20411: Windows Server 2012 – správa serverů

Tento kurz je druhou částí ze série tří kurzů, které poskytují dovednosti a znalosti potřebné k zavádění základní infrastruktury systému Windows Server 2012 ve stávajícím podnikovém prostředí. Tyto tři kurzy společně pokrývají zavádění, řízení, udržování a zajišťování služeb a infrastruktury v prostředí se systémem Windows Server 2012. Tento kurz především zahrnuje úkoly správy, nezbytné k udržení infrastruktury systému Windows Server 2012, jako jsou správa uživatelů a skupin, přístupů k síti a zabezpečení dat. Zajímavými tématy jsou správa Group Policy, DNS, NPS a NAP i doménových služeb Active Directory.

Klonování virtualizovaných řadičů

Windows Server 2012 uvádí klonování virtualizovaných řadičů domény. V předchozích verzích systému Windows Server si řadiče domény, které byly spuštěny ve virtuálním stroji, nebyly vědomy jejich virtuálního stavu. Toto činilo procesy, jako je klonování a obnovení virtuálních strojů pomocí snapshotů potenciálně nebezpečné, protože mohlo dojít ke změnám operačního systému, které řadič domény neočekával.

Windows Server 2012 poskytuje řešení tohoto problému konkrétními virtualizačními schopnostmi Virtualizovaných Doménových Řadičů (VDCs). Windows Server 2012 VDCs poskytují dvě významné výhody:

• Můžete bezpečně klonovat řadiče pro dosažení dodatečné kapacity a ušetřit čas při konfiguraci.
• Náhodná obnova snímků řadiče domény nenaruší prostředí AD DS.

 Group Policy

Zásady skupiny jsou velmi silný nástroj pro správu. Můžete je použít pro zavedení různých nastavení velkému množství uživatelů a počítačů. Můžete je použít na různých úrovních od místní po doménovou, ale nastavení můžete zacílit i velmi přesně.

Primárně, můžete použít zásady skupiny ke konfiguraci nastavení, které nechcete, aby uživatelé ovládali. Navíc můžete použít zásady skupiny pro standardizaci desktopových prostředí na všech počítačích v organizačních jednotkách, nebo v celém podniku, případně nastavit další zabezpečení a pokročilá nastavení systému a pro jiné účely, například: nastavení zabezpečení, nasazení softwaru, přesměrování složek, či konfigurace nastavení sítě.

Direct Access

Funkce DirectAccess v systému Windows Server 2012 umožňuje bezproblémový vzdálený přístup k intranetovým zdrojům, bez předchozího vytvoření uživatelem iniciovaného připojení VPN. Funkce DirectAccess také zajišťuje bezproblémové připojení k aplikační infrastruktuře pro interní i vzdálené uživatele.

Předpokládané znalosti

• Základní znalosti správy klientského systému, znalosti síťových technologií a pojmů, jako je TCP/IP a DNS.

• Znalosti zavedení a správy Windows Serveru 2012 na úrovni kurzu 20410: Windows Server 2012 - instalace a konfigurace.

Zaměření kurzu

• Zavádění, řízení, udržování a zajišťování služeb a infrastruktury v prostředí se systémem Windows Server 2012

Studijní materiály

• Originální literatura Microsoft v anglickém jazyce v ceně kurzu

Certifikace:

• Kurz je součástí přípravy na certifikační zkoušku 70-411: Administering Windows Server 2012

Po celou dobu kurzu je pro vás připraveno bohaté občerstvení a kvalitní káva.

💡 Tip

Kurz lze absolvovat i jako oficiální On-Demand e-learning společnosti Microsoft.

 Modul 1: Nasazení a správa diskových obrazů serveru

• Přehled Windows Deployment Services
• Zavedení instalací pomocí WDS
• Správa WDS

Modul 2: Konfigurace a řešení problémů DNS

• Instalace role DNS serveru
• Konfigurace serveru DNS
• Konfigurace DNS zón
• Konfigurace přenosů DNS zón
• Správa a řešení problémů s DNS

Modul 3: Údržba Active Directory Domain Services

• Zavedení virtualizovaných řadičů domény
• Zavedení RODC
• Správa AD DS
• Správa databáze služby AD DS

Modul 4: Správa uživatelů a servisních účtů

• Automatizace vytváření uživatelských účtů
• Konfigurace zásad hesel a nastavení uzamčení účtů
• Konfigurace spravovaných servisních účtů

Modul 5: Implementace infrastruktury Group Policy

• Úvod ke Group Policy
• Implementace a správa GPO
• Správa oboru zásad skupiny a jejich zpracování
• Řešení problémů s aplikací GPO

Modul 6: Správa prostředí uživatelů desktopů pomocí zásad skupiny

• Využití šablon pro správu
• Přesměrování složek a ovládání skriptů
• Konfigurace Group Policy Preferences
• Správa softwaru pomocí zásad skupiny

Modul 7: Konfigurace a řešení problémů vzdáleného přístupu

• Konfigurace přístupu k síti
• Konfigurace VPN připojení
• Přehled síťových politik
• Řešení problémů se službou Směrování a vzdálený přístup
• Konfigurace DirectAccess

Modul 8: Instalace, konfigurace a řešení problémů role Network Policy Serveru

• Instalace a konfigurace Network Policy Serveru
• Konfigurace RADIUS klientů a serverů
• Metody ověřování NPS
• Monitorování a řešení problémů s Network Policy Serverem

Modul 9: Implementace Network Access Protection

• Úvod k Network Access Protection
• Proces vynucení NAP
• Konfigurace NAP
• Monitorování a řešení problémů s NAP

Modul 10: Optimalizace souborových služeb

• Přehled FSRM
• Použití FSRM ke správě kvót, screeningu souborů a generování zpráv o využití úložiště
• Zavedení správy klasifikace souborů a automatizace správy souborů
• Přehled o DFS
• Konfigurace jmenných prostorů DFS
• Konfigurace a řešení problémů DFS replikace

Modul 11: Konfigurace šifrování a rozšířeného auditování

• Šifrování souborů v síti pomocí EFS
• Konfigurace rozšířeného auditování

Modul 12: Zavedení správy aktualizací

• Přehled WSUS
• Instalace aktualizací pomocí WSUS

Modul 13: Monitorování Windows Serveru 2012

• Monitorovací nástroje
• Použití nástroje Performance Monitor
• Monitorování protokolů událostí.

ZDARMA INDIVIDUÁLNÍ KONZULTACE V RÁMCI ABSOLVOVANÉHO OBSAHU KURZU

• Nastavovat a spravovat diskové obrazy serveru

• Konfigurovat a řešit problémy DNS

• Údržbu Active Directory Domain Services

• Spravovat uživatele a servisní účty

• Zavedení infrastruktury Group Policy

• Spravovat prostředí uživatelů desktopů pomocí zásad skupin

• Konfigurovat a řešit problémy vzdáleného přístupu

• Instalovat, konfigurovat a řešit problémy role Network Policy Server

• Implementovat Network Access Protection

• Optimalizovat souborové služby

• Konfigurovat šifrování a rozšířené auditování

• Zavádět správu aktualizací

• Monitorování Windows Serveru 2012