Seminarziel
In diesem Seminar lernen die Teilnehmer, Active Directory Domain Services (AD DS) in einer verteilten Umgebung bereitzustellen und zu konfigurieren, Gruppenrichtlinien zu implementieren, Backup und Wiederherstellung durchzuführen sowie Active-Directory-Probleme in Windows Server 2016 zu beheben. Darüber hinaus erfahren sie, wie man weitere AD-Serverrollen wie Active Directory Federation Services (AD FS) und Active Directory Certificate Services (AD CS) bereitstellt.
ACHTUNG
Der MOC 20742 – Identity with Windows Server 2016 wurde seitens Microsoft abgekündigt. Einen direkten Nachfolger seitens Microsoft gibt es nicht! Der MOC 20742 ist ausschließlich als Workshop bei uns buchbar – sprechen Sie uns an.
Seminarinhalt
MOC 20742 - Identity with Windows Server 2016
Installation und Konfiguration von Domänencontrollern
- Überblick über AD DS und seine Hauptkomponenten
- Überblick über AD-DS-Domänencontroller
- Bereitstellung von Domänencontrollern
Verwaltung von Objekten in AD DS
- Verwaltung von Benutzerkonten
- Verwaltung von Gruppen
- Verwaltung von Computerkonten
- Verwendung der Windows PowerShell für die AD-DS-Administration
- Implementierung und Verwaltung von Organisationseinheiten (Organizational Units)
Erweiterte AD-DS-Infrastrukturverwaltung
- Planung und Implementierung erweiterter AD-DS-Bereitstellungen mit mehreren Domänen und Forests
- Bereitstellung einer verteilten AD-DS-Umgebung
- Konfiguration von AD-DS-Vertrauensstellungen
Implementierung und Administration von AD-DS-Standorten und -Replikation
- Überblick über die AD-DS-Replikation
- Konfiguration von AD-DS-Standorten
- Konfiguration und Überwachung der AD-DS-Replikation
Implementierung von Gruppenrichtlinien
Verwaltung von Benutzereinstellungen mit Gruppenrichtlinienobjekten (Group Policy Objects – GPOs)
- Implementierung administrativer Vorlagen
- Konfiguration von Ordnerumleitung und Skripten
- Konfiguration von Group Policy Preferences
Absicherung von AD DS
- Absicherung von Domänencontrollern
- Implementierung von Sicherheit für Konten (Passwort- und Sperrrichtlinien)
- Auditierung der Authentifizierung
- Konfiguration von Group Managed Service Accounts (gMSAs)
Bereitstellung und Verwaltung von Active Directory Certificate Services (AD CS)
- Bereitstellung von Zertifizierungsstellen (Certification Authorities – CAs)
- Administration von CAs
- Troubleshooting und Wartung von CAs
Bereitstellung und Verwaltung von Zertifikaten
- Zertifikatsvorlagen
- Zertifikate bereitstellen, zurückrufen und wiederherstellen
- Verwendung von Zertifikaten in einer Geschäftsumgebung
- Implementierung und Verwaltung von Smart Cards
Implementierung und Administration der Active Directory Federation Services (AD FS)
- Überblick über AD FS
- AD-FS-Anforderungen und -Planung
- Implementierung von AD FS, um Single Sign-on in verschiedenen Szenarien zu ermöglichen
- Web Application Proxy
Implementierung und Administration der Active Directory Rights Management Services (AD RMS)
- Überblick über AD RMS
- Bereitstellung und Verwaltung einer AD-RMS-Infrastruktur
- Schutz von Inhalten mit AD RMS
Implementierung der AD-DS-Synchronisation mit Azure AD
- Planung der Verzeichnisdienstsynchronisation
- Verzeichnisdienstsynchronisation mit Azure AD Connect
- Verwaltung von Identitäten mit Verzeichnisdienstsynchronisation
Überwachung, Verwaltung und Wiederherstellung von AD DS
- Überwachung von AD DS
- Verwaltung der AD-DS-Datenbank
- Wiederherstellung von AD-DS-Objekten
Zielgruppe
Der MOC 20742 ist für AD-DS-Administratoren und System- und Infrastrukturadministratoren konzipiert.
Voraussetzungen
- Erfahrung mit AD-DS-Konzepten und -Technologien in Windows Server 2012 oder Windows Server 2016.
- Erfahrung mit der Konfiguration von Windows Server 2012 oder Windows Server 2016
- Erfahrung mit Kerntechnologien des Networkings wie IP-Adressierung, Namensauflösung und Dynamic Host Configuration Protocol (DHCP)
- Erfahrung mit Microsoft Hyper-V und grundlegenden Servervirtualisierungskonzepten
- Bewusstsein für Best Practices im Bereich IT-Sicherheit
- Praktische Erfahrung mit Windows-Clientbetriebssystemen wie Windows 7, Windows 8, Windows 8.1 oder Windows 10
- Erste Erfahrungen mit der Windows-PowerShell-Kommandozeile