Этот курс предназначен для IT-специалистов, желающих расширить свои знания и технические навыки по развертыванию служб и инфраструктуры Windows Server 2012, управлению и обслуживанию домена на базе Windows Server 2012, включая управление пользователями и группами, доступ к сети и безопасность данных.

Количество часов

Продолжительность

5 учебных дней

Стоимость курса

920 BYN

Цель обучения:

Научить реализовывать инфраструктуру Windows Server 2012 R2 в существующей корпоративной среде, а именно как управлять пользователями и группами, доступом к сети и безопасностью данных.

По окончании обучения вы сможете:

Реализовать инфраструктуру на основе групповых политик
Управлять пользовательскими компьютерами с помощью групповых политик
Управлять учетными записями пользователей и служб
Поддерживать доменную службу Active Directory
Настраивать и устранять неисправности DNS
Настраивать и устранять неисправности удаленного доступа
Устанавливать, настраивать и устранять неисправности роли сервера сетевых политик
Реализовать Network Access Protection
Оптимизировать файловые сервисы
Настраивать шифрование и расширенные параметры аудита
Осуществлять мониторинг Windows Server 2012 R2
Разворачивать и поддерживать образы сервера
Осуществлять управление обновлениями

Необходимая подготовка:

Опыт работы с Windows Server 2008, Windows Server 2008 R2 или Windows Server 2012
Хорошее знание и понимание Active Directory и сетевой инфраструктуры

Программа курса:

Модуль 1: Настройка и устранение неисправности DNS

Настройка роли DNS сервера
Настройка DNS зон
Настройка трансферов DNS зон
Устранение проблем DNS

Лабораторная работа

Настройка DNS-записей ресурсов
Настройка условного перенаправления DNS
Установка и настройка зон DNS
Устранение проблем DNS

Модуль 2: Поддержка доменной службы Active Directory

Обзор AD DS
Виртуализация доменных контроллеров
Внедрение доменного контроллера, доступного только для чтения (RODC)
Администрирование AD DS
Поддержка базы AD DS

Лабораторная работа: Поддержка AD DS

Установка и настройка RODC
Настройка снапшотов
Настройка корзины AD DS
Клонирование доменного контроллера (Опционально)

Модуль 3: Управление учетными записями пользователей и служб

Настройка политики паролей и параметров блокировки учетной записи
Настройка управляемых сервис-аккаунтов (Service Account)

Лабораторная работа: Управление учетными записями пользователей и служб

Настройка политики паролей и параметров блокировки учетной записи
Создание и настройка управляемого Service Account

Модуль 4: Реализация инфраструктуры на основе групповых политик

Введение в групповые политики
Реализация и администрирование объектов групповых политик
Управления областью групповой политики и применением групповых политик
Устранения проблем с применением групповых политик

Лабораторная работа: Реализация инфраструктуры на основе групповых политик

Создание и настройка объектов групповой политики
Управления областью групповой политики
Проверка применения групповой политики
Управление объектами групповой политики

Модуль 5: Управление пользовательскими компьютерами с помощью групповых политик

Реализация административных шаблонов
Настройка перенаправления папок и скриптов
Настройка механизма Group Policy Preferences
Управление программным обеспечением с помощью групповых политик

Лабораторная работа: Управление пользовательскими компьютерами с помощью групповых политик

Настройка Group Policy Preferences
Управлением Office 2013 с помощью административных шаблонов
Развертывание ПО с помощью групповых политик

Модуль 6: Установка, настройка и устранение неисправности роли сервера сетевых политик

Установка и настройка сервера сетевых политик
Настройка RADIUS клиента и сервера
Методы аутентификации сервера сетевых политик
Мониторинг и устранение неисправностей сервера сетевых политик

Лабораторная работа: Установка, настройка и устранение неисправности роли сервера сетевых политик

Установка и настройка сервера сетевых политик для поддержки RADIUS
Настройка и тестирование RADIUS клиента

Модуль 7: Реализация Network Access Protection

Обзор Network Access Protection
Процесс применения NAP
Настройка NAP
Использование IPSec с NAP
Мониторинг и устранение неисправностей NAP

Лабораторная работа: Реализация системы защиты сетевого доступа (NAP)

Настройка компонентов NAP
Настройка доступа в виртуальную частную сеть
Настройка параметров клиента для поддержки NAP

Модуль 8: Настройка и устранение неисправности удаленного доступа

Настройка сетевого доступа
Настройка DirectAccess с помощью мастера
Расширенная настройка инфраструктуры DirectAccess
Настройка VPN-доступа
Настройка Web Application Proxy

Лабораторная работа: Настройка DirectAccess с помощью мастера

Проверка готовности к развертыванию DirectAccess
Настройка DirectAccess
Проверка развертывания DirectAccess

Лабораторная работа: Решение расширенного развертывания DirectAccess

Подготовка инфраструктуры для DirectAccess
Расширенная настройка DirectAccess
Проверка развертывания DirectAccess

Лабораторная работа: Внедрение VPN

Настройка VPN-сервера
Проверка развертывания VPN

Лабораторная работа: Внедрение Web Application Proxy

Внедрение Web Application Proxy
Проверка развертывания Web Application Proxy

Модуль 9: Оптимизация файловых сервисов

Обзор FSRM
Использование FSRM для управления квотами, файловыми экранами и отчетов по хранилищу
Реализация классификации и управление файловыми задачами
Обзор DFS
Настройка пространства имен DFS
Настройка и устранение неполадок репликации DFS

Лабораторная работа: Настройка квот и файловых экранов в FSRM