|
|
本帖最后由 冰点也疯狂 于 2021-12-18 16:02 编辑 4 |: _8 s; h/ m. K% j
2 A' ~" J! t5 e: x5 ?适用对象：
6 V, o3 F5 H6 i1 a/ t+ W) Z8 TIT运维工程师、Windows Server管理员、网络管理员
8 I3 j, J( ]) l4 l# t9 C1 _$ r0 ]0 Z0 a' a& I5 ~) t0 l
学习收获：
' x5 p+ M) K+ W$ o4 o目录服务是企业实现集中管理的必备服务，是实现企业应用集成管理和灵活扩展的基础服务，已经被广泛应用于任何拥有集中管理公司资产的组织中，所以，不仅仅是AD管理员，各个角色的IT工作者，都应该对目录服务有些基础的认识。 本课程以企业实践为基础，从易到难，全面的学习活动目录的知识，课程涵盖AD、AD对象管理、基于AD的安全管理以及证书服务等内容。通过本课程的学习，学员可以针对企业的环境设计活动目录架构、运维活动目录，并实现基本故障的排除和灾难恢复。' `% C- K- }' q$ s# O6 A
" C) W( Q9 s! C# f+ K9 G* f课程目录：* v9 R, |0 C2 L1 U* x/ ~2 G
1 安装和配置域控制器
# P$ e3 B7 Y' X4 W0 m7 M 1.1 AD DS概述（上）
/ a$ j" u( s$ C* v 1.2 AD DS概述（下）
7 p& Z3 K- y8 z, ^/ m# q% H5 E8 i 1.3 AD DS域控制器概述 : f s. y# m" ?. [6 X4 V
1.4 演示：抢夺操作主机 4 _6 w* N& g2 B
1.5 部署一台域控制器 " O# j- k% ^+ Q3 b1 J. \
2 管理AD DS中的对象
& U0 u6 p3 Q$ q# v6 O' t 2.1 管理用户账户 6 f9 `8 F2 z2 @& A1 H
2.2 管理AD DS中的组账号
s8 y$ |8 m3 n4 s 2.3 管理身份验证（NFS权限）
0 f8 ^5 r7 y6 Y0 N+ ] 2.4 管理AD DS中的计算机对象
' c n) I( F+ `: G/ f 2.5 使用Windows PowerShell管理AD DS
8 a5 X7 Q7 W8 U6 R* i 2.6 实现和管理OU 5 ]1 @% e) N/ p4 z2 ~6 V+ L
2.7 演示：在OU上委派管理权限 , Z& R) C% o/ {' C
3 实现和管理AD DS站点及复制
) M1 C F. n0 r" H+ Z4 u0 `! A0 D 3.1 AD DS复制概述
9 \. m' R; @4 m 3.2 演示：复制冲突
8 [6 ]7 w( Q6 k/ m0 w8 v( H6 X 3.3 配置AD DS站点 # \' G0 U- k) j, z4 }2 C
3.4 演示：配置AD DS站点 # ~( Y" k9 P, e; T j0 ]3 K7 N
3.5 配置和监控AD DS复制
8 w: l: ?# [( c, g p8 {4 M+ R2 b 4 管理配置组策略
. L' U$ u" X% @( n: M' W2 T 4.1 组策略介绍 % k; {6 s- `, H( l1 ^/ C* e
4.2 实现和管理GPO 4 z! }3 P6 r2 \2 }, x& |# Q- ?+ O
4.3 组策略的应用范围 9 w8 `$ n' S1 N; I
4.4 GPO应用的故障排除
# J/ w+ u* n0 ]9 F5 Y3 u 4.5 实现管理模板
9 U9 a1 n8 \5 B% }5 R6 b 4.6 演示：使用管理模板配置设置 5 t. P+ `/ ~- V6 O" {$ [2 b1 l1 }
4.7 配置文件夹重定向和脚本 9 j' }& O9 {) _ ~7 B
4.8 演示：配置文件夹重定向 + `, b0 e" D, Q* W
4.9 演示：使用GPO配置脚本
$ h1 T; O/ S1 L7 D: B0 { 4.10 配置组策略首选项
' p- v/ Y8 n$ }/ C 4.11 演示：配置组策略首选项
( B. t8 d/ u% p- O6 O 5 保护Active Directory域服务
3 J$ @; o1 z* D- p( x 5.1 保护域控制器 7 F( G& h# I2 J/ p- ]$ ]# m9 C9 n, g
5.2 演示：部署RODC
& [ O- |+ g Q- Y% J/ B 5.3 实现账户安全
9 U+ q% O7 G" o 5.4 演示：配置域账户策略 . m( V2 w6 X) }9 M( P- z3 k3 `% C. F# h) Q
5.5 演示：配置多元密码策略（一） ; l2 Q& T+ u/ f, a; Z0 v
5.6 演示：配置多元密码策略（二） % l0 [% s0 ?, ?6 W1 V: F2 T& ~- I
5.7 实现审核身份验证
6 T% T n- }' ]: m4 t; c 5.8 配置受管理服务账户
! Q q4 S G! }# T( Z& d+ ]! f" u" u! S 6 部署和管理AD CS
8 A% y$ D1 B" |) z! o# r5 h 6.1 CA概述（一） 4 T) l2 @3 U$ @8 p# @0 I
6.2 CA概述（二）
- Y3 q0 F" P" T. U7 z 6.3 部署CA 3 |: }6 ]7 i3 D( W
6.4 演示：部署CA
2 k$ [) k6 @) C$ f2 S 6.5 管理CA
& w3 f9 I( t( ]9 I4 U 6.6 CA维护与故障排除
6 \* a; y6 |: x& `' F$ R8 |* u 6.7 部署和管理证书模板
7 a& W2 X/ n% u; N2 Y 6.8 管理证书部署、吊销、恢复
, v) C6 N `+ L, a! [3 O5 E 6.9 AD RMS概述
/ E+ F( k" m4 N 6.10 部署RMS
8 C! O: K, T& Z7 b m 7 实现AD DS与Microsoft Azure AD的同步
) g( V: q1 Z& G: G: j8 t 7.1 规划和准备目录同步 & `9 l6 c- @4 P/ ~3 o3 _, {
7.2 使用Azure AD Connect实现目录同步 : ~/ X1 p! B% W( o
7.3 使用目录同步管理身份 , _" E$ z5 c% n6 Y( ~0 V# }
8 监视、管理和恢复AD DS # @' y7 A+ B( C9 _; [
8.1 监视AD DS , v+ w0 r& S5 V# A" R
8.2 管理Active Directory数据库
- b2 ^/ d) r( r. }# x 8.3 使用Windows Server Backup备份AD
( a0 U" U0 |6 R; R; G$ B' `* U 8.4 从AD DS中删除和恢复对象 8 v9 {7 T+ g+ ^' n8 S& j. b5 Y9 ?
8.5 演示：管理员误删除对象，已同步，有备份
# S; q# U( Y; ?* h+ d$ [6 `8 q 8.6 演示：管理员误删除对象，已同步，无备份 / S! R( b) e) k7 P" S% k: z6 E
8.7 演示：域控制器损坏. U* g/ _% ]0 a3 m7 r8 c+ h/ I) q
& \6 q1 t: P; B+ y: S" ~2 ]% F
# {2 H# ^" V8 s7 a7 ?/ q) \
% ^4 ]) t7 H, B0 X6 o- s5 D, m3 Y) L4 l: o8 E) ^5 O/ V
- P# b. W5 N; Q& C/ G! p! K
+ J: Y$ h/ N' D$ U( M+ G5 |' \
4 e" E. K* h5 |* {1 n
& R6 F7 q. b# B
1 B. d. p! f8 [8 S |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
/1 
|小黑屋|Archiver|手机版|一路学IT论坛 专业视频教程网站
窥视卡
雷达卡
发表于 2019-4-24 23:44:11
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
发表于 2021-3-5 19:17:03