Описание Курса:
Курс предоставляет ИТ-специалистам знания и навыки, позволяющие использовать службы Active Directory для настройки систем управления идентификацией и доступом пользователей в среде Windows Server 2008.
Аудитория:
Аудиторию этого курса составляют ИТ-специалисты, заинтересованные в использовании решений IDA в инфраструктуре своей организации. Большинство студентов являются профессионалами, отвечающими за интеграцию приложений и платформ с корпоративными системами защиты и службами каталогов, а также за предоставление доступа к сети организации большому количеству заказчиков и партнеров.
Предварительная подготовка:
Слушатели должны иметь:
- знания и навыки в объеме курса 6424: "Основы Microsoft Server 2008 Active Directory";
- знания и навыки в объеме курса 6425A: "Настройка доменных служб Active Directory в среде Windows Server 2008";
- технические знания и опыт практического применения доменных служб Active Directory Domain Services (которыми обладают все студенты, сдавшие экзамен на знание основ AD DS).
Сертификация:
Курс готовит к тесту: 70-638
Содержание:
Модуль 1. Изучение систем управления идентификацией и доступа пользователей
По завершению этого модуля студенты научатся осваивать различные решения для управления идентификацией и доступом пользователей.
Темы:
- Обзор систем управления идентификацией и доступом пользователей.
- Роли сервера Active Directory в управлении идентификацией и доступом пользователей.
- Инструмент Identity Lifecycle Manager.
Модуль 2. Настройка служб Active Directory Certificate Services
После завершения этого модуля, слушатели смогут заниматься настройкой служб Active Directory Certificate Services.
Темы:
- Обзор инфраструктуры открытого ключа (Public Key Infrastructure).
- Развертывание иерархической структуры центра сертификации.
- Установка служб Active Directory Certificate Services.
- Управление центром сертификации.
Модуль 3. Развертывание сертификатов и управление ими
После завершения этого модуля, слушатели смогут выполнять развертывание сертификатов и управлять ими.
Темы:
- Развертывание сертификатов с использованием служб AD CS.
- Развертывание сертификатов с использованием механизмов автоматической регистрации.
- Отзыв сертификатов.
- Настройка шаблонов сертификатов.
- Настройка процедуры восстановления сертификатов.
Модуль 4. Настройка Active Directory Lightweight Directory Services
После завершения этого модуля, слушатели смогут заниматься настройкой служб упрощенного доступа к каталогам Active Directory Lightweight Directory Services.
Темы:
- Установка и конфигурирование AD LDS.
- Настройка экземпляров AD LDS.
- Настройка служб репликации AD LDS.
- Настройка служб интеграции AD LDS с AD DS.
Модуль 5. Настройка служб Active Directory Federation Services
После завершения этого модуля, слушатели смогут заниматься настройкой служб Active Directory Federation Services.
Темы:
- Обзор AD FS.
- Сценарии развертывания AD FS.
- Развертывание AD FS.
- Применение заявок AD FS.
Модуль 6. Настройка служб Active Directory Rights Management Services
После завершения этого модуля, слушатели смогут заниматься настройкой служб Active Directory Rights Management Services.
Темы:
- Обзор AD RMS.
- Установка и настройка серверных компонентов AD RMS.
- Администрирование AD RMS.
- Внедрение политик доверительных отношений AD RMS Trust Policies.
Модуль 7. Обслуживание систем управления доступом пользователя
Темы:
- По завершению этого модуля студенты научатся поддерживать работоспособность систем управления доступом.
- Поддержка AD CS.
- Обслуживание AD LDS.
- Долгосрочная поддержка AD FS.
- Сохранение AD RMS.
Модуль 8. Разрешение проблем в работе систем управления идентификацией и доступа пользователей
По завершению этого модуля, слушатели смогут проектировать стратегии аварийного восстановления служб Active Directory в среде Windows Server 2008.
Темы:
- Устранение неисправностей в работе служб AD CS.
- Устранение неисправностей в работе служб AD LDS.
- Устранение неисправностей в работе служб AD FS.
- Устранение неисправностей в работе служб AD RMS.
Приобретаемые навыки:
Слушатели научатся:
- рассказывать о средствах управления идентификацией и доступом пользователей;
- настраивать службы Active Directory Certificate Services;
- выполнять развертывание сертификатов и управлять ими;
- настраивать службы Active Directory Lightweight Directory Services;
- настраивать службы Active Directory Federation Services;
- настраивать службы Active Directory Rights Management Services;
- заниматься обслуживанием систем управления доступом пользователей;
- устранять неисправности в работе систем управления идентификацией и доступом пользователей.
Документы об окончании курса / Материалы и сертификаты:
Сертификат Microsoft