Проектирование и реализация серверной инфраструктуры

Цель курса

Цель курса – предоставить слушателям знания и навыки, необходимые для планирования, проектирования и развертывания физической и логической инфраструктуры Active Directory Domain Services (AD DS) в Windows Server 2012 R2. Также в курсе рассматриваются технологии разрешения имен и интеграции приложений, оптимизация процессов автоматического восстановления системы и поддержка сетевых служб.

Аудитория

Этот курс предназначен для ИТ-специалистов, которые отвечают за планирование, проектирование и развертывание физической и логической инфраструктуры Active Directory Domain Services (AD DS) на базе Windows Server 2012 R2, включая поддержку необходимых сетевых служб. Курс будет полезен инженерам и опытным администраторам для планирования ИТ-инфраструктуры на Windows Server 2012 R2.

Приобретаемые навыки

Планировать обновление сервера и миграцию на Windows Server 2012 R2;
Спланировать и реализовать развертывание серверной инфраструктуры;
Разработать решение и управлять распределением IP-адресов;
Разработать стратегию разрешения имен;
Проектировать инфраструктуру домена и леса;
Проектировать и реализовать организационныые единицы в Active Directory;
Разработать стратегию групповых политик;
Проектировать топологию Active Directory;
Планировать и реализовывать службы управления файлами и хранилищами;
Планировать и реализовывать службы сетевого доступа;
Проектировать решения сетевой защиты.

Модуль 1: Планирование миграции и апгрейда сервера

Причины апгрейда и миграции
Создание плана апгрейда и миграции
Планирование виртуализации

Лабораторная работа: Планирование миграции и апгрейда сервера

Стратегия планирования миграции и апгрейда сервера
Проверка условий виртуализации сервера

Модуль 2: Планирование и реализация инфраструктуры развертывания сервера

Стратегия выбора соответствующего образа сервера
Реализация стратегии автоматического развертывания

Лабораторная работа: Планирование и реализация инфраструктуры развертывания сервера

Планирование автоматической установки сервера и стратегии развертывания
Подготовка образа Windows Server 2012 R2
Развертывание Windows Server 2012 R2

Модуль 3: Планирование и развертывание серверов с Virtual Machine Manager

Обзор Virtual Machine Manager
Внедрение профилей и библиотеки Virtual Machine Manager
Планирование и развертывание служб Virtual Machine Manager

Лабораторная работа: Планирование и развертывание виртуальных машин с Virtual Machine Manager

Планирование компонентов Microsoft System Center 2012 R2 Virtual Machine Manager
Планирование шаблонов служб и виртуальных машин
Внедрение компонентов Virtual Machine Manager

Модуль 4: Проектирование и поддержка IP конфигурации и управление адресами

Проектирование и реализация DHCP
Планирование DHCP области (DHCP Scope)
Планирование и реализация стратегии подготовки IPAM
Управление серверами и адресным пространством с помощью IPAM

Лабораторная работа: Проектирование и поддержка IP конфигурации и управление адресами

Планирование DHCP для поддержки предлагаемой схемы
Планирование развертывания IPAM
Реализация DHCP и IPAM

Модуль 5: Проектирование и реализация разрешения имен

Проектирование стратегии реализации DNS-сервера
Проектирование пространства имен DNS
Проектирование и реализация DNS-зоны
Проектирование и реализация перенаправления и репликации зон DNS
Оптимизация серверов DNS
Проектирование высокодоступных и безопасных DNS серверов

Лабораторная работа: Проектирование и реализация службы разрешения имен

Проектирование стратегии разрешения имен DNS
Планирование стратегии размещения DNS-сервера
Планирование размещения и репликации DNS-зон
Реализация DNS

Модуль 6: Проектирование и реализация инфраструктуры леса и домена в Active Directory Domain Services

Проектирование леса AD DS
Проектирование и реализация доверительных отношений между лесами в AD DS
Проектирование интеграции AD DS с Windows Azure Active Directory
Проектирование и реализация доменов AD DS
Проектирование DNS-имен в среде AD DS
Проектирование доменных доверительных отношений AD DS

Лабораторная работа: Проектирование и реализация инфраструктуры леса в AD DS

Проектирование инфраструктуры леса AD DS
Реализация доверительных отношений между лесами AD DS

Модуль 7: Проектирование и реализация инфраструктуры организационных единиц (OU)

Планирование модели делегирования административных задач в AD DS
Проектирование структуры OU
Проектирование и реализация стратегии объединения в группы в AD DS

Лабораторная работа: Проектирование и реализация инфраструктуры организационных единиц (OU) и модели делегирования в AD DS

Проектирование инфраструктуры OU
Реализация проекта OU
Проектирование и реализация модели разрешений в AD DS

Модуль 8: Проектирование и реализация стратегии объектов групповых политик

Сбор необходимой информации для проектирования объектов групповой политики
Проектирование и реализация объектов групповой политики
Проектирование обработки объектов групповой политики
Планирование управления групповыми политиками

Лабораторная работа: Проектирование и реализация стратегии объектов групповых политик

Разработка стратегии GPO
Реализация дизайна GPO

Модуль 9: Проектирование и реализация физической топологии AD DS

Проектирование и реализация сайтов AD DS
Проектирование репликации AD DS
Проектирование расположения контроллеров домена
Рекомендации по виртуализации контроллеров домена
Проектирование высокодоступных контроллеров домена

Лабораторная работа: Проектирование и реализация физической топологии AD DS

Проектирование сайтов и репликации AD DS
Планирование размещения контроллеров домена и репликации AD
Реализация сайтов AD и доменных контроллеров

Модуль 10: Планирование и реализация хранилищ и файловых служб

Планирование и реализация iSCSI SAN
Планирование и реализация дискового пространства
Оптимизация файловых служб для BranchCache

Лабораторная работа: Планирование и реализация хранилищ

Планирование решений организации хранилищ
Реализация iSCSI
Настройка избыточного дискового пространства

Модуль 11: Проектирование и реализация защиты сети

Обзор компонентов безопасности сети
Проектирование и реализация стратегии брандмауэра Windows (Windows Firewall)
Проектирование и реализация инфраструктуры защиты доступа к сети (NAP)

Лабораторная работа: Проектирование и реализация защиты сети

Разработка решения брандмауэра Windows
Реализация решений брандмауэра Windows
Проектирование решений NAP
Реализация NAP с применением IPSec

Модуль 12: Проектирование и реализация служб доступа к сети

Планирование и реализация DirectAccess
Планирование и реализация VPN
Планирование и реализация Web Application Proxy
Планирование сложной инфраструктуры удаленного доступа

Лабораторная работа: Проектирование и реализация служб доступа к сети

Проектитрование стратегии удаленного доступа Планирование и реализация DirectAccess Планирование и реализация VPN Внедрение Web Application Proxy

Для эффективного обучения на курсе слушатели должны обладать следующими знаниями и навыками:

Понимание основ сетевого взаимодействия и стека протоколов TCP/IP.
Опыт работы с Windows Server 2012 и Active Directory Domain Services (AD DS).
Понимание скриптовых и пакетных файлов.
Понимание базовых концепций безопасности, таких как аутентификация и авторизация.
Свободное владение инструментами развертывания, пакетирования и работы с образами.
Навыки работы с документацией.
Знания, эквивалентные Windows 2012 MCSA.

Запись на курс

Код курса	20413
Длительность	5д (40ч)
Код экзамена	70-413
Стоимость без НДС	9 400 000 UZS