программа курса

1. Управление средой Microsoft Windows Server 2008
Введение
В ходе данного курса слушатели овладеют знаниями и навыками, необходимыми для управления учетными записями и ресурсами в среде Microsoft Windows Server 2008. Этот курс предназначен для кандидатов в системные администраторы и системные инженеры, обязанностью которых является управление учетными записями и ресурсами. Задачи управления включают: управление учетными записями пользователей, компьютеров и групп; управление доступом к сетевым ресурсам; управление принтерами; управление подразделением в сети на основе службы каталогов Active Directory, а также внедрение групповой политики для управления пользователями и компьютерами.
Слушатели

Этот курс предназначен для слушателей, занимающих должность системного администратора или системного инженера или претендующих на нее.
Цель курса

По окончании данного курса слушатели смогут:

  • создавать и заполнять подразделения учетными записями пользователей и компьютеров;
  • управлять учетными записями пользователей и компьютеров;
  • создавать группы и управлять ими;
  • управлять доступом к ресурсам;
  • внедрять печать;
  • управлять печатью;
  • управлять доступом к объектам с использованием подразделений;
  • внедрять групповую политику;
  • управлять пользовательской и компьютерной средой при помощи групповой политики;
  • проводить аудит учетных записей и ресурсов.

Предварительные требования
Для прохождения данного курса слушатели должны иметь:

  • сертификацию A+ или эквивалентные ей знания и навыки;
  • сертификацию Network+ или эквивалентные ей знания и навыки.

Материалы слушателя
Комплект методических материалов слушателя включает полное руководство и другие необходимые для курса материалы.

Краткое содержание курса
Модуль 1. Введение в администрирование учетных записей и ресурсов

В этом модуле рассказывается, как администрировать учетные записи и ресурсы на компьютерах под управлением Microsoft Windows Server 2008 в сетевой среде.
Уроки:

  • мультимедийная презентация: введение в управление средой Microsoft Windows Server 2008;
  • среда Windows Server 2008;
  • вход в систему Windows Server 2008;
  • использование функции «Запуск от имени» для администрирования;
  • установка и настройка средств администрирования;
  • создание подразделения.

Практическое занятие 1: Создание подразделений

  • создание подразделений с рабочей станции

По окончании данного модуля слушатели смогут:

  • описать среду Windows Server 2008;
  • входить в систему на компьютере под управлением Windows Server 2008;
  • применять функцию Запуск от имени для выполнения административных задач;
  • устанавливать и настраивать средства администрирования;
  • создавать подразделения.

Модуль 2. Управление учетными записями пользователей и компьютеров
В этом модуле рассказывается, как изменять учетные записи пользователей и компьютеров на компьютерах под управлением Microsoft Windows Server 2008 в сетевой среде.
Уроки:

  • создание учетных записей пользователей;
  • создание учетных записей компьютеров;
  • изменение свойств учетных записей пользователей и компьютеров;
  • создание шаблона учетной записи пользователя;
  • управление учетными записями пользователей и компьютеров;
  • использование запросов для нахождения учетных записей пользователей и компьютеров в службе Active Directory.

Практическое занятие 2: Управление учетными записями пользователей и омпьютеров

  • создание учетных записей пользователей;
  • создание учетных записей компьютеров;
  • использование запросов для нахождения объектов;
  • изменение свойств пользователя и компьютера.

По окончании данного модуля слушатели смогут:

  • создавать учетные записи пользователей;
  • создавать учетные записи компьютеров;
  • проводить изменение свойств учетных записей пользователя и компьютера;
  • создавать шаблон учетной записи пользователя;
  • включать и разблокировать учетные записи пользователей и компьютеров;
  • управлять учетными записями пользователей и компьютеров;
  • использовать запросы для нахождения учетных записей пользователей и компьютеров в службе каталогов Active Directory.

Модуль 3. Управление группами
В этом модуле рассказывается о том, как выполнять разнообразные задачи администрирования с использованием групп.
Уроки:

  • создание групп;
  • управление членством группы;
  • стратегии использования групп;
  • использование групп по умолчанию.

Практическое занятие 3: Создание групп и управление группами

  • создание глобальных и локальных внутри домена групп;
  • управление членством группы;
  • управление группами по умолчанию.

По окончании данного модуля слушатели смогут:

  • создавать группы;
  • управлять членством в группе;
  • применять стратегии использования групп;
  • управлять группами по умолчанию.

Модуль 4. Управление доступом к ресурсам
В этом модуле рассказывается, как включать доступ к ресурсам на основе разрешений, как управлять доступом к файлам и папкам с использованием разрешений, а также как управлять наследованием разрешений.
Уроки:

  • обзор управления доступом к ресурсам;
  • управление доступом к общим папкам;
  • управление доступом к файлам и папкам при помощи разрешений NTFS;
  • определение действующих разрешений;
  • управление доступом к общим файлам с помощью автономного кэширования.

Практическое занятие 4: Управление доступом к ресурсам

  • создание папки и открытие общего доступа;
  • настройка безопасности NTFS;
  • публикация общих папок;
  • проверка разрешений;
  • настройка автоматического кэширования.

По окончании данного модуля слушатели смогут:

  • управлять доступом к ресурсам;
  • управлять доступом к общим папкам;
  • управлять доступом к файлам и папкам, используя разрешения NTFS;
  • определять действующие разрешения;
  • управлять доступом к общим файлам при помощи автономного кэширования.

Модуль 5. Внедрение печати
В этом модуле рассказывается, как внедрить печать в среде Windows Server 2008.
Уроки:

  • введение в печать в семействе Windows Server 2008;
  • установка принтеров и управление доступом к ним;
  • управление драйверами принтеров;
  • определение размещения принтеров.

Практическое занятие 5: Выполнение печати

  • установка принтеров, настройка их размещения и прав доступа;
  • поиск принтеров и проверка прав доступа.

По окончании данного модуля слушатели смогут:

  • объяснить принципы печати семейства Windows Server 2008;
  • устанавливать принтеры и настраивать доступ к принтеру с помощью разрешений на печать;
  • управлять драйверами принтеров;
  • определять размещение принтеров.

Модуль 6. Управление печатью
В этом модуле рассказывается, как настраивать сетевую стратегию печати, отвечающую требованиям пользователей, и устранять неполадки при установке или настройке.
Уроки:

  • перемещение диспетчера очереди печати;
  • назначение приоритетов принтерам и создание графика доступности принтеров;
  • настройка пула принтеров и перенаправление очередей печати.

Практическое занятие 6: Управление печатью

  • установка принтеров и создание пула принтеров;
  • назначение приоритетов принтерам и составление расписания доступности.

По окончании данного модуля слушатели смогут:

  • перемещать диспетчер очереди печати;
  • устанавливать приоритеты принтеров, создавать графики доступности принтеров;
  • управлять документами в очереди печати;
  • настраивать пул принтеров и перенаправлять очередь печати на другой принтер.

Модуль 7. Управление доступом к объектам в подразделениях
В этом модуле рассказывается о разрешениях для управления доступом к объектам Active Directory, о том, как перемещать объекты между подразделениями в ределах домена, а также как делегировать управление одразделением.
Уроки:

  • изменение разрешений для объектов Active Directory;
  • делегирование управления подразделениями.

Практическое занятие 7: Управление доступом к объектам в одразделениях

  • изменение мастера делегирования управления и делегирование разрешений;
  • проверка делегированных разрешений;
  • предоставление разрешений для работы в подразделении «Юротдел» и создание панели задач;
  • проверка делегированных разрешений.

По окончании данного модуля слушатели смогут:

  • изменять разрешения для объектов Active Directory;
  • делегировать управление подразделениями.

Модуль 8. Внедрение групповой политики
В этом модуле рассказывается о назначении и функциях групповой политики в среде Microsoft Windows Server 2008. Также здесь говорится о реализации объектов групповой политики (GPO) и управлении ими.
Уроки:

  • внедрение объектов групповой политики;
  • внедрение объектов групповой политики в домене;
  • управление развертыванием групповой политики.

Практическое занятие 8: Внедрение групповой политики

  • отключение и удаление объекта групповой политики;
  • создание и связывание нескольких объектов групповой политики;
  • фильтрация объектов групповой политики для исключения выбранных пользователей;
  • создание резервных копий и импорт параметров объекта групповой политики.

По окончании данного модуля слушатели смогут:

  • выполнять объекты групповой политики;
  • выполнять объекты групповой политики в домене;
  • управлять развертыванием групповой политики.

Модуль 9. Управление средой пользователя с помощью групповой политики
В этом модуле рассказывается о том, как применять групповую политику для назначения сценариев, ограничения членства в группах и доступа к программному обеспечению, а также для настройки перенаправления папок. Помимо этого, в модуле объясняется, как определить, какие объекты групповой политики применяются на данном компьютере.
Уроки:

  • настройка параметров групповой политики;
  • назначение сценариев с помощью групповой политики;
  • ограничение членства в группах и доступа к приложениям;
  • настройка перенаправления папок;
  • задание применяемых объектов групповой политики.

Практическое занятие 9: Управление средой пользователя с помощью групповой политики

  • создание объекта групповой политики и применение его к подразделению «Графика»;
  • назначение сценария загрузки, подключающего принтер «Графика1»;
  • определение членства в группе «Операторы архива» с помощью объекта групповой политики;
  • проверка параметров политики с помощью мастера результатов применения групповой политики.

По окончании данного модуля слушатели смогут:

  • настраивать параметры групповой политики;
  • назначать сценарии с помощью групповой политики;
  • ограничивать членство в группах и доступ к приложениям;
  • настраивать перенаправление папок;
  • определять применяемые объекты групповой политики (GPOs).

Модуль 10. Внедрение административных шаблонов и политики аудита
В этом модуле представлены всесторонние сведения по безопасности в Microsoft Windows Server 2008. Здесь объясняется, как разворачивать шаблоны безопасности, проверять политику безопасности компьютера, а также как настраивать аудит и управление журналами безопасности.
Уроки:

  • управление правами пользователей в Windows Server 2008;
  • использование шаблонов безопасности для обеспечения безопасности компьютеров;
  • проверка политики безопасности компьютера;
  • настройка аудита;
  • управление журналами безопасности.

Практическое занятие 10: Управление параметрами безопасности

  • создание шаблона безопасности;
  • импорт и развертывание шаблона.

По окончании данного модуля слушатели смогут:

  • управлять правами пользователей в Windows Server 2008;
  • использовать шаблоны безопасности, чтобы обеспечить безопасность компьютеров;
  • проверить политику безопасности компьютера;
  • настроить аудит;
  • управлять журналами безопасности.

 

2. Обслуживание среды Microsoft Windows Server  2008

Введение
Целью данного курса является передача слушателям знаний и опыта, необходимых для эффективного обслуживания ресурсов сервера, наблюдения за производительностью сервера, и защиты данных на компьютере, работающем под управлением одной из операционных систем семейства Microsoft Windows Server  2008.
Цель курса
После изучения данного курса слушатели смогут:

  • подготовиться к администрированию ресурсов сервера;
  • настроить сервер для наблюдения за производительностью системы;
  • осуществлять наблюдение за производительностью системы;
  • управлять драйверами устройств с помощью настройки подписи и восстановления драйвера устройства;
  • управлять жесткими дисками;
  • управлять хранилищем данных;
  • управлять аварийным восстановлением;
  • поддерживать программное обеспечение при помощи служб Microsoft Windows Server Update Services;
  • поддерживать безопасность Windows Server 2008.

Предварительные требования
Для прохождения данного курса слушатели должны изучить курс Управление средой Microsoft Windows Server 2008 или обладать соответствующими знаниями и опытом.
Материалы слушателя

Комплект методических материалов слушателя включает полное руководство и другие необходимые для курса материалы.
Краткое содержание курса
Модуль 1. Подготовка к администрированию сервера

В этом модуле объясняется, как выполнять администрирование сервера. В нем описано удаленное управление серверами, средства, необходимые для этого, а также права и разрешения, необходимые для администрирования.
Уроки:

  • введение в администрирование сервера;
  • настройка удаленного рабочего стола для администрирования сервера;
  • управление подключениями удаленного рабочего стола.

Практическое занятие 1: Подготовка к администрированию сервера

  • включение удаленного рабочего стола;
  • создание общей папки на удаленном компьютере;
  • подключение к сеансу удаленной консоли;
  • создание сочетания клавиш для команды runas для средств администрирования.

По окончании изучения данного модуля пользователь сможет:

  • объяснять задачи, средства и права, требуемые для администрирования сервера;
  • настраивать удаленный рабочий стол для администрирования и учета предпочтений клиента;
  • управлять подключениями удаленного рабочего стола.

Модуль 2. Подготовка к наблюдению за производительностью сервера
В этом модуле объясняется, как наблюдать за производительностью сервера при помощи средств производительности, настраивать и управлять журналами производительности, настраивать и управлять оповещениями и управлять видом системного монитора.
Уроки:

  • введение в наблюдение за производительностью сервера;
  • наблюдение в режиме реального времени и в режиме с протоколированием;
  • настройка и управление журналами счетчиков;
  • настройка оповещений.

Практическое занятие 2: Подготовка к наблюдению за производительностью сервера

  • выбор подходящего способа наблюдения

По окончании изучения данного модуля пользователь сможет:

  • устанавливать базовый уровень производительности;
  • проводить наблюдение в режиме реального времени и наблюдение с протоколированием;
  • настраивать и управлять журналами счетчиков;
  • настраивать оповещения.

Модуль 3. Наблюдение за производительностью сервера
В этом модуле объясняется, как собирать данные о производительности при помощи наблюдения за основными подсистемами сервера. Также охватывается определение «узких мест» системы при помощи консоли «Производительность» и диспетчера задач Microsoft Windows Server 2008.
Уроки:

  • мультимедийная презентация;
  • основные подсистемы сервера;
  • наблюдение за использованием памяти сервера;
  • наблюдение за загрузкой процессора;
  • наблюдение за дисковой подсистемой;
  • наблюдение за загрузкой сети;
  • рекомендации по организации наблюдения.

Практическое занятие 3: Наблюдение за производительностью сервера

  • создание и настройка оповещений;
  • настройка службы сообщений;
  • поиск процесса с высокой загрузкой ЦП;
  • поиск процесса с высоким использованием памяти.

По окончании изучения данного модуля пользователь сможет:

  • объяснить, каким образом четыре основные подсистемы сервера влияют на его производительность;
  • вести наблюдение за использованием памяти сервера;
  • вести наблюдение за загрузкой процессора;
  • вести наблюдение за дисковой подсистемой;
  • вести наблюдение за загрузкой сети;
  • использовать рекомендации по организации наблюдения за производительностью сервера.

Модуль 4. Обслуживание драйверов устройств
В этом модуле объясняется, как обслуживать драйверы устройств.
Уроки:

  • настройка параметров подписывания драйвера устройства;
  • использование отката драйвера устройства.

По окончании изучения данного модуля пользователь сможет:

  • настроить подписывание драйверов устройств;
  • восстановить прежнюю версию драйвера устройства.

Модуль 5. Управление дисками
В этом модуле объясняется, как управлять дисками и как использовать средства для управления и настройки дисков.
Уроки:

  • подготовка дисков;
  • управление свойствами дисков;
  • управление подключенными дисками;
  • преобразование дисков;
  • создание томов;
  • создание отказоустойчивых томов;
  • импорт чужого диска.

Практическое занятие 4: Управление дисками

  • восстановление после отказа зеркального диска

По окончании изучения данного модуля пользователь сможет:

  • инициализировать диск и разбивать его на разделы;
  • просматривать и обновлять свойства диска;
  • управлять подключенными дисками;
  • преобразовывать диск из базового в динамический, и наоборот;
  • создавать тома на диске;
  • создавать отказоустойчивые тома;
  • импортировать диски.

Модуль 6. Управление хранением данных
В этом модуле рассказывается о шифрованной файловой системе (EFS), которая обеспечивает безопасное хранение данных и помогает защищать сеть от вредоносных программ. Также в этом модуле объясняется, как администрировать дисковые квоты.
Уроки:

  • управление сжатием файлов;
  • настройка шифрования файлов;
  • настройка агентов восстановления EFS;
  • установка дисковых квот.

Практическое занятие 5: Управление хранением данных

  • устранение проблем с записями дисковых квот;
  • восстановление зашифрованных файлов.

По окончании изучения данного модуля пользователь сможет:

  • управлять сжатием файлов в системе NTFS;
  • настраивать шифрование данных;
  • настраивать агент восстановления EFS;
  • устанавливать дисковые квоты.

Модуль 7. Управление аварийным восстановлением
В этом модуле объясняется, как спланировать действия при сбое компьютера и как использовать возможности Windows Server 2003, 2008 для предотвращения сбоя или восстановления компьютера при возникновении сбоя.
Уроки:

  • подготовка к аварийному восстановлению;
  • архивация данных;
  • планирование заданий архивации;
  • восстановление данных;
  • настройка теневого копирования;
  • восстановление после отказа сервера.

Практическое занятие 6: Управление аварийным восстановлением

  • архивация данных состояния системы;
  • восстановление поврежденного реестра с использованием последней удачной конфигурации;
  • восстановление поврежденного реестра путем восстановления данных состояния системы.

По окончании изучения данного модуля пользователь сможет:

  • подготовиться к аварийному восстановлению;
  • выполнять архивацию данных;
  • планировать задания архивации;
  • восстанавливать данные;
  • настраивать теневую копию;
  • выполнять восстановление после отказа сервера.

Модуль 8. Обслуживание приложений с помощью служб Windows Server Update Services
В этом модуле объясняется, как использовать службы Microsoft Windows Server Update Services для управления и распространения важных обновлений программного обеспечения, исправляющих известные уязвимые места и другие проблемы, влияющие на стабильность системы.
Уроки:

  • знакомство со службами обновления Windows;
  • установка и настройка служб обновления Windows Server;
  • управление службами обновления Windows Server.

Практическое занятие 7: Обслуживание приложений с помощью служб обновления Windows Server

  • создание тестовой группы компьютеров;
  • просмотр состояния обновлений и компьютеров;
  • создание резервной копии WSUS.

По окончании изучения данного модуля пользователь сможет:

  • описать работу служб Microsoft WSUS;
  • устанавливать и настраивать серверы для работы служб WSUS;
  • управлять службами WSUS.

Модуль 9. Безопасность Windows Server  2008
В этом модуле описывается, как защитить Microsoft Windows Server  2008. В нем содержится обзор безопасности серверов, базовой безопасности сервера, усиления защиты серверов и средства Microsoft Baseline Security Analyzer.
Уроки:

  • введение в систему безопасности серверов;
  • реализация базовой безопасности сервера;
  • усиление защиты серверов;
  • средство Microsoft Baseline Security Analyzer.

Практическое занятие 8: Безопасность Windows Server  2008

  • использование мастера настройки безопасности;
  • настройка объекта групповой политики для рядовых серверов;
  • проверка группы компьютеров с помощью средства MBSA.

По окончании изучения данного модуля пользователь сможет:

  • описать способы защиты серверов;
  • объяснить базовую систему безопасности серверов;
  • усилить защиту серверов, используемых для различных целей;
  • применять средство Microsoft Baseline Security Analyzer.

 

Программа курса может корректироваться