Курс active directory

Перед прохождением данного курса, слушатель должен обладать следующими знаниями и навыками:

• Обладать опытом работы с Windows Server 2012 или Windows Server 2016
• Обладать опытом работы и пониманием ключевых сетевых технологий, таких как IP-адресация, разрешение имен и DHCP
• Обладать опытом работы с Microsoft Hyper-V и пониманием базовых концепций виртуализации серверов
• Иметь представление о лучших практиках в области безопасности
• Обладать практическими навыками работы с клиентскими операционными системами Windows, такими как Windows 7, Windows 8, Windows 8.1 или Windows 10
• Обладать базовым опытом работы с интерфейсом командной строки Windows PowerShell
  

Модуль 1: Установка и настройка контроллеров домена

• Обзор служб AD DS
• Обзор контроллеров домена AD DS
• Развертывание контроллера домена

Лабораторная работа: Установка и настройка контроллеров домена

• Развертывание службы AD DS
• Развертывание контроллера домена посредством клонирования
• Администрирование служб AD DS

Модуль 2: Управление объектами в AD DS

• Управление учетными записями пользователей
• Развертывание DHCP
• Управление группами в AD DS.
• Управление учетными записями компьютеров
• Использование Windows PowerShell для администрирования AD DS
• Внедрение и управление организационными подразделениями

Лабораторная работа: Управление объектами в AD DS

• Создание и настройка групп в AD DS
• Создание и настройка учетных записей пользователей в AD DS
• Управление компьютерными объектами в AD DS
• Делегирование функций администрирования организационному подразделению
• Создание учетных записей для объектов AD с помощью Windows PowerShell

Модуль 3: Расширенное управление инфраструктурой AD DS

• Обзор расширенного развертывания AD DS
• Развертывание распределенной среды AD DS
• Настройка доверительных отношений AD DS

Лабораторная работа: Расширенное управление инфраструктурой AD DS

• Реализация доверительных отношений между лесами AD DS
• Создание дочернего домена в лесу AD DS

Модуль 4: Внедрение и управление сайтами и репликацией в AD DS

• Обзор репликации AD DS
• Настройка сайтов AD DS
• Настройка и мониторинг репликации AD DS

Лабораторная работа: Внедрение и управление сайтами и репликацией в AD DS

• Изменение сайта по умолчанию
• Создание дополнительных сайтов и подсетей
• Настройка репликации AD DS
• Мониторинг и устранение неполадок в репликации AD DS

Модуль 5: Реализация групповой политики

• Введение в групповые политики
• Внедрение и администрирование объектов групповой политики
• Область действия групповой политики и применение групповой политики
• Устранение неполадок применения GPO

Лабораторная работа: Реализация групповой политики

• Создание и настройка объектов групповой политики
• Управление областью применения GPO
• Проверка применения объектов групповой политики
• Устранение неполадок групповой политики

Модуль 6: Управление параметрами пользователя с помощью групповой политики

• Применение административных шаблонов
• Управление перенаправлением каталогов пользователя и инсталляция ПО
• Настройка предпочтений групповой политики

Лабораторная работа: Управление параметрами пользователя с помощью групповой политики

• Использование административных шаблонов для управления параметрами пользователей
• Применение предпочтений групповой политики
• Настройка перенаправления каталогов пользователей
• Планирование групповой политики

Модуль 7: Обеспечение безопасности AD DS

• Защита контроллеров домена
• Реализация надежной аутентификации и аудита
• Реализация безопасности учетных записей
• Настройка управляемых учетных записей служб (gMSA)

Лабораторная работа: Обеспечение безопасности AD DS

• Реализация политики безопасности для учетных записей, паролей и административных групп
• Развертывание и настройка контроллера домена только для чтения RODC
• Создание и назначение групповой управляемой учетной записи gMSA

Модуль 8: Развертывание и управление удостоверяющими центрами AD CS

• Развертывание удостоверяющего центра
• Управление удостоверяющим центром
• Устранение неполадок и поддержка удостоверяющего центра

Лабораторная работа: Развертывание и управление удостоверяющими центрами AD CS

• Развертывание автономного корневого удостоверяющего центра
• Развертывание подчиненного корпоративного удостоверяющего центра

Модуль 9: Развертывание и управление сертификатами

• Внедрение и управление шаблонами сертификатов
• Управление развертыванием, отзывом и восстановлением цифровых сертификатов
• Использование сертификатов в корпоративной среде
li>Внедрение и управление смарт-картами

Лабораторная работа: Развертывание и управление сертификатами

• Настройка шаблонов сертификатов
• Реализация процесса получения и использование сертификатов
• Настройка и реализация восстановления ключей

Модуль 10: Внедрение и администрирование AD FS

• Обзор служб AD FS
• Обзор Web Application Proxy
• Требования и планирование AD FS
• Развертывание и настройка AD FS

Лабораторная работа: Внедрение и администрирование AD FS

• Настройка предварительных требований AD FS
• Установка и настройка AD FS
• Настройка AD FS для одной организации
• Настройка AD FS для федеративных деловых партнеров

Модуль 11: Внедрение и администрирование AD RMS

• Обзор службы AD RMS
• Развертывание и управление AD RMS
• Настройка защиты содержимого AD RMS

Лабораторная работа: Внедрение и администрирование AD RMS

• Установка и настройка AD RMS
• Настройка шаблонов AD RMS
• Использование клиентами контента, защищенного службой AD RMS

Модуль 12: Реализация синхронизации AD DS с Microsoft Azure AD

• Планирование и подготовка к синхронизации службы каталогов
• Реализация синхронизации каталогов с помощью Azure AD Connect
• Управление сущностями посредством синхронизации каталогов

Лабораторная работа: Реализация синхронизации AD DS с Microsoft Azure AD

• Подготовка к синхронизации службы каталогов
• Настройка синхронизации каталогов
• Управление пользователями и группами Active Directory

Модуль 13: Мониторинг, управление и восстановление AD DS

• Мониторинг службы AD DS
• Управление базой данных AD DS
• Восстановление объектов AD DS

Лабораторная работа: Мониторинг, управление и восстановление AD DS

• Архивация и восстановление AD DS
• Восстановление объектов в AD DS

Службы Active Directory в Windows Server

После изучения курса вы сможете:

• Разбираться в доступных решениях по управлению идентификацией и определять сценарии, в которых эти решения применимы.
• Развертывать и администрировать AD DS в Windows Server 2012.
• Обеспечивать безопасность внедрения AD DS.
• Развертывать сайты AD DS, выполнять настройку и управление репликацией.
• Выполнять внедрение и управление групповыми политиками.
• Управлять параметрами пользователей через групповые политики.
• Создавать иерархию центров сертификации (CA - Сertification authority) с использованием AD CS и управлять центрами сертификации.
• Внедрять и управлять сертификатами.
• Выполнять внедрение и управление службами управления правами (AD RMS).
• Выполнять внедрение и администрирование служб федерации (AD FS).
• Планировать и обеспечивать безопасный доступ к данным с использованием технологий таких технологий как динамический контроль доступа (Dynamic Access Control), рабочие папки (Work Folders), присоединение к рабочему месту (Workspace Join).
• Выполнять мониторинг, поиск и устранение неисправностей и обеспечивать бесперебойную работу служб AD DS.
• Выполнять внедрение Windows Azure Active Directory .
• Выполнять внедрение и администрирование служб Active Directory облегченного доступа к каталогам (AD LDS - Lightweight Directory Services).

Содержание курса.

Модуль 1: Обзор технологий доступа и защиты информации

• Введение в решения по обеспечению доступа и решений для защиты информации в бизнесе.
• Обзор решений по обеспечению доступа и защиты информации (AIP - Access and Information Protection)в Windows Server 2012.
• Обзор Forefront Identity Manager (FIM) 2012 R2.

Модуль 2: Дополнительные параметры развертывания и администрирования AD DS

• Внедрение AD DS.
• Внедрение и клонирование виртуальных контроллеров домена.
• Развертывание контроллеров домена в Windows Azure.
• Администрирование AD DS.

Модуль 3: Обеспечение безопасности служб AD DS.

• Обеспечение безопасности контроллеров домена.
• Применение политик паролей и блокировки учетных записей.
• Аудит аутентификации.

Модуль 4: Внедрение и администрирование сайтов AD DS и их репликация.

• Обзор репликации AD DS.
• Настройка сайтов AD DS.
• Конфигурирование и мониторинг репликации AD DS.

Модуль 5: Реализация групповых политик.

• Введение в групповые политики.
• Реализация объектов групповых политик (GPO)и их администрирование.
• Границы применения и порядок обработки групповых политик.
• Поиск и устранение неисправностей, связанных с применением групповых политик.

Модуль 6: Управление параметрами пользователей с помощью групповых политик

• Использование административных шаблонов.
• Настройка перенаправления папок и скриптов.
• Настройка предпочтений групповых политик.

Модуль 7: Развертывание и управление службами сертификатов Active Directory (AD CS).

• Развертывание центров сертификации.
• Администрирование центров сертификации.
• Поиск и устранение неисправностей, поддержка и мониторинг центров сертификации.

Модуль 8: Внедрение и управление сертификатами.

• Использование сертификатов в бизнес-среде.
• Внедрение и управление шаблонами сертификатов.
• Управление развертыванием, отзывом и восстановлением сертификатов.
• Внедрение и управление смарт-картами.

Модуль 9: Внедрение и администрирование Active Directory Rights Management Services (AD RMS).

• Обзор AD RMS.
• Внедрение и управление инфраструктурой AD RMS.
• Настройка защиты контента в AD RMS.
• Настройка внешнего доступа к AD RMS.

Модуль 10: Внедрение и администрирование Active Directory Federation Services (AD FS).

• Обзор AD FS.
• Развертывание AD FS.
• Реализация AD FS в пределах одной организации.
• Развертывание AD FS в сценарии объединения нескольких организаций.
• Расширение AD FS для внешних клиентов.

Модуль 11: Обеспечение безопасного доступа к общим файлам.

• Обзор динамического контроля доступа (DAC - Dynamic Access Control).
• Внедрение компонентов DAC.
• Использование DAC для управления доступом.
• Реализация помощи при отказе в доступе (Access Denied Assistance).
• Внедрение и управление рабочими папками (Work Folders).
• Реализация подключения к рабочему пространству (Workplace Join).

Модуль 12: Мониторинг, управление и восстановление AD DS.

• Мониторинг AD DS.
• Управление базой данных AD DS.
• Резервное копирование и восстановление AD DS и другие решения идентификации и доступа.

Модуль 13: Внедрение Windows Azure Active Directory.

• Обзор Windows Azure Active Directory.
• Администрирование Windows Azure Active Directory.

Модуль 14: Развертывание и администрирование служб Active Directory облегченного доступа к каталогам (AD LDS).

• Обзор служб Active Directory облегченного доступа к каталогам (LDS - Lightweight Directory Services).
• Внедрение AD LDS.
• Настройка экземпляров и разделов AD LDS.
• Настройка репликации AD LDS.
• Интеграция AD LDS с AD DS.

Слушатели:

Курс предназначен для ИТ-профессионалов, обладающих знаниями и опытом работы со службами Active Directory, которым требуется курс, позволяющий улучшить свои знания и навыки администрирования технологий доступа и защиты информации, входящих в Windows Server 2012 и Windows Server 2012 R2.

Курс "Администрирование Windows Server 2012" в Санкт-Петербург

Документ об окончании: удостоверение о повышении квалификации

По окончании курса слушатели смогут:

• Реализовать инфраструктуру на основе групповых политик;
• Управлять пользовательскими компьютерами с помощью групповых политик;
• Управлять учетными записями пользователей и служб;
• Поддерживать доменную службу Active Directory;
• Настраивать и устранять неисправности DNS;
• Настраивать и устранять неисправности удаленного доступа;
• Устанавливать, настраивать и устранять неисправности роли сервера сетевых политик;
• Реализовать Network Access Protection;
• Оптимизировать файловые сервисы;
• Настраивать шифрование и расширенные параметры аудита;
• Осуществлять мониторинг Windows Server 2012;
• Разворачивать и поддерживать образы сервера;
• Осуществлять управление обновлениями.

Курс  содержит материал для подготовки к экзамену 70-411: Administering Windows Server 2012.

Предварительная подготовка:

• Опыт работыс Windows Server 2008, Windows Server 2008 R2 или Windows Server 2012;
• Хорошее знание и понимание Active Directory и сетевой инфраструктуры;
• Знания, эквивалентные обучению на курсе “20410A:Установка и настройка Windows Server 2012 (Installingand Configuring Windows Server 2012)”.

Аннотация курса администрирования Windows Server 2012:

Модуль 1. Реализация инфраструктуры на основе групповых политик

Модуль 2. Управление пользовательскими компьютерами с помощью групповых политик

Модуль 3. Управление учетными записями пользователей и служб

Mодуль 4. Поддержка доменной службы Active Directory

Модуль 5. Настройка и устранение неисправности DNS

Модуль 6. Настройка и устранение неисправности удаленного доступа

Модуль 7. Установка, настройка и устранение неисправности роли сервера сетевых политик

Модуль 8. Реализация Network Access Protection

Модуль 9. Оптимизация файловых сервисов

Модуль посвящен управлению ресурсами файлового сервера и использованию квот,

Модуль 10. Настройка шифрования и расширенных параметров аудита

Модуль 11. Мониторинг Windows Server 2012

Модуль 12. Развертывание и поддержка образа сервера

Модуль 13. Осуществление управления обновлениями

Адрес корпуса обучения:

199034, Россия, г. Санкт-Петербург, Биржевая линия, 14

Курсы Microsoft

Код

Название курса

Длительность

Цена

Ближайший курс

6418

Развертывание Windows Server 2008

3 дня

6419

Настройка, управление и поддержка серверов на базе Windows Server 2008 R2

5 дней

6420

Основы администрирования Windows Server 2008

5 дней

6421

Настройка и устранение неполадок сетевой инфраструктуры Windows Server 2008

5 дней

6425

Настройка службы каталогов Windows Server 2008 Active Directory

5 дней

6426

Настройка решений по защищенному доступу на базе Windows Server 2008 Active Directory

3 дня

6433

Планирование и внедрение Windows Server 2008

5 дней

6434

Автоматизация администрирования Windows Server 2008 с помощью Windows PowerShell

3 дня

6435

Разработка сетевой инфраструктуры Windows Server 2008

5 дней

6436

Проектирование инфраструктуры Active Directory Windows Server 2008

5 дней

6438

Внедрение и администрирование служб Windows SharePoint Services 3.0 в Windows Server 2008

2 дня

6439

Настройка и поиск неисправностей инфраструктуры приложений, построенной на базе Windows Server 2008

5 дней

10325

Автоматизация администрирования при помощи Windows PowerShell 2.0

5 дней

Код

Название курса

Длительность

Цена

Ближайший курс

10977

Обновление навыков для перехода на Microsoft SQL Server 2014

5 дней

20463

Разработка хранилищ данных на базе Microsoft SQL Server 2014

5 дней

20464

Разработка баз данных Microsoft SQL Server 2014

5 дней

20465

Проектирование решений по работе с данными с использованием Microsoft SQL Server 2014

5 дней

20467

Проектирование бизнес - аналитики для самообслуживания и решений Big Data

5 дней

Код

Название курса

Длительность

Цена

Ближайший курс

10135

Настройка, управление и устранение неисправностей работы организации Microsoft Exchange Server 2010

5 дней

10223

Проектирование и внедрение решений на базе Microsoft Exchange Server 2010

5 дней

Обучение ИТ-Специалистов | «Миатон»

Наши курсы и их программы

Виртуализация и высокая доступность Windows Server 2016

трехдневный курс, направленный на изучение всех возможностей виртуализации и высокой доступности на базе самой современной серверной операционной системе от Microsoft.

/24 часов, очно и вебинар/

Проектирование и внедрение Exchange Server 2016

пятидневный курс, предназначенный для ИТ-специалистов, в задачи которых входит построение почтовых решений на базе Exchange Server 2016. В курсе разбирается реализация системы высокой доступности DAG, расширенное администрирование системы, поиск и устранение проблем.

/40 часов, очно и вебинар/

Проектирование и внедрение SharePoint Server 2016

пятидневный курс, предназначенный для ИТ-специалистов, в задачи которых входит построение решений планирование, развертывание и настройка решений на базе SharePoint Server 2016.

/40 часов, очно и вебинар/

Проектирование и внедрение Skype for Business Server 2015

пятидневный курс, который учит строить решения видео-конференц связи на базе Skype for Business Server 2015. В курс входят темы интеграции с телефонными сетями общего пользования и построения высокодоступных систем.

/40 часов, очно и вебинар/

Внедрение системы мониторинга SCOM

курс выходного дня в формате вебинара, который дает углубленные знания и навыки по настройке и использованию системы мониторинга SCOM для различных сервисов.

/16 часов, вебинар/

Внедрение мультифакторной аутентификации в сервисах Microsoft

однодневный курс для системных администраторов и технических специалистов, которые хотят разобраться в тонкостях настройки мультифакторной аутентификации для обеспечения безопасного доступа к корпоративным сервисам Microsoft.

/8 часов, очно и вебинар/

Linux для Windows-администратора. Уровень 1

курс выходного дня в формате вебинара для Windows-администраторов, который дает необходимые знания и навыки по использования Linux-систем для решения реальных задач.

/20 часов, вебинар/

Linux для Windows-администратора. Уровень 2

курс выходного дня в формате вебинара для Windows-администраторов, который дает углубленные знания и навыки по использования сильных сторон Linux-систем для решения практических задач.

/20 часов, вебинар/

SQL Server 2016 для Windows-администратора

двухдневный курс, предназначенный для системных администраторов, который дает специалистам необходимые навыки поддержки и администрирования базы данных, позволив им качественно поддерживать огромный перечень продуктов.

/16 часов, очно и вебинар/

Курс Active Directory для системного администратора ∣ spalakursów.pl

1 Вступление

Допуск 03м 43с

Как использовать материалы? 00м 48с

Описание тестовой среды 02м 51с

2 Доменные службы Active Directory

Вступление 07м 19с

Строительство 09м 07с

Объекты 15м 17с

Диаграмма 12м 42с

LDAP-протокол 06м 16с

Синхронизация времени 16м 19с

Active Directory — аутентификация (Kerberos) 15м 28с

Обзор инструментов управления 17м 53с

Модуль Active Directory 16м 22с

3 Управление учетными записями пользователей

Аккаунт пользователя 07м 21с

Создание учетной записи пользователя 16м 49с

Поиск конкретных параметров 11м 33с

Изменение пользовательских параметров 12м 32с

Блокировка аккаунта 08м 38с

Удаление аккаунтов Предварительный просмотр 06м 03с

4 Управление учетными записями компьютеров

Учетная запись компьютера 03м 57с

Создать учетную запись компьютера Предварительный просмотр 05м 37с

Изменение атрибутов учетной записи 10м 59с

Изменение статуса аккаунта 05м 52с

Удалить учетные записи 04м 01с

5 Управление групповым аккаунтом

Групповой аккаунт 10м 21с

Создание аккаунта 06м 36с

Модификация атрибутов 08м 11с

Членство в группах 22м 08с

Удаление групп 04м 04с

6 Резервное копирование и восстановление базы данных

Сценарии восстановления 04м 18с

Корзина Active Directory 10м 24с

Снимок Active Directory 13м 05с

Резервный 08м 56с

восстановление рекламы 14м 25с

Дефрагментация базы данных Предварительный просмотр 05м 49с

7 Аксессуары

Передовая практика 05м 19с

Active Directory — устранение неполадок 07м 29с

Конец 00м 29с

.

Microsoft Windows Server — конфигурация Active Directory

Введение в Active Directory

• Обзор принципов Active Directory
• Обзор концепций Active Directory
• Преимущества Active Directory
• Инфраструктура Active Directory — логическая и физическая
• Планирование Active Directory

Установка Active Directory

• Установка Active Directory
• Виртуализация контроллеров домена: преимущества и недостатки (откат USN и др.)
• 2019 Обзор установки контроллера Legacy
• Основные инструменты администрирования
• Интеграция диспетчера серверов
• Обзор ntdsutil
• Добавление и удаление нового домена
• Проверка/обновление леса и домена

Роли FSMO (Flexible Single Master of Operation / Operations Masters)

• Обзор ролей FSMO (Flexible Single Master of Operation / Operations Masters)

o Мастер схемы

o Мастер именования доменов

o Эмулятор PDC

o RID

o Мастер инфраструктуры

• Конфигурация мастеров операций.

o Перемещение мастеров операций (изъятие и передача),

o Размещение мастеров операций

o Мастер схемы — расширение схемы,

o Служба времени

• RODC — контроллер домена только для чтения
• Конфигурация RODC
• 5
• Разделение административных ролей сервера
• Репликация пароля

Сайты

• Подсети Active Directory
• Поиск служб на основе Сайтов — интеграция DFS-N

Репликация Active Directory

• Репликация внутри и между сайтами
• Репликация между сайтами
• Планирование репликации,
• Принудительное выполнение репликации
• repadmin, dcdiag, nltest

Трасты

• Обзор трастов
• Типы трастов
• Создание трастов

Глобальный каталог

• Обзор глобального каталога
• Конфигурация глобального каталога
• Кэширование членства в универсальной группе (UGMC),
• Добавить атрибут объекта для репликации в глобальный каталог
• Повышение роли контроллера в качестве глобального каталога

Создание объектов Active Directory и управление ими

• Создание пользователей и управление ими
• Настройка атрибутов пользователей
• Типы групп домена и их использование
• Группы с временным членством / условным доступом
• Суффикс основного имени пользователя (UPN)
• Справочные учетные записи ( шаблон учетных записей)
• Управление скопированными атрибутами
• Автоматическое создание учетных записей в Active Directory
• Управление учетными записями Active Directory.
• Настройка членства в группе
• Отключение учетной записи или удаление учетной записи
• Обзор организационных единиц и контейнеров
• Организация учетных записей и групп домена с использованием организационных единиц
• Создание и использование организационных единиц
• Делегирование разрешений
• домен05 учетные записи компьютеров
• домен05 учетные записи компьютеров
Учетные записи компьютеров Добавить компьютеры в домен
• Контактные объекты
• Общие папки Объекты
• Тип принтера объекты
• Другие объекты

DNS - System

• DNS Обзор
• . Правила резолюции 9005
• DNS. Зоны и их конфигурация
• Типы записей DNS
• Добавление и изменение записей DNS
• Политики DNS

Интеграция со службами Office 365

• Модели управления идентификацией в Office 365
• Введение в синхронизацию между AD и Office 365
• Azure Active Directory

Политики безопасности

• Введение в политики безопасности
• Применение политик безопасности
• Типы политик безопасности
• Создание и назначение объектов групповой политики (GPO)
• Настройка области действия GPO
• Порядок обработки политики безопасности
• 5 9004 приложение политики ,
• Иерархия подразделений
• Наследование и блокировка наследования
• Фильтрация групповой политики
• Настройка шаблонов GPO
• Настройка рабочей среды пользователя с помощью GPO
• Установка программного обеспечения Gpresult и GPO04 9000

o Публикация для пользователей

o Назначение программного обеспечения пользователям

o Назначение компьютерам

o Удаление программного обеспечения

• Настройка программного обеспечения, установленного через GPO (Office, Google Chrome, Firefox)
• Настройка политики учетной записи.

o Политика паролей домена

o Политика блокировки учетных записей

o Применение FGPP (Fine-Grain Password Policies)

• Конфигурация аудита с использованием GPO

Мониторинг Active Directory

• Обзор мониторинга Active Directory
• Средства мониторинга

o Wireshark

O Manager

o Event Viewer

o repadmin

o Надежность и монитор производительности

o Анализатор лучших практик

резервные и восстановительные файлы

• Server Server 70005
• . Восстановление резервной копии (авторитетное, неавторитетное) Active Directory
• Режим восстановления служб каталогов (DSRM)
• Резервное копирование и восстановление GPO

.

MS-55152 Основы Active Directory

Политики Active Directory

внедрение Active Directory

что такое Х.500

LDAP

Архитектура Active Directory

NTLM и Kerberos

управление операционной системой с помощью GPO, WorkplaceJoin и Intune

Типы групп Active Directory: Локальный домен, Глобальный, Универсальный

управление контроллерами домена

уровни функционирования леса и домена

Разделы Active Directory и глобального каталога

обзор структуры леса

обзор структуры домена

обзор структуры организационных единиц

характеристики ключевых функций и выпусков Active Directory, включая сайты, домены, организационные подразделения

характеристики механизмов аутентификации, используемых Active Directory

обзор методов, используемых Active Directory для управления компьютерами и сетевыми ресурсами

Основы управления глобальной сетью с помощью Active Directory

понимание сайта AD и управления трафиком WAN

Базы сайтов AD

Допуск к сайту AD и трафик репликации

Приложения, учитывающие местоположение

обзор ключевых функций Active Directory для управления входом в глобальную сеть и трафиком репликации

.

понимание функциональных возможностей средства проверки согласованности знаний и генератора межсайтовой топологии

основы проектирования глобальной сети с Active Directory

устранять распространенные проблемы с трафиком WAN

Введение в объект групповой политики Active Directory

Введение в групповую политику GPO

административных шаблонов

основные понятия сценариев GPO

введение в создание и использование GPO

Политика управления несколькими объектами GPO

Блокировать, принудительно и наследовать параметры GPO

Версии GPO и Active Directory

введение в управление и установку программного обеспечения с использованием GPO, SRP и AppLocker

Политика управления несколькими объектами групповой политики и наследованием

обновление и переход на новые административные шаблоны

введение в установку программного обеспечения с использованием GPO и управления приложениями

устранение распространенных проблем

Политика интеграции Active Directory

Active Directory и «Облако»

UPN (UserPrincipleName), аутентификация и федеративные службы Active Directory

.

Теоретическое введение в Active Directory

Дамиан Стельмах

Active Directory — это реализация Microsoft сетевого протокола прикладного уровня LDAP (облегченный протокол доступа к каталогам). Протокол LDAP используется так называемыми службами каталогов . Служба каталогов — это не что иное, как , обширная, иерархическая база данных, содержащая информацию о пользователях, группах пользователей, компьютерах, а также сетевых ресурсах, работающих в корпоративных сетях, где работают серверы Microsoft.Это не что иное, как сбор информации о пользователях сети, их правах на различные типы ресурсов, компьютерах, на которых они работают, конфигурации этих компьютеров и так далее.

Active Directory позволяет сетевым администраторам централизованно с одного компьютера (правильно настроенного сервера) управлять всем набором пользователей в сети, определять их права на сетевые ресурсы и настраивать компьютеры, на которых они работают. Этот мощный инструмент определенно облегчает работу администратора в сетях с десятками пользователей и компьютеров.Все службы, связанные с Active Directory, состоят из целых пяти элементов :

.

1. Службы домена AD .
2. AD Службы сертификации .
3. AD Облегченные службы каталогов .
4. AD Службы управления правами .
5. AD Службы Федерации .

В рамках курса мы будем иметь дело с доменными службами Active Directory.

Концепции Active Directory

Хранилище данных

файл, хранящийся на диске сервера, содержащий информацию об объектах службы каталогов. Объектом службы каталогов может быть пользователь, группа, организационная единица или компьютер. Файл называется NTDS.dit.

Контроллер домена

сервер с установленной Active Directory, на котором хранится копия хранилищ данных.Можно выделить контроллеры типа Global Catalog (глобальный каталог), а также контроллеры только для чтения — Read-Only Domain Controller и контроллеры чтения и записи — Writeable Domain Controller.

Домен

область сети, которой были выделены определенные возможности и ресурсы. Он собирает объекты Active Directory, такие как пользователи, группы, организационные единицы и компьютеры, работающие в нем. Для создания домена требуется как минимум один контроллер домена.

Лес

совокупность одного или нескольких доменов. Первым доменом, который будет создан в лесу, будет так называемый корневой домен леса, и весь лес будет называться корневым доменом. Например, если мы создадим новый домен в новом лесу и назовем его test.local, это имя будет присвоено всему лесу.

Дерево

один домен или несколько доменов, работающих в одном пространстве имен DNS.

Организационная единица

— это объект службы AD, который позволяет хранить пользователей, группы пользователей и компьютеры. Организационным подразделениям могут быть назначены индивидуальные групповые политики, а административные привилегии могут быть делегированы.

Требования к клиентским системам, использующим Active Directory

Каждый клиентский компьютер с установленной Windows (7, 8.1 и 10) может работать в домене при двух условиях:

• должна быть не ниже Профессиональной версии (это может быть Ultimate или Enterprise версия), мы не будем подключать ни одну из Home версий к домену,
• помимо лицензии на саму систему, для каждого клиента необходимо покупать дополнительную лицензию, позволяющую использовать ресурсы сервера.Эта лицензия называется CAL (лицензия клиентского доступа). Подробнее о клиентских лицензиях можно прочитать на этой странице.

.

Обучение Azure Active Directory Купить онлайн в onex.store!

Обучение Azure Active Directory — управление Azure AD

Azure Active Directory был создан предпринимателем, который сделал ставку безопасность прежде всего. Он используется для поддержки идентификации, предоставляя как функции единого входа, так и функции единого входа. и многофакторную аутентификацию, гарантируя при этом устойчивость к 99,9% кибератак.

Независимо от того, работают ваши сотрудники локально или удаленно, благодаря использованию сервиса Azure AD в вашей ИТ-инфраструктуре, вы обеспечите всех сотрудников беспрепятственным доступом ко всем приложениям.Поддерживая надлежащий уровень безопасности, вы будете могут внедрить политику строгой аутентификации и условного доступа для всех своих сотрудников. Azure Active Directory позволит вам управлять удостоверениями ваших клиентов и партнеров за пределами вашей организации. Несомненным плюсом является возможность интеграции айдентики с вашими приложениями. С помощью Azure AD вы можете выполнять развертывание в своих приложениях Единый вход и подготовка пользователей. При сохранении одного согласованного места, где вы будете управлять всеми удостоверениями.

Правильная и, самое главное, безопасная настройка удостоверения в Azure Active Directory требует специальных административных знаний. Благодаря этому обучению вы приобретете необходимые знания для эффективного управления Microsoft Azure Active Directory.

Чему вы научитесь?

Примерно за двухчасового учебного курса вы узнаете, как лицензируется Azure AD, как создавать и управлять пользователи и группы, как настроить многофакторную аутентификацию, единый вход, внешний доступ и многое другое.На все вопросы, оставшиеся без ответа, будут даны ответы во время панели вопросов и ответов, запланированной на финал. часть обучения.

Программа обучения:

• Лицензирование.
• Пользователи и группы.
• MFA, SSPR, без пароля.
• Условный доступ.
• B2B, внешний доступ.
• Единый вход.
• Azure AD Connect.
• Управление привилегированной идентификацией.
• Журналы.
• Вопросы и ответы.

Дату проведения обучения необходимо определить, отправив запрос на адрес [email protected] в срок, не превышающий 14 дней с момента покупки . На одно свидание может быть более 1 участника, но не более 10 человек.

.

Курс системного администратора Active Directory

Cheap Book — это сайт дешевых книг во всех возможных категориях. Рядом с каждой книгой вы найдете умную таблицу - сравнение цен на книги в разных книжных магазинах. Благодаря этому вы всегда можете купить книги по самым низким ценам в любимых книжных магазинах. Кроме того, в таблице указаны цены на книги в различных форматах - традиционная бумажная книга, электронная книга, аудиокнига. Это сайт, на котором вы найдете искомое издание, независимо от темы, автора, ваших интересов или потребностей, возраста, и всегда купите его по низкой цене.Поисковая система — это инструмент, который позволяет вам найти все книги, которые вы ищете. Вы также можете использовать категории, среди которых вы найдете такие как: романы, проза, поэзия, путеводители, книги для детей, книги для подростков, криминальные истории, художественная литература, романтика, эротика, фэнтези, комиксы и многие другие. Традиционная дешевая книга, дешевый книжный интернет-магазин, книжная розетка, книжные продажи, книжные акции - этот сайт представляет собой сочетание лучшего в покупке книг.В специальной категории рекламных акций вы найдете лучшие книжные акции в лучших польских книжных интернет-магазинах. Здесь вы также найдете дешевые подарочные книги на разные случаи жизни. Вы любите читать, и иногда вам приходится читать. Вы любите книги и любите их покупать. Благодаря этому сайту покупать книги просто дешево и выгодно. Традиционные книги, электронные книги и аудиокниги не обязательно должны быть дорогими — благодаря этому сайту! Лучшие книжные магазины, издательства, бестселлеры, новости и объявления, польские и зарубежные писатели.Все это вы найдете в дешевой книге. А если, несмотря на десятки тысяч книг, той, которую вы ищете, не существует, напишите, чтобы выложить ее сюда и чтобы можно было сравнить ее цены и купить самую дешевую. Кроме того, вы также найдете здесь лучшие курсы и тренинги. Вы также можете поделиться понравившейся книгой, поделившись ссылкой на нее в социальных сетях. Ваши друзья будут благодарны за то, что они также смогут покупать книги дешево. Ведь книжные черви должны держаться вместе! А если вы хотите порекомендовать книгу другим читателям, сделайте это в разделе комментариев ниже.Вы также можете лайкнуть Facebook, где вы найдете такую ​​информацию, как рекламные акции книг, самые интересные премьеры и бестселлеры, интересные факты о книгах и чтении. Благодаря этому вы будете знать, что почитать, какие интересные книги только что появились и многое другое. Да, вы всегда найдете самые низкие цены на книги по более низкой цене :) Покупайте книги дешево, читайте и рекомендуйте прочтение другим!

.

Microsoft Windows Server 2019. Видеокурс. Расширенное сетевое администрирование. Видеокурс. Яцек Мельник. Videopoint.pl

Пройдите курс ... администрирования бизнес-сетей

Встречайте Windows Server 2019 — новейшую сетевую операционную систему odson от Microsoft. Эта система, предназначенная в первую очередь для крупных предприятий, эффективно поддерживает профессиональное обслуживание внутренней компьютерной сети. Здесь начинается ваша роль будущего администратора — вам нужно контролировать домены, управлять разрешениями пользователей, назначать параметры печати, обеспечивать безопасность файлов и документов в обращении, динамически назначать IP-адреса или решать, какие обновления Windows вводить, и что он будет держать, вы будете править.Разумеется, при сотрудничестве с версией Windows Server 2019. Ориентирован на максимальную виртуализацию, интеграцию с облаками Microsoft Azure и, прежде всего, на безопасность.

Звучит профессионально? Потому что так и есть - после прохождения предлагаемого нами курса вы будете готовы работать сетевым администратором, работающим в среде Microsoft Windows Server. Ваша роль будет заключаться в определении доступа сотрудников компании к системам на основе клиент-серверной структуры. Вы будете использовать свои навыки во время частной установки для людей, работающих дома или в любом другом месте, отдельном от помещений компании.Ваше присутствие на должности облегчит работу веб-администраторам - вы подготовите для них соответствующую среду для веб-мастеров. Для вас сам курс может стать введением в дальнейшее развитие — к следующему обучению и сертификации в среде Microsoft Windows Server.

Что вас ждет на нашем профессиональном обучении

За время курса:

• Установите и настройте роли User Identity Federation (ADFS).
• Вы подготовите сервер сертификации и развернете шаблон сертификата ADFS.
• Вы настроите зоны DNS для служб федерации.
• Вы установите и установите роли AD LDS (службы каталогов для приложений) на контроллере домена и на рядовом сервере.
• Вы решите вопрос отношений между серверами в службе AD LDS.
• Вы развертываете AD RMS для управления правами доступа в Active Directory.
• Подготовите к работе контейнерную среду, включая популярный Docker для тестирования приложений.
• Вы собираетесь позаботиться о распространении файлов NFS при сотрудничестве Windows Server 2019 с Linux Debian.
• Вы рассмотрите роль и функциональность рабочих папок для использования подфайлов на разных компьютерах.
• Вы научитесь делать резервную копию диска на основе сделанных вами снимков, а также восстанавливать данные в случае аварии.
• Вы реализуете программно-избыточный массив RAID 0 и 1.
• Установите и настройте шифрование диска BitLocker и балансировку сетевой нагрузки для серверов.

После обучения Microsoft Windows Server 2019.Видеокурс. Расширенное администрирование сети , вы будете полностью готовы к работе с серверной версией операционной системы Microsoft. Ваш уровень можно охарактеризовать как продвинутый.

Внимание! Курс представляет собой последовательное, самостоятельное учебное целое. Однако, если вы хотите начать с нуля и пройти курс обучения управлению сетью в Microsoft Windows Server 2019, рекомендуем также записаться на следующие курсы:

Microsoft Windows Server 2019. Видеокурс.Становится администратором сети

Microsoft Windows Server 2019. Видеокурс. Современное сетевое администрирование

Windows Server был выпущен в 2003 году как группа операционных систем, разработанных специально для серверов, и с тех пор постоянно развивается. Самая последняя версия датирована 2019 годом. На первый взгляд эту систему трудно отличить от классической Windows, предназначенной для использования на компьютерах и ноутбуках.

Сходство, однако, проявляется в основном в интерфейсе, который в каждой версии серверной системы соответствует коммерческой версии, выпущенной параллельно.Однако на этом сходство фактически заканчивается. Windows Server предлагает, прежде всего, гораздо большую безопасность и стабильность системы, а также множество дополнительных административных функций, таких как управление правами пользователей, выделение IP-адресов, защита файлов в сети и т. д. С другой стороны, по сравнению для коммерческой операционной системы Windows Server имеет преднамеренные ограничения: не включает Microsoft Store или Microsoft Edge. Версия 2019 оснащена системой безопасности высочайшего качества, позволяет работать в облаке и на виртуальных машинах.

.

---

Смотрите также

• 
  Dpc watchdog violation windows 10
• 
  Microsoft malware protection
• 
  Приложения для wifi камер
• 
  Как поменять колонки местами в эксель
• 
  Как раздать блютуз с компьютера
• 
  Как делать скрин на самсунг s20 fe
• 
  Steam add friend
• 
  Как узнать номер факса
• 
  Исходящие заявки в друзья вк
• 
  Как выключить гугл ассистент в телефоне xiaomi
• 
  Как называется вентилятор в компьютере