Du får lära dig att
- Centralt hantera arbetsstationer och servrar med Group Policy Objects (GPO:er)
- Låsa användares skrivbord och styra datorkonfigurationer
- Utnyttja tekniker för att rikta GPO:er till specifika klienter
- Skapa pålitliga och kraftfulla strategier för driftsättande av programvara
- Öka säkerheten med förbättrade GPO-funktioner
- Felsöka problem och optimera GPO:s prestanda
Sammanfattning
Att underhålla pålitliga och säkra Windows-miljöer på ett kostnadseffektivt sätt är en utmaning i många organisationer. Group Policies ger möjligheten att centralt hantera din arbetsstation och serverkonfigurationer samt effektivisera administrativa uppgifter och minska IT-kostnader. Kursen ger de kunskaper och färdigheter som behövs för att skapa och hantera effektiva grupprinciper.
Vem bör delta
IT-specialister som vill hantera och administrera grupprinciper i Windows Server 2008 Active Directory-miljö. Aktuella kunskaper om Windows Server 2003 AD eller kurs 960, "
Windows Server 2008: omfattande introduktion", förutsätts.
Praktiska övningar
Omfattande praktiska övningar ger erfarenhet av att hantera en Windows Server 2008-miljö och Windows 7-miljö med hjälp av Group Policies. Bland övningarna märks:
- Skapa ett centrallager och använda uppstarts-GPO:er
- Styra dator- och användarkonfigurationer
- Generera rapporter för diagnostiska syften
- Skriva WQL-frågor
- Införa mekanismer för leverans av programvara
- Konfigurera kärnans säkerhetsinställningar
- Omvandla rollbaserad XML till policy-inställningar
- Identifiera och lösa problem
- Använda preferenser för att styra objekt
- Driftsätta skrivare med hjälp av GPO:er
Kursinnehåll
Utnyttja kraften hos Group Policies
Introduktion till Group Policy Objects (GPO:er)
- Fördelar med en centraliserad administration
- Utforska nya funktioner och funktionalitet
- Kontrastera användarinställningar mot datorbaserade
Styra datorkonfigurationer
- Tilldela programvarupaket
- Stärka arbetsstationens säkerhet
- Standardisera datorns inställningar
Hantera användarmiljöer
- Driftsätta programvarupaket
- Kundanpassa användarkonfigurationer
- Låsa användares skrivbord med administrativa mallar
Grupprincipernas byggstenar
Använda administrativa mallar
- Analysera ADMX/ADML:s filstruktur
- Implementera för-designade mallar och uppstarts-GPO:er
- Lägga till anpassade mallar för att utöka funktionaliteten
Lagra och "containerizing" GPO:er
- Använda det centrala lagret
- Upprätthålla tillgänglighet med hjälp av replikering
Fräscha upp användar- och datorkonfigurationer
- Reglera refresh-intervaller
- Arbeta med policy object-versioner
- Framkalla policy refresh manuellt
Styra driftsättande av GPO:er
Utnyttja Scopes of Management (SOM)
- Lokalt
- Sajter
- Domäner
- Organisatoriska enheter
- Kombinera inställningar med hjälp av arv
- Lösa konflikter mellan GPO-inställningar
- Generera RSoP-rapport (Resultant Set of Policies)
Begränsa GPO-tillämpning till specifika enheter
- Avaktivera GPO:er för diagnostik
- Utnyttja säkerhetsfilter
- Stärka inställningar med No Override
- Sammansmälta eller ersätta användarinställningar med loopback processing
Skriva effektiva WMI-filter
- Räkna Win32 management-klasser
- Skapa WQL-frågor (WMI Query Language)
- Designa reguljära uttryck för förbättrad filtrering
Driftsätta programvarupaket med GPO:er
Skapa en strategisk plan för driftsättande
- Tolka paketets filstruktur
- Anskaffa och skapa paketfiler
Alternativ för driftsättande av programvara
- Tilldela och publicera programvara
- Uppgradera hanterade applikationer
- Anpassa installationer med transform-filer
Säkra GPO-programvarans pålitlighet
- Erbjuda självläkande applikationer med Windows Installer Service (WIS)
- Utnyttja DFS för att förbättra prestanda och pålitlighet
Centralisera säkerhetshanteringen
Säkerhetsinställningar
- Bitlocker
- Network Access Protection
- Security Center
- Kontrollera gruppmedlemskap med Restricted Groups
Hantera säkerhetsmekanismer centralt
- Säkra nätverkskommunikationer
- Minska operativsystemets sårbarheter
Använda Security Configuration Wizard
- Omvandla en rollbaserad analys till en GPO
- Importera inställningar till Active Directory
Finjustera och felsöka GPO:er
Optimera GPO:ers prestanda
- Genomföra Group Policy-applikation
- Upptäcka och hantera tröga länkar
Felsöka problem och oväntade resultat
- Isolera problem med händelseloggar
- Förutsäga resultat med GPO-modellering
Utföra backup och återställning
- Planera för eventualiteter med backuper
- Återställa Group Policy Objects efter haverier
Utöka GPO-administrationen
Automatisera GPO-hanteringen
- Styra Management Console-objekt med PowerShell
- Utnyttja ADSI med skripting-tekniker
Utnyttja avancerade verktyg
- Utöka verktygsuppsättningen
- Översätta befintliga ADM-filer
|
<< Tillbaka till Windowssystem
Liknande kurser
Windows är ett registrerat varumärke som ägs av Microsoft Corporation.
View in English
