55344
Identity with Windows Server
Über das Seminar
In diesem Seminar lernen die Teilnehmer, Active Directory Domain Services (AD DS) in einer verteilten Umgebung bereitzustellen und zu konfigurieren, Gruppenrichtlinien zu implementieren, Backup und Wiederherstellung durchzuführen sowie Active-Directory-Probleme in Windows Server zu beheben. Darüber hinaus erfahren sie, wie man weitere AD-Serverrollen wie Active Directory Federation Services (AD FS) und Active Directory Certificate Services (AD CS) bereitstellt.
Obwohl die Inhalte für Windows Server 2022 geschrieben wurden, sind sie rückwärtskompatibel für Server 2016 und Server 2019.
Das Seminar ist die Community-Courseware-Version von MOC 20742: Identity with Windows Server 2016.
Inhalt
- Installation und Konfiguration von Domänencontrollern
- Überblick über AD DS und seine Hauptkomponenten
- Überblick über AD-DS-Domänencontroller
- Bereitstellung von Domänencontrollern
- Verwaltung von Objekten in AD DS
- Verwaltung von Benutzerkonten
- Verwaltung von Gruppen
- Verwaltung von Computerobjekten
- Verwendung der Windows PowerShell für die AD-DS-Administration
- Implementierung und Verwaltung von Organisationseinheiten (Organizational Units – OUs)
- Erweiterte AD-DS-Infrastrukturverwaltung
- Planung und Implementierung erweiterter AD-DS-Bereitstellungen mit mehreren Domänen und Forests
- Bereitstellung einer verteilten AD-DS-Umgebung
- Konfiguration von AD-DS-Vertrauensstellungen
- Implementierung und Administration von AD-DS-Standorten und -Replikation
- Überblick über die AD-DS-Replikation
- Konfiguration von AD-DS-Standorten
- Konfiguration und Überwachung der AD-DS-Replikation
- Implementierung von Gruppenrichtlinien
- Einführung in Gruppenrichtlinien
- Implementierung und Administration von Gruppenrichtlinienobjekten
- Geltungsbereich und Verarbeitung von Gruppenrichtlinien
- Troubleshooting von Gruppenrichtlinienobjekten
- Verwaltung von Benutzereinstellungen mit Gruppenrichtlinien
- Implementierung administrativer Vorlagen
- Konfiguration von Ordnerumleitung, Softwareinstallation und Skripten
- Konfiguration von Group Policy Preferences
- Absicherung von AD DS
- Absicherung von Domänencontrollern
- Implementierung von Sicherheit für Konten
- Auditierung der Authentifizierung
- Konfiguration von Managed Service Accounts (MSAs)
- Bereitstellung und Verwaltung von Active Directory Certificate Services (AD CS)
- Bereitstellung von Zertifizierungsstellen (Certification Authorities – CAs)
- Administration von CAs
- Troubleshooting und Wartung von CAs
- Bereitstellung und Verwaltung von Zertifikaten
- Zertifikatsvorlagen
- Zertifikate bereitstellen, zurückrufen und wiederherstellen
- Verwendung von Zertifikaten in einer Geschäftsumgebung
- Implementierung und Verwaltung von Smart Cards
- Implementierung und Administration der Active Directory Federation Services (AD FS)
- Überblick über AD FS
- AD-FS-Anforderungen und -Planung
- Installation und Konfiguration von AD FS
- Erweiterung von AD FS auf externe Kunden
- Web Application Proxy
- Implementierung und Administration der Active Directory Rights Management Services (AD RMS)
- Überblick über AD RMS
- Bereitstellung und Verwaltung einer AD-RMS-Infrastruktur
- Schutz von Inhalten mit AD RMS
- Implementierung der AD-DS-Synchronisation mit Microsoft Azure AD
- Planung der Verzeichnisdienstsynchronisation
- Verzeichnisdienstsynchronisation mit Azure AD Connect
- Verwaltung von Identitäten mit Verzeichnisdienstsynchronisation
- Überwachung, Verwaltung und Wiederherstellung von AD DS
- Überwachung von AD DS
- Verwaltung der AD-DS-Datenbank
- Backup- und Wiederherstellungsoptionen für AD DS und andere Identitäts- und Zugriffslösungen
Zielgruppe
- AD-DS-Administratoren
- System- und Infrastrukturadministratoren
Voraussetzungen
- Erfahrung mit AD-DS-Konzepten und -Technologien in Windows Server
- Erfahrung mit der Konfiguration von Windows Server
- Erfahrung mit Kerntechnologien des Networkings wie IP-Adressierung, Namensauflösung und Dynamic Host Configuration Protocol (DHCP)
- Erfahrung mit grundlegenden Servervirtualisierungskonzepten
- Bewusstsein für Best Practices im Bereich IT-Sicherheit
- Praktische Erfahrung mit Windows-Clientbetriebssystemen wie Windows 11 oder Windows 10
- Erste Erfahrungen mit der Windows-PowerShell-Kommandozeile