[atraining] Microsoft 20410D – Основы Windows Server 2012 R2 [2014, RUS]

Содержание

Программа курса Microsoft 20410D:
Модуль №1 – Развёртывание и управление Windows Server 2012
Сервисы “On Premises”. Типы облачных сервисов – IaaS, PaaS, SaaS. Публичные и частные облака.
Редакции Windows Server 2012 – Standard, Datacenter, Foundation, Essentials, Storage Server Workgroup, Storage Server Standard, MultiPoint Server Standard, MultiPoint Server Premium.
Задачи Server Core. Роли сервера и компоненты (roles and features).
Установка Windows Server 2012 – методы и типы установки. Варианты обновления – In-place upgrade и migration. Аппаратные требования.
Типовые задачи после установки Windows Server 2012 – настройка сетевых параметров, присоединение к домену Active Directory (обычный и Offline Domain Join варианты), активация сервера, добавление компонентов при помощи DISM. Настройка Server Core.
Управление Windows Server 2012. Service Manager и Administrative Tools.
Системные сервисы. Удалённое управление (RSAT, WinRM, WS-Management, RDP, PowerShell).
PowerShell 4.0. Основные командлеты (Service / Event / Process) и базовый синтаксис. Работа с Windows PowerShell ISE. Desired State Configuration – модели Pull/Push.
Модуль №2 – Основы Active Directory Domain Services
Обзор AD DS. Логические и физические компоненты Active Directory: лес, домены, сайты, схема, разделы, организационные подразделения (OU).
Новые компоненты AD DS – Workplace Join, Web Application Proxy, Multi-Factor Access Control, Multi-Factor Authentication.
Компоненты Active Directory: контроллеры домена (DC и RODC), сервисы Kerberos (KDC), сервер глобального каталога (GC), репликация AD и Sysvol, обработка процесса входа доменной учётной записью, механизм работы SRV-записей. Лесные и доменные FSMO-роли (Operation Masters).
Развёртывание контроллера домена – обычного и в варианте Server Core. Апгрейд с предыдущих версий. Развёртывание с носителя (Install From Media – IFM). Работа с Windows Azure Active Directory.
Модуль №3 – Управление объектами в AD DS
Управление учётными записями пользователей – создание, редактирование атрибутов, управление профилями. Шаблоны учётных записей пользователей.
Типы групп и scope действия. Управление группами. Встроенные и специальные группы.
Учетные записи компьютеров. Управление доступом и SPN (Service Principal Name). Работа secure channel. Offline Domain Join.
Методология Bring Your Own Device и её реализация с помощью AD FS.
Делегирование управления объектами Active Directory
Модуль №4 – Автоматизация задач администрирования AD DS
Использование CLI для администрирования. Команды семейства DS (dsadd, dsmod, dsrm и прочие), csvde и ldifde
Использование Windows PowerShell для управления пользователями, группами, учётными записями компьютеров и OU.
Выполнение операций над группами объектов (bulk operations).
Модуль №5 – Работа с IPv4
Обзор стека TCP/IP. Протоколы семейства TCP/IP – IPv4, ARP, ICMP, IGMP. Сокеты.
Управление адресацией IPv4. Частная адресация. Классовая и безклассовая адресация.
Маска сети. Разделение классовых сетей на подсети (subnetting) и объединение префиксов (supernetting). Адрес подсети.
Настройка IPv4. Ручное и автоматическое назначение адресов. Обновлённая версия Network Monitor – Microsoft Message Analyzer – и утилиты командной строки.
Модуль №6 – Роль DHCP Server в Windows Server 2012 R2
Преимущества использования DHCP. Механизм работы DHCP. Механизм обновления аренды адреса. Как работает DHCP Relay Agent. Что такое DHCP Server Authorization.
Пулы DHCP. Резервирование DHCP-адресов. Опции DHCP.
Управление БД DHCP. Резервное копирование и функция reconcile.
Безопасность и мониторинг DHCP. Защита от получения адреса неавторизованным для этого устройством. Защита от Rogue DHCP Servers.
Модуль №7 – Роль DNS Server в Windows Server 2012 R2
Механизм разрешения имён NetBIOS / DNS. Зоны DNS и типы записей. Механизм работы рекурсивных и итеративных запросов. Split-DNS. Работа LLMNR.
Установка и управление сервером DNS.
Настройка root hints, EDNS0, форвардинга запросов, кэширования DNS.
Типы зон DNS. Механизм динамических обновлений. Интеграция с Active Directory.
Модуль №8 – Работа с IPv6
Преимущества IPv6. Адресация в IPv6.
Префиксы IPv6. Типы unicast-адресов. Автоматическая настройка IPv6
Dual-stack – одновременная работа IPv4 и IPv6. Поддержка IPv6 в DNS. Технологии туннелирования – Teredo, 6to4, ISATAP, PortProxy.
Модуль №9 – Хранение данных
Типы дисков и интерфейсов (EIDE, SATA, SCSI, SAS, SSD). Типы хранилищ – DAS, NAS, SAN. Виды RAID
Возможности Windows Server 2012 R2 – Data deduplication, iSCSI Target, Work Folders.
Типы partition table – MBR и GPT. Basic и Dynamic – диски. Файловые системы FAT, NTFS и ReFS. Mount Points и Symbolic links (directory junctions).
Динамическое расширение (NTFS и ReFS) и уменьшение разделов (только NTFS).
Функционал Storage Spaces. Управление виртуальными дисками (VHD и VHDX).
Модуль №10 – Сервисы доступа к файлам и печати
Права NTFS и DACL/SACL. Общие папки. Наследование прав в NTFS. Механизм Access-based Enumeration. Механизм Offline Files.
Как работают Shadow Copies. Сервис VSS.
Что такое Work Folders, их преимущества/недостатки и конфигурирование.
Печать по сети. Enhanced Point and Print. Безопасность сетевой печати. Механизм Branch Office Direct Printing. Централизованное управление принтерами.
Модуль №11 – Group Policy в Windows Server 2012 R2
Из чего состоит Group Policy (GPT/GPO/GPC). Локальные групповые политики. Хранение групповых политик в домене. Дополнительный механизм – Group Policy Preferences. Что такое Starter GPOs. Две базовых политики домена – Default Domain Policy и Default Domain Controllers Policy. Делегирование управления групповыми политиками.
Работа групповых политик. GPO Links и механизм применения политик к пользователям/узлам. GPO Security Filtering.
Работа Group Policy Central Store. Хранение и использование шаблонов политик (administrative templates). Managed / Unmanaged Policy Settings.
Модуль №12 – Обеспечение безопасности Windows Server с использованием Group Policy
Эшелонированная защита (Defense-In-Depth)
Настройка прав и привелегий пользователей, UAC, аудита, механизма Restricted Groups и шаблонов безопасности в домене. SCM – Security Compliance Manager.
Механизмы SRP (Software Restriction Policies) и AppLocker
Настройка Windows Firewall with Advanced Security.
Модуль №13 – Виртуализация при помощи Hyper-V
Обзор Hyper-V. Что такое Windows Azure. Механизмы Desktop Virtualization, Presentation Virtualization, Application Virtualization
Аппаратные требования Hyper-V. Настройки динамического управления памятью и VM Integration Services.
Виртуальные жесткие диски. VHD и VHDX. SMB 3.0. Использование snapshots.
Виртуальный коммутатор Hyper-V. Работа с VLAN. Работа с виртуальными сетевыми интерфейсами.

Скриншоты