6436: Designing a Windows Server 2008 Active Directory Infrastructure and Services

3 pv 22.-24.11.2010 1790 € + alv
  Tämä kurssi keskittyy Windows Server 2008:n Active Directoryn infrastruktuurin ja palveluiden suunnitteluun. Kurssin aikana käydään läpi AD:n metsien, toimialueen rakenteen, toimipisteiden ja replikoinnin sekä  Group Policyn ja PKI:n suunnittelua käytännönläheisellä tavalla. Myös tietoturvan, korkean käytettävyyden, toipumisen ja migraatioden suunnittelun periaatteet tulevat tutuiksi.

Kurssin aikana käsitellään suunnittelun periaatteita myös seuraavista aihealueista:

·         Active Directory Domain Services (AD DS) -metsän suunnittelu
·         AD DS -toimialueiden infrastruktuuri ja ylläpito
·         AD DS Group Policy ja tietoturvan suunnittelu
·         AD DS -käytettävyys, toipumisen ja migraation suunnittelu
·         Identiteetin ja Pääsynhallinnan (IDA) suunnittelu
·         Public Key Infrastructuren (PKI) suunnittelu

Tavoite

Kurssin käyneellä on valmiudet Windows Server 2008:n Active Directoryn infran ja palveluiden suunnittelun toteutukseen ja arviointiin.

Kohderyhmä/Esitiedot

Kurssi on tarkoitettu IT-ammattilaisille, joilla on kokemusta Windows Server 2008 -verkkopalveluista ja joilla on Windows Server 2008 Technology Specialist (MCTS) -sertifiointi ja/tai sitä vastaava osaaminen. Myös Windows Vista ja/tai Terminal Services
-osaaminen tulisi olla entuudestaan. Kurssi on tarkoitettu erityisesti niille, jotka haluavat saada Windows Server 2008 MCITP Enterprise Administrator –sertifioinnin suoritettua ja edetä Active Directory Domain Services (AD DS) -ympäristöjen suunnittelun pariin.

Materiaali

Kurssilla käytetään Microsoft Official Curriculum (MOC) -materiaalia: "6436: Designing a Windows Server 2008 Active Directory Infrastructure and Services”.

Sertifiointitestit

Kurssi valmentaa sertifiointitestiin: 70-647 Pro: Windows Server 2008, Enterprise Administrator.

1. päivä

(9-16:30)

2. päivä

(9-16:30)

Windows Server 2008:n Active Directoryn (AD) metsien infrastruktuurin suunnittelu

  • AD-metsien suunnitteluvaatimusten edellytykset
  • AD-metsän suunnittelu
  • AD-metsän luottosuhdesuunnittelu
  • AD-scheman ylläpito
  • Windows Time Service

Active Directory Domain Infrastructure

  • AD-toimitalueiden suunnittelu
  • DNS-nimiavaruuksien suunnittelu
  • Domain Controllereiden sijoittaminen
  • AD-toimialueiden luottosuhdesuunnittelu

Active Directory -saitit ja replikaatiot

  • AD-tomipaikkojen suunnittelu
  • AD DS -replikaation suunnittelu
  • Domain Controllereiden sijoittelu AD-toimipaikoissa

AD Domain Servicesin hallinnollinen rakenne

  • AD DS:n hallinnollisen rakenteen suunnittelu
  • Organisaatioyksiköiden (OU) suunnittelu
  • AD-ryhmien käyttöstrategia
  • Käyttäjä- ja konetilien hallinnoinnin suunnittelu

Active Directory Group Policy

  • Group Policyn käyttöönotto
  • Group Policyn asetuksien suunnittelu
  • Group Policyn käsittelyn suunnittelu
  • Group Policyn ylläpidon suunnittelu

AD Domain Services ja Tietoturva

  • AD-tietoturvan suunnittelu
  • Domain Controllerin tietoturvan suunnittelu
  • Ylläpitäjän tietoturvan suunnittelu ja delegointi
     

Active Directoryn korkea käytettävys
  • AD DS:n korkean käytettävyyden määrittely
  • AD DS:n vikasietoisuuden suunnittelu
     

AD DS -ongelmatilanteista palautuminen

  • AD-tietokannan ylläpidon suunnittelu  
  • AD-varmistuksen ja toipumisen suunnittelu
  • AD DS -valvonnan suunnittelu
     

Public Key Infrastructure

  • PKI & AD Certificate Services
  • CA-hierarkian suunnittelu
  • Varmennemallien suunnittelu
  • Varmenteiden jakelu ja peruminen

·   

3. päivä

(9-16:00)

Active Directory Rights Management Services (AD RMS)

  • AD RMS -suunnittelun vaatimukset
  • AD RMS -klusterien ja niiden julkaisun suunnittelu
  • AD RMS -varmistusten ja toipumisen suunnittelu
     

Active Directory Federation Services (AD FS)

  • AD FS -suunnitelman tarkastelu
  • Business-to-Business Federation
  • AD FS Claims & sovellusten suunnittelu
     

Active Directory Lightweight Directory Services (AD LDS)

  • AD LDS -käyttöönotto
  • AD LDS -toteutuksen suunnittelu
  • AD LDS Scheman ja replikoinnin suunnittelu
  • AD LDS/DS:n itegraatio

Active Directory -migraatiot

  • AD-migraatiostrategian valinta
  • Toimialueen päivityksen suunnittelu
  • Toimialueen uudelleenjärjestelyn suunnittelu