 |
2279: Планирование, внедрение и поддержка службы каталогов Active Directory Microsoft Windows Server 2003
2279: Planning, Implementing, and Maintaining a Microsoft Windows Server 2003 Active Directory Infrastructure
|
Описание |
Тренинг предназначен для инженеров, консультантов, ИТ-менеджеров, ответственных за разработку и реализацию масштабируемых и управляемых решений на базе службы каталогов Active Directory Windows Server 2003.
Курс сфокусирован на инфраструктуре службы каталогов, включая лес (forest), доменную структуру, Domain Name System (DNS), топологию сайта, групповые политики безопасности, делегирование администрирования, управление учетными записями на уровне домена.
Полученные знания пригодятся при планировании, внедрении и решении проблем, связанных со службой каталогов. Курс также полезен для специалистов, которые в настоящее время поддерживают конкурирующие платформы и хотят расширить круг своих знаний о службе каталогов Microsoft Windows Server 2003.
|
Длительность |
5 дней (40 часов) |
Сертификация |
Курс готовит к сертификационному тесту 70-294 - Planning, Implementing and Maintaining a Microsoft Windows Server 2003 Active Directory Infrastructure. |
Тестирование |
В стоимость не входит
|
Документ по окончании |
Сертификат Microsoft |
Предварительные
требования |
Необходимо прослушать курс 2278 Planning and Maintaining a Microsoft Windows Server 2003 Network Infrastructure или иметь эквивалентные знания и навыки.
|
Содержание |
Обзор логической и физической структуры, а также функций Active Directory. Проведение предварительного анализа при проектировании каталога. Требования к DNS (Domain Name System). Использование DNS для работы службы каталогов. Роль первого домена в иерархии.
Компоненты Active Directory и система безопасности. DSA, ESE. Принципалы безопасности. SID, ACL, DACL, SACL, ACE. Протокол аутентификации Kerberos. LDAP, как основной протокол доступа к AD.
Инсталляция и проверка правильности создания контроллеров домена. Проверка SRV ресурсных записей. Безопасное динамическое обновление записей зоны.
Управление пользователями и группами. Полное и относительное отличительные имена пользователей. Типы групп. Группы дистрибьюции. Локальные, глобальные, универсальные группы.
Групповая политика, как средство управления рабочими станциями. Управление пользовательским окружением. Инсталяция, обновление и удаление програмного обеспечения средствами Group Policy. Расширенные возможности по инсталляции програмного обеспечения в Windows Server 2003.
Разработка стратегии использования OU. Размещение, поиск, перемещение, удаление обьектов. Автоматическая и ручная публикация обьектов в Active Directory. Делегирование полномочий в пределах каталога.
Однодоменные и многодоменные структуры. Автоматические доверительные отношения. Транзитивные и прямые связи. Планирование леса с множеством деревьев. Отношения между доменами из разных лесов.
Репликация Active Directory. Оценка трафика репликации. Сайты, их роль в репликации. Планирование сайтов, связей и их стоимости. Размещение контроллеров домена и серверов глобального каталога. Контроль трафика между сайтами.
Операции контролируемые мастерами операций. Управление мастерами операций.
Модель хранения и модификации информации в Active Directory. Файлы базы данных. Чистка, дефрагментация. Автоматическое и ручное восстановление базы AD.
Защита данных Active Directory, восстановление после сбоев. Резервное копирование, восстановление и поддержка каталога Active Directory.
|
Ресурсы |
Оригинальный Учебник Microsoft по курсу 2279. Студенческие CDs. Выход в Интернет и доступ к рабочим DNS серверам. Обеды.
|
|
education@kvazar-micro.com
распечатать [html]
