(20413) Проектирование и реализация серверной инфраструктуры

Краткое описание:

Цель курса 20413 – предоставить слушателям знания и навыки, необходимые для планирования, проектирования и развертывания физической и логической инфраструктуры Active Directory Domain Services (AD DS) в Windows Server 2012. Также в курсе рассматриваются технологии разрешения имен и интеграции приложений, оптимизация процессов автоматического восстановления системы и поддержка сетевых служб. 

Предварительная подготовка: 

Для эффективного обучения на курсе слушатели должны обладать следующими знаниями и навыками:

• Понимание основ сетевого взаимодействия и стека протоколов TCP/IP.
• Опыт работы с Windows Server 2012 и Active Directory Domain Services (AD DS).
• Понимание скриптовых и пакетных файлов.
• Понимание базовых концепций безопасности, таких как аутентификация и авторизация.
• Свободное владение инструментами развертывания, пакетирования и работы с образами.
• Навыки работы с документацией.
• Знания, эквивалентные Windows 2012 MCSA.

Содержание:

Глава 1: Планирование миграции и апгрейда сервера

Темы

• Причины апгрейда и миграции
• Создание плана апгрейда и миграции
• Планирование виртуализации

Лабораторная работа: Планирование миграции и апгрейда сервера

• Стратегия планирования миграции и апгрейда сервера

По окончании этого модуля слушатели смогут:

• Анализировать возможность апгрейда и миграции
• Создать план апгрейда и миграции
• Планировать виртуализацию

Глава 2: Планирование и реализация инфраструктуры развертывания сервера

Темы

• Стратегия выбора соответствующего образа сервера
• Выбор стратегии автоматического развертывания
• Реализация стратегии автоматического развертывания

Лабораторная работа: Планирование и реализация инфраструктуры развертывания сервера

• Планирование автоматической установки сервера и стратегии развертывания
• Подготовка образа Windows Server 2012
• Развертывание Windows Server 2012

По окончании этого модуля слушатели смогут:

• Описать стратегию выбора подходящего образа сервера
• Описать выбор стратегии автоматического развертывания
• Реализовать стратегию автоматического развертывания

Глава 3: Проектирование и поддержка IP конфигурации и управление адресами

Темы

• Проектирование и реализация DHCP
• Планирование и реализация DHCP области (DHCP Scope)
• Планирование и реализация стратегии IPAM Provisioning

Лабораторная работа: Проектирование и поддержка IP конфигурации и управление адресами

• Проектирование схемы IP-адресации для организации Contoso (опционно)
• Планирование DHCP для поддержки предлагаемой схемы
• Планирование развертывания IPAM
• Реализация DHCP и IPAM

По окончании этого модуля слушатели смогут:

• Спроектировать и внедрить DHCP
• Планировать конфигурацию и опции области DHCP
• Разработать и внедрить стратегию IPAM Provisioning

Глава 4: Проектирование и реализация службы разрешения имен

Темы

• Проектирование стратегии реализации DNS-сервера
• Проектирование пространства имен DNS
• Проектирование и реализация DNS-зоны
• Проектирование и реализация перенаправления и репликации зон DNS
• Оптимизация серверов DNS
• Проектирование высокодоступных и безопасных DNS серверов

Лабораторная работа: Проектирование и реализация службы разрешения имен

• Проектирование стратегии разрешения имен DNS
• Планирование стратегии размещения DNS-сервера
• Планирование размещения и репликации DNS-зон
• Реализация DNS

По окончании этого модуля слушатели смогут:

• Разработать стратегию реализация DNS
• Спроектировать стратегию разрешения имен DNS
• Спроектировать и реализовать стратегию DNS-зон
• Разработать и настроить репликацию DNS-зон
• Оптимизировать настройки DNS-сервера
• Проектировать высокодоступные и безопасные DNS серверы

Глава 5. Проектирование и реализация инфраструктуры леса и домена в Active Directory Domain Services

Темы

• Проектирование леса AD DS
• Проектирование и реализация доверительных отношений между лесами в AD DS
• Проектирование и реализация доменов AD DS
• Проектирование DNS-имен в среде AD DS
• Проектирование доменных доверительных отношений AD DS

Лабораторная работа: Проектирование и реализация инфраструктуры леса в AD DS

• Проектирование инфраструктуры леса AD DS
• Реализация AD DS доверительных отношений между лесами

Лабораторная работа: Проектирование и реализация инфраструктуры домена67 в AD DS

• Проектирование доменной инфраструктуры AD DS
• Реализация доменной инфраструктуры AD DS

По окончании этого модуля слушатели смогут:

• Проектировать инфраструктуру леса AD DS
• Проектировать и реализовать доверительных отношений между лесами в AD DS
• Проектировать и реализовать домены AD DS
• Проектировать DNS-имен в среде AD DS
• Проектировать и реализовать доменные доверительные отношения AD DS

Глава 6. Проектирование и реализация инфраструктуры организационных единиц (OU) и модели разрешений в AD DS

Темы

• Планирование модели делегирования административных задач в AD DS
• Проектирование структуры OU
• Проектирование и реализация стратегии объединения в группы в AD DS

Лабораторная работа: Проектирование и реализация инфраструктуры организационных единиц (OU) и модели разрешений в AD DS

• Проектирование инфраструктуры OU
• Реализация проекта OU
• Проектирование и реализация модели разрешений в AD DS

По окончании этого модуля слушатели смогут:

• Планировать модель делегирования административных задач в AD DS
• Проектировать структуру OU
• Проектировать и внедрять стратегии объединения в группы в AD DS

Глава 7: Проектирование и реализация стратегии объектов групповых политик

Темы

• Сбор необходимой информации для проектирования объектов групповой политики
• Проектирование и реализация объектов групповой политики
• Проектирование обработки объектов групповой политики
• Планирование управления групповыми политиками

Лабораторная работа: Проектирование и реализация стратегии объектов групповых политик

• Разработка стратегии GPO
• Реализация дизайна GPO

По окончании этого модуля слушатели смогут:

• Собрать необходимую информацию для проектирования объектов групповой политики
• Разработать и внедрить групповые политики
• Проектировать обработку объектов групповой политики
• Планировать управление групповыми политиками

Глава 8: Проектирование и реализация физической топологии AD DS

Темы

• Проектирование и реализация сайтов AD DS
• Проектирование репликации AD DS
• Проектирование расположения контроллеров домена
• Вопросы виртуализации контроллеров домена
• Проектирование высокодоступных контроллеров домена

Лабораторная работа: Проектирование и реализация физической топологии AD DS

• Проектирование сайтов и репликации AD DS
• Планирование размещения контроллеров домена
• Реализация сайтов AD DS и доменных контроллеров

По окончании этого модуля слушатели смогут:

• Проектировать и внедрять сайты AD DS
• Проектировать и настраивать репликацию AD DS
• Проектировать расположение контроллеров домена
• Планировать виртуализацию контроллера домена
• Проектировать высокодоступные контроллеры домена

Глава 9: Планирование и реализация хранилищ

Темы

• Общие сведения о хранилищах
• Планирование и реализация iSCSI SAN

Лабораторная работа: Планирование и реализация хранилищ

• Планирование решений организации хранилищ
• Реализация служб хранилищ

По окончании этого модуля слушатели смогут:

• Планировать эффективные хранилища
• Планировать и реализовать iSCSI SAN

Глава 10: Планирование и реализация файловых служб

Темы

• Планирование и реализация распределенной файловой системы (DFS)
• Планирование и реализация BranchCache
• Планирование и реализация динамического контроля доступа (DAC)

Лабораторная работа: Проектирование и реализация файловых служб

• Планирование доступа к данным
• Планирование и реализация динамического контроля доступа

По окончании этого модуля слушатели смогут:

• Планировать и внедрять DFS
• Планировать и внедрять BranchCache
• Планировать и внедрять DAC

Глава 11: Проектирование и реализация служб доступа к сети

Темы

• Проектирование и реализация удаленного доступа
• Проектирование аутентификации RADIUS с помощью сервера политики сети
• Проектирование сети периметра (DMZ)
• Планирование и реализация DirectAccess

Лабораторная работа: Проектирование и реализация служб доступа к сети

• Планирование и реализация VPN
• Планирование и реализация DirectAccess

По окончании этого модуля слушатели смогут:

• Проектировать и внедрить службы удаленного доступа
• Проектировать RADIUS
• Проектировать сети периметра (DMZ)
• Планировать и реализовать DirectAccess

Глава 12: Проектирование и реализация защиты сети

Темы

• Обзор методов проектирования безопасных сетевых соединений
• Выявление и предотвращение общих угроз безопасности сети
• Проектирование и реализация стратегии брандмауэра Windows (Windows Firewall)
• Проектирование и реализация инфраструктуры защиты доступа к сети (NAP)

Лабораторная работа: Проектирование и реализация защиты сети

• Разработка решения брандмауэра Windows
• Реализация решений брандмауэра Windows
• Проектирование решений NAP
• Реализация NAP при помощи VPN

По окончании этого модуля слушатели смогут:

• Описать процесс проектирования сетевой безопасности
• Описать процесс выявления и предотвращения общих угроз безопасности сети
• Описать реализацию брандмауэра Windows
• Проектировать Network Access Protection (NAP)

После изучения курса Вы сможете:

• Провести обновление сервера и миграцию на Windows Server 2012;
• Разработать стратегию автоматической установки сервера;
• Спланировать и реализовать развертывание серверной инфраструктуры;
• Планировать и реализовывать службы управления файлами и хранилищами;
• Планировать и внедрять решения DHCP;
• Разработать стратегию разрешения имен;
• Разработать решение и управлять распределением IP-адресов;
• Проектировать VPN подключения;
• Проектировать решения DirectAccesss;
• Реализовать масштабируемые решения удаленного доступа;
• Проектировать решения сетевой защиты;
• Проектировать инфраструктуру домена и леса;
• Разработать стратегию групповых политик;
• Проектировать модель разграничения доступа в Active Directory;
• Проектирование топологии сайтов Active Directory;
• Разработать стратегию распределения доменных контроллеров;
• Разработать и внедрить инфраструктуру дочерних офисов.

Слушатели:

Этот курс предназначен для ИТ-специалистов, которые отвечают за планирование, проектирование и развертывание физической и логической инфраструктуры Active Directory Domain Services (AD DS) на базе Windows Server 2012, включая поддержку необходимых сетевых служб. 

Подготавливает к тесту:

• 70- 413: Designing and Implementing a Server Infrastructure

Необходим для получения статуса:

• MCSE: Server Infrastructure

Длительность: 

5 дней