Описание Курса:
Цель курса - познакомить профессионалов, работающих с доменной инфраструктурой Windows Server 2000/Windows Server 2003, с новыми возможностями, предлагаемыми Службами Каталога (Active Directory) Windows Server 2008.
Аудитория:
Курс предназначен для специалистов, обладающих опытом работы по внедрению и сопровождению Служб Каталога (Active Directory) в доменных средах Windows Server 2000/Windows Server 2003.
Предварительная подготовка:
Для эффективного усвоения материала данного курса рекомендуется обладать знаниями и навыками в объеме сертификаций MCSE/MCSA по продуктам Windows Server 2000/Windows Server 2003.
Сертификация:
Курс готовит к тестам: 70-648,70-649
Содержание:
Модуль 1: Установка и настройка Windows Server 2008
Этот модуль описывает, как подготовиться и выполнить установку Windows Server 2008. Этот модуль также предоставляет подробную информацию о том, как управлять различными ролей серверов и Server Core в Windows Server 2008.
Темы:
- Установка Windows Server 2008
- Управление ролями и функциями сервера
- Настройка Windows 2008 Server Core
Лабораторная работа:
- Установка и настройка Windows Server 2008
- Установка и настройка ролей сервера и функциональные возможности
- Настройка Server Core и выполнение основных задач по управлению
По окончании модуля слушатели смогут:
- Установить Windows Server 2008.
- Управлять ролями и функциями.
- Настроить Windows 2008 Server Core.
Модуль 2: Настройка служб развертывания Windows
Этот модуль предоставляет обзор технологий установки Windows. Этот модуль также описывает, как создавать образы для WDS. Наконец, модуль объясняет процедуры для развертывания образов с помощью WDS.
Темы:
- Обзор технологий установки Windows
- Подготовка образов для WDS
- Развертывание образов с помощью WDS
Лабораторная работа:
- Настройка служб развертывания Windows
- Установка и настройка WDS
- Добавление образов в WDS
- Создание файла ответов для клиента WDS
- Развертывание образа с WDS
По окончании модуля слушатели смогут:
- Описать службу развертывания Windows в Windows Server 2008.
- Управление операционной системой в формате образа WIM.
- Развертывание образов с Windows Deployment Services.
Модуль 3: Настройка сети и сетевых служб
Этот модуль описывает, как настроить адресацию IPv6, и как перейти от IPv4 к IPv6. Кроме того, в модуле рассматриваются новые возможности в DHCP и DNS, настройки и управления Windows Firewall. Наконец, модуль охватывает основные понятия для беспроводного подключения и аутентификации в беспроводных сетях, а затем описывает, как настроить параметры беспроводной сети в групповой политике.
Темы:
- Настройка адресации IP v6
- Переход от IPv4 к IPv6
- Настройка DHCP и DNS
- Настройка брандмауэра Windows
- Настройка беспроводных сетей
Лабораторная работа:
- Настройка сети и сетевых служб
- Настройка маршрутизатора ISATAP
- Настройка DHCP и DNS
- Настройка брандмауэра Windows
По окончании модуля слушатели смогут:
- Настроить адресацию IPv6.
- Описать и осуществить миграцию с адресов IPv4 на IPv6.
- Настроить служб DHCP и DNS.
- Настроить Windows Firewall.
- Настройка беспроводных сетей.
Модуль 4: Настройка сервера сетевых политик и службы удаленного доступа
Этот модуль предоставляет обзор NPS в качестве RADIUS совместимого сервером и клиента. Модуль описывает, как настроить NPS и удаленный доступа.
Темы:
- Обзор сервера сетевых политик
- Настройка сервера сетевых политик
- Настройка удаленного доступа
Лабораторная работа:
- Настройка сетевого сервера политики и службы удаленного доступа
- Развертывание сервера сетевой политики
- Настройка SSTP VPN
По окончании модуля слушатели смогут:
- Понимать цели сервера политик сети и роли сервера доступа
- Настройка сервера сетевых политик (NPS)
- Настройка службы маршрутизации и удаленного доступа (RRAS)
- Настройка удаленного доступа.
Модуль 5: Настройка защиты доступа к сети
Этот модуль предоставляет обзор сервера сетевой защиты (NAP), а также различных методов применения NAP, таких как IPsec, 802.1X, VPN, DHCP. Модуль также описывает способ реализации NAP с использованием системы валидаторов состояния (SHVs), политики в области состояния, групп серверов восстановления, а также отслеживания NAP. Модуль также содержит подробную информацию о реализации IPsec для защиты сети.
Темы:
- Обзор технологий защиты доступа к сети
- Реализация NAP
- Реализация IPSec для NAP
Лабораторная работа:
- Настройка защиты доступа к сети
- Настройка NAP для клиентов VPN
- Настройка IPSec для NAP
По окончании модуля слушатели смогут:
- Описать роль NAP.
- Установка, настройка и мониторинг NAP.
- Реализовать IPsec для NAP.
Модуль 6: Настройка службы каталогов
Этот модуль описывает требования и процедуры для установки контроллеров домена, а затем объясняет, как развернуть контроллеры домена только для чтения (RODC,). Модуль также описывает, как реализовать детализированные политики паролей. Кроме того, модуль включает новые возможности групповой политики, а также обзор предпочтений групповых политик.
Темы:
- Контроллеры домена. Установка
- Настройка контроллера домена только для чтения
- Тонкая настройка политики паролей
- Новые возможности в групповой политике
- Настройка предпочтений (преференций) групповой политики
Лабораторная работа:
- Настройка службы каталогов
- Установка и настройка RODC
- Реализация детализированных политик паролей
Лабораторная работа:
- Изучение новых возможностей в групповой политике
- Создание центрального хранилища
- Настройка административных шаблонов
- Настройка предпочтений
По окончании модуля слушатели смогут:
- Установить контроллеры домена.
- Настройка контроллеров домена только для чтения.
- Настройка детализированных политик паролей.
- Описание новых возможностей в групповой политике.
- Настройка групповой политики преференций.
Модуль 7: Управление службой каталогов
Этот модуль объясняет, как использовать различные инструменты, включенные в Windows Server 2008 для мониторинга и управления события, связанные с AD DS. Модуль, то описывается, как настроить AD DS аудита и поддерживать AD DS с помощью Windows Server 2008 встроенные средства.
Темы:
- Управление событиями
- Настройка аудита AD DS
- DS мониторинга АД
- Поддержка AD DS
Лабораторная работа:
- Управление службой каталогов
- Мониторинг AD DS с помощью средства просмотра событий
- Создание подписки
- Настройка аудита AD DS Реанимации удаленных объектов
По окончании модуля слушатели смогут выполнять:
- Управление событиями.
- Настройку аудита доменных служб Active Directory (AD DS).
- Мониторинг AD DS.
- Поддержку AD DS.
Модуль 8: Настройка облегченной службы каталогов Active Directory
Этот модуль описывает, как установить и настроить AD LDS. Модуль объясняет процедуры для настройки AD LDS, случаи репликации AD LDS и интеграции с AD DS.
Темы:
- Установка и настройка LDS
- Настройка экземпляров AD LDS
- Настройка репликации AD LDS
- Настройка интеграции AD LDS с AD DS
Лабораторная работа:
- Настройка облегченной службы каталогов Active Directory
- Настройка состояний AD LDS и раздела приложений
- Настройка контроля доступа в AD LDS
- Настройка репликации AD LDS
- Добавление пользователя AD DS в группы AD LDS
По окончании модуля слушатели смогут:- Установка и настройка AD LDS.
- Настройка AD LDS случаях.
- Настройка репликации AD LDS.
- Настройка AD LDS интеграции с AD DS.
Модуль 9: Настройка Службы Сертификатов Active Directory
Этот модуль описывает, как развернуть и настроить Службу Сертификатов Active Directory в Windows Server 2008. Модуль охватывает процедуры управления шаблонами сертификатов, регистрации, отзыва и восстановления сертификатов.
Темы:
- Развертывание Службы Сертификатов Active Directory
- Управление Шаблонами сертификатов
- Управление подачей заявок на сертификаты
- Управление отзывом сертификатов
- Управление восстановлением сертификат
Лабораторная работа:
- Настройка и управление Активный Услуги Сертификат Directory
- Установка Роли сервера AD CS и настройка ЦС
- Управление отзывом сертификатов
- Управление восстановлением сертификат
По окончании модуля слушатели смогут выполнять:
- Развертывание инфраструктуры AD CS.
- Управление шаблонами сертификатов.
- Управление регистрацией сертификатов
- Управление отзывом сертификатов.
- Управление восстановлением сертификат.
Модуль 10: Настройка активного Услуги Федерации Directory
Этот модуль предоставляет обзор службы федерации и федеративного доверия. Модуль охватывает различные функции и компоненты AD FS и параметры, требования и процедуры для его развертывания. Наконец, модуль описывает различные типы AD FS, требования и процедуры по настройке запросов отображения AD FS
Темы:
- Обзор AD FS
- Развертывание службы AD FS
- Реализация запросов AD FS
Лабораторная работа:
- Настройка AD FS для Федеративных Сценариев веб-SSO
- Установка роли сервера AD FS
- Настройка требований к сертификатам
- Настройка AD FS Web Agent
- Настройка веб-сервера приложений на виртуальных машин NWTDC01
- Настройка федеративной политики доверия
- Настройка службы учета федеративного партнера
- Настройка службы ресурса федеративного партнера
- Тестирование функциональности AD FS
По окончании модуля слушатели смогут:
- Описать возможности и функциональность AD FS.
- Развертывать AD FS.
- Внедрять запросы AD FS.
Модуль 11: Конфигурирование службы управления правами Active Directory
Этот модуль предоставляет обзор функций управления правами (RMS) и его функциональности. Модуль описывает требования и процедуры для развертывания сервера и клиента AD RMS. Кроме того, модуль объясняет, как управлять шаблонами и политиками AD RMS.
Темы:
- Обзор службы управления правами
- Развертывание службы AD RMS
- Администрирование шаблонов AD RMS
- Администрирование политик AD RMS
Лабораторная работа:
- Настройка службы управления правами
- Установка роли AD RMS
- Управление шаблонами политик прав AD RMS
- Настройка политики безопасности
- Тестирование работоспособности службы AD RMS
По окончании модуля слушатели смогут:
- Описывать службы управления правами Active Directory (AD RMS).
- Развертывать AD RMS.
- Администрировать шаблоны AD RMS.
- Администрировать политики AD RMS.
Модуль 12: Сопровождение программного обеспечения. Использование служб Windows Server Update
Этот модуль предоставляет обзор WSUS и его особенности. Модуль также описывает требования и процедуры для установки, конфигурирования и управления WSUS.
Темы:
- Введение в Windows Server Update Services 3.0 SP1
- Установка и настройка WSUS
- Управление WSUS
Лабораторная работа:
- Обслуживание программного обеспечения с помощью служб WSUS
- Установка предварительных компонентов WSUS
- Установка WSUS
- Восстановление базы данных WSUS
- Создание групп Компьютеров и Управление Обновления
По окончании модуля слушатели смогут выполнять:
- Предоставить обзор WSUS.
- Установка и настройка WSUS.
- Управление инфраструктуры WSUS.
Модуль 13: Настройка технологий хранилищ в Windows Server 2008
Этот модуль описывает, как настроить распределенную файловую систему (DFS) в Windows Server 2008. Модуль объясняет, как управлять накопителями с помощью Resource Manager файловой системы (FSRM). Наконец, в модуле описывается, как настроить сеть хранения данных (SAN).
Темы:
- Настройка распределенной файловой системы
- Управление хранением с менеджером управления ресурсами файловой системой
- Настройка подключения к сети хранения
Лабораторная работа:
- Настройка технологий хранилищ в Windows Server 2008
- Установка и настройка роли службы DFS
- Установка и настройка роли Диспетчер ресурсов файлового сервера
По окончании модуля слушатели смогут:
- Настроить DFS.
- Управлять хранением с использованием FSRM.
- Описывать подключения к сетевым хранилищам.
Модуль 14: Настройка высокого уровня доступности в Windows Server 2008
Этот модуль описывает различные опции, доступные в Windows Server 2008, которые можно использовать для обеспечения высокой доступности сетевых служб. Модуль включает такие параметры, как балансировка нагрузки сети (NLB) и отказоустойчивая кластеризация.
Темы:
- Настройка балансировки сетевой нагрузки
- Обзор отказоустойчивых кластеров Windows Server 2008
- Подготовка к отказоустойчивых кластеров
- Создание и настройка отказоустойчивых кластеров
Лабораторная работа:
- Настройка высокого уровня доступности в Windows Server 2008
- Создание и проверка кластера
- Кластеризация роли службы печати с помощью отказоустойчивого кластера
- Настройка ресурсов кластера
По окончании модуля слушатели смогут:
- Настроить NLB.
- Описать, как отказоустойчивые кластеры работают в Windows Server 2008.
- Подготовка среды для отказоустойчивых кластеров.
- Создание и настройка отказоустойчивости.
Модуль 15: Настройка виртуализации в Windows Server 2008
Этот модуль предоставляет обзор виртуализации в Windows Server 2008 и особенности архитектуры Microsoft Hyper-V. Модуль также содержит требования и соображения по установке Hyper-V. Наконец, модуль описывает, как настроить и управлять виртуальными машинами на Windows Server 2008 Hyper-V.
Темы:
- Обзор Hyper-V
- Установка Hyper-V
- Настройка Hyper-V
- Высокая доступность в среде Hyper-V
Лабораторная работа:
- Настройка окружающей среды Hyper-V
- Настройка Hyper-V
- Создание и настройка виртуальных сетей
- Создание виртуальных жестких дисков
- Создание и управление виртуальными машинами
По окончании модуля слушатели смогут:
- Описать Hyper-V и определить ее основные особенности.
- Установить Hyper-V.
- Настроить параметры Hyper-V.
- Настроить высокую доступность виртуальных машин.
Приобретаемые навыки:
Слушатели научатся:
- устанавливать и настраивать Операционную Систему Windows Server 2008;
- добавлять и настраивать роли серверов;
- объяснять особенности работы новой инфраструктуры резервного копирования данных, включая Службы Теневого Копирования Тома (Volume Shadow Copy Service);
- описывать новые и усовершенствованные сетевые функции Windows Server 2008;
- конфигурировать виртуальные машины Hyper-V;
- учитывать особенности обновления инфраструктуры Активного Каталога при переходе с Windows Server 2003 до Windows Server 2008;
- устанавливать и конфигурировать Службы Федерации (Active Directory Federation Services), Облегченного Доступа к каталогу (Active Directory Lightweight Directory Services) и управления правами (Active Directory Rights Management Services);
- использовать Контроллеры Домена, доступные в режиме чтения;
- описывать новые особенности аудита службы каталогов Active Directory;
- выполнять настройку аудита службы каталогов Active Directory;
- конфигурировать службы отказоустойчивости кластеров (Windows Server 2008 Failover Clustering);
- настраивать службы балансировки нагрузки сети (Windows Server 2008 Network Load Balancing).
Документы об окончании курса / Материалы и сертификаты:
Сертификат Microsoft