MCM:Directory Gauranteed
Tento kurz je vyučován pouze našimi specialisty s certifikací Microsoft
Certified Master: Directory Services
Pro koho je kurz určen
Kurz je určen pro IT profesionály zpravující síť s jednou a více doménami
Active Directory a zabývající se bezpečností a řešením potíží s tím
spojených
Co Vás naučíme
Porozumíte Windows autentizačním metodám a problematice hesel a účtů
obecně
Jak funguje NTLM autentizace
Jak funguje Kerberos
autentizace
Jak Kerberos závisí na synchronizaci času
Co je Kerberos
delegace
Konfigurovat přihlašování čipovými kartami
Nastavit a řešit
potíže s přihlašováním do IIS
Porozumět přihlašování do Exchange
Řešit
potíže s komplexním přihlašováním přes ISA Server
Využít výhody delegace pro
Terminálové služby
Požadované vstupní znalosti
Znalosti v rozsahu kurzů GOC2,
GOC5115, MOC6419, MOC6424 a MOC6425
Správa prostředí s
Windows Server 2003/2008
TCP/IP technologie a DNS
Správa Active Directory,
uživatelských účtů, skupin a počítačů
Metody výuky
Odborný výklad s praktickými ukázkami, cvičení na počítačích
Studijní materiály
Kniha: MS Press - Microsoft Windows Security Resource
Kit
Autorizovaný studijní materiál Gopas odpovídající osnově kurzu
Osnova kurzu
Jak Windows ukládá hesla a uživatelské účty
Autentizační protokoly ve
Windows
NTLM Internals
Kerberos v5 Protocol
Kerberos autentizace ke
službám a serverům
User and Service Principal Names
Kerberos a závislost
na datu a čase
Kerberos delegation
Přihlašování certifikáty a čipovými
kartami
Poznámky k šifrování EFS
Řešení potíží přihlašování
Ukázky
obvyklých problémů s Kerberosem
Kerberos a IIS 6.0 a IIS 7.0
Kerberos a
Windows Sharepoint Services
Kerberos a Exchange Server 2007
ISA Server
2004/2006 autentizace a delegace
Credentials delegation
Terminal Services
a VPN Single Sign On