Адміністрування Windows Server 2019

Цей п’ятиденний курс призначений для ІТ-фахівців, які мають деякий досвід роботи з Windows Server. Він призначений для професіоналів, які відповідатимуть за керування ідентифікаціями, мережею, зберіганням та обчисленнями за допомогою Windows Server 2019, а також для тих, хто має розуміти сценарії, вимоги та параметри, які доступні та застосовні до Windows Server 2019. Курс вчить ІТ- фахівців основним навичкам адміністрування, необхідним для розгортання та підтримки Windows Server 2019 у більшості організацій.

Профіль аудиторії

Цей курс призначений для IT-фахівців, які мають досвід роботи з Windows Server і шукають п’ятиденний курс, що охоплює основні компоненти та технології адміністрування в Windows Server 2019. Цей курс також допомагає адміністраторам серверів із попередніх версій Windows Server оновити свої знання та навички, пов’язані з Windows Server 2019. Крім того, цей курс може допомогти людям, які шукають матеріали для підготовки до складання іспитів, пов’язаних із Windows Server. Курс також призначений для осіб із служби підтримки, які бажають перейти на обслуговування серверів.

Набуті навички

Використання адміністративних прийомів та інструментів у Windows Server 2019
Використання служб ідентифікації
Управління мережевими службами інфраструктури

Попередні вимоги

• Деяке знайомство з концепціями та технологіями доменними службами Active Directory (AD DS) у Windows Server 2012 або Windows Server 2016 та досвід роботи з ними.
• Деяке знайомство з концепціями та технологіями доменними службами Active Directory (AD DS) у Windows Server 2012 або Windows Server 2016 та досвід роботи з ними.
• Досвід та розуміння основних мережевих технологій, таких як IP-адресація, роздільна здатність імен та протокол динамічної конфігурації хоста (DHCP).
• Досвід роботи та розуміння Microsoft Hyper-V та основних концепцій віртуалізації серверів.
• Усвідомлення основних рекомендацій та практик безпеки.
• Досвід роботи з клієнтськими операційними системами Windows, такими як Windows 8, Windows 8.1 або Windows 10
• Базовий досвід роботи з Windows PowerShell

Структура курсу

Модуль 1: Windows Server Administration

У цьому модулі описано, як розрізняти різні версії Windows Server 2019 та методи розгортання, обслуговування та активації. Модуль також знайомить із Windows Server Core та порівнює його з версією Desktop Experience. Модуль описує інструменти та концепції адміністрування Windows Server, такі як Windows Admin Center, PowerShell, а також делегування привілеїв.

Уроки

• Огляд принципів та інструментів адміністрування Windows Server
• Знайомство з Windows Server 2019
• Windows Server Core
  Lab: Розгортання та налаштування Windows Server
• Розгортання та налаштування Server Core
• Використання та використання віддаленого адміністрування сервера

Після завершення цього модуля студенти зможуть наступне:

• Описувати Windows Server, а також методи розгортання, обслуговування та активації
• Описувати Windows Server Core, його особливості та способи його адміністрування

Модуль 2: Служби ідентифікації у Windows Server

Цей модуль знайомить із службами ідентифікації та описує доменні служби Active Directory (AD DS) у середовищі Windows Server. Модуль описує, як розгорнути контролери домену в AD DS та Azure Active Directory (AD), а також переваги інтеграції Azure AD з AD DS. Модуль також описує основи групової політики та способи налаштування об’єктів групової політики (GPO) у доменному середовищі. Нарешті, модулі розповідають про роль служб сертифікатів Active Directory та використання сертифікатів.

Уроки

• Огляд AD DS
• Розгортання контролерів домену Windows Server
• Огляд Azure AD
• Впровадження групової політики
• Огляд служб сертифікації Active Directory
  Лабораторна: Впровадження служб ідентифікації та групової політики
• Розгортання нового контролера домену на Server Core
• Налаштування групової політики
• Розгортання та використання служб сертифікації

Після завершення цього модуля студенти зможуть наступне:

• Описувати AD DS у середовищі Windows Server
• Розгортати контролери домену в AD DS
• Описувати Azure AD та переваги інтеграції Azure AD з AD DS
• Пояснення основи групової політики та налаштування об’єктів групової політики у доменному середовищі
• Опис роль служб сертифікатів Active Directory та використання сертифікатів

Модуль 3: Служби мережної інфраструктури у Windows Server

У цьому модулі описано, як впроваджувати служби основної інфраструктури мережі в Windows Server. У модулях розповідається, як розгортати, налаштовувати та керувати DNS та IPAM. У модулях також розповідається, як використовувати служби віддаленого доступу.

Уроки

• Розгортання та керування DHCP
• Розгортання та керування DNS
• Розгортання та керування IPAM
  Лабораторна: Впровадження та налаштування служб мережної інфраструктури у Windows Server
• Розгортання та налаштування DHCP
• Розгортання та налаштування DNS

Після завершення цього модуля студенти зможуть наступне:

• Описувати, розгортати та налаштовувати службу DHCP
• Розгортати, налаштовувати та керувати DNS
• Описувати, розгортати та керувати IPAM

Модуль 4: Керування файловими серверами та сховищами у Windows Server

У цих модулях описано, як настроїти файлові сервери та сховища у Windows Server. Модуль розповідає про загальний доступ до файлів та розгортання технології Storage Spaces. Модуль вчить, як реалізовувати дедуплікацію даних, сховище на основі iSCSI в Windows Server і, нарешті, розгортати DFS.

Уроки

• Тома та файлові системи у Windows Server
• Реалізація загального доступу до Windows Server
• Реалізація дискового простору у Windows Server
• Реалізація дедуплікації даних
• Впровадження iSCSI
• Розгортання Distributed File System
  Лабораторна: Реалізація рішень для зберігання у Windows Server
• Реалізація дедуплікації даних
• Налаштування сховища iSCSI
• Налаштування надлишкових дискових просторів
• Використання Storage Spaces Direct

Після завершення цього модуля студенти зможуть наступне:

• Реалізувати спільний доступ до Windows Server
• Розгортати технології Storage Spaces
• Реалізувати функції дедуплікації даних
• Впроваджувати сховища на основі iSCSI
• Розгортати та керувати розподіленою файловою системою (DFS).

Модуль 5: Hyper-V та контейнери у Windows Server

У цих модулях розповідається, як реалізовувати та налаштовувати віртуальні машини та контейнери Hyper-V. Модуль описує ключові функції Hyper-V у Windows Server, налаштування віртуальних машин та способи налаштування віртуальних машин у Hyper-V. Модуль також включає опис технологій безпеки, що використовуються у віртуалізації, таких як екрановані віртуальні машини, служба Host Guardian, атестація довірена адміністратору та довірена TPM, а також KPS.

Уроки

• Hyper-V у Windows Server
• Налаштування віртуальних машин
• Захист віртуалізації у Windows Server
• Контейнери у Windows Server
• Огляд Kubernetes
  Лабораторна: впровадження та налаштування віртуалізації у Windows Server
• Створення та налаштування віртуальних машин
• Встановлення та налаштування контейнерів

Після завершення цього модуля студенти зможуть наступне:

• Описувати ключові функції Hyper-V у Windows Server
• Описувати налаштування віртуальної машини, а також розгортати та налаштовувати віртуальні машини у Hyper-V
• Пояснювати використання технологій безпеки для віртуалізації
• Описувати та розгортати контейнери у Windows Server
• Пояснювати використання Kubernetes на Windows

Модуль 6: Висока доступність у Windows Server

Цей модуль описує найсучасніші технології високої доступності в Windows Server. Модуль описує відмовостійку кластеризацію та рекомендації щодо її реалізації, а також способи створення та налаштування відмовостійкої кластеризації. У цьому модулі також описані кластери, що розтягуються, і варіанти забезпечення високої доступності з віртуальними машинами Hyper-V.

Уроки

• Планування впровадження відмовостійкої кластеризації
• Створення та налаштування відмовостійкого кластера
• Огляд кластерів, що розтягуються
• Рішення високої доступності та аварійного відновлення з віртуальними машинами Hyper-V
  Лабораторна: Впровадження відмовостійкої кластеризації
• Налаштування сховища iSCSI
• Налаштування відмовостійкого кластера
• Розгортання та налаштування файлового сервера високої доступності
• Перевірка розгортання файлового сервера високої доступності

Після завершення цього модуля студенти зможуть наступне:

• Опис відмовостійкої кластеризації та міркування щодо її реалізації
• Створити та налаштувати відмовостійкі кластери
• Описувати кластери, що розтягуються.
• Описувати варіанти забезпечення високої доступності із віртуальними машинами Hyper-V

Модуль 7: Аварійне відновлення у Windows Server

Цей модуль описує технології аварійного відновлення у Windows Server та способи їх реалізації. У цьому модулі розповідається, як налаштовувати та використовувати Hyper-V Replica, а також описується Azure Site Recovery. У модулі також описано, як реалізовувати резервне копіювання Windows Server, і описується служба резервного копіювання Windows Server Backup.

Уроки

• Hyper-V Replica
•  Резервне копіювання та відновлення інфраструктури у Windows Server
  Лабораторна: Впровадження Hyper-V Replica та Windows Server Backup
• Використання репліки Hyper-V
• Реалізація резервного копіювання та відновлення за допомогою Windows Server Backup

Після завершення цього модуля студенти зможуть наступне:

• Описувати та впроваджувати Hyper-V Replica
• Описувати Azure Site Recovery
• Описувати та впроваджувати Windows Server Backup
• Описувати службу резервного копіювання Azure Backup

Модуль 8: Безпека Windows Server

У цьому модулі описано засоби безпеки Windows Server та способи їх реалізації. Модуль розповідає про облікові дані, які використовуються в Windows Server, і пояснює, як реалізувати захист привілейованого доступу. Крім опису методів і технологій для посилення безпеки Windows Server, модуль пояснює, як налаштувати Just Enough Administration (JEA) і як захистити трафік SMB. Нарешті модуль описує Центр оновлення Windows, його варіанти розгортання та управління.

Уроки

• Облікові дані та захист привілейованого доступу у Windows Server
• Посилення захисту Windows Server
• Достатнє адміністрування у Windows Server
• Захист та аналіз SMB-трафіку
• Керування оновленнями Windows Server
  Лабораторна: Налаштування безпеки у Windows Server
• Налаштування Windows Defender Credential Guard
• Пошук проблемних облікових записів
• Впровадження LAPS

Після завершення цього модуля студенти зможуть наступне:

• Описати облікові дані, які використовуються у Windows Server
• Пояснювати, як реалізувати захист привілейованого доступу
• Описати методи та технології для посилення безпеки у Windows Server
• Описати та налаштувати Just Enough Administration (JEA)
• Безпечний трафік SMB у Windows Server
• Описати Центр оновлення Windows та його варіанти розгортання та керування

Модуль 9: Служби віддалених робочих столів у Windows Server

У цьому модулі описано основні функції Remote Desktop Protocol (RDP) та Virtual Desktop Infrastructure (VDI) у Windows Server. У модулях описується, як розгортати робочі столи на основі сеансів, а також описуються персональні та віртуальні робочі столи в пулах.

Уроки

• Огляд служб віддалених робочих столів
• Налаштування розгортання робочого столу на основі сеансів
• Огляд особистих та віртуальних робочих столів у пулах
  Лабораторна: Впровадження RDS у Windows Server
• Впровадження RDS
• Налаштування параметрів колекції RemoteApp
• Налаштування шаблону віртуального робочого столу

Після завершення цього модуля студенти зможуть наступне:

• Описувати служби Remote Desktop Services (RDS) у Windows Server
• Описувати та розгортати робочі столи на основі сеансів
• Описувати особисті та віртуальні робочі столи в пулах

Модуль 10: Віддалений доступ та веб-служби у Windows Server

У цьому модулі описано, як впроваджувати віртуальні приватні мережі (VPN), Network Policy Server (NPS) та служби Microsoft Internet Information Services (IIS). У цьому модулі представлено огляд служб віддаленого доступу та описано функції Always On VPN, а також способи налаштування NPS та веб-сервера (IIS) у Windows Server.

Уроки

• Огляд RAS у Windows Server
• Використання VPN
• Впровадження NPS
• Використання Always On VPN
• Впровадження веб-сервера у Windows Server
  Лабораторна: Розгортання мережевих робочих навантажень
• Використання проксі веб-програми
• Впровадження VPN у Windows Server
• Розгортання та налаштування веб-сервера

Після завершення цього модуля студенти зможуть наступне:

• Описувати параметри VPN у Windows Server
• Описувати функціонал Always On VPN
• Описувати та налаштовувати NPS
• Описувати та налаштовувати веб-сервер (IIS)

Модуль 11: Моніторинг, продуктивність та усунення несправностей

У цьому модулі описано впровадження моніторингу служби та продуктивності, а також застосування процедури усунення несправностей у Windows Server. Модуль виділяє інструменти моніторингу та описує, як відстежувати продуктивність, включаючи ведення журналу подій та як моніторинг реєстрації подій з метою усунення несправностей.

Уроки

• Огляд інструментів моніторингу Windows Server
• Використання монітора продуктивності
• Моніторинг журналів подій для усунення несправностей
  Лабораторна: Моніторинг та усунення несправностей Windows Server
• Встановлення базових показників ефективності
• Визначення джерела проблеми з продуктивністю
• Перегляд та налаштування централізованих журналів подій
• Визначення джерела проблеми з продуктивністю
• Описувати інструменти моніторингу у Windows Server
• Описувати моніторинг продуктивності та використовувати його у Windows Server
• Описувати ведення журналу подій та виконувати моніторинг реєстрації подій з метою усунення несправностей

Модуль 12: Оновлення та міграція у Windows Server

У цьому модулі описано, як виконувати оновлення та міграції для AD DS, сховища та Windows Server. Модуль описує інструменти, які використовуються для міграції AD DS. Модуль також розповідає про службу міграції Storage Migration Service, а також про засоби міграції Windows Server та сценарії використання.

Уроки

• Міграція AD DS
• Служба міграції Storage Migration Service
• Засоби міграції Windows Server
  Лабораторна: Перенесення робочих навантажень на сервер
• Вибір процесу переносу серверних навантажень
• Планування перенесення файлів за допомогою служби міграції сховища

Після завершення цього модуля студенти зможуть наступне:

• Опис інструментів, які використовуються для міграції AD DS
• Описувати службу міграції сховищ Storage Migration Service
• Описувати засоби міграції Windows Server та їх сценарії використання

ДЛЯ КОГО ПРИЗНАЧЕНИЙ:

• Системний адміністратор