Авторский тренинг построенный на базе курса: ISSP

Авторский тренинг построенный на базе курса:
ISSP-10969 «Cлужбы Active Directory в Windows Server.
Active Directory services with Windows Server.»
Цель курса:
Предоставить слушателям знания и навыки, необходимые для понимания работы
доменных служб в Windows Server 2012 и Windows Server 2012 R2, а именно работы
групповых политик, системы динамического контроля доступа, рабочих папок,
подключения к рабочему пространству, службы сертификатов, службы управления
правами и службы федерации, а также на интеграции корпоративной среды с
облачной инфраструктурой на примере Windows Azure Active Directory.
Аудитория:
Этот курс предназначен для опытных ИТ-специалистов, поддерживающих доменные
службы Active Directory (AD DS) средних и крупных организаций и имеющих
фундаментальные знания по Active Directory. Курс полезен для администраторов
сетей, систем и ИТ-инфраструктуры, желающих расширить свои знания и навыки
в Windows Server 2012 и Windows Server 2012 R2. Также курс рекомендован
администраторам, стремящимся построить современную, отказоустойчивую и
безопасную инфраструктуру на последних продуктах.
Необходимая подготовка:
• Опыт работы с AD DS
• Опыт работы в корпоративной среде с инфраструктурой Windows Server
• Опыт работы и устранение неполадок с сетевой инфраструктурой, разрешением
имен, IP-адресов, службой доменных имен (DNS) и Dynamic Host Configuration
Protocol (DHCP)
• Опыт работы с Hyper-V и концепции виртуализации серверов
• Осознание и понимание общих рекомендаций по обеспечению безопасности.
• Практический опыт работы с Windows 7 или Windows 8
Программа курса:
Модуль 1: Обзор технологий доступа и защиты информации
• Обзор решений предоставления доступа и защиты информации в бизнесе
• Обзор AIP решений в Windows Server 2012
• Обзор Forefront Identity Manager 2010 R2
Модуль 2: Расширенное развертывание и администрирование доменных
служб Active Directory
•
•
•
•
Развертывание служб AD DS
Развертывание и клонирование виртуальных контроллеров домена
Развертывание контроллеров домена в Windows Azure
Администрирование AD DS
Модуль 3: Обеспечение безопасности доменных служб Active Directory
• Обеспечение безопасности контроллеров домена
• Реализация паролей и политики блокировки
• Аудит аутентификации
Модуль 4: Мониторинг, управление и восстановление AD DS
• Мониторинг AD DS
• Управление базой данных AD DS
• Резервное копирование и восстановление AD DS
Модуль 5: Внедрение, администрирование и репликация сайтов доменных
служб Active Directory
• Обзор репликации AD DS
• Настройка сайтов доменных служб Active Directory
• Конфигурирование и мониторинг репликации AD DS
Модуль 6: Создание групповых политик
•
•
•
•
Создание групповой политики
Внедрение и администрирование групповой политики
Область действия группы политики и обработка групповой политики
Поиск и устранение неисправностей применения объектов групповой политики
Модуль 7: Управление параметрам пользователей с помощью групповой
политики
• Внедрение административных шаблонов
• Настройка перенаправления папок и скрипты
• Настройка параметров групповой политики
Модуль 8: Реализация безопасного общего доступа к файлам
•
•
•
•
•
•
Обзор динамического управления доступом (DAC)
Реализация компонентов DAC
Реализация DAC для управления доступом
Реализация помощи при запрете доступа
Внедрение и управление рабочими папками (Work Folder)
Реализация подключения к рабочему пространству (Workplace Join)
Модуль 9: Развертывание и управление службой сертификатов
Active Directory
• Развертывание центров сертификации
• Администрирование ЦС
• Поиск и устранение неисправностей обслуживания и мониторинга центров
сертификации
Модуль 10: Развертывание и управление сертификатами
•
•
•
•
Развертывание и управление шаблонами сертификатов
Управление развертыванием сертификатов, аннулирование и восстановление
Использование сертификатов в бизнес-среде
Внедрение и управление смарт-картами
Модуль 11: Внедрение и администрирование Службы управления
правами Active Directory
•
•
•
•
Обзор службы управления правами (AD RMS)
Развертывание и управление инфраструктурой AD RMS
Настройка защиты контента в AD RMS
Настройка внешнего доступа к AD RMS
Модуль 12: Внедрение и администрирование службы федераций AD
•
•
•
•
•
Обзор службы федераций (AD FS)
Развертывание AD FS
Реализация AD FS для одной организации
Развертывание AD FS для объединения нескольких организаций
Расширение AD FS для внешних клиентов
Модуль 13: Внедрение Windows Azure Active Directory
• Обзор Windows Azure Active Directory
• Администрирование Windows Azure Active Directory
Модуль 14: Внедрение и администрирование AD LDS
•
•
•
•
Обзор AD LDS
Развертывание AD LDS
Настройка экземпляров и разделов AD LDS
Настройка репликации AD LDS
После окончания обучения:
Сертификат УЦ ISSP.
Продолжительность тренинга
5 дней (40 часов)
Место проведения обучения
«ISSP Training Room» г. Киев, ул. Полевая 24, к.№6
Время проведения обучения
C 09:00 до 18:00 с перерывом на обед с 13:00 до 14:00 и кофе-брейки.
Поддержка по вопросам регистрации
Кира Лебеденко (klebedenko@isspgroup.com, (050 352 57 76) )
Офис ISSP,
г.Киев
ул.Полевая 24,
к.№6
Карта проезда:
Будем рады видеть Вас у нас!