6425: Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services

4 pv 26.-29.10.2010 1990 € + alv
Tämän kurssin tarkoituksena on tutustua Windows Server 2008:n tarjoamiin uudistuksiin Active Directoryn kannalta. Lisäksi yhtenä tärkeänä osana on mahdollisten ongelmatilanteiden ratkaiseminen.

Kurssin aiheina ovat mm. seuraavat:
· Read-only Domain Controller
· AD:n eri osien ylläpito (DNS, luottosuhteet, replikointi)
· Group Policyn uudistukset
· Active Directoryn ylläpito
· Ongelmatilanteiden selvittäminen

Tavoite

Kurssin käynyt tuntee Windows Server 2008:n tarjoamat uudistukset Active Directoryn osalta.

Kohderyhmä/Esitiedot

Kurssi on tarkoitettu IT-ammattilaisille, joiden tehtävänä on toteuttaa ja hallita Windows Server 2008 -pohjaista Active Directoryä omassa ympäristössään.

Materiaali

Kurssilla käytetään Microsoft Official Curriculum (MOC) -materiaalia: "6425: Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services".

Sertifiointitestit

Kurssi valmentaa sertifiointitestiin: 70-640: TS: Windows Server 2008 Active Directory.

1. päivä

(9-16:30)

2. päivä

(9-16:30)

Active Directory Domain Services (ADDS)

  • IDA ja AD:n komponentit
  • ADDS:n asennus
  • IDA:n laajennus Active Directory palveluilla

Active Directory:n turvallinen ylläpito

  • MMC-pohjaiset Snap-in -työkalut
  • Konsolien räätälöinti ja vähimmäisoikeudet
  • Objektien haku Active Directorystä
  • Komentorivityökalut

AD:n objektien konfigurointi

  • AD-käyttäjäobjektien hallinta
  • Käyttäjäobjektin ominaisuuksien määrittely
  • Käyttäjätilien luomisen automatisointi
  • Ryhmien käyttö ylläpidossa
  • Ryhmien hallinta
  • Parhaat käytännöt ryhmillä hallintaan
  • Konetilien luominen ja toimialueeseen liittäminen
  • Konetilien ylläpito

Group Policyn hallinta

  • Group Policyn toiminta ja käyttöönotto
  • Group Policyn asetukset ja ominaisuudet
  • Group Policyn kohdentaminen ja prosessointi
  • Group Policy -objektien vianselvitys

Tietoturva-asetukset ja Group Policy

  • Konetilien tuen delegointi
  • Tietoturva-asetusten hallinta
  • Ohjelmistojen hallinta GPSI:llä
  • Ylläpidollisten oikeuksien delegointi
  • Active Directoryn muutosten auditointi

ADDS:n todennuksen tietoturvan parantaminen

  • Salasana- ja lukituspolitiikkojen määrittely
  • Todennuksen auditointi
  • RODC:n määrittely

3. päivä

(9-16:30)

4. päivä

(9-16:00)

DNS:n määrittely

  • DNS konseptit, komponentit ja prosessit
  • DNS-palvelun asennus AD DS -toimialueelle
  • AD DS, DNS ja Windows
  • Edistynyt DNS hallinta

ADDS Domain Controllerin hallinta

  • Domain Controller asennusvaihtoehdot
  • Server Core DC:n asennus
  • Operation Master -roolien hallinta
  • SYSVOL ja DFSReplication

AD-saitit ja replikointi

  • AD:n saitit ja aliverkot
  • Global Catalog määrittelyt ja Application Partitiot
  • Replikoinnin konfigurointi

ADDS:n toiminnan jatkuvuuden varmistus

  • Active Directory:n valvonta
  • Tietokannan hallinta
  • AD DS:n  ja DC:n varmistukset ja palauttaminen

Useiden toimialueiden ja metsien valvonta

  • Domain ja Forest Functional Levelin määrittely
  • Useiden toimialueiden hallinta ja luottosuhteet