M6419 Конфигурирование, управление и обслуживание серверов Windows Server 2008 R2

Данный курс позволяет получить знания и практические навыки, которые требуются для таких стандартных задач, как управление учетными записями, мониторинг производительности работы серверов, организация надежного хранения данных в средах Microsoft Windows Server 2008 или Windows Server 2008 R2, которые поджидают любого администратора в любой организации, сеть которой построена на базе серверов с операционной системой Windows Server 2008.

Курс покрывает практически все базовые навыки, которые требуются для любого администратора серверов линеек Windows Server 2008, т.е. его прослушивания достаточно для управления и поддержки готовой инфраструктуры.

Естественно, что эффективность деятельности обученного системного администратора выше, чем у самоучки, "нахватавшегося по верхам", т.е. ознакомившегося именно с тем, что необходимо ему для работы. При этом следует учитывать, что обучение позволяет не только получить определенный набор знаний и практических навыков, но и систематизировать те знания, что уже имеются у слушателя, "разложить все по полочкам". В конечном итоге это позволит снизить затраты на обслуживание сети, т.к. системный администратор будет быстрее справляться с рядовыми задачами, зная, какое решение оптимальнее.

В рамках курса проводятся лабораторные работы, в ходе которых слушатели осуществляют не только запуск, но и восстановление сервера, получают базовые навыки по работе с Active Directory и управлению сетью с помощью групповых политик.

Категория слушателей:

IT-профессионалы, работающие  в средних и крупных организациях. Идеальный кандидат – это администратор линеек серверов Windows, который работает с этими серверными операционными системами ежедневно, и которому следует приобрести профессиональную подготовку в области конфигурирования, управления и поддержки серверов Windows Server 2008, включая и редакцию продукта Windows Server 2008 R2.

Предварительная подготовка

Потенциальные слушатели для наиболее полного восприятия материалов данного курса должны обладать:

• Как минимум годовым опытом работы с операционными системами линеек Windows Server в области сопровождения учетных записей, мониторинга, поддержки работоспособности и решения вопросов безопасности
• Базовыми сертификациями Microsoft Technology Associate (MTA) или эквивалентным объемом знаний в рамках курса 6420B: Основы Windows Server 2008
• Сертификациями уровня  A+, Server+, Network+ или эквивалентным объемом знаний
• Базовыми знаниями Службы Каталога (Active Directory)
• Пониманием концепций и методологий организации безопасной среды (корпоративные политики)
• Базовыми знаниями протоколов TCP/IP
• Базовыми навыками использования возможностей скриптов для управления средой (WMI, PowerShell)

По окончании курса Вы будете уметь:

• Описывать компоненты Windows Server 2008
• Управлять ролями DNS и DHCP
• Конфигурировать безопасный и эффективный доступ к файловым сервисам
• Настраивать и сопровождать распределенную файловую систему (DFS)
• Управлять файловыми ресурсами с использованием средства File Server Resource Manager
• Конфигурировать и настраивать безопасный удаленный доступ
• Управлять сервисами Службы Каталога домена
• Сопровождать администрирование Службы Каталога и доверительные отношения домена
• Создавать и поддерживать объекты групповых политик
• Настраивать конфигурацию пользователей и компьютеров с  помощью групповой политики
• Внедрять настройки безопасности с помощью групповой политики
• Обеспечивать эффективный доступ к ресурсам сети из удаленных офисов
• Осуществлять мониторинг и сопровождение Windows Server 2008
• Управлять процедурами архивирования и восстановления работоспособности сервера на базе Windows Server 2008

Содержание курса:

Обзор процедур управления Windows Server 2008

• Обзор компонентов окружения Windows Server 2008.
• Обзор ролей Windows Server 2008.
• Средства администрирования Windows Server 2008.
• Управление Windows Server 2008 в режиме ядра.
• Лабораторная работа. Управление ролями в окружении Windows Server 2008

Управление инфраструктурными ролями Windows Server 2008

• Понимание адресации протокола IPv6.
• Обзор роли сервера доменных имен (DNS).
• Конфигурирование зон DNS.
• Обзор роли DHCP сервера.
• Создание областей и настройка параметров для DHCP сервера.  
• Лабораторная работа 1: Установка и конфигурирование роли сервера DNS
• Лабораторная работа 2: Установка и конфигурирование роли сервера DHCP

Конфигурирование доступа к файловым сервисам

• Обзор процедур контроля доступа.
• Управление разрешениями файлов и папок файловой системы NTFS.
• Управление разрешениями ресурсов общего доступа.
• Определение результирующих разрешений.
• Лабораторная работа:  Конфигурирование доступа к файловым сервисам

Настройка и сопровождение распределенной файловой системы (DFS)

• Обзор DFS.
• Создание адресного пространства DFS.
• Настройка репликации DFS. 
• Лабораторная работа: Установка и конфигурация распределенной файловой системы (DFS).

Управление файловыми ресурсами с использованием средства File Server Resource Manager (FSRM)

• Обзор средства FSRM.
• Конфигурирование квот.
• Внедрение технологии файлового скрининга.
• Управление отчетами о хранилищах.
• Внедрение процедур классификаций и задач управления файлами.
• Лабораторная работа 1: Установка средства FSRM  и внедрение процедур квотирования
• Лабораторная работа 2: Настройка файлового скрининга и формирование отчетов
• Лабораторная работа 3: Внедрение процедур классификаций и задач управления файлами

Конфигурирование и настройка процедур безопасного удаленного доступа

• Создание соединения виртуальной частной сети (VPN).
• Обзор политик доступа к сети.
• Интеграция защиты сетевого доступа (NAP) с технологией VPN.
• Настройка VPN с использованием NAP.
• Обзор технологии прямого доступа (DirectAccess).
• Внедрение технологии Direct Access.
• Лабораторная работа 1: Внедрение виртуальной частной сети (VPN)
• Лабораторная работа 2: Интеграция технологии NAP в решение VPN
• Лабораторная работа 3: Внедрение технологии прямого доступа (DirectAccess).

Управление сервисами службы каталога домена

• Обзор инфраструктуры службы каталога.
• Работа со средствами администрирования службы каталога.
• Управление пользовательскими учетными записями.
• Управление группами.
• Использование запросов для нахождения объектов службы каталога.
• Лабораторная работа 1: Создание и управление пользовательскими и компьютерными учетными записями
• Лабораторная работа 2: Управление группами и компьютерными учетными записями

Настройка процедур администрирования объектов службы каталога и установка доверительных отношений для домена

• Настройка процедур  администрирования объектов службы каталога.
• Создание доверительных отношений в службе каталога.
• Лабораторная работа 1: Делегирование полномочий в службе каталога
• Лабораторная работа 2: Процедуры администрирования доверительных отношений

Создание и управление объектами групповых политик

• Понятие групповой политики.
• Настройка областей работы объектов групповой политики.
• Процедуры управления объектами групповой политики.
• Проверка работоспособности и устранение неисправностей в работе групповых политик.
• Лабораторная работа 1: Создание и настройка групповых политик
• Лабораторная работа 2: Создание и настройка групповых политик
• Лабораторная работа 3: Поиск и устранение неполадок в работе групповых политик.

Использование групповых политик для управления пользователями и компьютерами

• Использование групповых политик для перенаправления папок и внедрения скриптов.
• Использование административных шаблонов для управления пользователями и компьютерами.
• Внедрение программного обеспечения с помощью групповой политики.
• Методика внедрения групповых политик.
• Лабораторная работа 1: Использование групповой политики для перенаправления папки и внедрения скрипта
• Лабораторная работа 2: Настройка административных шаблонов
• Лабораторная работа 3: Особенности работы групповых политик.

Внедрение настроек безопасности с помощью групповых политик

• Обзор настроек безопасности.
• Внедрение гранулированных политик паролей.
• Политики ограничения членства в группах и доступа к программному обеспечению. 
• Лабораторная работа 1: Внедрение настроек безопасности с помощью групповых политик
• Лабораторная работа 2: Создание политик контроля работы с приложениями и политик ограничения членства в группах

Обеспечение эффективного доступа для удаленных офисов

• Обзор требований доступности для удаленных офисов.
• Внедрение доменных контроллеров в режиме доступности только для чтения информации.
• Внедрение технологии  BranchCache.
• Лабораторная работа 1: Внедрение доменных контроллеров в режиме доступности только для чтения (RODC)
• Лабораторная работа 2: Внедрение технологии  BranchCache

Мониторинг и сопровождение Windows Server 2008

• Планирование задач сопровождения.
• Калькуляция базовых критериев производительной работы сервера.
• Интерпретация счетчиков производительности.
• Выбор нужного средства мониторинга.
• Лабораторная работа: Создание базовых метрик производительности работы сервера.

Управление процедурами архивирования и восстановления Windows Server 2008

• Планирование и внедрение процедур архивирования файлов на серверах  Windows Server 2008.
• Планирование и внедрение процедур восстановления файлов.
• Восстановление работоспособности службы каталога.
• Поиск и устранение проблем при запуске операционной системы.
• Лабораторная работа 1: Внедрение процедур архивирования и восстановления
• Лабораторная работа 2: Восстановление объектов службы каталога