MCSA Windows Server 2016: Пълно учебно ръководство - том 3

Цялостно пълно ръководство за успешно явяване на изпитите за сертификат MCSA 70-740, 70-741 и 70-742. Тази книга е вашият билет за получаване на сертификат MCSA - независимо дали започвате от нулата или правите надстройка върху сертификатите "MCSA Windows Server 2012" или "MCSA Windows Server 2012 R2". Реалните сценарии помагат в илюстрирането на начина на прилагане на уменията в работата ви, а практическите упражнения подкрепят познанията ви по концепциите за подготовката за Изпит 70-740, Инсталация, съхранение и изчисляване с "Windows Server 2016", Изпит 70-741, Работа в мрежа с "Windows Server 2016", и Изпит 70-742, Идентичност с "Windows Server 2016". В допълнение към това практическите въпроси ви дават възможност да тествате разбирането на материала.

Разглеждането на 100% от всички теми на изпита за сертифициране MCSA Windows Server 2016 означава, че ще бъдете готови за:

• инсталиране на Windows Server 2016;
• конфигуриране на Network Services;
• конфигуриране на съхранение и репликиране;
• инсталиране и конфигуриране на Hyper-V;
• конфигуриране на висока наличност;
• работа със свойствата за клъстери на Windows Server 2016;
• конфигуриране на контейнери на Windows;
• използване на инструментите за производителност и наблюдение на Windows Server 2016;
• поддържане на Windows Server 2016.

Уилиам Панек, "MCP", "MCSE", "MCSA", "MCTS", "MCITP", "CCNA" е четирикратен победител на MVP. Преподавал е в университета в Бостън, университета Кларк, и университета на Мериленд, и в момента води онлайн класове на живо за "StormWind Studios". Уил е бил консултант и преподавател за Секретните служби на САЩ, "Cisco", Военновъздушните сили на САЩ и Армията на САЩ. Той също така създава обучаващи видеоматериали, които да помогнат на студентите да се подготвят за различни изпити на "Microsoft".

Алекс-Софт Пъблишинг ЕООД
София, 1528
ул. Поручик Христо Топракчиев 11
cust_serv@alexsoft.net

Въведение
Тест за оценка
Инсталиране на Active Directory

• Проверка на файловата система
• Resilient File System (ReFS)
• NTFS
• Създаване на NTFS дял

• Проверка на свързването към мрежата
• Основни тестове за свързване
• Инструменти и техники за тестване на конфигурацията на мрежата

• Запознаване с функциите на домейн и гора
• За функционално ниво домейн
• За функцията на гора

Планиране на структурата на домейн

• Инсталиране на Active Directory
• Ново за Active Directory
• Контролери на домейн само за четене
• Adprep
• Предварителни условия за Active Directory
• Процесът на инсталация
• Разполагане на Active Directory в Windows Azure
• Инсталиране на допълнителни контролери на домейн с използване на Install from Media

• Проверка на инсталацията на Active Directory
• С използване на Event Viewer
• Използване на Administrative Tools на Active Directory
• Тестване от клиенти
• Проверка на свързването на клиентите
• Присъединяване към домейн

• Създаване и конфигуриране на дялове за данни от приложения
• Създаване на дялове за данни на приложение
• Управление на реплики
• Премахване на реплики
• Използване на ntdsutil за управление на дялове за данни на приложение

Конфигуриране на интеграция на DNS с Active Directory
Резюме
Основни положения на изпита
Въпроси за преговор
Администриране на Active Directory

• Преглед на Active Directory
• Запознаване със свойствата на Active Directory
• Запознаване с ръководителите на защитата

• Преглед на OU
• Предназначението на OU
• Ползите на OU

• Планиране на структурата на OU
• Логическо групиране на ресурси
• Запознаване с унаследяването на OU
• Делегиране на административен контрол
• Прилагане на групови политики

Създаване на OU

• Управление на OU
• Преместване, изтриване и преименуване на OU
• Администриране на свойствата на OU
• Делегиране на контрол върху OU

Отстраняване на неизправности в OU

• Създаване и управление на обекти на Active Directory
• Преглед на обектите на Active Directory
• Организация на Active Directory
• Обекти на Active Directory

• Управление на свойствата на обект
• Свойства на обекта User
• Свойства на обекта Computer
• Задаване на свойства за обекти на Active Directory

• Запознаване с групи
• Свойства на група
• Създаване на групови стратегии
• Създаване на група

• Филтриране и подобрени свойства на Active Directory
• Преместване, преименуване и изтриване на обекти на Active Directory
• Нулиране на съществуваща компютърна сметка
• Запознаване с динамичен контрол на достъпа
• Управление на защита и разрешения
• Използване на ACL и ACE

• Използване на групови политики за безопасност
• Подробни политики за пароли

• Публикуване на обекти на Active Directory
• Предоставяне на обектите на Active Directory на потребителите
• Публикуване на принтери
• Публикуване на поделени папки
• Заявки до Active Directory
• Използване на Active Directory Administrative Center

Използване на командния указател за конфигуриране на Active Directory
PowerShell за Active Directory
Резюме
Основни положения за изпита
Въпроси за преговор
Поддържане на Active Directory

• Преглед на планирането на мрежа
• Трите типа мрежи
• Разглеждане на мрежовите ограничения
• Мрежова широчина на лентата
• Цена на мрежата

• Преглед на репликацията и сайтовете на Active Directory
• Репликиране на Active Directory
• Запознаване с концепциите за сайт на Active Directory
• Служебни заявки
• Репликация
• Планиране на сайтовете ви

• Запознаване с репликация на разпределена файлова система

• Реализиране на сайтове и подмрежи
• Създаване на сайтове
• Създаване на подмрежи
• Конфигуриране на сайтове

• Конфигуриране на репликация
• Вътрешносайтова репликация
• Междусайтова репликация
• Създаване на сайтови връзки и мостове за сайтови връзки
• Създаване на обекти за връзка
• Преместване на обекти сървъри между сайтове
• Създаване на сървъри за предмостие
• RODC и репликация
• Конфигуриране на топология на сървър
• Поставяне на контролери на домейн
• Разполагане на сървъри на глобален каталог
• Използване на кеширането на универсално членуване в група
• Клониране на контролерите на домейн
• Конфигуриране на DNS SRV записи
• Наблюдаване и отстраняване на проблеми в репликацията на Active Directory
• За System Monitor
• Отстраняване на проблеми при репликация
• Потвърждаване на свързването към мрежата
• Проверка на конфигурациите на маршрутизатори и защитни стени
• Преглед на дневниците за събития
• Проверка на синхронизирането на информацията
• Проверка на сценариите за удостоверяване
• Потвърждаване на топологията на репликация
• Причини за създаването на множество домейни
• Причини за използване на множество домейни
• Недостатъци на множеството домейни
• Създаване на дървета и гори от домейни
• Планиране на дървета и гори
• Използване на едно дърво
• Използване на гора
• Процесът по повишаване
• Създаване на дърво от домейни
• Присъединяване на ново дърво от домейни към гора
• Добавяне на допълнителни контролери на домейн
• Понижаване на контролер на домейн
• Управление на множество домейни
• Управление на операции с един собственик
• Операции-собственици за гора
• Собственици на операции в домейни
• Присвояване на роли с един собственик
• Заграбване на роли
• Управление на тръстове
• Управление на UPN наставки
• Маршрутизиране по наставка на име
• Управляване на сървърите за глобален каталог
• Управление на кеширане на универсално членство в групи
• Надстройване на съществуващи домейни и гори
• Поддържане на Active Directory
• Преглед на помощното средство Windows Server 2016 Backup
• Типове архиви
• Архивиране на данни за състоянието на системата
• Архивиране и възстановяване до ламарината
• Задаване на график за архивиране
• Възстановяване на данни за състоянието на системата
• Архивиране и възстановяване на обекти на групови политики
• Задаване на архивиране на Active Directory
• Възстановяване на Active Directory
• Преглед на овластено възстановяване
• Извършване на овластено възстановяване
• Преглед на неовластено възстановяване
• Active Directory Recycle Bin
• Active Directory с възможност за рестартиране
• Офлайн поддържане
• Ntdsutil.exe
• Инструмент за монтиране на база данни на Active Directory
• Сплескване на файла за база данни на директорията (офлайн дефрагментиране)
• Наблюдаване на репликацията
• Помощна програма
• Използване на ADSI Editor
• Помощно средство от команден ред

Резюме
Основни положения за изпита
Въпроси за преговор
Реализиране на GPO

• Запознаване с групова политика
• Запознаване с настройките на групова политика
• Раздел за настройки на защитата в GPO
• Ограничени групи
• Политика за ограничение на софтуер

• Разширения при клиента
• Обекти на групова политика
• Унаследяване на Group Policy

• Планиране на стратегия за групова политика
• Реализиране на групова политика
• Създаване на GPO
• Свързване на съществуващи GPO с Active Directory
• Принудителна актуализация на GPO
• Налагане на GPO от сървъра
• Налагане на GPO от клиента

• Управление на групови политики
• Управление на GPO
• Windows management Instrumentation
• Защитно филтриране на групова политика
• Делегиране на административен контрол върху GPO
• Контролиране на унаследяване и филтриране на групова политика
• Присвояване на политики за скриптове
• Запознаване с политика за обратна връзка
• Управление на мрежовата конфигурация
• Конфигуриране на мрежовите настройки
• Автоматично записване на сертификати на потребител и компютър в групова политика
• Пренасочване на папки
• Управляване на GPO с Windows PowerShell cmdlet за групова политика
• Прицелване на ниво елемент
• Архивиране, възстановяване, импортиране, копиране и използване на таблици за миграция
• Архивиране на GPO
• Възстановяване на GPO
• Импортиране или копиране на GPO
• Таблици на миграция
• Нулиране на GPO по подразбиране

• Разполагане на софтуер с GPO
• Жизнен цикъл на управление на софтуера
• Windows Installer
• Проблеми с инсталирането на приложения
• Предимства на Windows Installer
• Типове файлове на Windows Installer
• Разполагане на приложения
• Присвояване на приложения
• Публикуване на приложения
• Реализиране на разполагането на софтуер
• Подготовка за софтуерно разполагане
• Политики за ограничаване на софтуера
• Използване на AppLocker
• Групова политика за откриване на бавна връзка
• Публикуване и присвояване на приложения
• Прилагане на софтуерни актуализации
• Проверка на инсталирането на софтуер
• Конфигуриране на автоматични актуализации в групова политика
• Конфигуриране на настройките на разполагането на софтуер
• Диалогов прозорец Software Installation Properties
• Управление на настройките по подразбиране на пакета
• Управление на съпоставянето на разширения на файлове
• Създаване на категории от приложения
Премахване на програми
Настройки на Microsoft Windows Installer
• Отстраняване на проблеми в групови политики
• RSoP в режим на записване
• RSoP в режим на планиране
• Използване на командата gpresult.exe
• Използване на контролното табло за инфраструктура на групова политика

Резюме
Основни положения за изпита
Въпроси за преговор
Понятие за сертификати

• Свойства на услугата за сертификати на Windows Server 2016
• Роли на Active Directory Certificate Services
• Планиране на йерархията на комисия за сертификати
• Криптография
• Частен ключ
• Комисии за сертификати на предприятия
• Период на валидност
• Потвърждаване на сертификат
• Онлайн отговарящи
• Инсталиране на AD CS
• Инсталация с използване на Windows PowerShell
• Конфигуриране на Active Directory Certificate Services
• Име на комисия за сертифициране
• Групова политика за автоматично записване за сертификат
• Подновяване с ключ за компютри, неприсъединени към домейн
• Налагане на подновяване на сертификат със същия ключ
• Подреждане на криптографски доставчик на услуги/ключов доставчик на услуги
• Управляване на комисия за сертификати: преглед на шаблони за сертификат
• Съвместимост на шаблони за сертификат
• Създаване на шаблони за сертификат
• Публикуване на шаблон за сертификат
• Оттегляне на сертификат
• Извеждане на текущо име на сайт за комисии за сертификати
• Ревизиране на политика на CA
• Архивиране на сървъра на комисията за сертификати
• Конфигуриране и архивиране на ключов архив и възстановяване

PowerShell за AD CS
Резюме
Основни положения за изпита
Въпроси за преговор
Конфигуриране на достъп и решения за защита на информацията

• Реализиране на Active Directory Federation Services
• Що е твърдение?
• Доставчик на твърдения
• Предаваща страна
• Крайни точки
• Описания на твърдения
• Правила на твърдения
• Складът на атрибути
• Услуги на роли на AD FS

• Какво е ново за AD FS в Windows Server 2016?
• H T T P. S Y S
• Подобрен опит при инсталирането
• Услуга Web Proxy
• Промени в зависимостите на AD FS в Windows Server 2016
• Windows Identity Foundation
• Режим на нови твърдения и основен обект

• Инсталация на Active Directory Federation Services
• Инсталация на роля с използване на Windows PowerShell
• Надстройване на Windows AD FS 2016
• Конфигуриране на Active Directory Federation Services
• Сертификати на Active Directory Federation Services
• Конфигуриране на доставчик на твърдения и правила за трансформация на твърдения
• Дефиниране на твърдения за удостоверяване на Windows в AD FS
• Създаване на правила за пропускане и трансформация на твърдение
• Позволява не на AD FS да използва съставно удостоверяване за твърдения за устройства: Съставно удостоверяване
• Проверка на механизма за контрол на многофакторен достъп

• Присъединяване към работно място
• Услуга за регистрация на устройството
• Присъединяване на вашето устройство към работното място

• Управление на правата на Active Directory
• Съображения и изисквания за AD RMS
• Инсталиране на AD RMS
• Управление на AD RMS: Точка на свързване на услугата AD RMS
• Шаблони на AD RMS
• Архивиране на AD RMS
• Тръстови политики на AD RMS
• Експортиране на домейн с доверен потребител
• Експортиране на домейн за доверено публикуване
• Добавяне на домейн за доверено публикуване
• Управление на разпространени и архивирани шаблони с политики за права

• Конфигуриране на прокси за Web приложение
• Публикуване на приложения
• Конфигуриране на проходно удостоверяване
• Възможности за удостоверяване

Команди на PowerShell
Резюме
Основни положения за изпита
Въпроси за преговор
Отговори на въпросите за преговор

• Инсталиране на Active Directory
• Администриране на Active Directory
• Поддържане на Active Directory
• Реализиране на GPO
• Понятие за сертификати
• Конфигуриране на достъп и решения за защита на информацията