Описание курса
В ходе обучения Вы получите знания и навыки, необходимые для понимания инфраструктуры Windows Server 2012, сетевой архитектуры и топологии, концепций безопасности и передовой практики администрирования серверных систем. Вы рассмотрите темы установки, настройки, обслуживания и управления производительностью Windows Server 2012, работы с Active Directory Domain Services (AD DS), Domain Name Services (DNS), хранилищами и многие другие.
Вы научитесь
- Выполнять установку с локального медиа-носителя Windows Server 2012.
- Выбирать соответствующую технологию хранения и настроить хранилище на Windows Server.
- Описывать основные компоненты сети и терминологию
- Настраивать сеть, выбрав для конкретной ситуации аппаратные компоненты и технологии, определив соответствующее сетевое оборудование и необходимые компоненты
- Описывать протоколы и службы в рамках стека протоколов Transmission Control Protocol/Internet Protocol (TCP/IP) и реализовать IPv4 в среде Windows Server
- Описывать роли сервера
- Реализовывать и настраивать лес Active Directory Domain Service (AD DS)
- Описывать концепцию эшелонированной защиты и определить реализацию этого подхода в Windows Server
- Определять функции безопасности в ОС Windows Server, позволяющие реализовать эшелонированную защиту
- Определять сетевые особенности безопасности в Windows Server для предотвращения угроз безопасности вашей сети
- Определять и внедрять дополнительные программные компоненты для повышения безопасности вашей организации
- Проводить мониторинг сервера для определения уровня производительности
- Определять средства Windows Server для обслуживания и устранения неисправностей
Программа курса
Модуль 1. Установка и настройка Windows Server 2012 (3 ак. ч.)
- Установка Windows Server
- Настройка служб
- Настройка внешних устройств
- Лабораторная работа: Установка Windows Server
- Выполнение установки с локального медиа-носителя
- Настройка Windows Server
- Преобразование в режим Server Core
- Настройка служб
- Настройка устройств
Модуль 2. Реализация хранения в Windows Server (3 ак. ч.)
- Определение технологии хранения
- Управление дисками и томами
- Отказоустойчивость
- Лабораторная работа: Реализация хранения в Windows Server
- Создание и монтирование VHD файла
- Создание нового тома
- Создание пула устройств хранения данных используя VHD
- Установка и настройка Windows iSCSI Initiator
Модуль 3. Понимание сетевой инфраструктуры (3 ак. ч.)
- Стандарты сетевой архитектуры
- Локальные сети (LAN)
- Глобальные сети(WAN)
- Беспроводные сети
- Подключение к сети Интернет
- Удаленный доступ
- Лабораторная работа: Выбор компонентов сетевой инфраструктуры
- Определение соответствующих компонентов сети
Модуль 4. Подключение сетевых компонентов (3 ак. ч.)
- Понимание модели OSI
- Понимание типов носителей
- Понимание работы адаптеров, концентраторов и коммутаторов
- Понимание маршрутизации
- Лабораторная работа: Подключение сетевых компонентов
- Определения соответствующего сетевого оборудования
- Выбор подходящей сетевой инфраструктуры
Модуль 5. Реализация TCP/IP (3 ак. ч.)
- Обзор TCP/IP
- Понимание адресации IPv4
- Настройка IPv4
- Понимание IPv6
- Разрешение имен
- Лабораторная работа: Реализация TCP/IP
- Определение соответствующей схемы адресации IPv4
- Настройка IPv4 на Windows Server
- Проверка конфигурации
- Настройка и тестирование разрешения имен
- Просмотр конфигурации IPv6
Модуль 6. Настройка ролей Windows Server (4 ак. ч.)
- Развертывание на основе ролей
- Развертывание ролей специальных служб
- Виртуализация ролей Windows Server
- Рекомендации по управлению ролями Windows Server
- Лабораторная работа: Реализация ролей сервера
- Определение соответствующих ролей для развертывания
- Лабораторная работа: Реализация виртуализации
- Создание виртуальных жестких дисков
- Создание новых виртуальных машин
- Изменение параметров виртуальной машины
- Развертывание определенной роли сервера удаленно на нескольких серверах
Модуль 7. Реализация Active Directory Domain Services (3 ак. ч.)
- Знакомство с AD DS
- Реализация AD DS
- Управление пользователями, группами и компьютерами
- Создание организационных подразделений
- Реализация групповой политики
- Лабораторная работа: Реализация AD DS
- Установка нового контроллера домена
- Создание организационного подразделения
- Настройка учетных записей
- Создание объекта групповой политики
Модуль 8. Реализация уровней ИТ-безопасности (3 ак. ч.)
- Обзор эшелонированной защиты
- Физическая безопасность
- Безопасность в интернете
- Лабораторная работа: Реализация уровней ИТ-безопасности
- Реализация физической безопасности
- Настройка параметров безопасности в Internet Explorer
Модуль 9. Реализация безопасности Windows Server (3 ак. ч.)
- Обзор безопасности Windows
- Защита файлов и папок
- Реализация шифрования
- Лабораторная работа: Реализация безопасности Windows
- Настройка политики учетных записей
- Безопасность файлов и папок в NTFS
- Шифрование файлов
Модуль 10. Реализация сетевой безопасности (3 ак. ч.)
- Обзор сетевой безопасности
- Внедрение брандмауэра
- Лабораторная работа: Реализация сетевой безопасности
- Настройка брандмауэра Windows в режиме повышенной безопасности
Модуль 11. Обеспечение безопасности программного обеспечения (3 ак. ч.)
- Особенности защиты клиентов
- Защита электронной почты
- Защита сервера
- Лабораторная работа: Реализация безопасности программного обеспечения
- Ограничение приложений с помощью AppLocker
- Использование мастера настройки безопасности
- Настройка, запуск и просмотр результатов Best Practice Analyzer (BPA)
Модуль 12. Мониторинг производительности сервера (3 ак. ч.)
- Журналы Windows
- Мониторинг производительности
- Лабораторная работа: Мониторинг производительности сервера
- Создание базового уровня производительности
- Имитация нагрузки на сервер
- Сбор дополнительных данных о производительности
- Определение вероятных узких мест по производительности
Модуль 13. Поддержка Windows Server (3 ак. ч.)
