Active Directory – Windows Serwer

Wprowadzenie do Active Directory

• Omówienie zasad działania Active Directory
• Omówienie pojęć związanych z Active Directory
• Korzyści płynące z zastosowania Active Directory
• Infrastruktura Active Directory – podział logiczny i fizyczny
• Planowanie Active Directory

Instalacja Active Directory

• Instalacja Active Directory
• Wirtualizacja kontrolerów domen: Zalety i Wady (USN Rollback i in.)
• Omówienie instalacji kontrolera 2019 starszym środowisku
• Podstawowe narzędzia administracyjne
• Integracja z Server Manager
• Omówienie narzędzia ntdsutil
• Dodawanie i usuwanie nowej domeny
• Sprawdzanie/podnoszenie poziomu funkcjonalnego lasu i domeny

 Role FSMO(Flexible Single Master of Operation /Operations Masters)

• Omówienie ról FSMO (Flexible Single Master of Operation / Operations Masters)

o   Schema Master

o   Domain Naming Master

o   PDC Emulator

o   RID

o   Infrastructure Master

• Lokalizowanie ról FSMO

• Konfiguracja Operations Masters.

o   Przenoszenie Operations Masters (seize i transfer),

o   Rozmieszczenie Operations Masters

o   Schema Master – rozszerzanie schematu,

o   Usługi czasu w domenie (time service)

• RODC – read-only domain controller
• Omówienie RODC
• Konfiguracja RODC
• Separacja ról administracyjnych dla serwera
• Replikacja haseł

Lokacje (sites)

• Tworzenie podsieci (Active Directory subnets)
• Lokalizowanie usług w opariu o Lokacje – integracja z DFS-N

Replikacja Active Directory

• Replikacja wewnątrz lokacji i pomiędzy lokacjami
• Replikacja pomiędzy lokacjami
• Planowanie czasu replikacji (replication scheduling),
• Wymuszanie replikacji
• Narzędzia repadmin, dcdiag, nltest

Relacje zaufania

• Omówienie relacji zaufania (trusts)
• Rodzaje relacji zaufania
• Konfigurowanie relacji zaufania

Katalog globalny

• Omówienie katalogu globalnego
• Konfiguracja katalogu globalnego (global catalog)
• Universal Group Membership Caching (UGMC),
• Dodawanie atrybutu obiektu do replikacji do katalogu globalnego
• Promowanie kontrolera, jako katalogu globalnego

Tworzenie i zarzadzanie obiektami Active Directory

• Użytkownicy – tworzenie i zarządzanie
• Konfiguracja atrybutów użytkownika
• Typy grup domenowych i ich zastosowania
• Grupy z członkostwem tymczasowym / Conditional Access
• User principal name (UPN) suffix
• Konta wzorcowe (template accounts)
• Manipulacja kopiowanymi atrybutami
• Automatyzacja tworzenia kont w Active Directory
• Zarządzanie kontami Active Directory.
• Konfiguracja członkostwa w grupach
• Wyłączanie kont kontra kasowanie kont
• Omówienie jednostek organizacyjnych i Kontenerów
• Organizacja kont i grup domenowych przy użyciu jednostek organizacyjnych
• Tworzenie i stosowanie jednostek organizacyjnych
• Delegacja uprawnień
• Konta komputerów w domenie
• Dodawanie komputerów do domeny
• Obiekty typu Kontakt
• Obiekty typu Folder udostępniony
• Obiekty typu Drukarka
• Inne obiekty

 DNS – Domain Name System

•  Omówienie DNS
• Zasady rozwiązywanie nazw
• Konfiguracja DNS
• Strefy i ich konfiguracja
• Rodzaje rekordów DNS
• Dodawanie i modyfikowanie rekordów DNS
• Polityki DNS (DNS Policies)

Integracja z usługami Office 365

• Modele zarządzania tożsamością w Office 365
• Wprowadzenie do synchronizacji pomiędzy AD a Office 365
• Usługa Azure Active Directory

Polityki bezpieczeństwa

• Wprowadzenie do polityk bezpieczeństwa
• Zastosowania polityk bezpieczeństwa
• Rodzaje polityk bezpieczeństwa
• Tworzenie i przypisywanie obiektów polityki grup (Group Policy objects GPOs)
• Konfigurowanie zakresu obowiązywania GPO
• Kolejność przetwarzania polityk bezpieczeństwa
• Wymuszanie zastosowania polityki,
• Hierarchia OU
• Dziedziczenie i blokowanie dziedziczenia
• Filtrowanie Group Policy
• Konfigurowanie wzorców GPO
• Konfigurowanie środowiska pracy użytkownika przy użyciu GPO
• Narzędzia gpresult i gpupdate
• Instalacja oprogramowania przy użyciu GPOs.

o   Publikacja dla użytkowników (publishing to users)

o   Przypisywanie dla użytkowników (assigning software to users)

o   Przypisywanie dla komputerów (assigning to computers)

o   Usuwanie oprogramowania

• Dostosowywanie oprogramowania instalowanego za pomocą GPO (Office, Google Chrome, Firefox)
• Konfiguracja polityki kont.

o   Polityka haseł (domain password policy)

o   Blokowanie kont (account lockout policy)

o   Zastosowanie FGPP (Fine-Grain Password Policies)

• Konfiguracja audytu przy użyciu GPOs

Monitorowanie Active Directory

• Omówienie monitorowania Active Directory
• Narzędzia monitorujące

o   Wireshark

o   Task Manager

o   Event Viewer

o   RepAdmin

o   Reliability i Performance Monitor

o   Best Practices Analyzer

Kopia bezpieczeństwa – wykonywanie i odtwarzanie

• Windows Server Backup
• Wykonywanie kopii bezpieczeństwa plików i stanu systemu
• Odtwarzanie kopii bezpieczeństwa(autorytatywne, nieautorytatywne) Active Directory
• Directory Services Recovery Mode (DSRM)
• Backup i odzyskiwanie GPO