М6432 Управление и обслуживание серверов Active Directory на базе Windows Server 2008 R2

Этот двухдневный курс обеспечит слушателей знаниями и навыками, необходимыми для управления и обслуживания службы каталогов Active Directory в Windows Server 2008 R2. В курсе рассмотрены вопросы управления жизненным циклом сервера Active Directory, мониторинга серверов, а также обеспечения безопасности сервера.

Курс ориентирован: на ИТ-специалистов, имеющих опыт работы с Windows Server 2008 и отвечающих за администрирование Active Directory, а также специалистов, желающих узнать особенности и возможности службы каталогов Active Directory в Windows Server 2008 перед началом планирования и внедрения данного продукта.

Предварительная подготовка

Знания и навыки в объеме курсов:

• М6425 Конфигурирование и устранение неполадок службы каталогов Windows Server 2008 R2 Active Directory
• М6426 Конфигурирование и устранение неполадок решений по защищенному доступу на базе Windows Server 2008 R2 Active Directory
• М6430 Планирование серверов на базе Windows Server 2008 R2

По окончании курса слушатели смогут:

• Планировать развертывание сервера Active Directory
• Определять различные подходы к развертыванию сервера Active Directory
• Устанавливать роль сервера AD DS
• Удалять роль сервера AD DS
• Определять стратегии разработки, мониторинга и изменения приемлемых уровней производительности
• Создавать базовые уровни производительности для различных ролей Active Directory с соответствующими метриками при помощи монитора стабильности и производительности Windows (WRPM – Windows Reliability and Performance Monitor)
• Создавать и оценивать план мониторинга, исходя из производственных потребностей и особенностей среды
• Определять состояние серверов Active Directory посредством мониторинга производительности и сообщений в журналах событий
• Настраивать эффективную работу оповещений и реакций, а так же использовать альтернативные средства и рекомендации для удовлетворения требований среды к серверам AD DS
• Описывать и применять методику обслуживания AD DS Windows Server 2008 R2
• Выполнять задачи по обслуживанию и администрированию AD DS
• Объяснять и применять проверенные способы обеспечения безопасности серверов Active Directory
• Решать, какая из функций защиты Windows Server 2008 R2 полезна в той или иной ситуации
• Добавлять новые служебные роли в сеть Windows Server 2008 R2
• Развертывать и использовать роль сервера служб Active Directory облегченного доступа к каталогам (AD LDS – Active Directory Lightweight Directory Services

Материалы курса: пособие фирмы Microsoft на английском языке

Содержание курса:

Управление жизненным циклом сервера Active Directory

• Планирование развертывания сервера Active Directory
• Использование технологий развертывания сервера Active Directory
• Добавление ролей сервера AD DS
• Удаление ролей сервера AD DS

Создание базового уровня производительности для серверов Active Directory

• Методики создания базовых уровней для серверов Active Directory
• Обзор WRPM
• Использование метрик для создания базовых уровней производительности для серверов Active Directory

Мониторинг состояния серверов  Active Directory.

• Обзор состояния системы
• Использование долгосрочного мониторинга для выявления тенденций
• Установка пороговых значений и оповещений при краткосрочном мониторинге
• Выбор подходящих средств мониторинга в Windows Server 2008 R2

Управление доменными службами Active Directory

• Перезапуск и восстановление Active Directory
• Обзор ролей FSMO (Flexible Single Master Operations)
• Планирование сайтов и репликации
• Управление контроллерами домена только для чтения (RODC)
• Способы управления Windows Server Core
• Рекомендации по работе с объектами групповых политик (GPO – Group Policy Objects) и их связями
• Делегирование прав администрирования Active Directory

Обеспечение безопасности серверов Active Directory

• Технологии защиты сервера
• Использование MBSA для выявления и устранения уязвимых мест в безопасности
• Использование политик тонкой настройки паролей для упрощения организации сети
• Планирование аудита безопасности
• Повышение уровня физической безопасности

Управление ролями служб Active Directory

• Использование служб сертификатов Active Directory (AD CS – Active Directory Certificate Services) Windows Server 2008 R2
• Внедрение AD LDS
• Обзор служб федерации Active Directory (AD FS – Active Directory Federation Services)
• Обзор служб управления правами Active Directory (AD RMS – Active Directory Rights Management Services)