Службы проверки подлинности в Windows Server 2016 (20742 B)

Целевая аудитория

Этот курс предназначен для IT-специалистов, администрирующих и поддерживающих AD DS, которые желают расширить свои знания и технические навыки в области идентификации и предоставления доступа к ресурсам в Windows Server 2016.

Приобретаемые знания и навыки

После окончания данного курса слушатели будут уметь:

• Устанавливать и настраивать контроллеры домена.
• Управлять объектами в AD DS с помощью графических инструментов и Windows PowerShell.
• Внедрять службы AD DS в сложных средах.
• Реализовывать деление на сайты AD DS и настраивать и управлять репликацией.
• Настраивать и управлять объектами групповой политики (GPO).
• Управлять параметрами пользователя с помощью групповой политики.
• Обеспечивать безопасность AD DS и учетных записей пользователей.
• Реализовывать и управлять центром сертификации certificate authority (CA) с AD CS.
• Разворачивать и управлять сертификатами.
• Устанавливать и администрировать Active Directory Rights Management Services (AD RMS).
• Реализовывать и администрировать службы управления правами Active Directory Rights Management Services (AD RMS).
• Реализовывать синхронизацию между AD DS и Azure AD.
• Настраивать мониторинг, устранять неполадки и обеспечивать непрерывность бизнеса для служб AD DS.

Программа курса

Модуль 1: Установка и настройка контроллеров домена

• Обзор служб AD DS
• Обзор контроллер домена в AD DS
• Развертывание контроллеров домена

Лабораторная работа: Развертывание и администрирование AD DS

• Развертывание службы AD DS
• Развертывание контроллера домена через клонирование
• Администрирование служб AD DS, используя центр администрирования Active Directory

Модуль 2: Управление объектами в AD DS

• Управление учетными записями пользователей
• Управление группами в AD DS
• Управление учетными записями компьютеров
• Использование Windows PowerShell для администрирования AD DS
• Внедрение и управление организационными подразделениями

Лабораторная работа: Развертывание и администрирование AD DS

• Создание и настройка учетных записей пользователей в AD DS
• Создание и настройка группы в AD DS
• Управление объектом компьютер в AD DS
• Лабораторная работа: Администрирование AD DS
• Делегирование функций администрирования филиалу
• Создание учетных записей пользователей и групп с помощью Windows PowerShell

Модуль 3: Расширенное управление инфраструктурой AD DS

• Обзор расширенного развертывания AD DS
• Развертывание распределенной среды AD DS
• Настройка доверительных отношений AD DS

Лабораторная работа: Домен и доверительное управление в AD DS

• Настройка дочерних доменов в AD DS
• Создание доверительных отношений между лесами

Модуль 4: Внедрение, администрирование и репликация сайтов AD DS

• Обзор репликации AD DS
• Настройка сайтов AD DS
• Настройка и мониторинг репликации AD DS

Лабораторная работа: Управление и реализация репликацией сайтов AD DS

• Изменение сайта по умолчанию
• Создание дополнительных сайтов и подсетей
• Настройка репликации AD DS
• Мониторинг и устранение неполадок в репликации AD DS

Модуль 5. Реализация групповой политики

• Введение в групповые политики
• Внедрение и администрирование объектов групповой политики
• Область действия групповой политики и применение групповой политики
• Устранение неполадок применения объектов групповой политики

Лабораторная работа: Реализация инфраструктуры групповой политики

• Создание и настройка объектов групповой политики
• Управление областью применения GPO

Лабораторная работа: Устранение неполадок инфраструктуры групповой политики

• Проверка применения объектов групповой политики
• Устранение неполадок групповой политики

Модуль 6: Управление параметрами пользователя с помощью групповой политики

• Применение административных шаблонов
• Настройка перенаправления папок и скрипты
• Настройка параметров(предпочтений) групповой политики

Лабораторная работа: Управление параметрами пользователя через групповые политики

• Использование административных шаблонов для управления параметрами пользователей
• Применение параметров групповой политики
• Настройка перенаправления папок
• Планирование групповой политики (опционально)

Модуль 7: Обеспечение безопасности AD DS

• Защита контроллеров домена
• Реализация безопасности учетной записи
• Проверка подлинности
• Настройка управляемых учетных записей служб (MSA)

Лабораторная работа: Обеспечение безопасности AD DS

• Реализация политики безопасности для учетных записей и паролей
• Внедрение административной политики безопасности
• Развертывание и настройка контроллера домена только для чтения (RODC)
• Создание и назначение gMSA

Модуль 8: Развертывание и управление AD CS

• Развертывание клиентского доступа
• Управление ЦС
• Устранение неполадок и поддержка ЦС

Лабораторная работа: Развертывание и настройка двухуровневой иерархии ЦС

• Развертывание автономного корневого ЦС
• Развертывание подчиненных центров сертификации в компании

Модуль 9: Развертывание и управление сертификатами

• Развертывание и управление шаблонами сертификатов
• Управление развертыванием сертификатов, отзыв и восстановление
• Использование сертификатов в корпоративной среде
• Внедрение и управление смарт-картами

Лабораторная работа: Развертывание сертификатов

• Настройка шаблонов сертификатов
• Регистрация и использование сертификатов
• Настройка и реализация восстановления ключей

Модуль 10: Внедрение и администрирование AD FS

• Обзор служб AD FS
• Требования и планирование AD FS
• Развертывание и настройка AD FS
• Обзор Web Application Proxy

Лабораторная работа: Реализация AD FS

• Настройка предварительных требований AD FS
• Установка и настройка AD FS
• Настройка AD FS для одной организации
• Настройка AD FS для федеративных деловых партнеров

Модуль 11: Внедрение и администрирование AD RMS

• Обзор AD RMS
• Развертывание и управление инфраструктурой AD RMS
• Настройка защиты содержимого AD RMS

Лабораторная работа: Реализация инфраструктуры AD RMS

• Установка и настройка AD RMS
• Настройка шаблонов AD RMS
• Использование клиентами AD RMS

Модуль 12: Реализация синхронизации AD DS с Azure AD

• Планирование и подготовка к синхронизации службы каталогов
• Реализация синхронизации каталогов с помощью Azure AD Connect
• Управление удостоверениями с синхронизации каталогов

Лабораторная работа: Настройка синхронизации каталогов

• Подготовка к синхронизации службы каталогов
• Настройка синхронизации каталогов
• Управление пользователями и группами Active Directory

Модуль 13: Мониторинг, управление и восстановление AD DS

• Мониторинг службы AD DS
• Управление базой данных AD DS
• Восстановление объектов AD DS

Лабораторная работа: Восстановление объектов в AD DS

• Архивация и восстановление AD DS
• Восстановление объектов в AD DS

Группа

• 5-12 человек

Документ об окончании курса

• Справка об обучении установленного образца
• Сертификат Microsoft об окончании авторизованного курса: