Описание

Описание курса
В ходе обучения Вы получите знания и навыки, необходимые для понимания инфраструктуры Windows Server 2012, сетевой архитектуры и топологии, концепций безопасности и передовой практики администрирования серверных систем. Вы рассмотрите темы установки, настройки, обслуживания и управления производительностью Windows Server 2012, работы с Active Directory Domain Services (AD DS), Domain Name Services (DNS), хранилищами и многие другие.
Вы научитесь

• Выполнять установку с локального медиа-носителя Windows Server 2012.
• Выбирать соответствующую технологию хранения и настроить хранилище на Windows Server.
• Описывать основные компоненты сети и терминологию
• Настраивать сеть, выбрав для конкретной ситуации аппаратные компоненты и технологии, определив соответствующее сетевое оборудование и необходимые компоненты
• Описывать протоколы и службы в рамках стека протоколов Transmission Control Protocol/Internet Protocol (TCP/IP) и реализовать IPv4 в среде Windows Server
• Описывать роли сервера
• Реализовывать и настраивать лес Active Directory Domain Service (AD DS)
• Описывать концепцию эшелонированной защиты и определить реализацию этого подхода в Windows Server
• Определять функции безопасности в ОС Windows Server, позволяющие реализовать эшелонированную защиту
• Определять сетевые особенности безопасности в Windows Server для предотвращения угроз безопасности вашей сети
• Определять и внедрять дополнительные программные компоненты для повышения безопасности вашей организации
• Проводить мониторинг сервера для определения уровня производительности
• Определять средства Windows Server для обслуживания и устранения неисправностей

Программа курса

Модуль 1. Установка и настройка Windows Server 2012 (3 ак. ч.)

• Установка Windows Server
• Настройка служб
• Настройка внешних устройств
• Лабораторная работа: Установка Windows Server
  • Выполнение установки с локального медиа-носителя
  • Настройка Windows Server
  • Преобразование в режим Server Core
  • Настройка служб
  • Настройка устройств

Модуль 2. Реализация хранения в Windows Server (3 ак. ч.)

• Определение технологии хранения
• Управление дисками и томами
• Отказоустойчивость
• Лабораторная работа: Реализация хранения в Windows Server
  • Создание и монтирование VHD файла
  • Создание нового тома
  • Создание пула устройств хранения данных используя VHD
  • Установка и настройка Windows iSCSI Initiator

Модуль 3. Понимание сетевой инфраструктуры (3 ак. ч.)

• Стандарты сетевой архитектуры
• Локальные сети (LAN)
• Глобальные сети(WAN)
• Беспроводные сети
• Подключение к сети Интернет
• Удаленный доступ
• Лабораторная работа: Выбор компонентов сетевой инфраструктуры
  • Определение соответствующих компонентов сети

Модуль 4. Подключение сетевых компонентов (3 ак. ч.)

• Понимание модели OSI
• Понимание типов носителей
• Понимание работы адаптеров, концентраторов и коммутаторов
• Понимание маршрутизации
• Лабораторная работа: Подключение сетевых компонентов
  • Определения соответствующего сетевого оборудования
  • Выбор подходящей сетевой инфраструктуры

Модуль 5. Реализация TCP/IP (3 ак. ч.)

• Обзор TCP/IP
• Понимание адресации IPv4
• Настройка IPv4
• Понимание IPv6
• Разрешение имен
• Лабораторная работа: Реализация TCP/IP
  • Определение соответствующей схемы адресации IPv4
  • Настройка IPv4 на Windows Server
  • Проверка конфигурации
  • Настройка и тестирование разрешения имен
  • Просмотр конфигурации IPv6

Модуль 6. Настройка ролей Windows Server (4 ак. ч.)

• Развертывание на основе ролей
• Развертывание ролей специальных служб
• Виртуализация ролей Windows Server
• Рекомендации по управлению ролями Windows Server
• Лабораторная работа: Реализация ролей сервера
  • Определение соответствующих ролей для развертывания
• Лабораторная работа: Реализация виртуализации
  • Создание виртуальных жестких дисков
  • Создание новых виртуальных машин
  • Изменение параметров виртуальной машины
  • Развертывание определенной роли сервера удаленно на нескольких серверах

Модуль 7. Реализация Active Directory Domain Services (3 ак. ч.)

• Знакомство с AD DS
• Реализация AD DS
• Управление пользователями, группами и компьютерами
• Создание организационных подразделений
• Реализация групповой политики
• Лабораторная работа: Реализация AD DS
  • Установка нового контроллера домена
  • Создание организационного подразделения
  • Настройка учетных записей
  • Создание объекта групповой политики

Модуль 8. Реализация уровней ИТ-безопасности (3 ак. ч.)

• Обзор эшелонированной защиты
• Физическая безопасность
• Безопасность в интернете
• Лабораторная работа: Реализация уровней ИТ-безопасности
  • Реализация физической безопасности
  • Настройка параметров безопасности в Internet Explorer

Модуль 9. Реализация безопасности Windows Server (3 ак. ч.)

• Обзор безопасности Windows
• Защита файлов и папок
• Реализация шифрования
• Лабораторная работа: Реализация безопасности Windows
  • Настройка политики учетных записей
  • Безопасность файлов и папок в NTFS
  • Шифрование файлов

Модуль 10. Реализация сетевой безопасности (3 ак. ч.)

• Обзор сетевой безопасности
• Внедрение брандмауэра
• Лабораторная работа: Реализация сетевой безопасности
  • Настройка брандмауэра Windows в режиме повышенной безопасности

Модуль 11. Обеспечение безопасности программного обеспечения (3 ак. ч.)

• Особенности защиты клиентов
• Защита электронной почты
• Защита сервера
• Лабораторная работа: Реализация безопасности программного обеспечения
  • Ограничение приложений с помощью AppLocker
  • Использование мастера настройки безопасности
  • Настройка, запуск и просмотр результатов Best Practice Analyzer (BPA)

Модуль 12. Мониторинг производительности сервера (3 ак. ч.)

• Журналы Windows
• Мониторинг производительности
• Лабораторная работа: Мониторинг производительности сервера
  • Создание базового уровня производительности
  • Имитация нагрузки на сервер
  • Сбор дополнительных данных о производительности
  • Определение вероятных узких мест по производительности

Модуль 13. Поддержка Windows Server (3 ак. ч.)