6436 Designing a Windows Server 2008 Active Directory Infrastructure and Services
По завершении данного пятидневного курса его слушатели научатся проектировать инфраструктуру Active Directory на базе Windows Server 2008. Слушатели узнают, как проектировать леса Active Directory, инфраструктуру доменов, сайты и репликацию, структуры администрирования, групповые политики и инфраструктуру открытых ключей. Кроме того, слушатели научатся планировать обеспечение безопасности, высокого уровня доступности, аварийного восстановления и миграции.
После изучения курса вы сможете
проектировать инфраструктуру и службы Active Directory на базе Windows Server 2008
Содержание курса
Модуль 1: проектирование инфраструктуры леса Active Directory на базе Windows Server 2008
Определение требований к проектированию леса Active Directory
Проектирование леса Active Directory
Проектирование доверительных отношений леса Active Directory
Управление схемой Active Directory
Понимание службы времени Windows (Windows Time Service)
Лабораторная работа: проектирование инфраструктуры леса AD DS (Active Directory Domain Services) на базе Windows Server 2008
проектирование леса Active Directory;
проектирование и внедрение доверительных отношений между лесами Active Directory;
проектирование и внедрение изменений в схеме Active Directory.
Модуль 2: проектирование инфраструктуры доменных служб Active Directory на базе Windows Server 2008
Проектирование доменов Active Directory
Проектирование интеграции пространств имен DNS
Проектирование размещения контроллеров доменов
Проектирование доверительных отношений между доменами Active Directory
Лабораторная работа: проектирование инфраструктуры доменных служб Active Directory на базе Windows Server 2008
проектирование доменов Active Directory;
проектирование и внедрение интеграции пространства имен DNS;
проектирование и внедрение защиты контроллера домена только для чтения;
проектирование и внедрение доверительных отношений между доменами Active Directory;
обсуждение результатов упражнений 1-4.
Модуль 3: проектирование сайтов и репликации Active Directory на базе Windows Server 2008
Проектирование сайтов Active Directory
Проектирование репликации Active Directory
Проектирование размещения контроллеров доменов в сайтах Active Directory
Лабораторная работа: проектирование сайтов и репликации AD DS на базе Windows Server 2008
проектирование и внедрение сайтов AD DS;
проектирование и внедрение репликации AD DS;
проектирование размещения контроллеров доменов;
обсуждение результатов упражнений 1-3.
Модуль 4: проектирование структур администрирования доменов Active Directory
Планирование структуры администрирования доменов Active Directory
Проектирование структур организационных подразделений
Проектирование стратегии групп Active Directory
Планирование управления учетными записями пользователей и компьютеров
Лабораторная работа: проектирование структур администрирования AD DS на базе Windows Server 2008
проектирование и внедрение организационных подразделений;
проектирование и внедрение стратегий групп AD DS;
автоматизация управления учетными записями пользователей с помощью Windows PowerShell;
обсуждение результатов упражнений 1-3.
Модуль 5: проектирование групповой политики Active Directory
Сбор сведений для развертывания групповой политики
Планирование настроек групповой политики
Проектирование обработки групповой политики
Проектирование управления групповой политикой
Лабораторная работа: проектирование структур администрирования Active Directory на базе Windows Server 2008
планирование и внедрение настроек групповой политики;
планирование и реализация применения групповой политики;
планирование и внедрение управления групповой политикой;
обсуждение проектных решений, принятых при выполнении упражнений 1-3.
Модуль 6: проектирование системы безопасности AD DS на базе Windows Server 2008
Проектирование политик безопасности Active Directory
Проектирование безопасности контроллера домена Active Directory
Проектирование безопасности и делегирования прав администратора
Лабораторная работа: проектирование системы безопасности AD DS на базе Windows Server 2008
проектирование и внедрение политик безопасности домена;
проектирование и внедрение политик безопасности контроллера домена;
проектирование и внедрение безопасности и делегирования прав администратора;
обсуждение: проектирование процедур безопасной сборки для контроллеров доменов.
Модуль 7: планирование обеспечения высокого уровня доступности Active Directory на базе Windows Server 2008
Понимание сути высокого уровня доступности Active Directory
Проектирование стратегии обеспечения высокого уровня доступности Active Directory
Лабораторная работа: планирование обеспечения доступности AD DS на базе Windows Server 2008
составление плана обеспечения высокого уровня доступности AD DS;
обсуждение проектных решений, принятых при выполнении упражнения 1.
Модуль 8: планирование аварийного восстановления Active Directory на базе Windows Server 2008
Проектирование стратегии обслуживания базы данных Active Directory
Проектирование стратегии резервного копирования и восстановления Active Directory
Проектирование стратегии мониторинга Active Directory
Лабораторная работа: планирование аварийного восстановления Active Directory на базе Windows Server 2008
проектирование и внедрение плана обслуживания контроллера домена;
проектирование и внедрение плана мониторинга контроллера домена;
обсуждение проектных решений, принятых при выполнении упражнений 1-2.
Модуль 9: проектирование инфраструктуры открытых ключей в Windows Server 2008
Обзор PKI (Public Key Infrastructure, инфраструктура открытых ключей) и служб сертификатов Active Directory
Проектирование иерархии центров сертификации
Проектирование шаблонов сертификатов
Планирование распространения и отзыва сертификатов
Лабораторная работа: проектирование инфраструктуры открытых ключей в Windows Server 2008
планирование и внедрение иерархии CA (Certification Authority, центр сертификации);
проектирование и внедрение шаблонов сертификатов AD DS;
планирование и внедрение регистрации и отзыва сертификатов;
обсуждение проектных решений, принятых при выполнении упражнений 1-3.
Модуль 10: проектированиеинфраструктуры AD RMS (Active Directory Rights Management Services, службыуправленияправами Active Directory) набазе Windows Server 2008
Сбор сведений для проектирования AD RMS
Проектирование кластеров и доступа AD RMS
Проектирование резервного копирования и восстановления AD RMS
Лабораторная работа: проектирование инфраструктуры AD RMS на базе Windows Server 2008
проектирование кластеров и доступа AD RMS;
проектирование резервного копирования и восстановления AD RMS;
обсуждение проектных решений, принятых при выполнении упражнений 1-2.
Модуль 11: проектированиевнедренияслужбфедерации Active Directory (AD FS — Active Directory Federation Services) набазе Windows Server 2008
Обзор проектирования служб федерации Active Directory
Проектирование федерации "предприятие-предприятие"
Проектирование заявок и приложений служб федерации Active Directory
Лабораторная работа: проектирование внедрения служб федерации Active Directory на базе Windows Server 2008
проектирование доступа к приложениям в демилитаризованной зоне с помощью служб федерации Active Directory;
проектирование доступа к партнерским приложениям с помощью служб федерации Active Directory;
проектирование настройки служб федерации Active Directory для партнерского доступа к приложениям в демилитаризованной зоне;
обсуждение проектных решений, принятых при выполнении упражнений 1-3.
Модуль 12: проектированиевнедрения AD LDS (Active Directory Lightweight Domain Services, службы Active Directory облегченногодоступаккаталогам)
Сценарии развертывания AD LDS
Обзор проектирования внедрения AD LDS
Проектирование схемы и репликации AD LDS
Интеграция AD LDS с AD DS
Лабораторная работа: проектирование внедрения AD LDS
проектирование и настройка репликации AD LDS для внутренних приложений;
проектирование и настройка репликации AD LDS для внешних приложений;
проектирование высокодоступных служб LDAP (Lightweight Directory Access Protocol, облегченный протокол доступа к каталогам) для нескольких приложений;
обсуждение проектных решений, принятых при выполнении упражнений 1-3.
Модуль 13: проектирование миграций Active Directory в Windows Server 2008
Выбор стратегии миграции Active Directory
Проектирование стратегии обновления домена
Проектирование стратегии реструктуризации домена
Лабораторная работа: проектирование миграций Active Directory в Windows Server 2008
проектирование стратегии миграции Active Directory;
составление плана реализации миграции Active Directory;
внедрение плана миграции Active Directory;
обсуждение проектных решений при выполнении упражнений 1-2.
Слушатели
Основнойцелевойаудиториейданногокурсаявляютсяадминистраторы Windows Server 2008, желающиестатьадминистраторамипредприятий Windows Server 2008 изанятьсяпроектированиемсредыдоменныхслужб Active Directory (AD DS — Active Directory Domain Services).
К основной целевой аудитории данного курса также относятся специалисты в области информационных технологий (IT — Information Technology), включая администраторов предприятий, использующих Windows 2000 Server и Windows Server 2003 и желающих перейти на Windows Server 2008.
Дополнительная целевая аудитория этого курса включает архитекторов систем безопасности, желающих научиться интеграции технологии Windows Server 2008 в каталоги предприятий.
Кроме того, к дополнительной целевой аудитории также относятся специалисты по Active Directory, желающие понять суть принятия решений при проектировании.
Предварительная подготовка
Прохождениепрограммысертифицированногоспециалистапотехнологиям Microsoft (MCTS, Microsoft Certified Technology Specialist) вобласти Windows Server 2008.
Знание служб терминалов Windows Vista или развертывания служб терминалов.