Учебный курс Microsoft MOC 6416B:

Обновление навыков работы с сетевой инфраструктурой и Active Directory

(Updating your Network Infrastructure and Active Directory Technology Skills to Windows Server 2008)

Продолжительность: 5 дней, 40 учебных часов

Для кого предназначен: администраторы и специалисты службы поддержки, имеющие опыт работы с Windows Server 2003 и Windows 2000 Server

Комментарии преподавателя (ссылка)

План учебного курса:

1. Установка и настройка Windows Server 2008

Работа с Server Manager и роли Windows Server 2008, обзор новых возможностей Windows Server 2008, новое в Active Directory в Windows Server 2008.

2. Windows Deployment Services

Применение Windows Deployment Services в Windows Server 2008 для автоматической установки компьютеров, компоненты Windows Deployment Services, создание имиджей и их применение, работа с файлами ответов автоматизированной установки (unattend files).

3. Windows Server 2008 Core

Развертывание Windows Server 2008 в режиме Core (работающего в режиме командной строки), управление сервером Windows Server 2008 в режиме Core и добавление ролей, резервное копирование в режиме Core.

4. Резервное копирование и восстановление в Windows Server 2008

Средства резервного копирования в Windows Server 2008, применение технологий теневого копирования томов (Volume Shadow Copy), выполнение резервного копирования по расписанию и вручную, формат UDF для резервного копирования и резервное копирование на CD и DVD, Image Mastering API (IMAPI), Windows Recovery Environment (Windows RE), восстановление Windows Server 2008 из резервных копий

5. Новые сетевые возможности Windows Server 2008

Протокол IPv6 в Windows Server 2008, Windows Firewall with Advanced Security, IPSec и AuthIP, изоляция серверов и доменов, Receive Window Auto-Tuning (автонастройка окна получения), Policy Based Quality of Service, Receive-Side Scaling (RSS), background zone loading (фоновая загрузка зон) в DNS, зона GlobalNames для замены WINS, link-local multicast name resolution (LLMNR), настройка маршрутизации в Windows Server 2008, беспроводные сети в Windows Server 2008 и Native Wi-Fi Architecture, поддержка WPA2, EAPHost, FIPS 140-2 и Network Access Protection, новые возможности групповых политик и командной строки для управления беспроводными сетями.

6. Сетевые политики и Network Access Protection

Архитектура Network Access Protection, Network Policy Server (NPS), NAP Policy Server, реализация NAP при помощи DHCP, IPSec, RRAS (VPN NAS Enforcement), применение SSTP (Secure Socket Tunneling Protocol) для VPN-соединений в Windows Server 2008, фильтрация пакетов в Windows Server 2008.

7. Hyper-V

Преимущества технологий виртуализации в Windows Server 2008, архитектура Hyper-V, кластеры Windows и Hyper-V, горячее резервное копирование и моментальные снимки виртуальных компьютеров, создание и настройка виртуальных компьютеров, компоненты интеграции и Virtualization Service Client (VSC).

8. Планирование служб Active Directory в Windows Server 2008

Планирование развертывания служб Active Directory в Windows Server 2008 и обновление Active Directory с предыдущих версий, RODC (Read-Only Domain Controllers, контроллеры доменов только для чтения), Active Directory Lightweight Directory Services (AD LDS), Active Directory и Server Core, установка Active Directory и обновление предыдущих версий в Windows Server 2008.

9. Службы Active Directory в Windows Server 2008

Мастер установки Active Directory, автоматизированная установка Active Directory, новые возможности Active Directory в Windows Server 2008, репликация Distributed File System (DFSR) для каталога SYSVOL, остановка и перезапуск служб Active Directory в Windows Server 2008, Active Directory database mounting tool (Dsamain.exe), работа с объектами Active Directory (учетными записями пользователей, служб, компьютеров и т.п.), групповые политики в Windows Server 2008.

10. Identity and Access Services в Windows Server 2008 Active Directory

Active Directory Federation Services (AD FS) в Windows Server 2008, Active Directory Lightweight Directory Services (AD LDS) в Windows Server 2008, Active Directory Rights Management Services (AD RMS).

11. Контроллеры доменов только для чтения в Windows Server 2008

Read-Only Domain Controllers (RODC, контроллеры доменов только для чтения) в Windows Server 2008, ситуации для развертывания RODC, требования к лесу для развертывания RODC, особенности репликации контроллеров доменов RODC, credential caching (кэширование паролей), Password Replication Policy (политика репликации паролей), служба DNS только для чтения на контроллере RODC, действия после взлома сервера RODC, резервное копирование и восстановление сервера RODC.

12. Аудит изменений в Active Directory

Новые категории аудита Active Directory в Windows Server 2008, глобальная политика аудита, включение аудита через system access control list (SACL) и Schema, дополнительные параметры настройки аудита.

13. Корпоративные службы сертификатов Active Directory в Windows Server 2008

Enterprise PKI Active Directory Certificate Services (AD CS), новые возможности службы сертификатов в Windows Server 2008, протоколы Simple Certificate Enrollment Protocol (SCEP) и Online Certificate Status Protocol (OCSP), Network Device Enrollment Service (NDES), Cryptography Next Generation (CNG), оснастка PKIView, выдача и отзыв сертификатов в Windows Server 2008.

14. Средства отказоустойчивости

Failover Clustering (отказоустойчивая кластеризация) в Windows Server 2008, NLB (Network Load Balancing) Clustering, Compute Cluster Server (Сервер вычислительного кластера), применение кластеров с терминальными службами.

15. Мониторинг и оптимизация производительности

Применение Windows Reliability and Performance Monitor, наборы Data Collector Sets, режим работы Resource View, Windows System Resource Manager, политик распределения системных ресурсов, контроль за утечками, Process Matching Criteria (Критерии совпадающих процессов), подписки на события в Windows Server 2008.

16. Обслуживание программного обеспечения средствами WSUS (Windows Support Update Services)

WSUS 3.0 SP1 в Windows Server 2008, системные требования к установке WSUS 3.0 SP1, применение SCW (Security Configuration Wizard) с WSUS 3.0, синхронизация в WSUS 3.0, управление группами клиентов, утверждение обновлений, отчеты WSUS 3.0, резервное копирование и восстановление сервера WSUS.

Комментарии преподавателя:

Как понятно из названия, курс - "апдейтный", предназначен для специалистов по Windows Server 2003, которые собираются внедрять у себя в сети серверы Windows Server 2008. Такой курс требует высокой квалификации слушателей. Подразумевается, что они досконально знают и Active Directory, и сетевые службы (DNS, RRAS, Cerificate Services) в Windows Server 2003. В этом курсе их знакомят с новыми возможностями Windows Server 2008 по сравнению с Windows Server 2003).

Особенности этого курса:

• насыщенность и сжатость изложения (некоторым модулям в этом курсе соответствуют отдельные курсы);
• высокие требования к квалификации слушателей (если слушатели не знакомы досконально, например, с Active Directory, DNS и RRAS в Windows Server 2003, этот курс им лучше не выбирать);
• акцент на знакомстве с новыми возможностями Windows Server 2008 (многие из которых используются на предприятии нечасто).

Подводя итоги, можно сказать, что если Вы - опытный администратор Windows Server 2003 и готовы быстро ориентироваться в новой информации, этот учебный курс - для вас. Если же знания по Active Directory и сетевой инфраструктуре Windows Server 2003 у вас не идеальны, вы рискуете узнать много нового про те вещи. которые вам вполне могут никогда не пригодиться (AD FS, AD LDS, RODS и т.п.) и в то же время не получить целостной картины того, как, к примеру, развертывать Active Directory и сетевые службы в сети Windows Server 2008.

Получение учебных материалов