Академия Специальных Курсов по Информационным Технологиям (ASKIT)

План учебного курса:

1. Введение в управление средой Windows Server 2008

Редакции Windows Server 2008, роли служб инфраструктуры Windows, роли служб платформ приложений Windows, роли служб Active Directory, режим Server Core, основные понятия Active Directory в Windows Server 2008, средства администрирования Windows Server 2008: Server Manager, Computer Management, Device Management, применение Remote Desktop for Administration.

2. Работа с объектами пользователей и компьютеров в Active Directory

Создание учетных записей пользователей в Active Directory, свойства учетных записей пользователей, применение шаблонов учетных записей, работа с учетными записями компьютеров, автоматизация работы с учетными записями в Active Directory средствами утилит DS..., LDIFDE и CSVDE, PowerShell, выполнение запросов к Active Directory и сохраненные запросы.

3. Работа с группами и организационными подразделениями в Active Directory

Уровни функциональности доменов Active Directory в Windows Server 2008, типы групп в Windows Server 2008, стратегии вложения групп, создание организационных подразделений, назначение организационных подразделений, варианты иерархий организационных подразделений.

4. Управление правами доступа на ресурсы в Active Directory

Принципалы безопасности и маркеры доступа в Active Directory, система разрешений: DACL, SACL. ACE, разрешения в файловой системе NTFS, разрешения на общие сетевые ресурсы в Windows Server 2008, оффлайновое кэширование файлов с общих ресурсов, эффективные разрешения.

5. Настройка объектов Active Directory и доверительные отношения

Разрешения на объекты в Active Directory, применение мастера для делегирования административных полномочий, доверительные отношения в Active Directory Windows Server 2008, UPN (User Principal Names) и трасты.

6. Создание и настройка групповых политик

Что такое групповая политика, порядок применения групповых политик, расширение групповых политик при помощи файлов ADM и ADMX, центральное хранилище файлов ADM и ADMX, фильтрация групповых политик и Loopback processing mode, отчеты по применению групповых политик и моделирование применения групповых политик, резервное копирование, восстановление, импорт и экспорт групповых политик, делегирование административных полномочий на групповые политики.

7. Настройка компьютеров и рабочей среды пользователей при помощи групповых политик

Автоматический запуск скриптов средствами групповых политик, перенаправление папок в профилях пользователей, административные шаблоны в групповых политиках, развертывание программного обеспечения средствами групповых политик, Group Policy Preferences (предпочтения групповых политик), диагностика проблем с групповыми политиками, GPResult, GPOTool, GPUpdate, GPLogView.

8. Управление безопасностью при помощи групповых политик

Раздел Security Settings в групповых политиках, политики учетных записей, локальные политики, политики сетевой безопасности, Fine-Grained Password Policies (точно настраиваемые парольные политики), объекты Password Settings Container (PSC) и Password Settings Objects (PSO), Restricted Groups (группы с ограниченным членством), Software Restriction Policies (Политики ограничения использования программного обеспечения), применение шаблонов безопасности в групповых политиках, Security Configuration Wizard, Security Configuration and Analysis Tool.

9. Проверка соответствия сервера требованиям по безопасности

Общие принципы защиты сервера Windows Server 2008, применение EFS (Encrypting File System), шифрование дисков средствами BitLocker, настройка политики аудита, работа с сервером WSUS (Windows Server Update Services).

10. Настройка и обслуживание хранения данных в Windows Server 2008

Архитектура хранения данных в Windows Server 2008, File Server Migration Toolkit (FSMT), File Server Resource Manager (FSRM), Fibre Channel Information Tool, Virtual Disk Service (VDS), Storage Manager for SANs, дисковые квоты FSRM и NTFS, File Screening - контроль за размещение различных типов файлов на файловых серверах, отчеты по хранению данных на файловых серверах средствами FSRM Storage Reports Management, средства для работы с SAN и NAS в Windows Server 2008.

11. Настройка и управление DFS (Distributed File System)

Что такое DFS, DFS Namespace и DFS Replication, создание пространств имен DFS и настройка репликации DFS, группы репликации в DFS, диагностика проблем DFS.

12. Настройка Network Access Protection

Network Access Protection (NAP, защита сетевого доступа) в Windows Server 2008, способы реализации NAP, архитектура и роли компьютеров в NAP, System Health Validators, Health Policy, Remediation Server Groups, мониторинг и диагностика NAP.

13. Обеспечение отказоустойчивости сетевого контента и ресурсов

Теневое копирование (Shadow Copy): настройка и применение, Network Load Balancing Cluster в Windows Server 2008, Failover cluster (отказоустойчивый кластер) в Windows Server 2008.

14. Мониторинг и обслуживание серверов Windows Server 2008

Мониторинг событий в Windows Server 2008, мониторинг производительности в Windows Server 2008, основные счетчики производительности для процессора, оперативной памяти, дисковой подсистемы, сетевой подсистемы, применение Reliability and Performance Monitor, методы уведомления о проблемах в Windows Server 2008, автоматизация обслуживания Windows Server 2008.

15. Резервное копирование и восстановление Windows Server 2008

Основы резервного копирования в Windows Server 2008, резервное копирование зашифрованных файлов и виртуальных компьютеров, планирование резервного копирования, настройка резервного копирования, журналы резервного копирования, восстановление в Windows Server 2008, особенности восстановления данных, зашифрованных средствами EFS, диагностика и исправление проблем запуска Windows Server 2008.