Цели:
Научить слушателей профессионально администрировать серверы Windows Server 2008 Active Directory.
Начальные требования:
* Профессиональный опыт администрирования серверов.
* Дополнительно рекомендуется иметь технические знания, эквивалентные материалам курсов:
6424A: Fundamentals of Windows Server 2008 Active Directory;
6425A: Configuring Windows Server 2008 Active Directory Domain Services;
6426A: Configuring Identity and Access Solutions with Windows Server 2008 Active Directory;
6430A: Planning and Administering Windows Server 2008 Servers.
Описание программы:
План курса
1. Управление жизненным циклом серверов Active Directory. Темы:
- Планирование развертывания сервера Active Directory.
- Использование технологий развертывания сервера Active Directory.
- Добавление ролей сервера AD DS.
- Удаление ролей сервера AD DS
Лабораторная работа:
- Управление и поддержка контроллера домена Windows Server 2008.
2. Определение базовых уровней производительности серверов Active Directory. Темы:
- Методологии базовых уровней серверов Active Directory.
- Обзор WRPM.
- Использование метрик для создания базовых уровней производительности серверов Active Directory.
Лабораторная работа:
- Определение базовых уровней производительности серверов Active Directory.
3. Мониторинг состояния серверов Active Directory Темы:
- Обзор состояния системы.
- Использование долгосрочного мониторинга для определение тенденций.
- Настройка оповещений.
- Выбор инструментов мониторинга Windows Server 2008.
Лабораторная работа:
- Мониторинг ролей сервера Active Directory.
4. Управление Active Directory Domain Services. Темы:
- Перезагрузка и восстановление Active Directory.
- Обзор ролей Flexible Single Master Operations (FSMO).
- Планирование сайтов и репликации.
- Управление RODCs.
- Методы управления Windows Server Core.
- Рекомендации по управлению групповыми политиками.
- Делегирование администрирования Active Directory.
Лабораторная работа:
- Управление Active Directory Domain Services.
5. Защита серверов Active Directory. Темы:
- Методы повышения защищенности серверов.
- Использование MBSA для обнаружения и устранения слабых мест в защите.
- Использование политики паролей Fine-Grained.
- Планирование аудита.
- Усиление физической защиты.
Лабораторная работа:
- Защита серверов Active Directory.
6. Управление ролями Active Directory (non-AD-DS) Темы:
- Использование инструментов Windows Server 2008 для AD CS.
- Внедрение AD LDS.
- Обзор AD FS.
- Обзор AD RMS.
Лабораторная работа:
- Управление ролями Active Directory.