Курс: Программа профессиональной переподготовки: «Администратор операционной системы Windows»
Продолжительность курса: 534 ак. ч.
Описание курса:
Существует несколько видов операционных систем, самой распространенной на сегодняшний день является операционная система Windows от компании Microsoft. Пройдите обучение и станьте грамотным пользователем, высококвалифицированным администратором или экспертом в области поддержки клиентских операционных систем!
Цель курса:
Предоставить слушателям, не имевшим опыта работы с Windows, полный набор знаний и умений, необходимых для успешного системного и сетевого администрирования OC Windows. Обеспечить слушателей знаниями, умениями, навыками по системному администрированию
Аудитория:
Курс предназначен для пользователей, начинающих работу в среде ОС Windows. Курс позволяет приобрести специальные знания и навыки, рассчитанные на будущих профессиональных администраторов
Необходимая подготовка:
Для успешного освоения курса слушатели должны владеть свободно пользовательскими навыками работы с компьютером, иметь представление об операционной системе
Результат обучения:
После изучения слушатель будет уметь:
• Выполнять установку с локального медиа-носителя Windows Server 2012
• Выбирать соответствующую технологию хранения и настроить хранилище на Windows Server
• Настраивать сеть, выбрав для конкретной ситуации аппаратные компоненты и технологии, определив соответствующее сетевое оборудование и необходимые компоненты
• Описывать протоколы и службы в рамках стека протоколов Transmission Control Protocol/Internet Protocol (TCP/IP) и реализовать IPv4 в среде Windows Server
• Реализовывать и настраивать лес Active Directory Domain Service (AD DS)
• Описывать концепцию эшелонированной защиты и определить реализацию этого подхода в Windows Server
• Определять функции безопасности в ОС Windows Server, позволяющие реализовать эшелонированную защиту
• Определять средства Windows Server для обслуживания и устранения неисправностей
• Подготавливать и устанавливать Windows Server в режиме Nano Server или Server Core, планировать стратегию обновления и миграции сервера
• Описывать различные варианты хранения, включая форматы таблиц разделов, базовые и динамические диски, файловые системы, виртуальные жесткие диски и диски аппаратного обеспечения и объяснить, как управлять дисками и томами
• Описывать разные корпоративные решения для хранения данных и выбрать подходящее
• Устанавливать и настраивать Microsoft Hyper-V
• Разворачивать, настраивать и управлять контейнерами Windows и Hyper-V
• Описывать технологии высокой доступности и аварийного восстановления в Windows Server 2016
• Планировать, создавать и управлять отказоустойчивым кластером
• Реализовывать отказоустойчивый кластер для виртуальных машин Hyper-V
• Настраивать кластер балансировки сетевой нагрузки (NLB) и планировать внедрение NLB
• Создавать и управлять образами развертывания
• Управлять, отслеживать состояние и поддерживать процесс установки виртуальной машины
• Планировать и настраивать сети IPv4
• Внедрять протокол Dynamic Host Configuration Protocol (DHCP)
• Настраивать IPv6
• Настраивать Domain Name System (DNS)
• Внедрять и поддерживать IP address management (IPAM)
• Планировать работу удаленного доступа
• Реализовать DirectAccess
• Внедрять Virtual Private Network (VPN)
• Настраивать распределенные сети для подключения к филиалам
• Настраивать дополнительные сетевые возможности
• Внедрять программно-определяемые сети (software defined networking)
• Устанавливать и настраивать контроллеры домена
• Управлять объектами в AD DS с помощью графических инструментов и Windows PowerShell
• Внедрять службы AD DS в сложных средах
• Реализовывать деление на сайты AD DS и настроить управление репликацией.
• Настраивать и управлять объектами групповой политики (GPO)
• Управлять параметрами пользователя с помощью групповой политики.
• Обеспечивать безопасность AD DS и учетных записей пользователей
• Реализовывать и управлять Центром сертификатов (ЦС) с AD CS.
• Устанавливать и администрировать AD FS
• Реализовывать и администрировать службы управления правами Active Directory (Active Directory Rights Management Services - AD RMS)
• Реализовывать синхронизацию между AD DS и Azure AD
• Настраивать мониторинг, устранять неполадки и обеспечивать непрерывности бизнеса для служб AD DS
• Использовать команды PowerShell
• Разрабатывать сценарии, функции и модули
• Использовать программные возможности PowerShell
• Выполнять задачи на удалённых компьютерах
• Описать основные задачи и инструменты администрирования баз данных
• Устанавливать и настраивать SQL Server 2014
• Настраивать базы данных и хранилище SQL Server
• Выполнение типовых задач по обслуживанию баз данных
• Разрешение проблем, возникающих при эксплуатации баз данных
• Планировать и применять стратегию резервного копирования• Развернуть и настроить Exchange Server 2016
• Управлять Exchange Server 2016
• Создавать и управлять различными объектами получателей в Exchange Server 2016
• Использовать командную консоль Exchange для создания и управления различными объектами получателей в Exchange Server 2016 и для автоматизации типовых задач в Exchange
• Настраивать подключение клиентов к Exchange Server 2016 и управлять службами клиентского доступа
• Внедрить и управлять высокой доступностью
• Настроить резервное копирования и аварийное восстановление для Exchange Server 2016
• Настроить параметры передачи сообщений
• Настроить параметры безопасности и гигиены сообщений
• Запустить и управлять развертыванием Exchange Online
Содержание курса:
Модуль 1. Основы инфраструктуры Windows Server – 40 ак.ч.
Модуль 2. Установка, организация хранилища и работа в Windows Server – 54 ак.ч.
Модуль 3. Настройка сети в Windows Server – 54 ак.ч.
Модуль 4. Идентификация в Windows Server – 54 ак.ч.
Модуль 5. Настройка безопасности в Windows Server – 54 ак.ч.
Модуль 6. Автоматизация административных задач при помощи Windows PowerShell – 54 ак.ч
Модуль 7. Администрирование Microsoft SQL Server – 54 ак.ч.
Модуль 8. Администрирование Microsoft Exchange Server – 62 ак.ч.
Модуль 9. Планирование и администрирование SharePoint – 54 ак.ч.
Модуль 10. Администрирование System Center Configuration Manager – 54 ак.ч.
Программа курса:
Модуль 1. Основы инфраструктуры Windows Server 2012
Установка и настройка Windows Server 2012
• Установка Windows Server
• Настройка служб
• Настройка внешних устройств
• Лабораторная работа. Установка Windows Server
• Выполнение установки с локального медиа-носителя
• Настройка Windows Server
• Преобразование в режим Server Core
• Настройка служб
• Настройка устройств
Реализация хранения в Windows Server
• Определение технологии хранения
• Управление дисками и томами
• Отказоустойчивость
• Лабораторная работа. Реализация хранения в Windows Server
• Создание и монтирование VHD файла
• Создание нового тома
• Создание пула устройств хранения данных используя VHD
• Установка и настройка Windows iSCSI Initiator
Понимание сетевой инфраструктуры
• Стандарты сетевой архитектуры
• Локальные сети (LAN)
• Глобальные сети(WAN)
• Беспроводные сети
• Подключение к сети Интернет
• Удаленный доступ
• Лабораторная работа. Выбор компонентов сетевой инфраструктуры
• Определение соответствующих компонентов сети
Подключение сетевых компонентов
• Понимание модели OSI
• Понимание типов носителей
• Понимание работы адаптеров, концентраторов и коммутаторов
• Понимание маршрутизации
• Лабораторная работа. Подключение сетевых компонентов
• Определения соответствующего сетевого оборудования
• Выбор подходящей сетевой инфраструктуры
Реализация TCP/IP
• Обзор TCP/IP
• Понимание адресации IPv4
• Настройка IPv4
• Понимание IPv6
• Разрешение имен
• Лабораторная работа. Реализация TCP/IP
• Определение соответствующей схемы адресации IPv4
• Настройка IPv4 на Windows Server
• Проверка конфигурации
• Настройка и тестирование разрешения имен
• Просмотр конфигурации IPv6
Настройка ролей Windows Server
• Развертывание на основе ролей
• Развертывание ролей специальных служб
• Виртуализация ролей Windows Server
• Рекомендации по управлению ролями Windows Server
• Лабораторная работа: Реализация ролей сервера
• Определение соответствующих ролей для развертывания
• Лабораторная работа. Реализация виртуализации
• Создание виртуальных жестких дисков
• Создание новых виртуальных машин
• Изменение параметров виртуальной машины
• Развертывание определенной роли сервера удаленно на нескольких серверах
Реализация Active Directory Domain Services
• Знакомство с AD DS
• Реализация AD DS
• Управление пользователями, группами и компьютерами
• Создание организационных подразделений
• Реализация групповой политики
• Лабораторная работа. Реализация AD DS
• Установка нового контроллера домена
• Создание организационного подразделения
• Настройка учетных записей
• Создание объекта групповой политики
Реализация уровней ИТ-безопасности
• Обзор эшелонированной защиты
• Физическая безопасность
• Безопасность в интернете
• Лабораторная работа. Реализация уровней ИТ-безопасности
• Реализация физической безопасности
• Настройка параметров безопасности в Internet Explorer
Реализация безопасности Windows Server
• Обзор безопасности Windows
• Защита файлов и папок
• Реализация шифрования
• Лабораторная работа. Реализация безопасности Windows
• Настройка политики учетных записей
• Безопасность файлов и папок в NTFS
• Шифрование файлов
Реализация сетевой безопасности
• Обзор сетевой безопасности
• Внедрение брандмауэра
• Лабораторная работа. Реализация сетевой безопасности
• Настройка брандмауэра Windows в режиме повышенной безопасности
Обеспечение безопасности программного обеспечения
• Особенности защиты клиентов
• Защита электронной почты
• Защита сервера
• Лабораторная работа. Реализация безопасности программного обеспечения
• Ограничение приложений с помощью AppLocker
• Использование мастера настройки безопасности
• Настройка, запуск и просмотр результатов Best Practice Analyzer (BPA)
Мониторинг производительности сервера
• Журналы Windows
• Мониторинг производительности
• Лабораторная работа. Мониторинг производительности сервера
• Создание базового уровня производительности
• Имитация нагрузки на сервер
• Сбор дополнительных данных о производительности
• Определение вероятных узких мест по производительности
Поддержка Windows Server
• Поиск и устранение неисправностей при запуске Windows Server
• Доступность сервера и восстановления данных
• Установка обновлений на Windows Server
• Устранение неисправностей Windows Server
• Лабораторная работа. Поддержка Windows Server
• Поиск и устранение неисправностей процесса загрузки
• Настройка WSUS
• Сбор информации для начала процесса устранения неполадок
Модуль 2. Установка, организация хранилища и работа в Windows Server 2016
Установка, обновление, миграция сервера и определение нагрузки
• Знакомство с Windows Server 2016
• Подготовка и установка Nano Server и Server Core
• Подготовка для обновления и миграции
• Миграция ролей сервера и перенос нагрузки
• Модели активации Windows Server
• Лабораторная работа. Установка и настройка Nano Server
• Установка Nano Server
• Настройка после установки Nano Server
• Удаленное управление
Настройка локального хранилища
• Управление дисками в Windows Server 2016
• Управление томами в Windows Server 2016
• Лабораторная работа. Управление дисками и томами в Windows Server 2016
• Создание и управление виртуальными жесткими дисками с помощью Windows PowerShell
• Преобразование виртуальных жестких дисков из .vhd в .vhdx
• Изменение размера тома
Реализация решений хранения корпоративных данных
• Обзор DAS, NAS и SAN
• Сравнение Fibre Channel, iSCSI и FCoE
• Описание iSNS, мостов для центра обработки данных и MPIO
• Настройка общего доступа в Windows Server 2016
• Планирование требований к хранению
• Настройка хранения ISCSI
• Настройка и управление совместно использовать инфраструктуру
Реализация хранилища и дедупликация данных
• Внедрение Storage Spaces
• Управление Storage Spaces
• Внедрение дедупликации данных
• Лабораторная работа. Внедрение Storage Spaces
• Создание Storage Spaces
• Подключение и настройка Storage Spaces
• Лабораторная работа. Внедрение дедупликации данных
• Установка дедупликации данных
• Настройка дедупликации данных
Установка и настройка Hyper-V и виртуальных машин
• Обзор Hyper-V
• Установка Hyper-V
• Настройка хранилища Hyper-V на хосте
• Настройка сети Hyper-V на хосте
• Настройка виртуальных машин Hyper-V
• Управление виртуальными машинами Hyper-V
• Лабораторная работа. Установка и настройка Hyper-V
• Установка серверной роли Hyper-V
• Настройка параметров Hyper-V
• Создание и настройка виртуальных машин
• Управление виртуальными машинами через PowerShell Direct
Развёртывание и управление контейнерами Windows Server и Hyper-V
• Обзор контейнеров в Windows Server 2016
• Развертывание контейнеров Hyper-V
• Установка, настройка и управление контейнерами
• Лабораторная работа. Установка и настройка контейнеров
• Установка и настройка контейнеров Windows Server с помощью Windows PowerShell
• Установка и настройка контейнеров с помощью Docker
Обзор высокой доступности и аварийного восстановления
• Определение уровней доступности
• Планирование решений высокой доступности и аварийного восстановления с виртуальными машинами Hyper-V
• Архивация и восстановление Windows Server 2016 и корпоративных данных с помощью Windows Server Backup
• Высокая доступность с отказоустойчивыми кластерами в Windows Server 2016
• Лабораторная работа. Планирование и внедрение решений высокой доступности и аварийного восстановления
• Определение подходящих решений высокой доступности и аварийного восстановления
• Осуществление миграции хранилища
• Реализации реплики Hyper-V
Внедрение и управление отказоустойчивой кластеризации
• Планирование отказоустойчивого кластера
• Создание и настройка нового отказоустойчивого кластера
• Обслуживание отказоустойчивого кластера
• Устранение неполадок отказоустойчивого кластера
• Реализация высокой доступности сайта с «растянутым» кластером
• Лабораторная работа. Реализация отказоустойчивого кластера
• Создание отказоустойчивого кластера
• Проверка параметров кворума и добавлением узла
• Лабораторная работа. Управление отказоустойчивым кластером
• Отключение узла и проверка параметров кворума
• Изменение настроек кворум с диска-свидетеля на файловый ресурс-свидетеля и определение узла голосования
• Добавление и удаление дисков из кластера
Настройка отказоустойчивого кластера для виртуальных машин Hyper-V
• Обзор интеграции Hyper-V с отказоустойчивым кластером в Windows Server 2016
• Внедрение и поддержка виртуальных машин Hyper-V на отказоустойчивых кластерах
• Ключевые особенности виртуализации в кластерной среде
• Лабораторная работа. Реализация отказоустойчивого кластера с Hyper-V
• Настройка отказоустойчивого кластера для Hyper-V
• Настройка высокой доступности виртуальной машины
Балансировка нагрузки сети (NLB)
• Обзор NLB-кластеров
• Настройка NLB-кластера
• Планирование реализации NLB
• Лабораторная работа. Реализация NLB-кластера
• Реализация NLB-кластера
• Настройка и управление NLB-кластера
• Проверка высокой доступности для NLB-кластера
Создание и управление образами развертывания
• Введение в развертывание образов
• Создание и управление образами развертывания с помощью MDT
• Среда виртуализации для различных рабочих нагрузок
• Лабораторная работа. Использование MDT для развертывания Windows Server 2016
• Установка и настройка MDT
• Создание и развертывание образа
Управление, мониторинг и поддержка во время установки виртуальной машины
• Обзор и развертывания параметров WSUS
• Процесс управления обновлениями с помощью WSUS
• Обзор PowerShell DSC
• Обзор средств мониторинга Windows Server 2016
• Использование монитора производительности
• Мониторинг журналов событий
• Лабораторная работа. Внедрение WSUS и развертывание обновлений
• Настройка службы WSUS
• Настройка параметров обновления
• Одобрение и развертывание обновления с помощью WSUS
• Лабораторная работа. Мониторинг и устранение неполадок Windows Server 2016
• Создание базовых показателей производительности
• Определение причины проблем производительности
• Просмотр и настройка централизованной работы с журналами событий
Модуль 3. Настройка сети в Windows Server 2016
Планирование и внедрение сети IPv4
• Планирование адресации IPv4
• Настройка узла IPv4
• Управление и устранение неполадок подключения к сети IPv4
• Лабораторная работа. Планирование сети IPv4
• Планирование назначения адресов IPv4
• Лабораторная работа. Реализации и устранения неполадок сети IPv4
• Проверка конфигурации IPv4
• Устранение неполадок IPv4
Реализация DHCP
• Обзор роли DHCP-сервера
• Развертывание DHCP
• Управление и устранение неполадок DHCP
• Лабораторная работа. Реализация DHCP
• Планирование реализации DHCP сервера
• Реализация конфигурации DHCP
• Проверка реализации DHCP
Реализация IPv6
• Общие сведения об адресации IPv6
• Настройка узла IPv6
• Реализации сосуществования IPv6 и IPv4
• Переход от IPv4 к IPv6
• Лабораторная работа. Реализация IPv6
• Обзор конфигурации IPv6 по умолчанию
• Реализация протокола DHCPv6
• Лабораторная работа. Настройка и оценки технологии туннелирования IPv6
• Настройка интеграции с сетью с помощью ISATAP
• Настройка собственной инфраструктуры IPv6
• Настройка подключения 6to4
Реализация DNS
• Реализации DNS-серверов
• Настройка зон в DNS
• Настройка разрешения имен между зонами DNS
• Настройка интеграции DNS с доменными службами Active Directory (AD DS)
• Настройка дополнительных параметров DNS
• Лабораторная работа. Планирование и реализация разрешение имен с помощью DNS
• Планирование разрешения имен DNS
• Реализации DNS-серверов и зон
• Лабораторная работа. Интеграция с Active Directory DNS
• Интеграция DNS с Active Directory
• Лабораторная работа. Настройка дополнительных параметров DNS
• Настройка политик DNS
• Проверка реализации DNS
• Устранение неполадок DNS
Внедрение и управление IPAM
• Обзор IPAM
• Развертывание IPAM
• Управление IP адресных пространств с помощью IPAM
• Лабораторная работа. Реализация IPAM
• Установка компонента IPAM сервера
• Настройка функций IPAM сервера
• Управление пространствами IP-адресов с помощью IPAM
Удаленный доступ в Windows Server 2016
• Обзор технологий удаленного доступа
• Реализация Web Application Proxy
• Лабораторная работа. Реализация Web Application Proxy
• Реализация Web Application Proxy
• Проверка Web Application Proxy
Реализация DirectAccess
• Общие сведения о DirectAccess
• Реализация DirectAccess с помощью мастера начальной настройки
• Внедрение и управление расширенной инфраструктуры DirectAccess
• Лабораторная работа. Реализация DirectAccess с помощью мастера начальной настройки
• Проверка готовности для развертывания компонента DirectAccess
• Настройка DirectAccess
• Проверка развертывания DirectAccess
• Лабораторная работа. Развертывание расширенных решений DirectAccess
• Подготовка среды для DirectAccess
• Реализация расширенной инфраструктуры DirectAccess
• Проверка развертывания DirectAccess
Реализация VPN
• Планирование VPN
• Реализация VPN
• Лабораторная работа. Реализация VPN
• Реализация VPN
• Проверка VPN
• Лабораторная работа. Устранение неполадок доступа к VPN
• Устранение неполадок доступа к VPN
Настройка сети подключения филиалов
• Сетевые возможности и рекомендации для филиалов
• Реализация распределенной файловой системы (DFS) для филиалов
• Реализация BranchCache для филиалов
• Лабораторная работа. Реализация DFS для филиалов
• Реализация DFS
• Проверка развертывания
• Лабораторная работа. Реализация BranchCache
• Реализация BranchCache
• Проверка развертывания
Настройка расширенных сетевых возможностей
• Обзор высокопроизводительных сетевых возможностей
• Настройка расширенных сетевые функций Hyper-V
• Лабораторная работа. Настройка расширенных сетевые функций Hyper-V
• Создание и использование виртуальных коммутаторов Microsoft Hyper-V
• Настройка и использование расширенных функций виртуального коммутатора
Внедрение программно-определяемых сетей
• Обзор программно-определяемые сетей
• Реализация сетевой виртуализации
• Реализация сетевого контроллера
• Лабораторная работа. Реализация сетевого контроллера
• Развертывание сетевого контроллера
• Настройка сетевых служб с сетевым контроллером
• Управление и мониторинг через сетевой контроллер
Модуль 4. Идентификация в Windows Server 2016
Установка и настройка контроллеров домена
• Обзор служб AD DS
• Обзор контроллер домена в AD DS
• Развертывание контроллеров домена
• Лабораторная работа. Развертывание и администрирование AD DS
• Развертывание службы AD DS
• Развертывание контроллера домена через клонирование
• Администрирование служб AD DS, используя центр администрирования Active Directory
Управление объектами в AD DS
• Управление учетными записями пользователей
• Управление группами в AD DS
• Управление учетными записями компьютеров
• Использование Windows PowerShell для администрирования AD DS
• Внедрение и управление организационными подразделениями
• Лабораторная работа. Развертывание и администрирование AD DS
• Создание и настройка учетных записей пользователей в AD DS
• Создание и настройка группы в AD DS
• Управление объектом компьютер в AD DS
• Лабораторная работа. Администрирование AD DS
• Делегирование функций администрирования филиалу
• Создание учетных записей пользователей и групп с помощью Windows PowerShell
Расширенное управление инфраструктурой AD DS
• Обзор расширенного развертывания AD DS
• Развертывание распределенной среды AD DS
• Настройка доверительных отношений AD DS
• Лабораторная работа. Домен и доверительное управление в AD DS
• Настройка дочерних доменов в AD DS
• Создание доверительных отношений между лесами
Внедрение, администрирование и репликация сайтов AD DS
• Обзор репликации AD DS
• Настройка сайтов AD DS
• Настройка и мониторинг репликации AD DS
• Лабораторная работа. Управление и реализация репликацией сайтов AD DS
• Изменение сайта по умолчанию
• Создание дополнительных сайтов и подсетей
• Настройка репликации AD DS
• Мониторинг и устранение неполадок в репликации AD DS
Реализация групповой политики
• Введение в групповые политики
• Внедрение и администрирование объектов групповой политики
• Область действия групповой политики и применение групповой политики
• Устранение неполадок применения объектов групповой политики
• Лабораторная работа. Реализация инфраструктуры групповой политики
• Создание и настройка объектов групповой политики
• Управление областью применения GPO
• Лабораторная работа. Устранение неполадок инфраструктуры групповой политики
• Проверка применения объектов групповой политики
• Устранение неполадок групповой политики
Управление параметрами пользователя с помощью групповой политики
• Применение административных шаблонов
• Настройка перенаправления папок и скрипты
• Настройка параметров(предпочтений) групповой политики
• Лабораторная работа. Управление параметрами пользователя через групповые политики
• Использование административных шаблонов для управления параметрами пользователей
• Применение параметров групповой политики
• Настройка перенаправления папок
• Планирование групповой политики (опционально)
Обеспечение безопасности AD DS
• Защита контроллеров домена
• Реализация безопасности учетной записи
• Проверка подлинности
• Настройка управляемых учетных записей служб (MSA)
• Лабораторная работа. Обеспечение безопасности AD DS
• Реализация политики безопасности для учетных записей и паролей
• Внедрение административной политики безопасности
• Развертывание и настройка контроллера домена только для чтения (RODC)
• Создание и назначение gMSA
Развертывание и управление AD CS
• Развертывание клиентского доступа
• Управление ЦС
• Устранение неполадок и поддержка ЦС
• Лабораторная работа. Развертывание и настройка двухуровневой иерархии ЦС
• Развертывание автономного корневого ЦС
• Развертывание подчиненных центров сертификации в компании
Развертывание и управление сертификатами
• Развертывание и управление шаблонами сертификатов
• Управление развертыванием сертификатов, отзыв и восстановление
• Использование сертификатов в корпоративной среде
• Внедрение и управление смарт-картами
• Лабораторная работа. Развертывание сертификатов
• Настройка шаблонов сертификатов
• Регистрация и использование сертификатов
• Настройка и реализация восстановления ключей
Внедрение и администрирование AD FS
• Обзор служб AD FS
• Требования и планирование AD FS
• Развертывание и настройка AD FS
• Обзор Web Application Proxy
• Лабораторная работа. Реализация AD FS
• Настройка предварительных требований AD FS
• Установка и настройка AD FS
• Настройка AD FS для одной организации
• Настройка AD FS для федеративных деловых партнеров
Внедрение и администрирование AD RMS
• Обзор AD RMS
• Развертывание и управление инфраструктурой AD RMS
• Настройка защиты содержимого AD RMS
• Лабораторная работа. Реализация инфраструктуры AD RMS
• Установка и настройка AD RMS
• Настройка шаблонов AD RMS
• Использование клиентами AD RMS
Реализация синхронизации AD DS с Azure AD
• Планирование и подготовка к синхронизации службы каталогов
• Реализация синхронизации каталогов с помощью Azure AD Connect
• Управление удостоверениями с синхронизации каталогов
• Лабораторная работа. Настройка синхронизации каталогов
• Подготовка к синхронизации службы каталогов
• Настройка синхронизации каталогов
• Управление пользователями и группами Active Directory
Мониторинг, управление и восстановление AD DS
• Мониторинг службы AD DS
• Управление базой данных AD DS
• Восстановление объектов AD DS
• Лабораторная работа. Восстановление объектов в AD DS
• Архивация и восстановление AD DS
• Восстановление объектов в AD DS
Модуль 5. Настройка безопасности в Windows Server 2016
Обнаружение уязвимостей и использование инструментов Sysinternals
• Обзор возможностей обнаружения нарушений
• Использование инструментов Sysinternals для выявления нарушений
• Лабораторная работа. Основные обнаружения нарушений и стратегии реагирования на инциденты
• Выявление типов атак
• Применение стратегии реагирования на инциденты
• Изучение средств Sysinternals
Защита учетных записей и привилегированный доступ
• Понимание работы прав пользователя
• Учетные записи компьютера и служб
• Защита учетных данных
• Понимание привилегированного доступа к рабочим станциям и серверам
• Развертывание решения для управления паролем локального администратора
• Лабораторная работа. Права пользователя, параметры безопасности и групповые управляемые сервис аккаунты
• Настройка параметров безопасности
• Настройка групп с ограниченным доступом
• Делегирование привилегий
• Создание и управление групповых управляемых сервис аккаунтов
• Настройка функций Охранника учетных данных (Credential Guard)
• Обнаружение проблемных учетных записей
• Лабораторная работа. Настройка и развертывание решений управления паролем локального администратора
• (local administrator password - LAP)
• Установка решений управления паролем локального администратора (LAP)
• Настройка решений LAP
• Развертывание решений LAP
Ограничение прав администратора с помощью функции Just Enough Administration
• Понимание Just Enough Administration
• Настройка и развёртывание Just Enough Administration
• Лабораторная работа. Ограничение прав администратора с помощью функции Just Enough Administration
• Создание файла с перечнем возможностей
• Создание файла конфигурации сеанса
• Создание точки подсоединения Just Enough Administration
• Подключение к точке подсоединения Just Enough Administration
• Развертывание Just Enough Administration с помощью Desire State Configuration (DSC)
Управление привилегированным доступом и администрирование леса
• Понимание расширенная административная среда безопасности леса
• Обзор MIM
• Реализация Just In Time (JIT) Administration и управление привилегированным доступом с помощью MIM
• Лабораторная работа. Ограничение прав администратора с помощью управления привилегированным доступом
• Использование многоуровневого подхода к безопасности
• Изучение MIM
• Настройка веб-портала MIM
• Настройка функции привилегированного доступа
• Запрос привилегированного доступа
Противодействие вредоносным программам и угрозам
• Настройка и управление Защитником Windows
• Использование политик ограничения программного обеспечения (SRP) и AppLocker
• Настройка и использование Device Guard
• Использование и развертывание Enhanced Mitigation Experience Toolkit (EMET)
• Лабораторная работа. Защита приложений с помощью AppLocker, защитника Windows, правил Device Guard и EMET
• Настройка Защитника Windows
• Настройка AppLocker
• Настройка и развертывание Device Guard
• Развертывание и использование EMET
Анализ активности с помощью расширенного аудита и журналов аналитики
• Обзор технологий аудита
• Понимание расширенный аудит
• Настройка аудита в Windows PowerShell и ведение журнала
• Лабораторная работа. Настройка шифрования и расширенный аудит
• Настройка аудита доступа к файловой системе
• Аудит входа в систему домена
• Управление конфигурацией расширенной политики аудита
• Протоколирование и аудит в Windows PowerShell
Анализ активности с помощью Microsoft Advanced Threat Analytics и Operations Management Suite
• Обзор Advanced Threat Analytics
• Понимание OMS
• Лабораторная работа. Microsoft Advanced Threat Analytics и OMS
• Использование Microsoft Advanced Threat Analytics и OMS
• Подготовка и развертывание Microsoft Advanced Threat Analytics
• Подготовка и развертывание OMS
Защита виртуальной инфраструктуры
• Обзор защищённой фабрики виртуальных машин
• Понимание требований экранирования, и поддержка шифрования ВМ
• Лабораторная работа. Развертывание и использование защищенной фабрики с доверенной проверкой администратора и
• экранированием ВМ
• Развертывание защищенной фабрики ВМ с доверенной проверкой администратора
• Развертывание экранированных ВМ
Настройка безопасности при разработке приложений для серверной инфраструктуры
• Использование Security Compliance Manager
• Введение в Nano Server
• Понимание концепции контейнеров
• Лабораторная работа. Использование Security Compliance Manager
• Настройка базового плана по безопасности для Windows Server 2016
• Развертывание базовой плана по безопасности для Windows Server 2016
• Лабораторная работа. Развертывание и настройка Nano Server и контейнеров
• Развертывание, управление и обеспечение безопасности Nano Server
• Развертывание, управление и обеспечение безопасности контейнеров Windows Server
• Развертывание, управление и обеспечение безопасности контейнеров Hyper-V
Защита данных с помощью шифрования
• Планирование и реализация шифрования
• Планирование и реализация BitLocker
• Лабораторная работа. Настройка EFS и BitLocker
• Шифрование и восстановление доступа к зашифрованным файлам
• Использование BitLocker для защиты данных
Ограничение доступа к файлам и папкам
• Введение в Диспетчер ресурсов файлового сервера
• Реализация управления классификацией и задачи управления файлами
• Понимание динамического контроля доступа (DAC)
• Лабораторная работа. Настройка квот и блокировки файлов
• Настройка квот FSRM
• Настройка блокировки файлов
• Лабораторная работа. Внедрение DAC
• Подготовка DAC
• Реализация DAC
Использование брандмауэров для контроля сетевого трафика
• Общие сведения о брандмауэре Windows
• Распределенные программные брандмауэры
• Лабораторная работа. Брандмауэр Windows в режиме повышенной безопасности
• Создание и тестирование правил входящих подключений
• Создание и тестирование правил исходящих подключений
Обеспечение безопасности сетевого трафика
• Угрозы безопасности сети и правила безопасного подключения
• Настройка дополнительных параметров DNS
• Анализ сетевого трафика с Microsoft Message Analyzer
• Обеспечение безопасности трафика SMB и анализа трафика SMB
• Лабораторная работа. Правила безопасного подключения и обеспечение безопасности DNS
• Создание и тестирование правила безопасного подключения
• Настройка и тестирование DNSSEC
• Лабораторная работа. Шифрование SMB и Microsoft Message Analyzer
• Использование Microsoft Message Analyzer
• Настройка и проверка шифрования SMB на общих папках
Обновление Windows Server
• Обзор WSUS
• Развертывание обновлений с помощью WSUS
• Лабораторная работа. Осуществление управления обновлениями
• Установка роли сервера WSUS
• Настройка параметров обновления
• Одобрение и развертывание обновления с помощью WSUS
• Развертывание обновлений для определений Защитника Windows с помощью WSUS
Модуль 6. Автоматизация административных задач при помощи Windows PowerShell 3.0
Начало работы с PowerShell
• Обзор технологии PowerShell
• Подготовка к работе
• Первые шаги
• Настройка консольного приложения
• Настройка ISE-приложения
• Поиск и исследование команд
• Работа со справочной системой
• Запуск команд
• Использование параметров
• Поиск команд
• Запуск команд
• Работа со справочными файлами
Работа с конвейером
• Механизм конвейера
• Конвейеризованный запуск команд
• Сортировка объеков
• Оценка объеков в коллекции
• Выборка объектов
• Работа со свойствами объектов
• Лабораторная работа
• Сортировка объектов
• Преобразование объектов
• Экспорт в файл
• Импорт данных
• Фильтрация
• Расширенные возможности фильтрации
• Перебор объектов в коллекции
• Расширенные возможности перебора
• Лабораторная работа
Использование конвейера
• Передача данных в конвейер по значению
• Использование пояснений
• Передача по названию свойств
• Лабораторная работа
• Управление поведением конвейера
Использование поставщиков и дисков
• Поставщики (PSProviders)
• Возможности поставщиков
• Диски (PSDrives)
• Работа с файловой системой
• Создание новой папки
• Подключение нового диска
• Создание ключа реестра
• Настройка параметров в реестре
• Изменение настроек WS-Management
• Лабораторная работа
Форматирование вывода
• Простое форматирование
• Списки
• Таблицы
• Расширенное форматирование
• Группировка таблиц
• Перенаправление форматированного вывода
• Табличные представления
• Лабораторная работа
• Форматирование вывода
• Форматирование по образцу
Выборка управляющей информации при помощи WMI и CIM
• WMI и CIM
• Выборка данных
• Пространства имён
• Классы
• Экземпляры классов
• WQL
• Работа на удалённом компьютере
• Внесение изменений через WMI и CIM
• Вызов методов
• Лабораторная работа
От команд к сценариям
• Использование переменных
• Защита сценариев
• Политика исполнения сценариев
• Цифровая подпись
• Лабораторная работа
От сценариев к модулям
• Работа со сценарием
• Тестирование команды
• Параметризация
• Добавление вывода
• Добавление справочной информации
• Оформление сценария в виде функции
• Область видимости
• Создание модуля
• Отладка
• Сохранение сценария в виде модуля
• Добавление точек останова
• Перехват и обработка ошибок
• Реакция на ошибку
• Блок обработки исключений Try..Catch
• Журналирование ошибок
• Добавление обработчика ошибок в функцию
• Управление ходом выполнения в сценарии
• Условие If
• Множественный выбор Switch
• Перебор ForEach
• Создание параметризованной функции
• Обработка нескольких объектов
• Добавление обработчика ошибок
• PSBreakpoints
• Проверка параметров
• -WhatIf
• -Confirm
• Синонимы для параметров
• Дополнительные табличные представления
• Расширения
• Цикл For
• Циклы Do..While, While, Do..Until
• Throw
• Break
• Continue
Администрирование удалённых компьютеров
• Технология Remoting
• Топологии один-к-одному и один-ко-многим
• Удалённый и локальный вывод
• Передача параметров на удалённый компьютер
• Использование удалённых сессий
• Делегированное администрирование
• Работа с конфигурациями сеансов
Сборка нового экземпляра Server Core
• Планирование
• Создание сценария
• Выполнение основных задач
• Создание параметризованного сценария
• Получение IP-адреса
• Создание DHCP-резервации
• Модификация списка TrustedHosts
• Добавление роли
• Включение в домен
• Тестирование окончательного сценария
Использование фоновых и назначенных заданий
• Фоновые задания
• Назначенные задания
• Лабораторная работа
• Создание назначенного задания
Профили и другие расширенные возможности
• Работа со строками
• Работа с датами
• Сложные операторы
• Установка параметров по-умолчанию
• Запуск внешних команд
• Профили
• Работа с учётными данными
• Использование расширенных возможностей
• Использование альтернативных учётных данных
• Создание сценария профиля
Модуль 7. Администрирование Microsoft SQL Server 2014
Установка SQL Server 2014
• Введение в платформу SQL Server
• Службы и конфигурация
• Подготовка к установке
• Установка
Работа с базами данных
• Обзор баз данных
• Создание баз данных
• Файлы и файловые группы
• Перемещение файлов
• Расширение буферного пула
Модели восстановления
• Стратегии резервного копирования
• Журналирование транзакций
• Планирование резервного копирования
Резервирование баз данных
• Резервирование баз и журналов
• Управление резервными копиями
• Настройки резервного копирования
Восстановление баз данных
• Процесс восстановления
• Восстановление баз данных
• Восстановление на заданный момент времени
• Восстановление системных баз и отдельных файлов
Импорт и экспорт данных
• Перемещение данных
• Импорт и экспорт табличных данных
• Массовый импорт данных
• Приложения уровня данных
Аутентификация и авторизация
• Аутентификация подключений к серверу
• Авторизация доступа к базам данных
• Межсерверная авторизация
• Частично автономные базы данных
Роли уровня сервера и баз данных
• Серверные роли
• Встроенные роли базы данных
• Создание пользовательских ролей
Управление доступом к ресурсам
• Авторизация доступа к ресурсам
• Авторизация исполнения кода
• Настройка разрешений
Шифрование и аудит
• Отслеживание доступа к данным
• Использование аудита
• Управление аудитом
• Защита данных при помощи шифрования
Автоматизация управления серверами
• Автоматизация управления сервером
• Работа с агентом
• Управление задачами
• Управление несколькими серверами
Настройка защиты для агента
• Механизмы безопасности агента
• Настройка учётных данных
• Настройка промежуточных учётных записей
Уведомления и извещения
• Настройка отправки почты
• Мониторинг ошибок
• Настройка извещений и операторов
Регламентные задачи
• Целостность базы данных
• Обслуживание индексов
• Автоматизация регламентных задач
Трассировка событий на сервере
• Перехват событий при помощи SQL Server Profiler
• Оптимизация базы данных при помощи DETA
• Настройки трассировки
• Механизм Distributed Replay
• Наблюдение за блокировками
Наблюдение за сервером
• Мониторинг
• Журналирование показателей производительности
• Анализ собранных данных
• Механизм SQL Server Utility
Модуль 8. Администрирование Microsoft Exchange Server 2016
Развертывание Microsoft Exchange Server 2016
• Обзор Exchange Server 2016
• Требования и варианты развертывания Exchange Server 2016
• Лабораторная работа. Развертывание Microsoft Exchange Server 2016
• Проверка требований и предварительных условий для установки Exchange Server 2016
• Развертывание Exchange Server 2016
Управление серверами Microsoft Exchange Server 2016
• Управление Exchange Server 2016
• Обзор почтового сервера Exchange 2016
• Настройка почтового сервера
• Лабораторная работа. Настройка почтового сервера
• Создание и настройка почтовых баз
• Развертывание сервера Exchange 2016
Управление объектами получателей
• Получатели в Exchange Server 2016
• Управление получателями в Exchange Server 2016
• Управление списками адресов и политиками роли почтового сервера
• Лабораторная работа. Управление получателями и общими папками почтовых ящиков
• Управление получателями
• Управление папками почтовых ящиков
• Лабораторная работа. Управление политиками адресов и адресных книг
• Управление политиками адресов электронной почты Exchange Server
• Управление политиками списков адресов и адресных книг
Управление Microsoft Exchange Server 2016 и объектами получателей с помощью командной консоли Exchange
• Общие сведения о командной консоли Exchange
• Управление Exchange Server 2016 с помощью командной консоли Exchange
• Лабораторная работа. Управление Exchange Server и объектами получателей с помощью командной консоли Exchange
• Использование командной консоли Exchange для управления получателями
• Использование командной консоли Exchange для управления сервером Exchange
Реализация подключения клиента
• Настройка служб клиентского доступа в Exchange Server 2016
• Управление обслуживанием клиентов
• Подключение клиента и публикация служб Exchange Server 2016
• Настройка Outlook
• Настройка обмена мобильными сообщениями в Exchange Server 2016
• Лабораторная работа. Развертывание и настройка служб клиентского доступа Exchange Server 2016
• Настройка сертификатов для клиентского доступа
• Настройка параметров доступа клиента
• Настройка пользовательских подсказок
• Лабораторная работа. Развертывание и настройка служб клиентского доступа Exchange Server
• Настройка Outlook
• Настройка Microsoft Exchange с помощью ActiveSync
Управление высокой доступностью Exchange Server 2016
• Высокая доступность в Exchange Server 2016
• Настройка высокой доступности почтовых баз
• Настройка высокой доступности служб клиентского доступа
• Лабораторная работа. Реализация групп доступности базы данных
• Создание и настройка группы доступности базы данных
• Лабораторная работа. Реализации и тестирования высокой доступности
• Развертывание решения высокой доступности для службы клиентского доступа
• Тестирование конфигурации высокой доступности
Реализация аварийного восстановления для Microsoft Exchange Server 2016
• Реализация резервного копирования Exchange Server 2016
• Реализация восстановления Exchange Server 2016
• Лабораторная работа. Реализация аварийного восстановления для Exchange Server 2016
• Резервное копирование Exchange Server 2016
• Восстановление данных Exchange Server 2016
• Восстановление члена группы доступности базы данных (опционально)
Настройка передачи сообщений
• Обзор передачи сообщений
• Настройка передачи сообщений
• Управление правилами передачи
• Лабораторная работа. Настройка передачи сообщений
• Настройка передачи сообщений
• Устранение неполадок доставки сообщений
• Настройка правил передачи и политики предотвращения потери данных
Настройка гигиены и безопасности сообщения
• Развертывание и управление пограничного сервера для обеспечения безопасности сообщений
• Реализации антивирусных решений для Exchange Server 2016
• Реализация решения защиты от нежелательной почты для Exchange Server 2016
• Лабораторная работа. Настройка безопасности сообщений
• Развертывание пограничного сервера Exchange Server 2016
• Настройка функции гигиены сообщений на Exchange Server 2016
Внедрение и управление развертываниями Microsoft Exchange Online
• Обзор Exchange Online и Office 365
• Управление Exchange Online
• Реализация перехода на Exchange Online
• Лабораторная работа. Управление Exchange Online
• Создание пробного подключения к Office 365
• Управление объектами получателей и параметрами сервера Exchange в Office 365
Мониторинг и устранение неполадок Microsoft Exchange Server 2016
• Мониторинг Exchange Server 2016
• Устранение неполадок Exchange Server 2016
• Лабораторная работа. Мониторинг и устранение неполадок Exchange Server 2016
• Мониторинг Exchange Server
• Устранение неполадок доступа к базе данных
• Устранение неполадок служб клиентского доступа
Обеспечение безопасности и поддержка Exchange Server 2016
• Защита Exchange Server с помощью управления доступом на основе ролей
• Настройка аудита входа в систему Exchange Server 2016
• Поддержка сервера Exchange 2016
• Лабораторная работа. Обеспечение и поддержка Exchange Server 2016
• Настройка разрешений Exchange Server
• Настройка ведения журнала аудита
• Сохранение обновлений Exchange Server 2016.
Модуль 9. Планирование и администрирование SharePoint 2016
Введение SharePoint 2016
• Ключевые компоненты развертывания SharePoint
• Новые возможности в SharePoint 2016
• Варианты развертывания SharePoint 2016
Проектирование информационной архитектуры
• Определение бизнес-требований
• Использование бизнес-требований для проектирования информационной архитектуры
• Организация информации в SharePoint 2016
• Планирование внедрения
Проектирование логической архитектуры
• Обзор логической архитектуры SharePoint 2016
• Документирование логической архитектуры
Проектирование физической архитектуры
• Разработка требований к физической архитектуре при подготовке к развертыванию SharePoint
• Установка вспомогательного программного обеспечения для физических компонентов развертывания SharePoint
• Топологии фермы SharePoint
• Сопоставление логической и физической архитектуры
Установка и настройка SharePoint 2016
• Установка SharePoint 2016
• Сценарии установки и настройки среды в SharePoint 2016
• Параметры настройки фермы SharePoint 2016
Создание веб-приложений и семейств сайтов
• Создание веб-приложений
• Настройка веб-приложений
• Создание и настройка семейств веб-сайтов
Планирование и настройка сервисных приложений
• Введение в архитектуру сервисных приложений
• Создание и настройка сервисных приложений
Управление пользователями, полномочиями и безопасностью контента
• Настройка разрешения в SharePoint 2016
• Управление доступом к контенту
Настройка проверки подлинности для SharePoint 2016
• Обзор проверки подлинности
• Настройка федеративной проверки подлинности
• Настройка межсерверной проверки подлинности
Безопасное развёртывание SharePoint 2016
• Настройка безопасности на уровне платформы
• Настройка безопасности на уровне фермы
Управление таксономией
• Управление типами контента
• Введение в управляемые метаданные
• Настройка службы управления метаданными
Настройка профилей пользователей
• Настройка службы профилей пользователей
• Управление профилями пользователей и аудиторий
Настройка корпоративного поиска
• Архитектура службы поиска
• Настройка службы поиска
• Управление корпоративным поиском
Мониторинг и поддержка SharePoint 2016
• Мониторинг среды SharePoint
• Настройка и оптимизация среды SharePoint
• Планирование и настройка кэширования
• Устранение неполадок среды SharePoint
Модуль 10. Администрирование System Center Configuration Manager
Управление компьютерами и мобильными устройствами на предприятии
• Обзор систем управления предприятием
• Обзор архитектуры Configuration Manager
• Обзор средств администрирования Configuration Manager
• Инструменты для мониторинга и устранения неполадок сайта Configuration Manager
• Лабораторная работа. Изучение инструментов Configuration Manager
Анализ данных с использованием запросов и отчетов
• Введение в запросы
• Настройка службы Microsoft SQL Server Reporting Services (SSRS)
• Лабораторная работа. Создание и запуск запросов
• Лабораторная работа. Настройка SSRS
Подготовка инфраструктуры управления для поддержки ПК и мобильных устройств
• Настройка границ и группы границ
• Настройка обнаружения ресурсов
• Конфигурирование Exchange Server Connector для управления мобильными устройствами
• Настройка коллекций пользователей и устройств
• Лабораторная работа. Настройка границ и обнаружения ресурсов
• Лабораторная работа. Настройка коллекции пользователей и коллекции устройств
Развертывание и управление клиентами
• Обзор клиента Configuration Manager
• Развертывание клиента Configuration Manager
• Настройка и мониторинг состояния клиента
• Управление параметрами клиента в Configuration Manager
• Лабораторная работа. Развертывание клиента Configuration Manager
• Лабораторная работа. Настройка и мониторинг состояния клиента
• Лабораторная работа. Управление параметрами клиента Configuration Manager
Управление инвентаризацией ПК и приложений
• Обзор инвентаризации коллекции
• Настройка оборудования и программного обеспечения
• Управление процессом инвентаризации
• Настройка программных продуктов
• Настройка и управление аналитикой активов
• Лабораторная работа.Настройка и управление инвентаризацией коллекции
• Лабораторная работа.Настройка отслеживания программных продуктов
• Лабораторная работа.Настройка и управление аналитикой активов
Распространение и управление контентом, используемым для развертывания
• Подготовка инфраструктуры для управления контентом
• Распределение и управление контентом на точке распространения
• Лабораторная работа. Распределение и управление контентом для развертывания
Развертывание и управление приложениями
• Обзор управления приложениями
• Создание приложений
• Развертывание приложений
• Управление приложениями
• Развертывание виртуализованных приложений с помощью System Center Configuration Manager (опционально)
• Развертывание и управление приложениями Windows Store
• Лабораторная работа. Создание и развертывание приложений
• Лабораторная работа. Управление замещением и удалением приложений
• Лабораторная работа. Развертывание виртуализированных приложений с помощью Configuration Manager (опционально)
• Лабораторная работа. Использование Configuration Manager для развертывания приложений Windows Store
Обслуживание обновлений программного обеспечения для управляемых ПК
• Процесс обновления программного обеспечения
• Подготовка сайта Configuration Manager для обновления программного обеспечения
• Управление обновлениями программного обеспечения
• Настройка правил автоматического развертывания
• Мониторинг и устранение неисправностей обновлений программного обеспечения
• Лабораторная работа. Настройка сайта для обновления программного обеспечения
• Лабораторная работа. Развертывание и управление обновлениями программного обеспечения
Внедрение Endpoint Protection для управляемых ПК
• Обзор Endpoint Protection в Configuration Manager
• Настройка, развертывание и мониторинг политик Endpoint Protection
• Лабораторная работа. Внедрение системы Endpoint Protection Microsoft System Center
Управление соответствием и безопасным доступом к данным
• Обзор настроек соответствия
• Настройка параметров соответствия
• Просмотр результатов соответствия
• Управление доступом к ресурсам и данным
• Лабораторная работа. Управление параметрами соответствия
Управление развертыванием операционной системы
• Обзор развертывания операционной системы
• Подготовка сайта для развертывания операционной системы
• Развертывание операционной системы
• Управление Windows как услугой
• Лабораторная работа. Подготовка сайта для развертывания операционной системы
• Лабораторная работа. Развёртывание образа операционной системы на пустой компьютер
Управление и поддержка сайта Configuration Manager
• Настройка управления на основе ролей
• Настройка средств удаленного управления
• Обзор задач обслуживания сайта Configuration Manager
• Резервное копирование и восстановление сайта Configuration Manager
• Лабораторная работа. Настройка управления на основе ролей
• Лабораторная работа. Настройка средств удаленного управления
• Лабораторная работа. Поддержка сайта Configuration Manager
Записаться на курс
