доменних служб Active Directory

Теми

• Огляд реплікації AD DS
• Налаштування сайтів доменних служб Active Directory
• Конфігурація і моніторинг реплікації AD DS

Лабораторна робота: Реалізація і реплікація сайтів AD DS

• Створення підмереж і сайтів
• Розгортання додаткового контролера домену
• Налаштування реплікації AD DS
• Пошук та усунення несправностей реплікації AD DS

Модуль 5: Створення групових політик

Теми

• Введення в групові політики
• Впровадження та адміністрування групової політики
• Область дії групи політики та обробка групової політики
• Пошук і усунення несправностей застосування об'єктів групової політики

Лабораторна робота: Реалізація та налагодження інфраструктури групових політик

• Створення та налагодження об'єктів групової політики
• Управління областю дії об'єкта групової політики
• Перевірка застосування об'єктів групової політики
• Управління об'єктами групової політики
• Пошук та усунення несправностей групової політики

Модуль 6: Управління параметрами користувачів за допомогою групової політики

Теми

• Впровадження адміністративних шаблонів
• Налаштування перенаправлення папок і скрипти
• Налаштування переваг групової політики

Лабораторна робота: Управління робочими столами користувачів за допомогою групової політики

• Реалізація налаштувань за допомогою переваг в груповій політиці
• Налаштування перенаправлення папок

Модуль 7: Розгортання та управління службою сертифікатів Active Directory

Теми

• Заснування центрів сертифікації
• Адміністрування ЦС
• Пошук і усунення несправностей обслуговування і моніторингу центрів сертифікації

Лабораторна робота: Розгортання та налаштування дворівневої ієрархії ЦС

• Розгортання кореневого центру сертифікації
• Розгортання підлеглого ЦС

Модуль 8: Розгортання та управління сертифікатами

Теми

• Використання сертифікатів в корпоративному середовищі
• Розгортання і управління шаблонами сертифікатів
• Управління розгортанням сертифікатів, анулювання та відновлення
• Впровадження та управління смарт-картами

Лабораторна робота: Розгортання та використання сертифікатів

• Налаштування шаблонів сертифікатів
• Введення і використання сертифікатів
• Налагодження та реалізація ключа відновлення

Модуль 9: Впровадження та адміністрування Служби управління правами Active Directory

Теми

• Огляд служби управління правами (AD RMS)
• Розгортання і управління інфраструктурою AD RMS
• Налаштування захисту контента в AD RMS
• Налаштування зовнішнього доступу до AD RMS

Лабораторна робота: Реалізація інфраструктури AD RMS

• Встановлення і налаштування AD RMS
• Налаштування шаблонів AD RMS
• Використання AD RMS на клієнтах
• Налаштування моніторингу та звітності AD RMS

Модуль 10: Впровадження та адміністрування служби федерацій AD

Теми

• Огляд служби федерацій (AD FS)
• Розгортання AD FS
• Реалізація AD FS для однієї організації
• Розгортання AD FS для об'єднання декількох організацій
• Розширення AD FS для зовнішніх клієнтів

Лабораторна робота: Реалізація AD FS

• Встановлення і налаштування AD FS
• Налаштування внутрішнього застосування AD FS
• Налаштування AD FS для бізнес-партнера
• Налаштування проксі веб-додатків

Модуль 11: Реалізація безпечного загального доступу до файлів

Теми

• Огляд динамічного управління доступом (DAC)
• Реалізація компонентів DAC
• Реалізація DAC для управління доступом
• Реалізація допомоги при забороні доступу
• Впровадження та управління робочими папками (Work Folder)
• Реалізація підключення до робочого простору (Workplace Join)

Лабораторна робота: Реалізація захищеного доступу до файлів

• Підготовка до розгортання DAC
• Реалізація DAC
• Перевірка і ліквідація наслідків DAC
• Реалізація робочих папок

Модуль 12: Моніторинг, управління і відновлення AD DS

Теми

• Моніторинг AD ​​DS
• Управління базою даних AD DS
• Створення резервних копій та відновлення AD DS та інших об'єктів, рішення доступу

Лабораторна робота: Моніторинг доменних служб Active Directory

• Моніторинг AD ​​DS за допомогою системного монітора

Лабораторна робота: відновлення об'єктів в AD DS

• Створення резервних копій та відновлення AD DS
• Відновлення об'єктів в AD DS

Модуль 13: Впровадження Windows Azure Active Directory

Теми

• Огляд Windows Azure Active Directory
• Керування обліковими записами Windows Azure

Лабораторна робота: Реалізація Azure AD

• Впровадження Windows Azure для Office 365
• Впровадження Windows Azure для хмарних додатків

Модуль 14: Впровадження та адміністрування AD LDS

Теми

• Огляд AD LDS
• Розгортання AD LDS
• Налаштування примірників і розділів AD LDS
• Налаштування реплікації AD LDS
• Інтеграція AD LDS з AD DS

Лабораторна робота: Впровадження та адміністрування AD LDS

• Налаштування AD LDS примірників і розділів
• Налаштування реплікації AD LDS
• Синхронізація AD LDS з AD DS

Для ефективного навчання на курсі слухачі повинні володіти такими знаннями і навичками:

• Досвід роботи з AD DS
• Досвід роботи в корпоративному середовищі з інфраструктурою Windows Server
• Досвід роботи та усунення неполадок з мережевою інфраструктурою, дозволом імен, IP-адрес, службою доменних імен (DNS) і Dynamic Host Configuration Protocol (DHCP)
• Досвід роботи з Hyper-V і концепції віртуалізації серверів
• Усвідомлення і розуміння загальних рекомендацій щодо забезпечення безпеки
• Практичний досвід роботи з клієнтами Windows, як Windows Vista, Windows 7 або Windows 8