M20742 Správa identit a adresářových služeb ve Windows Server 2016 Tisk

Pětidenní kurz poskytuje studentům znalosti a dovednosti potřebné k instalaci, konfiguraci a správě služby Active Directory (AD DS) a jejích technologií v prostředí operačního systému Microsoft Windows Server 2016. Kurz se také zabývá ochranou přístupu k datům a informacím, implemantací Group Policy, zálohováním, obnovou, monitorováním a odstraňováním potíží v Active Directory. Navíc jsou v kurzu probrány i technologie AD CS, AD RMS a AD FS a také nasazení cloud technologie Windows Azure Active Directory.

Kurz akreditovaný pro DVPP

Délka kurzu: 5 dní

Termíny

• Absolvent kurzu bude umět

  • Instalovat a konfigurovat doménové řadiče.
  • Spravovat objekty v AD DS prostřednictvím grafických nástrojů a Windows PowerShellu.
  • Nasadit a administrovat služby AD DS ve Windows Server 2016.
  • Implementovat sídla AD DS, konfigurovat a spravovat replikaci.
  • Implementovat a spravovat Group Policy.
  • Spravovat uživatelská nastavení pomocí Group Policy.
  • Zabezpečit nasazení AD DS a uživatelských účtů.
  • Implementovat a spravovat certifikační služby prostřednictvím AD CS.
  • Implementovat certifikáty.
  • Implementovat a administrovat AD FS.
  • Implementovat a spravovat AD RMS.
  • Implementovat Windows Azure Active Directory.
  • Monitorovat, zálohovat, obnovovat a a odstraňovat případné potíže s AD DS.

• Požadavky pro absolvování kurzu

  • Zkušenosti se správou AD DS.
  • Zkušenosti se správou Windows Server 2012 nebo Windows Server 2016.
  • Zkušenosti se správou síťové infrastruktury v prostředí Windows Server, zejména s procesem překladu jmen, IP adresováním, systémy DNS a DHCP.
  • Zkušenosti s technologií Hyper-V a koncepty virtualizace serverů.
  • Přehled doporučených zabezpečovacích technik.
  • Zkušenosti s klientskými operačními systémy Windows 7 nebo Windows 8 nebo Windows 8.1 nebo Windows 10.
  • Základní zkušenosti s Windows PowerShell.
  • Absolvování kurzu M20740: Základy administrace Windows Server 2016 a kurzu M20741: Síťová infrastruktura ve Windows Server 2016 nebo ekvivalentní znalosti a dovednosti.

• Kurz určen pro

  • Administrátory se základní znalostí Active Directory, kteří si chtějí prohloubit svoje znalosti.
  • IT Profesionály, kteří se připravují na zkoušku 70-742.

• Literatura

  Všichni účastníci školení obdrží originál studijních certifikovaných materiálů Microsoft.

• Technické vybavení

  Prostorné učebny jsou vybaveny nadstandardními počítači s možností přístupu na Internet, včetně bezdrátového přístupu.

• Osnova

  Kapitola 1: Instalace a konfigurace doménových řadičů

  • Základní pojmy AD DS
  • Úvod do infrastruktury doménových řadičů
  • Nasazení doménových řadičů

  Kapitola 2: Správa objektů v AD DS

  • Správa uživatelských účtů
  • Správa skupin
  • Správa počítačových objektů
  • Administrace AD DS pomocí Windows PowerShell
  • Implementace a správa organizačních jednotek

  Kapitola 3: Pokročilá správa AD DS

  • Přehled pokročilého nasazení AD DS
  • Nasazení distribuovaného prostředí AD DS
  • Konfigurace vztahů důvěry (trusts) v AD DS

  Kapitola 4: Implementace a administrace sídel AD DS a replikace

  • Úvod do AD DS replikace
  • Konfigurace sídel AD DS
  • Konfigurace a monitorování AD DS replikace

  Kapitola 5: Implementace Group Policy

  • Úvod do Group Policy
  • Implementace a administrace GPO
  • Vazby Group Policy a aplikování Group Policy
  • Odstraňování potíží s aplikováním GPO

  Kapitola 6: Správa uživatelských nastavení pomocí Group Policy

  • Implementace administrativních šablon
  • Konfigurace Folder Redirection, instalace softwaru a skriptů
  • Konfigurace Group Policy Preferences

  Kapitola 7: Zabezpečení Active Directory Domain Services

  • Zabezpečení řadičů domény
  • Implementace politik hesel a zamykání účtů
  • Audit autentizace
  • Konfigurace servisních účtů

  Kapitola 8: Nasazení a správa Active Directory Certificate Services

  • Nasazení certifikačních úřadů
  • Administrace certifikačních úřadů
  • Údržba, monitorování a odstraňování potíží s certifikačními úřady

  Kapitola 9: Nasazení a správa certifikátů

  • Nasazení a správa certifikačních šablon
  • Vydávání, odvolání a obnova certifikátů
  • Použití certifikátů v komerčním prostředí
  • Implementace a správa čipových karet

  Kapitola 10: Implementace a administrace AD FS

  • Úvod do AD FS
  • Požadavky a plánování AD FS
  • Nasazení a konfigurace AD FS
  • Nasazení Web Application Proxy

  Kapitola 11: Implementace a administrace Active Directory Rights Management Services

  • Úvod do AD RMS
  • Nasazení a správa infrastruktury AD RMS
  • Konfigurace ochrany obsahu pomocí AD RMS

  Kapitola 12: Implementace synchronizace AD DS s Windows Azure Active Directory

  • Plánování a příprava pro synchonizaci
  • Implementace synchronizace AD použitím Azure AD Connect
  • Správa identit v rámci synchronizace

  Kapitola 13: Monitorování, správa a obnova AD DS

  • Monitorování AD DS
  • Správa AD DS databáze
  • Zálohování a obnova AD DS

• Návaznosti

  Cloud a virtualizace

  

  Exchange

  

  SharePoint

  

  System Center

  

  Windows Server

  

  CertifikaceMS