Du får lära dig att
- Installera, hantera och säkra Active Directory Domain Services (AD DS)
- Omstrukturera befintliga domäner och migrera till Windows Server 2008 Active Directory
- Felsöka skapande av domän och hantera Flexible Single Master Operation-fel (FSMO)
- Konfigurera Active Directorys replikeringstopologi med sajter
- Utnyttja Read-Only Domain Controllers (RODC) för att implementera databassäkerhet
- Minska serverns attackyta med Windows Server Core
Sammanfattning
Windows Server 2008 Active Directory Domain Services innehåller funktioner som låter organisationer förenkla och säkra driftsättande och mer effektivt administrera AD DS. På denna grundläggande och omfattande kurs får du de kunskaper som krävs för att effektivt hantera och säkra ett lättillgängligt AD samt säkra en lyckad migrering till Windows Server 2008 Active Directory.
Vem bör delta
IT-specialister som vill förbättra sina kunskaper när det gäller att ge support till Windows Server 2008 Active Directory. Kunskaper om Windows Server 2003 AD eller kurs 960, "
Windows Server 2008: omfattande introduktion", förutsätts.
Praktiska övningar
Praktiska övningar ger erfarenhet av att installera, felsöka och säkra Active Directory. Bland övningarna märks:
- Visa AD-infrastrukturen med DNS
- Uppgradera Windows Server 2003 Active Directory
- Felsöka skapandet av domänövervakare
- Ta bort överflödiga domän- och DC-objekt
- Korrigera fel i Active Directory-tjänst
- Konfigurera en pålitlig replikeringstopologi
- Skapa och hantera en RODC
- Installera domäntjänster på serverkärnan
- Återställa borttagna objekt från papperskorgen i AD
Kursinnehåll
Grunderna i Windows Server 2008 AD
- Utforska AD-infrastrukturen
- DNS roll i AD-miljön
Driftsätta Windows Server 2008 AD
Uppgradera befintliga AD-miljöer
- Planera och förbereda inför uppgraderingen
- Analysera de vägar som stöds
- Modifiera Active Directory med ADPREP
Hantera domänkontrollanter med Server Manager
- Lägga till och ta bort serverroller
- Förbättra serverfunktionaliteten med funktioner
- Analysera säkerhetsloggar med Event Viewer
- Övervaka nuvarande serverstatus
Skapa Active Directory Forest
Bygga domänkontroller och domäner
- Felsöka domänskapande
- Arbeta med nya DCPROMO-funktioner
Rensa upp i metadata från AD
- Korrekt dra tillbaka domäner och domänkontroller
- Ta bort oönskade objekt med NTDSUTIL
Hantera Flexible Single Master Operation-roller (FSMO)
- Dokumentera role holders
- Överföra roller mellan domänkontroller
- Återställa efter FSMO-fel
Planera och konfigurera Active Directory-sajter
- Skapa sajter för att beskriva replikeringstopologin
- Definiera sajtegenskaper för att styra replikeringstrafik
- Dynamiskt tilldela klienter till sajter
Fastställa krav för loggin på domänen
- Bedöma hur Global Catalogs tillgänglighet påverkar
- Analysera DNS roll
- Bygga en Kerberos tidskonvergens-hierarki
Hantera Active Directory-replikering
Grunderna inom multimaster-replikering
- Identifiera Update Sequence Numbers (USN)
- Övervaka replikeringsdata med administrativa verktyg
- Lösa problem med datakollision
Skapa och anpassa replikeringstopologin
- Analysera Knowledge Consistency Checkers roll (KCC)
- Övervaka replikering inom och mellan sajter
- Felsöka replikeringsproblem
- Styra replikering med sajtlänkar och sajtlänk-broar
- Konfigurera sajtlänk-transitivitet
Distributed File System Replication (DFSR)
- Minimera påverkan på nätverkstrafiken med Remote Differential Compression (RDC)
- Migrera SYSVOL-replikering till DFSR
Återställa efter Active Directory-fel
- Se och återställa borttagna objekt
- Säkerhetskopiera och återställa databasen
- Jämföra auktoritativa och icke-auktoritativa återställningar
Säkra Active Directory
Stärka objektsäkerhet
- Konfigurera säkerhetsinställningar
- Använda arv för att kontrollera objektåtkomst
Utnyttja AD-granskning
- Övervaka objektåtkomst
- Minimera granskningens påverkan på domänkontrollantens prestanda
Felsöka Active Directory services
- Diagnostisera AD-tjänsters problem
- Hitta AD-tjänsters tekniska fel med operativsystemverktyg
- Återställa efter AD service failures
Installera Read-Only Domain Controller (RODC)
- Ställa in princip för lösenordsreplikering
- Lägga till DNS och Global Catalog till en RODC
- Delegera RODC-hanteringen
Fördelar med Windows serverkärna
- Lägga till understödda roller
- Bygga en domänövervakare på serverkärnan
Windows Server 2008 Functionality Modes
Domain functionality levels
- Ställa in domnänfunktionalitet
- Analysera funktioner vid olika inställningar för domänfunktionalitet
Forest functionality levels
- Krav för forest functionality
- Ställa in forest functionality
|
<< Tillbaka till Windowssystem
Liknande kurser
Windows är ett registrerat varumärke som ägs av Microsoft Corporation.
View in English
