Службы проверки подлинности в Windows Server 2016 (20742)

Identity with Windows Server 2016

Данный авторизованный курс Microsoft является устаревшим и более недоступен для прохождения.

Изучите настройку Active Directory на нашем авторском курсе: Администрирование и настройка Windows Server 2016 / 2019.

В данном курсе слушателям предоставляются знания и навыки, необходимые для развертывания и настройки доменных служб Active Directory (AD DS) в распределенной среде.

В курсе рассматриваются способы применения групповой политики, проведения резервного копирования и восстановления, мониторинг и устранение неполадок, связанных с Active Directory в Windows Server 2016. В курсе также рассматривается развертывание других ролей сервера Active Directory - службы федерации Active Directory (AD FS) и службы сертификации Active Directory (AD CS).

Целевая аудитория

Этот курс предназначен для IT-специалистов, администрирующих и поддерживающих AD DS, которые желают расширить свои знания и технические навыки в области идентификации и предоставления доступа к ресурсам в Windows Server 2016.

Приобретаемые знания и навыки

После окончания данного курса слушатели будут уметь:

Устанавливать и настраивать контроллеры домена.
Управлять объектами в AD DS с помощью графических инструментов и Windows PowerShell.
Внедрять службы AD DS в сложных средах.
Реализовывать деление на сайты AD DS и настраивать и управлять репликацией.
Настраивать и управлять объектами групповой политики (GPO).
Управлять параметрами пользователя с помощью групповой политики.
Обеспечивать безопасность AD DS и учетных записей пользователей.
Реализовывать и управлять центром сертификации certificate authority (CA) с AD CS.
Разворачивать и управлять сертификатами.
Устанавливать и администрировать Active Directory Rights Management Services (AD RMS).
Реализовывать и администрировать службы управления правами Active Directory Rights Management Services (AD RMS).
Реализовывать синхронизацию между AD DS и Azure AD.
Настраивать мониторинг, устранять неполадки и обеспечивать непрерывность бизнеса для служб AD DS.

Программа курса

Модуль 1: Установка и настройка контроллеров домена

Обзор служб AD DS
Обзор контроллер домена в AD DS
Развертывание контроллеров домена

Лабораторная работа: Развертывание и администрирование AD DS

Развертывание службы AD DS
Развертывание контроллера домена через клонирование
Администрирование служб AD DS, используя центр администрирования Active Directory

Модуль 2: Управление объектами в AD DS

Управление учетными записями пользователей
Управление группами в AD DS
Управление учетными записями компьютеров
Использование Windows PowerShell для администрирования AD DS
Внедрение и управление организационными подразделениями

Лабораторная работа: Развертывание и администрирование AD DS

Создание и настройка учетных записей пользователей в AD DS
Создание и настройка группы в AD DS
Управление объектом компьютер в AD DS
Лабораторная работа: Администрирование AD DS
Делегирование функций администрирования филиалу
Создание учетных записей пользователей и групп с помощью Windows PowerShell

Модуль 3: Расширенное управление инфраструктурой AD DS

Обзор расширенного развертывания AD DS
Развертывание распределенной среды AD DS
Настройка доверительных отношений AD DS

Лабораторная работа: Домен и доверительное управление в AD DS

Настройка дочерних доменов в AD DS
Создание доверительных отношений между лесами

Модуль 4: Внедрение, администрирование и репликация сайтов AD DS

Обзор репликации AD DS
Настройка сайтов AD DS
Настройка и мониторинг репликации AD DS

Лабораторная работа: Управление и реализация репликацией сайтов AD DS

Изменение сайта по умолчанию
Создание дополнительных сайтов и подсетей
Настройка репликации AD DS
Мониторинг и устранение неполадок в репликации AD DS

Модуль 5. Реализация групповой политики

Введение в групповые политики
Внедрение и администрирование объектов групповой политики
Область действия групповой политики и применение групповой политики
Устранение неполадок применения объектов групповой политики

Лабораторная работа: Реализация инфраструктуры групповой политики

Создание и настройка объектов групповой политики
Управление областью применения GPO

Лабораторная работа: Устранение неполадок инфраструктуры групповой политики

Проверка применения объектов групповой политики
Устранение неполадок групповой политики

Модуль 6: Управление параметрами пользователя с помощью групповой политики

Применение административных шаблонов
Настройка перенаправления папок и скрипты
Настройка параметров(предпочтений) групповой политики

Лабораторная работа: Управление параметрами пользователя через групповые политики

Использование административных шаблонов для управления параметрами пользователей
Применение параметров групповой политики
Настройка перенаправления папок
Планирование групповой политики (опционально)

Модуль 7: Обеспечение безопасности AD DS