Windows Server 2008 R2 Active Directory -tehokas hallinta

Kohderyhmä: Kurssi on suunniteltu järjestelmävastaaville ja IT-tukihenkilöille sekä kaikille hyvää järjestelmäosaamista tarvitseville esim. opettajille ja kouluttajille.

Sisältö: Keskeisiä aiheita ovat Active Directoryn versiot, yhteensopivuus ja päivittäminen, ohjauspalvelinten roolit, Active Directoryn rakenne (Schema), replikointimenetelmät ja toimipaikat (site), Read-Only Domain Controller (RODC), varmuuskopiointi- ja palautusmenetelmät, vikatilanteiden hallinta ja diagnostiikkatyökalut. Active Directoryn käytön laajentaminen organisaatioiden välillä (Active Directory Federation Services) ja pilveen (Office 365).

Tavoite: Saavuttaa käytännön osaaminen Active Directoryn eri asennusmenetelmistä, rakenteesta ja  hallinnasta.

Suositeltavat perustiedot: Windows palvelinympäristön ylläpito- ja hallintakokemus (ja/tai osallistuminen Active Directory-peruskurssille). Koulutuksessa käytetään Windows Server 2008 Standard Edition (R2) -palvelimia sekä Windows 7-työasemia.

Oheismateriaali: Luentokansio

Kouluttaja: Jyrki Kivimäki, Microsoft MVP Directory Services

Aika ja paikka:  19. – 21.3.2012, Finlaysoninkuja 19, Tampere

Ilmoittautuminen: Viimeistään 7.3.2012

Hinta:  980 € (+ alv 23 %) sisältäen myös lounaat ja kahvit sekä oheismateriaalin.

Ohjelma

1. päivä (tervetulokahvit klo 9.30 - 10.00, koulutus klo 10.00 - 16.30)

• Johdanto
• Active Directoryn perusteet
• Keskeiset käsitteet ja termit
• Ohjauspalvelimet
• Active Directoryn eri versiot
• Yhteensopivuus Windows 2000 Server - Windows Server 2008 (R2)
• Kaava (Schema) ja Adprep
• Toimialueen ja metsän toimintatilat (Domain Functionality Level, Forest Functionality Level)  
• Domain Name System (DNS) 
  
• Active Directory ja DNS (SRV RR ja DDNS)
• Primary-, Secondary- ja Active Directory Integrated DNS       
  
• Ohjauspalvelimen asentaminen
  
• Useamman ohjauspalvelimen muodostaman toimialueen asentaminen (yksi toimialue, useita ohjauspalvelimia)
• Read-Only Domain Controller (RODC)
• Ohjauspalvelimen poistaminen
• Hallintatyökalut (Server Manager ja Windows Server Remote Administration Tools)

2. päivä (klo 9.00 - 16.30)

• Edellisen päivän aiheet jatkuvat 
• Active Directoryn rakenne ja tekniikka   
  • Kaavan (Schema) rakenne ja hallinta 
  • Kaavan päivittäminen ja laajentaminen
  • Tietokanta (Ntds.dit) ja sen rakenne
  •  Objektit ja objektiluokat
  • Replikointi ja replikoinnin hallinta (FRS, DFS) 
• Toimialueen objektien hallinta   
  • Organisaatioyksiköt  
  • Käyttäjät, ryhmät, tietokoneet, ryhmäkäytäntöobjektit
  • Käyttöoikeusluettelot (Access Control Lists) 
  • Hallinnan delegointi
  • Objektien tuominen ja vieminen (LDIFDE ja CSVDE) 
  • Objektien julkaiseminen (Publishing) 
  • Käyttäjätili- ja ryhmäkohtaiset salasanakäytännöt - hienosäädetyt salasanat (Password Settings Object)
  • Active Directoryn Roskakori (Recycle Bin)
  • PowerShell
• Luottosuhteet 
  • Toimialueiden väliset luottosuhteet
  • Metsien liittäminen (federated forests)
• Toimipaikat ja replikointi
  • Replikoinnin hallinta ja toimipaikat
  • Toimipaikan (Site) sisäinen ja ulkoinen replikointi
  • Toimipaikan asentaminen ja palvelut

3. päivä (klo 9.00 - 16.00)

• Edellisen päivän aiheet jatkuvat
• Active Directory Federation Services (ADFS)
• Organisaatioiden välinen tunnistaminen ja kertakirjautuminen (SSO)
• Identiteetinhallinnan laajentaminen (Office 365-migraatiot)
• ADFS-palvelimet ja välityspalvelimet (Proxy) sekä skaalautuminen 
• Varmuuskopiointi ja palauttaminen
  • Active Directoryn varmistaminen, palauttaminen ja elvyttäminen     
  • Määräävä palauttaminen (Authoritative Restore)
• Ohjauspalvelinten roolien hallinta
  • Roolin tunnistaminen, siirtäminen (Transfer) ja kaappaaminen (Seize)
• VALINNAINEN AIHE Osallistujien mielenkiinnon ja ajankäytön salliessa
• Laajan verkkoympäristön asentaminen ja hallinnointi
  • Useita toimialueita
  • Universaalit ryhmät ja delegoinnin tehokäyttö