Курс дает слушателям знания и навыки, необходимые для планирования, проектирования и развертывания физической и логической инфраструктуры Active Directory Domain Services (AD DS) в Windows Server 2012 R2, а также технологии разрешения имен и интеграции приложений, оптимизация процессов автоматического восстановления системы и поддержка сетевых служб.
Аудитория:
-
ИТ-специалисты, отвечающие за планирование, проектирование и развертывание физической и логической инфраструктуры Active Directory Domain Services (AD DS) на базе Windows Server 2012 R2, с поддержкой необходимых сетевых служб.
-
инженеры и опытные администраторы, планирующие ИТ-инфраструктуру на Windows Server 2012 R2.
После курса Вы сможете:
-
Планировать обновление сервера и миграцию на Windows Server 2012 R2;
-
Спланировать и реализовать развертывание серверной инфраструктуры;
-
Разработать решение и управлять распределением IP-адресов;
-
Разработать стратегию разрешения имен;
-
Проектировать инфраструктуру домена и леса;
-
Проектировать и реализовать организационныые единицы в Active Directory;
-
Разработать стратегию групповых политик;
-
Проектировать топологию Active Directory;
-
Планировать и реализовывать службы управления файлами и хранилищами;
-
Планировать и реализовывать службы сетевого доступа;
-
Проектировать решения сетевой защиты.
Необходимая подготовка:
-
Понимание основ сетевого взаимодействия и стека протоколов TCP/IP.
-
Опыт работы с Windows Server 2012 и Active Directory Domain Services (AD DS).
-
Понимание скриптовых и пакетных файлов.
-
Понимание базовых концепций безопасности, таких как аутентификация и авторизация.
-
Свободное владение инструментами развертывания, пакетирования и работы с образами.
-
Навыки работы с документацией.
-
Знания, эквивалентные Windows 2012 MCSA.
Модуль 1: Планирование миграции и апгрейда сервера
-
Причины апгрейда и миграции
-
Создание плана апгрейда и миграции
-
Планирование виртуализации
Модуль 2: Планирование и реализация инфраструктуры развертывания сервера
-
Стратегия выбора соответствующего образа сервера
-
Реализация стратегии автоматического развертывания
Модуль 3: Планирование и развертывание серверов с Virtual Machine Manager
-
Обзор Virtual Machine Manager
-
Внедрение профилей и библиотеки Virtual Machine Manager
-
Планирование и развертывание служб Virtual Machine Manager
Модуль 4: Проектирование и поддержка IP конфигурации и управление адресами
-
Проектирование и реализация DHCP
-
Планирование DHCP области (DHCP Scope)
-
Планирование и реализация стратегии подготовки IPAM
-
Управление серверами и адресным пространством с помощью IPAM
Модуль 5: Проектирование и реализация разрешения имен
-
Проектирование стратегии реализации DNS-сервера
-
Проектирование пространства имен DNS
-
Проектирование и реализация DNS-зоны
-
Проектирование и реализация перенаправления и репликации зон DNS
-
Оптимизация серверов DNS
-
Проектирование высокодоступных и безопасных DNS серверов
Модуль 6: Проектирование и реализация инфраструктуры леса и домена в Active Directory Domain Services
-
Проектирование леса AD DS
-
Проектирование и реализация доверительных отношений между лесами в AD DS
-
Проектирование интеграции AD DS с Windows Azure Active Directory
-
Проектирование и реализация доменов AD DS
-
Проектирование DNS-имен в среде AD DS
-
Проектирование доменных доверительных отношений AD DS
Модуль 7: Проектирование и реализация инфраструктуры организационных единиц (OU)
-
Планирование модели делегирования административных задач в AD DS
-
Проектирование структуры OU
-
Проектирование и реализация стратегии объединения в группы в AD DS
Модуль 8: Проектирование и реализация стратегии объектов групповых политик
-
Сбор необходимой информации для проектирования объектов групповой политики
-
Проектирование и реализация объектов групповой политики
-
Проектирование обработки объектов групповой политики
-
Планирование управления групповыми политиками
Модуль 9: Проектирование и реализация физической топологии AD DS
-
Проектирование и реализация сайтов AD DS
-
Проектирование репликации AD DS
-
Проектирование расположения контроллеров домена
-
Рекомендации по виртуализации контроллеров домена
-
Проектирование высокодоступных контроллеров домена
Модуль 10: Планирование и реализация хранилищ и файловых служб
-
Планирование и реализация iSCSI SAN
-
Планирование и реализация дискового пространства
-
Оптимизация файловых служб для BranchCache
-
Лабораторная работа: Планирование и реализация хранилищ
-
Планирование решений организации хранилищ
-
Реализация iSCSI
-
Настройка избыточного дискового пространства
Модуль 11: Проектирование и реализация защиты сети
-
Обзор компонентов безопасности сети
-
Проектирование и реализация стратегии брандмауэра Windows (Windows Firewall)
-
Проектирование и реализация инфраструктуры защиты доступа к сети (NAP)
Модуль 12: Проектирование и реализация служб доступа к сети
-
Планирование и реализация DirectAccess
-
Планирование и реализация VPN
-
Планирование и реализация Web Application Proxy
-
Планирование сложной инфраструктуры удаленного доступа
