Администрирование Windows Server 2019

• Некоторое знакомство с концепциями и технологиями доменными службами Active Directory (AD DS) в Windows Server 2012 или Windows Server 2016 и опыт работы с ними.
• Некоторое знакомство с концепциями и технологиями доменными службами Active Directory (AD DS) в Windows Server 2012 или Windows Server 2016 и опыт работы с ними.
• Опыт и понимание основных сетевых технологий, таких как IP-адресация, разрешение имен и протокол динамической конфигурации хоста (DHCP).
• Опыт работы и понимание Microsoft Hyper-V и основных концепций виртуализации серверов.
• Осознание основных рекомендаций и практик безопасности.
• Опыт работы с клиентскими операционными системами Windows, такими как Windows 8, Windows 8.1 или Windows 10
• Базовый опыт работы с Windows PowerShell

Модуль 1: Обзор Windows Server Administration

В этом модуле описывается, как различать различные версии Windows Server 2019 и методы развертывания, обслуживания и активации. Модуль также знакомит с Windows Server Core и сравнивает его с версией Desktop Experience. Модуль описывает инструменты и концепции для администрирования Windows Server, такие как Windows Admin Center, PowerShell, а также делегирование привилегий.

Уроки

• Обзор принципов и инструментов администрирования Windows Server
• Знакомство с Windows Server 2019
• Обзор Windows Server Core

Lab: Развертывание и настройка Windows Server

• Развертывание и настройка Server Core
• Внедрение и использование удаленного администрирования сервера

После завершения этого модуля студенты смогут следующее:

• Описывать Windows Server, а также методы для развертывания, обслуживания и активации
• Описывать Windows Server Core, его особенности и способы его администрирования

Модуль 2: Службы идентификации в Windows Server

Этот модуль знакомит со службами идентификации и описывает доменные службы Active Directory (AD DS) в среде Windows Server. Модуль описывает, как развернуть контроллеры домена в AD DS и Azure Active Directory (AD), а также преимущества интеграции Azure AD с AD DS. Модуль также описывает основы групповой политики и способы настройки объектов групповой политики (GPO) в доменной среде. Наконец, модули рассказывают о роли служб сертификатов Active Directory и использовании сертификатов.

Уроки

• Обзор AD DS
• Развертывание контроллеров домена Windows Server
• Обзор Azure AD
• Внедрение групповой политики
• Обзор служб сертификации Active Directory

Лабораторная: Внедрение служб идентификации и групповой политики

• Развертывание нового контроллера домена на Server Core
• Настройка групповой политики
• Развертывание и использование служб сертификации

После завершения этого модуля студенты смогут следующее:

• Описывать AD DS в среде Windows Server
• Развертывать контроллеры домена в AD DS
• Описывать Azure AD и преимущества интеграции Azure AD с AD DS
• Объяснение основы групповой политики и настройка объектов групповой политики в доменной среде
• Описание роль служб сертификатов Active Directory и использование сертификатов

Модуль 3: Службы сетевой инфраструктуры в Windows Server

В этом модуле описывается, как внедрять службы основной сетевой инфраструктуры в Windows Server. В модулях рассказывается, как развертывать, настраивать и управлять DNS и IPAM. В модулях также рассказывается, как использовать службы удаленного доступа.

Уроки

• Развертывание и управление DHCP
• Развертывание и управление службой DNS
• Развертывание и управление IPAM

Лабораторная: Внедрение и настройка служб сетевой инфраструктуры в Windows Server

• Развертывание и настройка DHCP
• Развертывание и настройка DNS

После завершения этого модуля студенты смогут следующее:

• Описывать, развертывать и настраивать службу DHCP
• Развертывать, настраивать и управлять DNS
• Описывать, развертывать и управлять IPAM

Модуль 4: Управление файловыми серверами и хранилищами в Windows Server

В этих модулях описано, как настроить файловые серверы и хранилище в Windows Server. Модуль рассказывает об общем доступе к файлам и развертывании технологии Storage Spaces. Модуль учит, как реализовывать дедупликацию данных, хранилище на основе iSCSI в Windows Server и, наконец, как развертывать DFS.

Уроки

• Тома и файловые системы в Windows Server
• Реализация общего доступа в Windows Server
• Реализация дискового пространства в Windows Server
• Реализация дедупликации данных
• Внедрение iSCSI
• Развертывание Distributed File System

Лабораторная: Реализация решений для хранения в Windows Server

• Реализация дедупликации данных
• Настройка хранилища iSCSI
• Настройка избыточных дисковых пространств
• Внедрение Storage Spaces Direct

После завершения этого модуля студенты смогут следующее:

• Реализовывать общий доступ в Windows Server
• Развертывать технологии Storage Spaces
• Реализовывать функции дедупликации данных
• Внедрять хранилища на основе iSCSI
• Развертывать и управлять распределенной файловой системой (DFS).

Модуль 5: Hyper-V и контейнеры в Windows Server

В этих модулях рассказывается, как реализовывать и настраивать виртуальные машины и контейнеры Hyper-V. Модуль описывает ключевые функции Hyper-V в Windows Server, настройки виртуальных машин и способы настройки виртуальных машин в Hyper-V. Модуль также включает описание технологий безопасности, используемых в виртуализации, таких как экранированные виртуальные машины, служба Host Guardian, аттестация доверенная администратору и доверенная TPM, а также KPS.

Уроки

• Hyper-V в Windows Server
• Настройка виртуальных машин
• Защита виртуализации в Windows Server
• Контейнеры в Windows Server
• Обзор Kubernetes

Лабораторная: внедрение и настройка виртуализации в Windows Server

• Создание и настройка виртуальных машин
• Установка и настройка контейнеров

После завершения этого модуля студенты смогут следующее:

• Описывать ключевые функции Hyper-V в Windows Server
• Описывать настройки виртуальной машины, а также развертывать и настраивать виртуальные машины в Hyper-V
• Объяснять использование технологий безопасности для виртуализации
• Описывать и развертывать контейнеры в Windows Server
• Объяснять использование Kubernetes на Windows

Модуль 6: Высокая доступность в Windows Server

Этот модуль описывает современные технологии высокой доступности в Windows Server. Модуль описывает отказоустойчивую кластеризацию и рекомендации по ее реализации, а также способы создания и настройки отказоустойчивой кластеризации. В этом модуле также описаны растягивающиеся кластеры и варианты обеспечения высокой доступности с виртуальными машинами Hyper-V.

Уроки

• Планирование внедрения отказоустойчивой кластеризации
• Создание и настройка отказоустойчивого кластера
• Обзор растягивающихся кластеров
• Решения высокой доступности и аварийного восстановления с виртуальными машинами Hyper-V

Лабораторная: Внедрение отказоустойчивой кластеризации

• Настройка хранилища iSCSI
• Настройка отказоустойчивого кластера
• Развертывание и настройка файлового сервера высокой доступности
• Проверка развертывания файлового сервера высокой доступности

После завершения этого модуля студенты смогут следующее:

• Описание отказоустойчивой кластеризации и соображения по ее реализации
• Создать и настроить отказоустойчивый кластеры
• Описывать растягивающиеся кластеры
• Описывать варианты обеспечения высокой доступности с виртуальными машинами Hyper-V

Модуль 7: Аварийное восстановление в Windows Server

Этот модуль описывает технологии аварийного восстановления в Windows Server и способы их реализации. В этом модуле рассказывается, как настраивать и использовать Hyper-V Replica, а также описывается Azure Site Recovery. В модуле также описывается, как реализовывать резервное копирование Windows Server, и описывается служба резервного копирования Windows Server Backup.

Уроки

• Hyper-V Replica
• Резервное копирование и восстановление инфраструктуры в Windows Server

Лабораторная: Внедрение Hyper-V Replica и Windows Server Backup

• Внедрение реплики Hyper-V
• Реализация резервного копирования и восстановления с помощью Windows Server Backup

После завершения этого модуля студенты смогут следующее:

• Описывать и внедрять Hyper-V Replica
• Описывать Azure Site Recovery
• Описывать и внедрять Windows Server Backup
• Описывать службу резервного копирования Azure Backup

Модуль 8: Безопасность Windows Server

В этом модуле описаны средства безопасности Windows Server и способы их реализации. Модуль рассказывает об учетных данных, используемых в Windows Server, и объясняет, как реализовать защиту привилегированного доступа. В дополнение к описанию методов и технологий для усиления безопасности Windows Server, модуль объясняет, как настроить Just Enough Administration (JEA) и как защитить трафик SMB. Наконец, модуль описывает Центр обновления Windows, его варианты развертывания и управления.

Уроки

• Учетные данные и защита привилегированного доступа в Windows Server
• Усиление защиты Windows Server
• Достаточное администрирование в Windows Server
• Защита и анализ SMB-трафика
• Управление обновлениями Windows Server

Лабораторная: Настройка безопасности в Windows Server

• Настройка Windows Defender Credential Guard
• Поиск проблемных учетных записей
• Внедрение LAPS

После завершения этого модуля студенты смогут следующее:

• Описать учетные данные, используемые в Windows Server
• Объяснять, как реализовать защиту привилегированного доступа
• Описать методы и технологии для усиления безопасности в Windows Server
• Описать и настроить Just Enough Administration (JEA)
• Безопасный трафик SMB в Windows Server
• Описать Центр обновления Windows и его варианты развертывания и управления

Модуль 9: Службы удаленных рабочих столов в Windows Server

В этом модуле описаны основные функции Remote Desktop Protocol (RDP) и Virtual Desktop Infrastructure (VDI) в Windows Server. В модулях описывается, как развертывать рабочие столы на основе сеансов, а также описываются персональные и виртуальные рабочие столы в пулах.

Уроки

• Обзор служб удаленных рабочих столов
• Настройка развертывания рабочего стола на основе сеансов
• Обзор личных и виртуальных рабочих столов в пулах

Лабораторная: Внедрение RDS в Windows Server

• Внедрение RDS
• Настройка параметров коллекции RemoteApp
• Настройка шаблона виртуального рабочего стола

После завершения этого модуля студенты смогут следующее:

• Описывать службы Remote Desktop Services (RDS) в Windows Server
• Описывать и развертывать рабочие столы на основе сеансов
• Описывать личные и виртуальные рабочие столы в пулах

Модуль 10: Удаленный доступ и веб-службы в Windows Server

В этом модуле описывается, как внедрять виртуальные частные сети (VPN), Network Policy Server (NPS) и службы Microsoft Internet Information Services (IIS). В этом модуле представлен обзор служб удаленного доступа и описаны функции Always On VPN, а также способы настройки NPS и веб-сервера (IIS) в Windows Server.

Уроки

• Обзор RAS в Windows Server
• Внедрение VPN
• Внедрение NPS
• Внедрение Always On VPN
• Внедрение веб-сервера в Windows Server

Лабораторная: Развертывание сетевых рабочих нагрузок

• Внедрение прокси веб-приложения
• Внедрение VPN в Windows Server
• Развертывание и настройка веб-сервера

После завершения этого модуля студенты смогут следующее:

• Описывать параметры VPN в Windows Server
• Описывать функционал Always On VPN
• Описывать и настраивать NPS
• Описывать и настраивать веб-сервер (IIS)

Модуль 11: Мониторинг, производительность и устранение неполадок

В этом модуле описывается внедрение мониторинг службы и производительности, а также применение процедуры устранения неполадок в Windows Server. Модуль выделяет инструменты мониторинга и описывает, как отслеживать производительность, включая ведение журнала событий и как выполнять мониторинг регистрации событий в целях устранения неполадок.

Уроки

• Обзор инструментов мониторинга Windows Server
• Использование монитора производительности
• Мониторинг журналов событий для устранения неполадок

Лабораторная: Мониторинг и устранение неполадок Windows Server

• Установление базовых показателей эффективности
• Определение источника проблемы с производительностью
• Просмотр и настройка централизованных журналов событий
• Определение источника проблемы с производительностью
• Описывать инструменты мониторинга в Windows Server
• Описывать мониторинг производительности и использовать его в Windows Server
• Описывать ведение журнала событий и выполнять мониторинг регистрации событий в целях устранения неполадок

Модуль 12: Обновление и миграция в Windows Server

В этом модуле описывается, как выполнять обновления и миграции для AD DS, хранилища и Windows Server. Модуль описывает инструменты, используемые для миграции AD DS. Модуль также рассказывает о службу миграции Storage Migration Service,а также о средствах миграции Windows Server и сценариях использования.

Уроки

• Миграция AD DS
• Служба миграции Storage Migration Service
• Средства миграции Windows Server

Лабораторная: Перенос рабочих нагрузок на сервер

• Выбор процесса для переноса серверных нагрузок
• Планирование переноса файлов с помощью службы миграции хранилища

После завершения этого модуля студенты смогут следующее:

• Описывать инструменты, используемые для миграции AD DS
• Описывать службу миграции хранилищ Storage Migration Service
• Описывать средства миграции Windows Server и их сценарии использования