Цель курса:
Это второй из трех курсов линейки подготовки специалистов MCSA предоставляет знания, необходимые для реализации корневой инфраструктуры Windows Server 2012 R2 в корпоративной среде. Сфокусирован на административных задачах поддержки инфраструктуры Windows Server 2012 R2 таких как настройка и устранение неполадок процесса разрешения имен, управления пользователями и группами в Службе каталога, управления групповыми политиками, реализации решений удаленного доступа и доступа к сетевой среде, управления развертыванием сервера из образа, управления обновлениями и оптимизации производительности.
Целевая аудитория:
Этот курс предназначен для IT профессионалов, имеющих опыт работы с Windows server 2008 или Windows Server 2012 и желающих приобрести знания, необходимые для управления и поддержки корневой инфраструктуры в среде Windows Server 2012 R2. Особое внимание в курсе уделено развертыванию сервисов и инфраструктуры Windows Server 2012 R2, а также управлению и поддержке Windows Server 2012 R2 в доменной среде. Курс охватывает такие области, как управление пользователями и группами, сетевой доступ и безопасность данных.
После окончания курса Вы будете уметь:
- Настроить и устранить неполадки службы DNS, включая репликацию и кэширование
- Управлять контроллерами домена и производить поддержку службы AD DS.
- Настраивать учетные записи и пароли для стандартных пользователей и настраивать сервисные учетные записи.
- Реализовать инфраструктуру Групповых политик.
- Настраивать Групповые политики.
- Устанавливать и настраивать Network Policy Server (NPS) в качестве сервера протокола RADIUS.
- Реализовать защищенный доступ к сети (NAP).
- Настраивать удаленный доступ с помощью службы маршрутизации и удаленного доступа, а также с помощью DirectAccess.
- Реализовать Web Application Proxy для предоставления доступа к внутренним приложениям, без применения технологий DirectAccess или VPN.
- Настраивать службы File Server Resource Manager (FSRM) и Diagnostic Policy Service (DPS) для оптимизации файлового сервера.
- Настраивать шифрование и расширенный аудит для повышения безопасности файловой системы
- Создавать серверные образы и управлять ими посредством Windows Deployment Services (WDS).
- Использовать Windows Server Update Services (WSUS) для управления обновлениями Windows.
- Производить мониторинг и оптимизацию производительности Windows Server 2012.
Предварительная подготовка:
Модуль 1. Настройка и устранение неполадок службы DNS
- Настройка серверной роли DNS
- Настройка зон DNS
- Настройка передачи зоны DNS
- Управление службой DNS и устранение неполадок
- Лабораторная работа 1. Настройка и устранение неполадок службы DNS
Модуль 2. Поддержка доменных служб Службы Каталога
- Обзор AD DS
- Использование виртуализированных контроллеров домена
- Применение контроллеров домена с доступом только на чтение (RODC)
- Администрирование AD DS
- Управление базой данных AD DS
- Лабораторная работа 1 Поддержка AD DS
Модуль 3. Управление пользовательскими и служебными учетными записями
- Настройка Политики паролей и Политики блокировки учетной записи
- Настройка Управляемой служебной учетной записи
- Лабораторная работа 1. Управление пользовательскими и служебными учетными записями
Модуль 4. Внедрение инфраструктуры Групповых политик
- Обзор Групповой политики
- Внедрение и администрирование Групповых политик
- Область действия и порядок обработки Групповых политик
- Устранение неполадок применения Групповых политик
- Лабораторная работа 1. Внедрение инфраструктуры Групповых политик
Модуль 5. Управление пользовательским рабочим столом через Групповую политику
- Применение Административных шаблонов
- Настройка применения скриптов и перенаправления папок
- Настройка предпочтений в Групповой политике
- Управление программным обеспечением через Групповую политику
- Лабораторная работа 1. Управление пользовательским рабочим столом через Групповую политику
Модуль 6. Установка, настройка и устранение неполадок роли Сервер Сетевой политики.
- Установка и настройка роли Сервер Сетевой политики
- Настройка клиентов и серверов RADIUS
- Методы проверки подлинности сервера Сетевой политики
- Мониторинг и устранение неполадок роли Сервер Сетевой политики
- Лабораторная работа 1. Установка и настройка роли Сервер Сетевой политики
Модуль 7. Применение защиты доступа к сети
- Обзор защиты доступа к сети (NAP)
- Обзор процесса применения защиты доступа к сети
- Настройка NAP
- Настройка применения NAP через принудительные IPSec взаимодействия.
- Мониторинг и устранение неполадок NAP
- Лабораторная работа 1. Применение защиты доступа к сети
Модуль 8. Использование удаленного доступа
- Обзор технологии удаленного доступа
- Внедрение технологии DirectAccess с помощью мастера начальной настройки
- Внедрение и управление расширенной инфраструктурой DirectAccess
- Внедрение VPN
- Внедрение Web Application Proxy
- Лабораторная работа 1. Внедрение технологии DirectAccess с помощью мастера начальной настройки
- Лабораторная работа 2 Развертывание расширенной инфраструктуры DirectAccess
- Лабораторная работа 3. Внедрение VPN
- Лабораторная работа 4. Внедрение Web Application Proxy
Модуль 9. Оптимизация файловых сервисов
- Обзор диспетчера ресурсов файлового сервера - FSRM
- Использование FSRM для управления квотами, файловым экранированием и отчетами по использованию хранилища
- Применение классификации файлов и задач по управлению файлами
- Лабораторная работа 1. Настройка Квот и файлового экранирования в FSRM
- Обзор распределенной файловой системы DFS
- Настройка именованного пространства DFS
- Настройка и устранение неполадок репликации DFS
- Лабораторная работа 2. Применение DFS
Модуль 10. Настройка шифрования и расширенного аудита
- Шифрование дисков с использованием BitLocker
- Шифрование файлов с использованием EFS
- Настройка расширенного аудита
- Лабораторная работа 1. Настройка шифрования и расширенного аудита
Модуль 11. Развертывание и поддержка серверных образов
- Обзор службы развертывания Windows
- Управление образами
- Применение развертывания с помощью службы развертывания Windows
- Администрирование службы развертывания Windows
- Лабораторная работа 1. Использование службы развертывания Windows для развертывания Windows Server 2012
Модуль 12. Внедрение управления обновлениями
- Обзор WSUS
- Развертывание обновлений посредством WSUS
- Лабораторная работа 1. Внедрение управления обновлениями
Модуль 13. Мониторинг Windows Server 2012
- Средства мониторинга
- Использование Монитора производительности
- Мониторинг журналов событий
- Лабораторная работа 1. Мониторинг Windows Server 2012