2823 Implemening and Administering Security in a Microsoft Windows Server 2003 Network
Целью этого пятидневного курса является подготовка системных администраторов и системных инженеров к работе по настройке системы безопасности Microsoft Windows Server 2003. Этот курс рекомендован Microsoft для подготовки к сдаче экзамена 70-299.
После изучения курса вы сможете
планировать и конфигурировать стратегию авторизации и аутентификации в многодоменных структурах;
устанавливать, конфигурировать и управлять сертификацией, настраивать шифрование файлов с помощью Encrypting File System (EFS);
планировать безопасность сетевого трафика, создавать и конфигурировать административные шаблоны безопасности серверов и рабочих станций;
настраивать локальную политику безопасности;
настраивать виртуальные частные сети (VPN);
использовать защиту сети с помощью ISA сервера;
обеспечивать безопасность удаленного доступа к сети.
Содержание курса
Определение стратегии аутентификации и авторизации. Стратегия использования групп в многодоменных структурах. Создание доверительных отношений между доменами. Сквозная аутентификация между лесами доменов.
Установка, настройка и администрирование центров сертификации. Инфраструктура открытого ключа (PKI).
Настройка шаблонов сертификатов. Выдача и отзыв сертификатов пользователей и компьютеров. Управление сертификатами.
Настройка шифрования файлов средствами EFS в различных средах: автономная рабочая станция Windows XP, домен с поддержкой PKI.
Совместное использование зашифрованных файлов.
Планирование защиты сетевого трафика. Планирование защищенной инфраструктуры WLAN. Защита сети при помощи ISA Server 2000. Планирование удаленного доступа к сети. Настройка виртуальных частных сетей (VPN).
Создание и применение административных шаблонов безопасности серверов и рабочих станций. Настройка локальной политики безопасности. Планирование, настройка и сопровождение инфраструктуры аутентификации на основе smart-карт. Планирование и настройка политики ограничения ПО.
Слушатели
Системные администраторы и инженеры, в чьи обязанности входит внедрение и управление безопасностью в среде Windows Server 2003.
Предварительная подготовка
Практический опыт администрирования Windows Server 2003 в среде Active Directory.