Windows Server címtárszolgáltatások (Active Directory) kialakítása, üzemeltetése és hibaelhárítása

Tanfolyam leírása

A tanfolyam során a hallgatók megismerkednek egy Windows Server alapú hálózat üzemeltetéséhez szükséges legfontosabb feladatok végrehajtási lehetőségeivel, a windowsos tartományi környezettel, ill. az alapjául szolgáló címtárral.

Tanfolyam célja

Tanfolyamunkon a résztvevők elsajátítják mindazon adminisztrációs ismereteket, melyek lehetővé teszik számukra, hogy önállóan üzemeltessenek egy kisebb, irodai vagy kisvállalkozásnál kialakított windows alapú hálózatot.

Tanfolyami előképzettség

Hálózati elméleti ismeretek, Microsoft Windows felhasználói ismeretek, gyakorlat a Microsoft termékek és az Internet használatában.

Online képzés esetén szükséges telepítés:

• A laborkörnyezet távelérését biztosítjuk a képzéshez

Kiknek ajánljuk

Infrastruktúra üzemeltetőknek, akiknek feladatai közé tartozik a Microsoft Windows Server alapú hálózat napi működtetése.

Tematika

Tematika:

1. Bevezetés a Windows Server kezelésébe

1.1.      Számítógép-szerepek és szolgáltatások

1.2.      A munkacsoport és tartományi modell

1.3.      A címtár és felépítése

1.4.      Belépés és hitelesítés

1.5.      Az Access Token

2. A Windows Server telepítése és kezdeti konfigurációja

2.1.      Telepítési követelmények

2.2.      A telepítési folyamat

2.3.      Telepítés válaszfájlból

2.4.      Telepítés utáni teendők

2.4.1. A Server Manager

2.4.2. Szerepkörök telepítése és konfigurációja

2.4.2.1. Az Active Directory telepítési előfeltételeinek ellenőrzése

2.4.2.2. Az Active Directory Domain Services szerepkör telepítése

2.4.2.3. Szervergép előléptetése tartományvezérlővé

2.4.3. Szolgáltatások telepítése és konfigurációja

2.5.      Telepítés automatizáció

2.5.1. Windows Deployment Services

2.5.2. Microsoft Deployment Toolkit

3. Az IPv4 és az IPv6 konfigurálása

3.1.      IPv4 alapok

3.1.1. Címosztályok

3.1.2. Útválasztás és a kapcsolódó protokollok

3.1.3. Alhálózatok

3.2.      IPv6 alapok

3.2.1. Címzési mechanizmus

3.2.2. IPv6 konfigurálása

3.3.      Network and Sharing Center használata

3.4.      A NIC Teaming

3.5.      Az SMB 3.0

4. A névfeloldás

4.1.      NetBios

4.1.1. Névregisztráció, névfeloldás

4.1.2. Erőforrások

4.1.3. Csomópont-típusok

4.1.4. NetBEUI

4.1.5. A Windows Internet Name Server (WINS)

4.2.      DNS

4.2.1. Struktúra

4.2.2. Névszerverek típusai

4.2.3. A gyökérszerverek

4.2.4. Zónák és típusaik

4.2.5. Névfeloldási módszerek

4.2.6.  A SOA

4.2.7. Rekord-típusok

4.2.8. A round robin és a dinamikus DNS

4.2.9. A DNS tartománynév-utólag

4.3.      Névfeloldás Windowsban

4.4.      DNSSEC

5. A Dynamic Host Configuration Protocol

5.1.      DHCP konfigurálás

5.1.1. Authorizing

5.1.2. DHCP-hatókör (scope) készítése

5.1.3 DHCP opciók

5.1.4. DHCP foglalás (reservation)

5.1.5. A DHCP Relay Agent

5.1.6. DHCP osztályok konfigurálása

5.1.7. Az IP-cím cseréje és ellenőrzése ipconfig paranccsal

5.1.8. Az APIPA

5.1.9. DHCP Server Failover

6. Az IP Address Management szolgáltatás

6.1.      Az IP Address Management (IPAM) szolgáltatás célja és szerepe

6.1.1.   AZ IPAM szolgáltatás telepítése

6.1.2.   IP címek kezelése az IPAM segítségével

7. Az Active Directory kezelése

7.1.      Címtárkezelő eszközök

7.2.      Active Directory-keresés egyszerű és egyéni lekérdezéssel

7.3.      Címtárobjektumok létrehozása parancssorból

7.4.      Címtáradatbázis kezelése fájl-szinten

7.4.1. Snapshot készítés, authoritative restore

7.4.2. Recycle Bin szolgáltatás

7.4.3.   Címtáradatbázis tömörítése, hibajavítása

7.5.      Active Directory Domain Services Virtualizáció

7.6.      Active Directory biztonsági beállítások

7.6.1.   Jelszó házirendek

7.6.2.   Fine Grain Password Policy

7.6.3.   Kezelt szolgáltatásfiókok

7.6.4.   Access-Denied Assistance

7.6.5.   Dynamic Access Control

7.6.6.   AD objektumokhoz való hozzáférés kezelése

8. A csoportházirend

8.1.      A felhasználó és számítógép konfigurációs beállításai

8.2.      Group Policy objektumok (GPO) létrehozása

8.3.      A GPO link és az öröklődés

8.4.      Group Policy szűrés jogosultsággal, öröklődési beállításokkal és WMI-filterrel

8.5.      Central Store kialakítása

8.6.      Felhasználói környezet kezelése csoportházirenddel

8.6.1. Logon/Logoff és Startup/Shutdown scriptek

8.6.2. A Group Policy Preferences

8.6.3. Program telepítés és Applocker

8.6.4. Mappa átirányítás

8.7.      Starter GPO-k

8.8.      GPUPDATE és a GPRESULT

9. Active Directory delegáció és replikáció

9.2.      A replikáció működése

9.3.      Replikáció tervezése site-on belül és site-ok között

9.4.      A replikáció monitorozása

9.5.      Replikációs hibák felderítése és javítása

9.6.      Elosztott állományrendszer (Distributed File System - DFS) névterek beállítása csoportházirend-objektumk szinkronizációjához

9.6.1. Hibafelderítés és javítás

9.7.      Meghatalmazások

9.7.1 Tartományok közötti meghatalmazások

9.7.2. Erdők közötti meghatalmazások

10. A Read Only Domain Controller

10.1.    Alkalmazási és telepítési előfeltételek

10.2.    Replikáció és azonosítás

10.2.1. Password Restriction Policy

10.2.2. Administrator Role Separation

11. Windows Software Update Services

11.1.    A Windows Software Update Services áttekintése

11.2.    A Windows Software Update Services telepítése és kezdeti konfigurációja

11.3.    Kritikus biztonsági javítások és egyéb frissítések letöltése a WSUS kiszolgálóra       

11.4.    Ügyféloldali WSUS beállítások csoportházirenddel        

11.5.    Frissítések letöltése, telepítése és terítése

11.5.1. Számítógépcsoportok létrehozása és monitorozása