Учебный курс Microsoft MOC 6431A:

Управление и обслуживание серверов сетевой инфраструктуры Windows Server 2008

(Managing and Maintaing Windows Server 2008 Network Infrastructure Servers)

Продолжительность: 2 дня, 16 учебных часов

Для кого предназначен: опытные администраторы и специалисты службы поддержки, работающие с сетями Windows Server 2008.

Комментарии преподавателя (ссылка)

План учебного курса:

1. Управление жизненным циклом сервера сетевой инфраструктуры Windows Server 2008

Главные возможности сервера Windows Server 2008, сервер Windows Server 2008 в режиме Server Core, новые возможности виртуализации при помощи Hyper-V, преимущества применения Network Access Protection (NAP), новые возможности сервера DNS в сервере Windows Server 2008, создание имиджей и развертывание операционных систем из имиджей средствами Windows Deployment Services (WDS), новые возможности Terminal Services в Windows Server 2008, развертывание ролей Windows Server 2008, планирование размещения ролей Windows Server 2008, управление жизненным циклом ролей Windows Server 2008, проверка работоспособности серверной роли после установки, обеспечение возможности отката при развертывании Windows Server 2008, отключение ненужных компонентов Windows Server 2008 при помощи Security Configuration Wizard, ручное и автоматическое добавление ролей сервера.

2. Мониторинг инфраструктурных ролей Windows Server 2008

Средства мониторинга Windows Server 2008, выбор периодичности мониторинга, создание наборов данных при оптимизации производительности, предупреждения Performance Counter, рекомендацию по применению наборов данных мониторинга производительности, трассировка событий Windows (Event Tracing Provider, ETP), отчеты Reliability Monitor, индекс системной стабильности (System Stability Index).

3. Управление Network Access Protection (NAP)

Планирование развертывания системы Network Access Protection (NAP), требования к клиентам NAP, протоколы аутентификации NAP, компоненты системы NAP, размещение NAP в сети предприятия, развертывание System Health Validators (SHV), применение NAP при помощи DHCP версии 6, применение NAP при использовании VPN, применение NAP с Terminal Services Gateway, планирование внедрения NAP в организации, управление системой NAP.

4. Управление удаленным доступом

Планирование организации удаленного доступа на предприятии, выбор протоколов удаленного доступа, применение протокола SSTP, сравнение протоколов VPN-доступа в Windows Server 2008, подготовка к развертыванию сервера удаленного доступа, компоненты решения удаленного доступа и сервер RRAS в Windows Server 2008, методы аутентификации RRAS, планирование аутентификации RAS, управление сертификатами для аутентификации, применение смарт-карт для аутентификации на сервере RRAS, сетевые политики (Network Policies) на сервере RRAS, порядок применения сетевых политик, условия и ограничения в сетевых политиках, рекомендации по планированию сетевых политик на сервере RRAS.

5. Управление серверными ролями DNS и DHCP

Планирование развертывания серверной роли DNS, рекомендации по настройке сервера DNS в Windows Server 2008, планирование серверной роли DHCP, рекомендации по развертыванию сервера DHCP в Windows Server 2008, авторизация серверов DHCP в Windows Server 2008, разрешение имен при помощи зоны GlobalNames Zone, обслуживание серверов DNS и DHCP, анализ защищенности серверов DNS и DHCP, удаление старых записей на сервере DNS, мониторинг и тестирование сервера DNS при помощи утилиты DNSLint, протоколирование аудита (Audit Logging) для серверов DNS и DHCP, средства мониторинга для серверных ролей DNS и DHCP.

6. Управление безопасностью сетевых серверов

Настройка безопасности Windows Server 2008 при помощи Server Manager, оценка защищенности сервера при помощи Microsoft Baseline Security Analyzer (MBSA), просмотр событий, связанных с безопасностью, при помощи Event Viewer, просмотр локальной политики безопасности (Local Security Policy), назначение роли безопасности серверу при помощи GPOAccelerator, рекомендации по настройке безопасности для Windows Server 2008, настройка Windows Firewall With Advanced Security, применение Inbound Rules Wizard для настройки пропуска входящего трафика, правила пропуска исходящего трафика, правила безопасности для соединений, настройки Windows Firewall в групповых политиках.

Комментарии преподавателя:

Данный учебный курс является сжатым и сокращенным вариантом курса 6421 (два дня против пяти). По сравнению с 5-дневным курсом, в данном курсе:

• не рассматриваются некоторые сетевые средства Windows Server 2008 (IPv6, WINS, DFS);
• на другие темы времени отводится гораздо меньше;
• акцент сделан на новых возможностях Windows Server 2008 по сравнению с предыдущими версиями Windows Server.

Можно порекомендовать этот курс опытным администраторам, которые очень хорошо знают сетевые службы Windows Server 2003 и для которых курс 6421 может показаться слишком простым. Два дня им вполне хватит, чтобы составить представление о новых сетевых возможностях Windows Server 2008. Всем остальным же рекомендуется более полный и обстоятельный курс 6421.

Получение учебных материалов