CISCHOOL » Каталог курсов » Microsoft

Цель курса:
научить слушателей необходимым навыкам в области управления серверами Active Directory на базе Windows Server 2008 и их обслуживания. На протяжении всего жизненного цикла сервера Active Directory: создание базовых уровней производительности, наблюдение за состоянием системы и обеспечение безопасности серверов Active Directory. А так же вопросам управления доменными службами Active Directory (AD DS - Active Directory Domain Services) и ролями службы Active Directory.

Аудитория:
Этот курс предназначен для администраторов серверов, которые выполняют или собираются выполнять ежедневное управление и обслуживание Windows Server 2008 Active Directory Серверов, для администратора сервера, отвечающего за работу серверов сетевых приложений совместно с администратором сервера Active Directory, или для администратора предприятия, желающего понять требования к серверам Active Directory на базе Windows Server 2008 перед разработкой инфраструктуры сети

По окончании курса слушатели смогут:

• использовать в работе интерфейс Microsoft Office Project 2007
• планировать развертывание сервера Active Directory
• определять различные подходы к развертыванию сервера Active Directory
• добавлять роль сервера AD DS
• удалять роль сервера AD DS
• определять стратегии разработки базовых уровней производительности, наблюдения за ними и их проверки
• создавать базовые уровни производительности для различных ролей Active Directory с соответствующими метриками с помощью монитора надежности и эффективности Windows (WRPM Windows Reliability and Performance Monitor)
• создавать план мониторинга, исходя из производственных потребностей и особенностей среды
• оценивать план мониторинга, исходя из производственных потребностей и особенностей среды
• определять состояние серверов Active Directory посредством наблюдения за их работой и с помощью триггеров журнала событий
• настраивать эффективную работу оповещений и реагирования на события, а также оценивать применимость альтернативных рекомендаций по работе с серверами AD DS, исходя из соответствия производственным нуждам
• описывать методику обслуживания AD DS на базе Windows Server 2008
• применять методику обслуживания AD DS на базе Windows Server 2008
• выполнять задачи по обслуживанию и администрированию AD DS
• объяснять суть проверенных способов аппаратной защиты серверов Active Directory
• внедрять проверенные способы аппаратной защиты серверов Active Directory
• решать, какая из функций защиты Windows Server 2008 полезна в той или иной производственной ситуации
• добавлять роли служб в сеть Windows Server 2008
• развертывать роль сервера служб Active Directory облегченного доступа к каталогам (AD LDS Active Directory Lightweight Directory Services)
• работать с ролью сервера служб Active Directory облегченного доступа к каталогам

Управление жизненным циклом сервера Active Directory

• Планирование развертывания сервера Active Directory
• Использование технологий развертывания сервера Active Directory
• Добавление ролей сервера AD DS
• Удаление ролей сервера AD DS

Создание базового уровня производительности для серверов Active Directory

• Методики создания базовых уровней для серверов Active Directory
• Обзор WRPM
• Использование метрик для создания базовых уровней производительности для серверов Active Directory

Наблюдение за состоянием системы серверов Active Directory

• Обзор состояния системы
• Использование долгосрочного мониторинга для выявления тенденций
• Установка порогов и оповещений при краткосрочном мониторинге
• Выбор подходящих средств мониторинга в Windows Server 2008

Управление доменными службами Active Directory

• Перезапуск и восстановление Active Directory
• Обзор ролей FSMO (Flexible Single Master Operations)
• Планирование сайтов и репликации
• Управление контроллерами домена только для чтения
• Способы управления ядром Windows Server
• Рекомендации по работе с объектами групповых политик (GPO Group Policy Objects) и их связи
• Делегирование прав администрирования Active Directory

Обеспечение безопасности серверов Active Directory

• Технологии аппаратной защиты сервера
• Использование MBSA для выявления и устранения уязвимых мест в безопасности
• Использование политик тонкой настройки паролей для упрощения организации сети
• Планирование проверок безопасности
• Повышение уровня физической безопасности

Управление ролями служб Active Directory

• Использование средств Windows Server 2008 для служб сертификатов Active Directory (AD CS Active Directory Certificate Services)
• Внедрение служб AD LDS
• Обзор служб федерации Active Directory (AD FS Active Directory Federation Services)
• Обзор служб управления правами Active Directory (AD RMS Active Directory Rights Management Services)