Microsoft 365 - nasazení a správa Windows 11 moderně

Znalosti v rozsahu kurzů uvedených v sekcích Předchozí kurzy a Související kurzy
Dobrá znalost technologií TCP/IP a DNS

Přehled možností správy koncových zařízení
Životní cyklus podnikových uživatelských počítačů
Plánování licencí a jejich nákup
Přehled možností instalace operačních systémů
Možnosti instalace a správy aplikací
Plánování aktualizací, upgrade na nové verze i konec životnosti
Přehled edicí Windows a jejich schopnosti
Požadavky na hardware Windows
Co je a jak funguje Microsoft AAD/EntraID
Porovnání AAD/EntraID a Active Directory Domain Services (on-prem AD DS)
Licenční plány AAD/EntraID P1 a AAD/EntraID P2
Možnosti využití Microsoft Entra Domain Services
Správa účtů AAD/EntraID
Správa rolí a skupin v AAD/EntraID
RBAC (Role-Based Access Control) v AAD/EntraID
Správá účtů, rolí, skupin a dalších objektů pomocí Microsoft Graph PowerShell modulu (MSGraph)
Synchronizace objektů mezi on-prem ADDS a cloudovým AAD/EntraID
Připojení Windows počítačů do AAD/EntraID (Entra join)
Požadavky na Entra join a jeho omezení
Správa zařízení s Windows připojených (AAD/EntraID joined) do AAD/EntraID
Nasazení klienta Microsoft Configuration Manager na Windows počítače
Sledování a správa klienta Microsoft Configuration Manager na Windows počítačích
Možnosti využití Intune ke správě koncových zařízení
Zavedení Windows zařízení do Intune
Zavedení Android zařízení do Intune
Zavedení iOS zařízení do Intune
Možnosti nástroje Device Enrollment Manager
Sledování stavu připojujících zařízení
Vzdálená správa zařízení
Konfigurační profily pro zařízení a jejich vytváření
Správa a sledování stavu aplikace konfiguračních profilů
Automatické a ruční vyvolání sync operace na zařízeních
Spouštění PowerShell skriptů na Windows počítačích pomocí Intune
Uživatelské profily na Windows
Metody minimalizace velikosti uživatelských profilů
Nastavení technologie přesměrování uživatelských složek (folder redirection)
Synchronizace uživatelských nastavení pomocí technologie Enterprise State Roaming
Nastavení parametrů Enterprise State Roaming z Azure
Možnosti správy aplikací a přehled politik pro Mobile Application Management
Příprava aplikací pro ochranu pomocí technologie App Protection Policies
Instalace aplikací přes Intune
Přidávání aplikací do Intune
Správa Win32 aplikací
Nasazení aplikací přes Configuration Manager
Nasazení aplikací přes Group Policy
Vlastnosti Microsoft Store for Business
Instalace a aktualizace aplikací z Microsoft Store pomocí Intune
Přidělování aplikací podnikovým pracovníkům
Nasazení Microsoft 365 aplikací pomocí Intune
Správa aplikací na počítačích bez Intune
Správa režimu Internet Explorer Mode v prohlížeči Microsoft Edge
Možnosti inventorizace aplikací
Co je Windows Hello for Business (WHB)
Nasazení Windows Hello for Business uživatelům
Možnosti Microsoft AAD/EntraID Protection
Technologie Self-service Password Reset v AAD/EntraID
Nasazení a vynucení vícefaktorového ověřování (MFA - Multifactor Authentication)
Vzdálený přístup k podnikovým prostředkům
Typy VPN a jeho konfigurační možnosti
Nasazení Always On VPN
Zdravotní politiky pro zařízení přes Intune (Device Compliance)
Vytváření a aplikace zdravotních politik přes Intune
Podmínečný přístup k aplikacím AAD/EntraID (Conditional Access)
Reporty a inventář zařízení, politik a aplikací přes Intune
Přístup a správa Intune přes Microsoft Graph API PowerShell (MSGraph)
Technologie DLP Windows Information Protection a její plánování
Implementace Windows Information Protection
Možnosti Encrypting File System (EFS) na Windows klientech
Šifrování diskových oddílů pomocí BitLocker
Schopnosti antimalware Microsoft Defender for Endpoint
Schopnosti Windows Defender Application Control a technologie Device Guard
Možnosti Microsoft Defender Application Guard
Možnosti Windows Defender Exploit Guard
Možnosti Windows Defender System Guard
Schopnosti Windows Defender Credential Guard
Správa Microsoft Defender Antivirus
Správa Windows Defender Firewall
Průzkum Windows Defender Firewall with Advanced Security
Plánování a správa Microsoft Defender for Cloud Apps
Tradiční on-prem nástroje pro nasazení Windows
Příprava a distribuce obrazů OS (image) Windows pomocí Microsoft Deployment Toolkit
Plánování, příprava a distribuce obrazů (image) OS Windows pomocí balíku Configuration Manager
Moderní metody nasazení Windows
Fungování technologie Windows Autopilot
Identifikace a sběr ID zařízení pro registraci ve Windows Autopilot
Pokročilé scénáře a řešení potíží s Windows Autopilot
Přípava balíčků Provisioning Package a jejich využití k nasazení Windows
Nástroj Windows Configuration Designer
Automatický AAD/Entra join spolu s napojením na Intune
Co-management Configuration Manager a přechod k moderním metodám nasazení Windows
Upgrade OS a migrace moderním způsobem
Přenost dat uživatelů
Migrace správy z Group Policy a Configuration Manager do Intune
Správa Microsoft 365 z pohledu požadavků Windows klientů
Plánování, příprava a nasazení Azure Virtual Desktop
Možnosti balíku Microsoft Intune Suite
Principy Zero-Trust bezpečnosti za pomoci Microsoft Intune Suite
Technologie Endpoint Privilege Management
Využití nástrojů Advanced Analytics
Vzdálená pomocí uživatelům přes technologii Remote Help
Nasazení VPN technologie Microsoft Tunnel pro mobilní aplikace

U certifikačních zkoušek Microsoft platí, že kromě certifikací MCM, není účast na oficiálním MOC kurzu nutnou podmínkou pro složení zkoušky
Oficiální kurzy MOC firmy Microsoft i naše vlastní kurzy GOC jsou vhodnou součástí přípravy na certifikační zkoušky firmy Microsoft, jako jsou MTA, MCP, MCSA, MCSE, nebo MCM
Primárním cílem kurzu ovšem není přímo příprava na certifikační zkoušky, ale zvládnutí teoretických principů a osvojení si praktických dovedností nutných k efektivní práci s daným produktem
MOC kurzy obvykle pokrývají téměř všechny oblasti, požadované u odpovídajících certifikačních zkoušek. Jejich probrání na kurzu ale nebývá dán vždy přesně stejný čas a důraz, jako vyžaduje certifikační zkouška
Jako další přípravu k certifikačním zkouškám lze využít například knihy od MS Press (tzv. Self-paced Training Kit) i elektronický self-test software

Předchozí kurzy

Teorie sítí a TCP/IP - nezbytné minimum správce a příprava na Network+ [GOC2]