MS 20410D. Основы Windows Server 2012 R2. Установка и настройка (2014) Видеокурс

Модуль 0
• Краткое описание программы курса Microsoft 20410 – Installing and Configuring Windows Server 2012 R2

Модуль 1 – Развёртывание и управление Windows Server 2012
• Сервисы "On Premises". Типы облачных сервисов - IaaS, PaaS, SaaS. Публичные и частные облака.
• Редакции Windows Server 2012 - Standard, Datacenter, Foundation, Essentials, Storage Server Workgroup, Storage Server Standard, MultiPoint Server Standard, MultiPoint Server Premium.
• Задачи Server Core. Роли сервера и компоненты (roles and features).
• Установка Windows Server 2012 - методы и типы установки. Варианты обновления - In-place upgrade и migration. Аппаратные требования.
• Типовые задачи после установки Windows Server 2012 - настройка сетевых параметров, присоединение к домену Active Directory (обычный и Offline Domain Join варианты), активация сервера, добавление компонентов при помощи DISM. Настройка Server Core.
• Управление Windows Server 2012. Service Manager и Administrative Tools.
• Системные сервисы. Удалённое управление (RSAT, WinRM, WS-Management, RDP, PowerShell).
• PowerShell 4.0. Основные командлеты (Service / Event / Process) и базовый синтаксис. Работа с Windows PowerShell ISE. Desired State Configuration - модели Pull/Push.

Модуль 2 – Основы Active Directory Domain Services
• Обзор AD DS. Логические и физические компоненты Active Directory: лес, домены, сайты, схема, разделы, организационные подразделения (OU).
• Новые компоненты AD DS - Workplace Join, Web Application Proxy, Multi-Factor Access Control, Multi-Factor Authentication.
• Компоненты Active Directory: контроллеры домена (DC и RODC), сервисы Kerberos (KDC), сервер глобального каталога (GC), репликация AD и Sysvol, обработка процесса входа доменной учётной записью, механизм работы SRV-записей. Лесные и доменные FSMO-роли (Operation Masters).
• Развёртывание контроллера домена - обычного и в варианте Server Core. Апгрейд с предыдущих версий. Развёртывание с носителя (Install From Media - IFM). Работа с Windows Azure Active Directory.

Модуль 3 – Управление объектами в AD DS
• Управление учётными записями пользователей - создание, редактирование атрибутов, управление профилями. Шаблоны учётных записей пользователей.
• Типы групп и scope действия. Управление группами. Встроенные и специальные группы.
• Учетные записи компьютеров. Управление доступом и SPN (Service Principal Name). Работа secure channel. Offline Domain Join.
• Методология Bring Your Own Device и её реализация с помощью AD FS.
• Делегирование управления объектами Active Directory

Модуль 4 – Автоматизация задач администрирования AD DS при помощи PowerShell 3.0
• Использование CLI для администрирования. Команды семейства DS (dsadd, dsmod, dsrm и прочие), csvde и ldifde
• Использование Windows PowerShell для управления пользователями, группами, учётными записями компьютеров и OU.
• Выполнение операций над группами объектов (bulk operations).

Модуль 5 – Работа с IPv4
• Обзор стека TCP/IP. Протоколы семейства TCP/IP - IPv4, ARP, ICMP, IGMP. Сокеты.
• Управление адресацией IPv4. Частная адресация. Классовая и безклассовая адресация.
• Маска сети. Разделение классовых сетей на подсети (subnetting) и объединение префиксов (supernetting). Адрес подсети.
• Настройка IPv4. Ручное и автоматическое назначение адресов. Обновлённая версия Network Monitor - Microsoft Message Analyzer - и утилиты командной строки.

Модуль 6 – Роль DHCP в Windows Server 2012 R2
• Преимущества использования DHCP. Механизм работы DHCP. Механизм обновления аренды адреса. Как работает DHCP Relay Agent. Что такое DHCP Server Authorization.
• Пулы DHCP. Резервирование DHCP-адресов. Опции DHCP.
• Управление БД DHCP. Резервное копирование и функция reconcile.
• Безопасность и мониторинг DHCP. Защита от получения адреса неавторизованным для этого устройством. Защита от Rogue DHCP Servers.

Модуль 7 – Роль DNS в Windows Server 2012
• Механизм работы DNS. Зоны DNS и типы записей. Механизм работы рекурсивных и итеративных запросов. Работа LLMNR.
• Установка и управление сервером DNS.
• Настройка root hints, ENDS0, форвардинга запросов, кэширования DNS.
• Типы зон DNS. Механизм динамических обновлений. Интеграция с Active Directory. DNSSEC.

Модуль 8 – Работа с IPv6
• Преимущества IPv6. Адресация в IPv6.
• Префиксы IPv6. Типы unicast-адресов. Автоматическая настройка IPv6
• Dual-stack – одновременная работа IPv4 и IPv6. Поддержка IPv6 в DNS. Технологии туннелирования - Teredo, 6to4, ISATAP, PortProxy.

Модуль 9 – Хранение данных
• Типы дисков и интерфейсов (EIDE, SATA, SCSI, SAS, SSD). Типы хранилищ - DAS, NAS, SAN. Виды RAID
• Возможности Windows Server 2012 R2 - Data deduplication, iSCSI Target, Work Folders.
• Типы partition table - MBR и GPT. Basic и Dynamic - диски. Файловые системы FAT, NTFS и ReFS. Mount Points и Symbolic links (directory junctions).
• Динамическое расширение (NTFS и ReFS) и уменьшение разделов (только NTFS).
• Функционал Storage Spaces. Управление виртуальными дисками (VHD и VHDX).

Модуль 10 – Сервисы доступа к файлам и печати
• Права NTFS и DACL/SACL. Общие папки. Наследование прав в NTFS. Механизм Access-based Enumeration. Механизм Offline Files.
• Как работают Shadow Copies. Сервис VSS.
• Что такое Work Folders, их преимущества/недостатки и конфигурирование.
• Печать по сети. Enhanced Point and Print. Безопасность сетевой печати. Механизм Branch Office Direct Printing. Централизованное управление принтерами.

Модуль 11 – Group Policy в Windows Server 2012
• Из чего состоит Group Policy (GPT/GPO/GPC). Локальные групповые политики. Хранение групповых политик в домене. Дополнительный механизм - Group Policy Preferences. Что такое Starter GPOs. Две базовых политики домена - Default Domain Policy и Default Domain Controllers Policy. Делегирование управления групповыми политиками.
• Работа групповых политик. GPO Links и механизм применения политик к пользователям/узлам. GPO Security Filtering.
• Работа Group Policy Central Store. Хранение и использование шаблонов политик (administrative templates). Managed / Unmanaged Policy Settings.

Модуль 12 – Обеспечение безопасности Windows Server с использованием Group Policy
• Эшелонированная защита (Defense-In-Depth)
• Настройка прав и привилегий пользователей, UAC, аудита, механизма Restricted Groups и шаблонов безопасности в домене. SCM - Security Compliance Manager.
• Механизмы SRP (Software Restriction Policies) и AppLocker
• Настройка Windows Firewall with Advanced Security.

Модуль 13 – Виртуализация при помощи Hyper-V 3.0
• Обзор Hyper-V. Что такое Windows Azure. Механизмы Desktop Virtualization, Presentation Virtualization, Application Virtualization
• Аппаратные требования Hyper-V. Настройки динамического управления памятью и VM Integration Services.
• Виртуальные жесткие диски. VHD и VHDX. SMB 3.0. Использование snapshots.
• Виртуальный коммутатор Hyper-V. Работа с VLAN. Работа с виртуальными сетевыми интерфейсами.