Co vás na kurzu naučíme
Instalovat a nastavovat řadiče domény (DC, Domain Controller)
Spravovat AD
DS objekty pomocí grafických i příkazových a automatických nástrojů jako je
Windows PowerShell
Zavést a spravovat AD DS ve složitějším
prostředí
Spravovat AD DS sítě a nastavit a řídit replikaci
Nasadit,
využívat a spravovat zásady skupiny (Group Policy)
Spravovat AD
CS
Spravovat AD RMS
Nasadit AD FS
Předpokládané vstupní znalosti
Znalosti v rozsahu kurzů uvedených v sekcích Předchozí kurzy
a Související kurzy
Dobrá znalost technologií TCP/IP a
DNS
Metody výuky
Odborný výklad s praktickými ukázkami, samostatná cvičení na virtuálních
počítačích na platformě Hyper-V
Samostatná praktická cvičení zabírají obvykle
alespoň třetinu času stráveného na kurzu
Studijní materiály
Originální studentské příručky a materiály firmy Microsoft v anglickém
jazyce
Studentské materiály obsahují pracovní knížku s přetiskem prezentací a
doplňujícími informacemi a detailní návody na samostatná praktická cvičení.
Praktická cvičení zabírají obvykle alespoň třetinu času stráveného na
kurzu
Studentské materiály také reprezentují platnou licenci k účasti na
originálním školení firmy Microsoft. Každý účastník musí mít, podle licenčních
podmínek, v průběhu kurzu k dispozici vlastní studentské materiály.
Osnova kurzu
Přehled služeb AD DS
Koncept řadičů domény DC
Instalace řadičů
domény
Správa uživateských účtů
Správa uživateských skupin
Správa
počítačových objektů
Využití skriptování Windows PowerShell ke správě objektů
v AD DS
Správa organizačních jednotek OU
Přehled pokročilejších AD DS
scénářů
Rozjíždění distribuovaného AD DS prostředí
Správa vztahů důvěry
(trust)
Přehled AD replikace
Konfigurace AD sítí
Správa a sledování
replikace
Úvod do Group Policy (zásad skupiny)
Vytváření a správa objektů
zásad skupiny
Rozsahy a aplikace GPO objektů
Řešení potíží s aplikací
GPO
Správa šablon pro správu (administrative templates)
Nastavení
přesměrovaných složek, instalace software a skriptů
Využití součásti Group
Policy Preferences
Zabezpečení řadičů domény
Využití bezpečných
účtů
Nastavení řízených servisních účtů
Instalace certikačních autorit AD
CS
Správa AD CS CA
Řešení potíží a údržba CA
Nasazení a správa šablon
certifikátů
Řízení distribuce certifikátů, zneplatnění a obnovy
klíčů
Použití certifikátů v podnikovém prostředí
Nasazení přihlašování
pomocí čipových karet
Přehled a možnosti AD FS
AD FS požadavky a
plánování
Nasazení a správa AD FS
Přehled schopností Web Application Proxy
(WAP)
Přehled technologie AD RMS
Nasazení a řízení AD RMS
prostředí
Nastavení AD RMS chráněného obsahu
Plánování a příprava k Azure
AD synchronizaci s AD DS
Nasazení synchronizace AAD a AD DS
Správa účtů
při AAD synchronizaci
Sledování stability a výkonu AD DS
Správa databází
řadičů domény AD DS
AD DS zálohování a obnova
Příprava k certifikačním zkouškám
U certifikačních zkoušek Microsoft platí, že kromě certifikací MCM, není
účast na oficiálním MOC kurzu nutnou podmínkou pro složení zkoušky
Oficiální
kurzy MOC firmy Microsoft i naše vlastní kurzy GOC jsou vhodnou součástí
přípravy na certifikační zkoušky firmy Microsoft, jako jsou MTA, MCP, MCSA,
MCSE, nebo MCM
Primárním cílem kurzu ovšem není přímo příprava na
certifikační zkoušky, ale zvládnutí teoretických principů a osvojení si
praktických dovedností nutných k efektivní práci s daným produktem
MOC kurzy
obvykle pokrývají téměř všechny oblasti, požadované u odpovídajících
certifikačních zkoušek. Jejich probrání na kurzu ale nebývá dán vždy přesně
stejný čas a důraz, jako vyžaduje certifikační zkouška
Jako další přípravu k
certifikačním zkouškám lze využít například knihy od MS Press (tzv. Self-paced
Training Kit) i elektronický self-test software