Курс Microsoft 20411D

Microsofthttps://cdn.atraining.ru/i/20411.png

Базовое администрирование Windows Server 2012 R2 (Administering Windows Server 2012 R2)

Даты ближайших онлайн-курсов

  • Оставьте нам запрос на курс - мы обязательно свяжемся с вами и уточним детали.

Краткое описание курса 20411 (версия 20411D)

Это продвинутый курс по Windows Server 2012 R2, в котором много практических тем по WDS, Active Directory, Group Policy, NPS, NAP, файл-серверам, аудиту и patch management. Курс является продолжением обзорного базового курса Microsoft 20410 и нужен для того, чтобы лучше понимать администрирование Windows Server 2012 R2.

Мы углубляем материал наших курсов, добавляя практические работы, заменяя демонстрации на лабораторные работы, рассказывая дополнительные темы - поэтому наш курс 20411D лучше подходит для подготовки к экзаменам, чем стандартный 'минималистичный' авторизованный 20411.

Нужен для получения статусов

Подготавливает к сдаче сертификационных экзаменов

Ограничение участия

Ограничений участия (например, наличия активной на дату начала подписки Knowledge Assurance) нет.

Стоимость участия в курсе 20411D

Стоимость курса для обладателей подписки Knowledge Assurance - 4400 руб., в случае отсутствия - 4400 руб.

Для корпоративных участников цена составит 7650 руб. в случае, если организация участвует в программе Knowledge Assurance, либо 9900 руб., если нет.

Данный курс доступен в индивидуальном формате, стоимость составляет 27300 руб.

Стоимость может быть ниже из-за наших скидок

Если вы планируете обучать более одного человека от организации - свяжитесь с нами для уточнения скидки.79USD

Программа курса 20411D

Модуль №1 - Работа с ролью DNS Server в Windows Server 2012 R2

  • Установка роли DNS Server. Типы запросов - рекурсивные и итеративные. Root Hints. Перенаправление запросов между DNS-серверами. Кэширование результатов запросов.
  • Настройка роли DNS Server. Работа round robin.
  • Настройка зон DNS. Основные типы записей - A, CNAME, MX, SRV, NS, AAAA, PTR. Типы зон - primary, secondary, stub.
  • Передача зон DNS между серверами - репликация и трансфер. Типы зон - forward lookup и reverse lookup.
  • Настройка TTL у записей. Механизмы aging / scavenging. Работа split DNS.
  • Мониторинг DNS-сервера. Управление и исправление неисправностей в конфигурации DNS-сервера.

Модуль №2 - Управление Active Directory Domain Services

  • Базовые компоненты AD DS - разделы, схема, домены, лес, иерархия доменов в лесу ("domain tree"), сайты, OU. DC, GC, RODC.
  • Установка и управление виртуализованными контроллерами домена - Windows Azure VM. Гибридные сценарии. Virtualized Domain Controllers. Специфика виртуальных DC - VM Generation Identifier, работа со снапшотами. Клонирование DC - группа Cloneable Domain Controllers и файл DCCloneConfig.xml.
  • Установка и управление RODC - Read-only Domain Controllers. Работа с Credential Caching и настройка Password Replication Policy.
  • Задачи управления Active Directory Domain Services. ADAC. AD Recycle Bin, Fine Grained Password Policy. Утилита NTDSUtil. Перенос ролей FSMO.
  • Управление базой данных (ntds.dit) Active Directory Domain Services. AD DS Snapshots.

Модуль №3 - Управление учётными записями пользователей и сервисов

  • Автоматизация управления учётными записями пользователей
  • Настройка политик паролей, Kerberos и политик паролей / блокировки учётных записей (PSO)
  • Настройка управляемых учётных записей - MSA и gMSA. Создание KDS root key. Встроенные сервисные учётные записи - Local System, Local Service, Network Service.
  • Механизмы делегирования Kerberos (constrained delegation) и SPN.

Модуль №4 - Настройка рабочей инфраструктуры Group Policy

  • Механизм работы Group Policy. Расширения - Client-Side Extensions.
  • Управление объектами Group Policy - GPO, GPT, GPC. Starter GPO. Работа GPMC.
  • Ограничение действия Group Policy. GPO Links, блокировка наследования на OU, enforced-политики. WMI-фильтрация политик.
  • Как работает механизм применения Group Policy на клиенте. RSoP.
  • Основные ошибки в управлении настройками через Group Policy.

Модуль №5 - Управление рабочей средой пользователей через Group Policy

  • Шаблоны - Administrative Templates (ADM и ADMX). Central Store. Редактирование и создание своих шаблонов.
  • Перенаправление папок и работа скриптов
  • Настройка GPP (Group Policy Preferences)
  • Управление ПО при помощи Group Policy

Модуль №6 - Роль Network Policy Server (NPS) в Windows Server 2012 R2

  • Установка роли NPS.
  • Настройка клиентов и серверов RADIUS. Использование RADIUS Proxy.
  • Способы аутентификации в NPS.
  • Мониторинг работы NPS.

Модуль №7 - Развёртывание Network Access Protection (NAP)

  • Механизмы работы NAP - варианты с использованием IPsec, 802.1x, DHCP, VPN, RDP.
  • Как работает NAP на клиентах корпоративной сети. Remediation Server Groups.
  • Настройка NAP-серверов и NAP-клиентов. HRA (Health Registration Authority). Настройка IPsec NAP Enforcement.
  • Мониторинг работы NAP.

Модуль №8 - Роль Remote Access - задачи удалённого доступа в Windows Server 2012 R2

  • Доступ к сети - аутентификация, авторизация, подсистема RRaS. NAT, использование PKI для безопасности подключения и обеспечения конфиденциальности трафика.
  • Настройка Direct Access. NRPT. NLS (Network Location Server).
  • Настройка VPN-доступа - PPTP, L2TP, SSTP, IKEv2. Протоколы PAP / SPAP / CHAP / MS-CHAPv2 / EAP. Механизм VPN Reconnect. Использование CMAK (Connection Manager Administration Kit).
  • Web Application Proxy и AD FS. Безопасная публикация сайтов через Web Application Proxy.

Модуль №9 - Оптимизация работы файл-серверов

  • Обзор инструмента File Server Resource Manager
  • Использование FSRM для управления квотами, блокировки файлов по типам содержимого и автоматизации создания отчётов об использовании дискового пространства
  • Настройка автоматической классификации и других механизмов управления файлами
  • Обзор DFS.
  • Настройка DFS Namespaces и DFS Replication. Новое в Windows Server 2012 R2 - database cloning / corruption recovery, настройка file staging.

Модуль №10 - Настройка шифрования и аудита файловой системы

  • Шифрование на уровне разделов с использованием BitLocker и отдельных файлов с использованием EFS.
  • Централизованное управление BitLocker и EFS через групповые политики.
  • Настройка аудита доступа к файлам. Advanced Audit Policies.

Модуль №11 - Настройка роли WDS - Windows Deployment Services

  • Обзор роли WDS и её задач. Управление образами ОС. ADK Tools.
  • Настройка WDS. Взаимодействие с DHCP и мультикастовым DHCP (MADCAP)
  • Управление WDS и эффективное применение этого сервиса в сетях, использующих Windows Server 2012 R2.

Модуль №12 - Роль WSUS и управление обновлениями

  • Обзор роли WSUS.
  • Управление сервером WSUS, настройками клиентов (через Group Policy), а также взаимодействием серверов WSUS.

Модуль №13 - Диагностика и мониторинг в Windows Server 2012 R2

  • Инструменты, используемые для мониторинга - Task Manager, Performance Monitor, Resource Monitor, Reliability Monitor, Event Viewer, Server Manager.
  • Performance Monitor в Windows Server 2012 R2 - настройка Data Collector Set'ов, алертов и просмотр отчётов.
  • Работа с системой журналирования - Event Logs.

Продолжительность курса

5 дней (10 вечеров в случае вечерних) - для точной информации по продолжительности занятий конкретной группы (она может читаться в углублённом формате и, соответственно, длиться больше занятий) перейдите на страницу расписания

Предварительная подготовка

Наличие необходимой подготовки важно для эффективного изучения материала. Чтобы обучаться на курсе 20411D, надо полностью знать:

  • Курс 20410D - Установка и настройка - основы Windows Server 2012 R2 (Installing and Configuring Windows Server 2012 R2)

или обладать аналогичными знаниями и навыками.

На каких курсах рекомендуется продолжить обучение

Навыки, полученные на курсе 20411D, помогут изучить другие интересные курсы, например:

  • Курс 20412D - Расширенная настройка сервисов Windows Server 2012 R2 (Configuring Advanced Windows Server 2012 Services)

Также можно посмотреть каталог курсов Microsoft

Что после курса?