Цель курса

Цель курса – предоставить слушателям знания и навыки, необходимые для планирования, проектирования и развертывания физической и логической инфраструктуры Active Directory Domain Services (AD DS) в Windows Server 2012 R2. Также в курсе рассматриваются технологии разрешения имен и интеграции приложений, оптимизация процессов автоматического восстановления системы и поддержка сетевых служб.

Аудитория

Этот курс предназначен для ИТ-специалистов, которые отвечают за планирование, проектирование и развертывание физической и логической инфраструктуры Active Directory Domain Services (AD DS) на базе Windows Server 2012 R2, включая поддержку необходимых сетевых служб. Курс будет полезен инженерам и опытным администраторам для планирования ИТ-инфраструктуры на Windows Server 2012 R2.

Приобретаемые навыки

• Планировать обновление сервера и миграцию на Windows Server 2012 R2;
• Спланировать и реализовать развертывание серверной инфраструктуры;
• Разработать решение и управлять распределением IP-адресов;
• Разработать стратегию разрешения имен;
• Проектировать инфраструктуру домена и леса;
• Проектировать и реализовать организационныые единицы в Active Directory;
• Разработать стратегию групповых политик;
• Проектировать топологию Active Directory;
• Планировать и реализовывать службы управления файлами и хранилищами;
• Планировать и реализовывать службы сетевого доступа;
• Проектировать решения сетевой защиты.

Модуль 1: Планирование миграции и апгрейда сервера

• Причины апгрейда и миграции
• Создание плана апгрейда и миграции
• Планирование виртуализации

Лабораторная работа: Планирование миграции и апгрейда сервера
• Стратегия планирования миграции и апгрейда сервера
• Проверка условий виртуализации сервера

Модуль 2: Планирование и реализация инфраструктуры развертывания сервера

• Стратегия выбора соответствующего образа сервера
• Реализация стратегии автоматического развертывания

Лабораторная работа: Планирование и реализация инфраструктуры развертывания сервера
• Планирование автоматической установки сервера и стратегии развертывания
• Подготовка образа Windows Server 2012 R2
• Развертывание Windows Server 2012 R2

Модуль 3: Планирование и развертывание серверов с Virtual Machine Manager

• Обзор Virtual Machine Manager
• Внедрение профилей и библиотеки Virtual Machine Manager
• Планирование и развертывание служб Virtual Machine Manager

Лабораторная работа: Планирование и развертывание виртуальных машин с Virtual Machine Manager
• Планирование компонентов Microsoft System Center 2012 R2 Virtual Machine Manager
• Планирование шаблонов служб и виртуальных машин
• Внедрение компонентов Virtual Machine Manager

Модуль 4: Проектирование и поддержка IP конфигурации и управление адресами

• Проектирование и реализация DHCP
• Планирование DHCP области (DHCP Scope)
• Планирование и реализация стратегии подготовки IPAM
• Управление серверами и адресным пространством с помощью IPAM

Лабораторная работа: Проектирование и поддержка IP конфигурации и управление адресами
• Планирование DHCP для поддержки предлагаемой схемы
• Планирование развертывания IPAM
• Реализация DHCP и IPAM

Модуль 5: Проектирование и реализация разрешения имен

• Проектирование стратегии реализации DNS-сервера
• Проектирование пространства имен DNS
• Проектирование и реализация DNS-зоны
• Проектирование и реализация перенаправления и репликации зон DNS
• Оптимизация серверов DNS
• Проектирование высокодоступных и безопасных DNS серверов

Лабораторная работа: Проектирование и реализация службы разрешения имен
• Проектирование стратегии разрешения имен DNS
• Планирование стратегии размещения DNS-сервера
• Планирование размещения и репликации DNS-зон
• Реализация DNS

Модуль 6: Проектирование и реализация инфраструктуры леса и домена в Active Directory Domain Services

• Проектирование леса AD DS
• Проектирование и реализация доверительных отношений между лесами в AD DS
• Проектирование интеграции AD DS с Windows Azure Active Directory
• Проектирование и реализация доменов AD DS
• Проектирование DNS-имен в среде AD DS
• Проектирование доменных доверительных отношений AD DS

Лабораторная работа: Проектирование и реализация инфраструктуры леса в AD DS
• Проектирование инфраструктуры леса AD DS
• Реализация доверительных отношений между лесами AD DS

Модуль 7: Проектирование и реализация инфраструктуры организационных единиц (OU)

• Планирование модели делегирования административных задач в AD DS
• Проектирование структуры OU
• Проектирование и реализация стратегии объединения в группы в AD DS

Лабораторная работа: Проектирование и реализация инфраструктуры организационных единиц (OU) и модели делегирования в AD DS
• Проектирование инфраструктуры OU
• Реализация проекта OU
• Проектирование и реализация модели разрешений в AD DS

Модуль 8: Проектирование и реализация стратегии объектов групповых политик

• Сбор необходимой информации для проектирования объектов групповой политики
• Проектирование и реализация объектов групповой политики
• Проектирование обработки объектов групповой политики
• Планирование управления групповыми политиками

Лабораторная работа: Проектирование и реализация стратегии объектов групповых политик
• Разработка стратегии GPO
• Реализация дизайна GPO

Модуль 9: Проектирование и реализация физической топологии AD DS

• Проектирование и реализация сайтов AD DS
• Проектирование репликации AD DS
• Проектирование расположения контроллеров домена
• Рекомендации по виртуализации контроллеров домена
• Проектирование высокодоступных контроллеров домена

Лабораторная работа: Проектирование и реализация физической топологии AD DS
• Проектирование сайтов и репликации AD DS
• Планирование размещения контроллеров домена и репликации AD
• Реализация сайтов AD и доменных контроллеров

Модуль 10: Планирование и реализация хранилищ и файловых служб

• Планирование и реализация iSCSI SAN
• Планирование и реализация дискового пространства
• Оптимизация файловых служб для BranchCache

Лабораторная работа: Планирование и реализация хранилищ
• Планирование решений организации хранилищ
• Реализация iSCSI
• Настройка избыточного дискового пространства

Модуль 11: Проектирование и реализация защиты сети

• Обзор компонентов безопасности сети
• Проектирование и реализация стратегии брандмауэра Windows (Windows Firewall)
• Проектирование и реализация инфраструктуры защиты доступа к сети (NAP)

Лабораторная работа: Проектирование и реализация защиты сети
• Разработка решения брандмауэра Windows
• Реализация решений брандмауэра Windows
• Проектирование решений NAP
• Реализация NAP с применением IPSec

Модуль 12: Проектирование и реализация служб доступа к сети

• Планирование и реализация DirectAccess
• Планирование и реализация VPN
• Планирование и реализация Web Application Proxy
• Планирование сложной инфраструктуры удаленного доступа

Лабораторная работа: Проектирование и реализация служб доступа к сети

Проектитрование стратегии удаленного доступа
Планирование и реализация DirectAccess
Планирование и реализация VPN
Внедрение Web Application Proxy

Для эффективного обучения на курсе слушатели должны обладать следующими знаниями и навыками:

• Понимание основ сетевого взаимодействия и стека протоколов TCP/IP.
• Опыт работы с Windows Server 2012 и Active Directory Domain Services (AD DS).
• Понимание скриптовых и пакетных файлов.
• Понимание базовых концепций безопасности, таких как аутентификация и авторизация.
• Свободное владение инструментами развертывания, пакетирования и работы с образами.
• Навыки работы с документацией.
• Знания, эквивалентные Windows 2012 MCSA.