Управление и поддержка Active Directory на базе Windows Server 2008

Код курса 6432, 2 дня

Статус

Авторский курс «Академии Информационных Систем»

Описание:

Этот двухдневный курс под управлением инструктора обеспечит слушателей знаниями и навыками, необходимыми для управления и обслуживания службы каталогов Active Directory в Windows Server 2008. В курсе рассмотрены вопросы управления жизненным циклом сервера Active Directory, мониторинга серверов, а также обеспечения безопасности сервера.

Чему вы научитесь

• Планировать развертывание сервера Active Directory
• Определять различные подходы к развертыванию сервера Active Directory
• Устанавливать роль сервера AD DS
• Удалять роль сервера AD DS
• Определять стратегии разработки, мониторинга и изменения приемлемых уровней производительности
• Создавать базовые уровни производительности для различных ролей Active Directory с соответствующими метриками при помощи монитора стабильности и производительности Windows (WRPM - Windows Reliability and Performance Monitor)
• Создавать и оценивать план мониторинга, исходя из производственных потребностей и особенностей среды
• Определять состояние серверов Active Directory посредством мониторинга производительности и сообщений в журналах событий
• Настраивать эффективную работу оповещений и реакций, а так же использовать альтернативные средства и рекомендации для удовлетворения требований среды к серверам AD DS
• Описывать и применять методику обслуживания AD DS Windows Server 2008
• Выполнять задачи по обслуживанию и администрированию AD DS
• Объяснять и применять проверенные способы обеспечения безопасности серверов Active Directory
• Решать, какая из функций защиты Windows Server 2008 полезна в той или иной ситуации
• Добавлять новые служебные роли в сеть Windows Server 2008
• Развертывать и использовать роль сервера служб Active Directory облегченного доступа к каталогам (AD LDS - Active Directory Lightweight Directory Services

Целевая аудитория:

Этот курс предназначен для ИТ-специалистов, имеющих опыт работы с Windows Server 2008 и отвечающих за администрирование Active Directory, а также специалистов, желающих узнать особенности и возможности службы каталогов Active Directory в Windows Server 2008 перед началом планирования и внедрения данного продукта.

Программа мероприятия:

Модуль 1. Управление жизненным циклом сервера Active Directory.

• Планирование развертывания сервера Active Directory
• Использование технологий развертывания сервера Active Directory
• Добавление ролей сервера AD DS
• Удаление ролей сервера AD DS

Модуль 2. Создание базового уровня производительности для серверов Active Directory.

• Методики создания базовых уровней для серверов Active Directory
• Обзор WRPM
• Использование метрик для создания базовых уровней производительности для серверов Active Directory

Модуль 3. Мониторинг состояния серверов Active Directory.

• Обзор состояния системы
• Использование долгосрочного мониторинга для выявления тенденций
• Установка пороговых значений и оповещений при краткосрочном мониторинге
• Выбор подходящих средств мониторинга в Windows Server 2008

Модуль 4. Управление доменными службами Active Directory.

• Перезапуск и восстановление Active Directory
• Обзор ролей FSMO (Flexible Single Master Operations)
• Планирование сайтов и репликации
• Управление контроллерами домена только для чтения (RODC)
• Способы управления Windows Server Core
• Рекомендации по работе с объектами групповых политик (GPO - Group Policy Objects) и их связями
• Делегирование прав администрирования Active Directory

Модуль 5. Обеспечение безопасности серверов Active Directory.

• Технологии защиты сервера
• Использование MBSA для выявления и устранения уязвимых мест в безопасности
• Использование политик тонкой настройки паролей для упрощения организации сети
• Планирование аудита безопасности
• Повышение уровня физической безопасности

Модуль 6. Управление ролями служб Active Directory.

• Использование служб сертификатов Active Directory (AD CS - Active Directory Certificate Services) Windows Server 2008
• Внедрение AD LDS
• Обзор служб федерации Active Directory (AD FS - Active Directory Federation Services)
• Обзор служб управления правами Active Directory (AD RMS - Active Directory Rights Management Services)