2 Projektowanie usług domenowych w usłudze Active Directory Przed rozpoczęciem... 77

Transkrypt

1 Spis treści

2 Podziękowania... xiii Wprowadzenie... xv Instrukcje dotyczące konfiguracji laboratorium... xv Wymagania sprzętowe... xvi Przygotowanie komputera z systemem Windows Server 2008 Enterprise... xvi Przygotowanie komputera z systemem Windows Vista... xvi Korzystanie z dysku CD... xvii Instalowanie testów z zadaniami praktycznymi... xvii Korzystanie z zadań... xviii Odinstalowywanie testów z zadaniami praktycznymi... xix Program MCCP (Microsoft Certified Professional Program)... xix Pomoc techniczna... xx 1 Planowanie rozpoznawania nazw i adresowania IP... 1 Przed rozpoczęciem... 2 Lekcja 1: Planowanie rozpoznawania nazw... 3 Planowanie serwera DNS w Windows Server UŜywanie nowych funkcji i rozszerzeń DNS Planowanie infrastruktury DNS Zadanie: Konfigurowanie DNS Podsumowanie lekcji Pytania do lekcji Lekcja 2: Planowanie adresowania IP Analizowanie struktury adresu IPv Analiza przewag IPv Implementowanie kompatybilności IPv4 z IPv Planowanie strategii przejścia z IPv4 na IPv UŜywanie narzędzi IPv Konfigurowanie klientów za pomocą DHCPv Planowanie sieci IPv Zadanie: Konfigurowanie łączności IPv Podsumowanie lekcji Pytania do lekcji Przegląd rozdziału Podsumowanie rozdziału Scenariusze przykładowe Scenariusz przykładowy 1: Konfigurowanie usługi DNS Scenariusz przykładowy 2: Implementacja połączenia IPv Proponowane zadania praktyczne Skonfiguruj usługę DNS Skonfiguruj połączenie IPv Test ćwiczeniowy Projektowanie usług domenowych w usłudze Active Directory Przed rozpoczęciem... 77

3 Lekcja 1: Projektowanie lasów i domen usług AD DS Projektowanie struktury lasów Projektowanie struktury domen Projektowanie poziomów funkcjonalności Projektowanie schematu Projektowanie relacji zaufania w celu optymalizacji uwierzytelniania wewnątrz lasów Zadanie: Projektowanie lasów i domen usług AD DS Podsumowanie lekcji Pytania do lekcji Lekcja 2: Projektowanie fizycznej topologii usług AD DS Projektowanie struktury lokacji Projektowanie replikacji Projektowanie rozmieszczenia kontrolerów domen Projektowanie zasad lokalizacji drukarek Zadanie: Projektowanie fizycznej topologii usług domenowych Active Directory124 Podsumowanie lekcji Pytania do lekcji Przegląd rozdziału Podsumowanie rozdziału Scenariusze przykładowe Scenariusz przykładowy 1: Projektowanie lasu AD DS Scenariusz przykładowy 2: Projektowanie lokacji AD DS Scenariusz przykładowy 3: Projektowanie rozmieszczenia kontrolerów domeny Proponowane zadania praktyczne Zaimplementuj lasy, domeny i fizyczną topologię Webcasty do obejrzenia Dokumenty do przeczytania Test ćwiczeniowy Planowanie migracji, relacji zaufania i współdziałania Przed rozpoczęciem Lekcja 1: Planowanie migracji, aktualizacji i restrukturyzacji Drogi migracji Aktualizowanie istniejącej domeny do systemu Windows Server Uwierzytelnianie między lasami Zadanie: Planowanie migracji lasu do Windows Server Podsumowanie lekcji Pytania do lekcji Lekcja 2: Planowanie współdziałania Planowanie usług AD FS Microsoft Identity Lifecycle Manager 2007 Feature Pack Planowanie współpracy z systemem UNIX Zadanie: Planowanie współdziałania Podsumowanie lekcji Pytania do lekcji

4 Przegląd rozdziału Podsumowanie rozdziału Scenariusze przykładowe Scenariusz przykładowy: Wycofywanie komputerów opartych na systemie UNIX z firmy Tailspin Toys Proponowane zadania praktyczne Plan migracji, aktualizacji i restrukturyzacji lasu lub domeny Plan współdziałania Test ćwiczeniowy Projektowanie administracji usług Active Directory i strategii zasad grupy Przed rozpoczęciem Lekcja 1: Projektowanie modelu administracyjnego usługi Active Directory Delegowanie administracji usług Active Directory UŜywanie strategii grup do delegowania zadań zarządzania Planowanie śledzenia zgodności AD DS i zasad grupy Planowanie struktury organizacyjnej Zadanie: Tworzenie relacji zaufania między lasami Podsumowanie lekcji Pytania do lekcji Lekcja 2: Projektowanie strategii zasad grupy na poziomie przedsiębiorstwa Planowanie hierarchii zasad grupy Kontrolowanie instalowania urządzeń Planowanie uwierzytelniania i autoryzacji Zadanie: Implementowanie precyzyjnych zasad hasła Podsumowanie lekcji Pytania do lekcji Przegląd rozdziału Podsumowanie rozdziału Scenariusze przykładowe Scenariusz przykładowy 1: Projektowanie strategii delegowania Scenariusz przykładowy 2: Planowanie uwierzytelniania i autoryzacji Proponowane zadania praktyczne Projektowanie modelu administracyjnego usługi Active Directory Projektowanie strategii zasad grupy na poziomie przedsiębiorstwa Test ćwiczeniowy Projektowanie strategii dostępu do sieci Przed rozpoczęciem Lekcja 1: Sieci graniczne i strategie dostępu zdalnego Projektowanie sieci granicznej WdraŜanie strategicznych usług w sieci granicznej Projektowanie strategii dostępu zdalnego Projektowanie rozwiązania RADIUS dla dostępu zdalnego

5 Zadanie: Projektowanie rozwiązania RADIUS dla przedsiębiorstwa średniej wielkości Podsumowanie lekcji Pytania do lekcji Lekcja 2: Zasady dostępu do sieci oraz izolacja serwera i domeny Przegląd ochrony dostępu do sieci RozwaŜania na temat metod wymuszania NAP Planowanie wymuszania IPsec w NAP Planowanie wymuszania VPN w NAP Planowanie wymuszania 802.1x w NAP Planowanie wymuszania DHCP w NAP Izolacja domen i serwerów Podsumowanie lekcji Pytania do lekcji Przegląd rozdziału Podsumowanie rozdziału Scenariusz przykładowy Scenariusz przykładowy: Projektowanie rozwiązania NAP dla duŝego przedsiębiorstwa Proponowane zadania praktyczne Zaimplementuj połączenia VPN, rozwiązanie RADIUS i wymuszanie NAP Webcasty do obejrzenia Test ćwiczeniowy Projektowanie wdroŝenia oddziału firmy Przed rozpoczęciem Lekcja 1: WdraŜanie oddziału firmy Usługi oddziałowe RozwaŜania na temat komunikacji oddziałowej Podsumowanie lekcji Pytania do lekcji Lekcja 2: Bezpieczeństwo serwera oddziałowego Przegląd bezpieczeństwa w oddziale Zabezpieczanie Windows Server 2008 w oddziale Przegląd zabezpieczeń systemu informacyjnego w oddziale Zabezpieczanie systemu Windows Server 2008 w oddziale Podsumowanie lekcji Pytania do lekcji Przegląd rozdziału Podsumowanie rozdziału Scenariusze przykładowe Scenariusz przykładowy 1: Contoso Trucking Scenariusz przykładowy 2: Contoso Trucking, część Scenariusz przykładowy 3: Contoso Trucking, część Proponowane zadania praktyczne

6 WdroŜenie oddziału Dokumenty do przeczytania Test ćwiczeniowy Planowanie wdroŝenia Usług terminalowych i aplikacji Przed rozpoczęciem Lekcja 1: Planowanie wdroŝenia Usług terminalowych Planowanie wdroŝenia Usług terminalowych Licencjonowanie usług terminalowych WdraŜanie aplikacji za pomocą usługi Terminal Services Web Access Planowanie wdraŝania aplikacji za pomocą narzędzia RemoteApp Planowanie wdraŝania farm serwerów terminali Planowanie wdraŝania serwerów Terminal Services Gateway Zadanie: Planowanie Usług terminalowych Podsumowanie lekcji Pytania do lekcji Lekcja 2: Planowanie wdroŝenia aplikacji Planowanie wdroŝenia aplikacji przy uŝyciu zasad grupy Planowanie wdroŝenia aplikacji za pomocą System Center Essentials Planowanie wdraŝania aplikacji za pomocą narzędzia SCCM Zadanie: Planowanie wdroŝenia aplikacji Podsumowanie lekcji Pytania do lekcji Przegląd rozdziału Podsumowanie rozdziału Scenariusze przykładowe Scenariusz przykładowy: Planowanie strategii Usług terminalowych dla Wingtip Toys Proponowane zadania praktyczne Dostarczanie aplikacji Test ćwiczeniowy Wirtualizacja serwerów i aplikacji Przed rozpoczęciem Lekcja 1: Planowanie wirtualizacji systemu operacyjnego Virtual Server 2005 R Hyper-V Zarządzanie wirtualnymi serwerami Kandydaci do wirtualizacji Planowanie konsolidacji serwerów Zadanie: Projektowanie wdroŝenia serwera wirtualnego Podsumowanie lekcji Pytania do lekcji Lekcja 2: Planowanie wirtualizacji aplikacji Microsoft SoftGrid Application Virtualization Zadanie: Planowanie wirtualizacji aplikacji

7 Podsumowanie lekcji Pytania do lekcji Przegląd rozdziału Podsumowanie rozdziału Scenariusze przykładowe Scenariusz przykładowy: Tailspin Toys Server Consolidation Proponowane zadania praktyczne Wirtualizacja serwera Windows Zaplanuj wirtualizację aplikacji Test ćwiczeniowy Planowanie i projektowanie infrastruktury klucza publicznego Przed rozpoczęciem Lekcja 1: Ustalanie wymagań PKI Przegląd koncepcji PKI Ustalanie aplikacji wykorzystujących PKI Ustalanie wymagań certyfikatów Przegląd zasad bezpieczeństwa firmy Ocena wymagań biznesowych Ocena wymagań zewnętrznych Ocena wymagań usługi Active Directory Ocena wymagań szablonu certyfikatów Podsumowanie lekcji Pytania do lekcji Lekcja 2: Projektowanie hierarchii CA Planowanie infrastruktury CA Zadanie: Planowanie infrastruktury urzędów CA Podsumowanie lekcji Pytania do lekcji Lekcja 3: Tworzenie planu zarządzania certyfikatami Wybieranie metody rejestracji certyfikatu Tworzenie strategii odnawiania certyfikatu Definiowanie zasad odwoływania Zadanie: Planowanie strategii zarządzania PKI Podsumowanie lekcji Pytanie do lekcji Przegląd rozdziału Podsumowanie rozdziału Scenariusz przykładowy Scenariusz przykładowy: Planowanie PKI Proponowane zadania praktyczne Obejrzyj webcasty Przeczytaj dokument Test ćwiczeniowy

8 10 Projektowanie rozwiązań w zakresie udostępniania danych, ich bezpieczeństwa i ciągłości pracy Przed rozpoczęciem Lekcja 1: Planowanie udostępniania danych i współpracy Planowanie wdroŝenia systemu DFS Zaawansowane ustawienia i funkcje DFS Namespaces Zaawansowane ustawienia i funkcje usługi DFS Replication Przegląd procesu projektowania DFS Planowanie infrastruktury SharePoint Zadanie: Projektowanie systemu udostępniania danych Podsumowanie lekcji Pytanie do lekcji Lekcja 2: Wybieranie rozwiązań w zakresie bezpieczeństwa danych Ochrona danych woluminu za pomocą funkcji BitLocker Wybór trybu uwierzytelniania funkcji BitLocker Uwagi na temat projektowania bezpieczeństwa z uŝyciem funkcji BitLocker Planowanie EFS Korzystanie z AD RMS Zadanie: Projektowanie bezpieczeństwa magazynu danych Podsumowanie lekcji Pytanie do lekcji Lekcja 3: Planowanie odzyskiwania systemu i zapewnianie jego dostępności Planowanie procedur konserwacji i odzyskiwania AD DS Przejmowanie ról wzorców operacji Maksymalne wykorzystanie serwerów za pomocą Network Load Balancing Utrzymywanie wysokiej dostępności za pomocą klastrów pracy awaryjnej Podsumowanie lekcji Pytanie do lekcji Przegląd rozdziału Podsumowanie rozdziału Scenariusz przykładowy Scenariusz przykładowy: Projektowanie rozwiązań dotyczących współdzielonego dostępu, bezpieczeństwa i dostępności Proponowane zadania praktyczne Obejrzyj webcasty Przeczytaj dokumentację Test ćwiczeniowy Projektowanie infrastruktury aktualizacji oprogramowania i zarządzania zgodnością Przed rozpoczęciem Lekcja 1: Projektowanie infrastruktury aktualizacji oprogramowania Aktualizacja oprogramowania za pomocą usługi Microsoft Update Aktualizacja oprogramowania za pomocą Windows Server Update Services System Center Essentials (SCE)

9 System Center Configuration Manager Zadanie: Infrastruktura aktualizacji oprogramowania dla Windows Server Podsumowanie lekcji Pytania do lekcji Lekcja 2: Zarządzanie zgodnością aktualizacji oprogramowania Microsoft Baseline Security Analyzer Zgodność i raporty w SCCM Planowanie i wdraŝanie wzorcowych konfiguracji zabezpieczeń Zadanie: Zabezpieczenia oparte na roli i raporty SCE Podsumowanie lekcji Pytania do lekcji Przegląd rozdziału Podsumowanie rozdziału Scenariusze przykładowe Scenariusz przykładowy 1: WdraŜanie WSUS 3.0 SP1 w Fabrikam, Inc Scenariusz przykładowy 2: Zasady bezpieczeństwa w Coho Vineyard i Coho Winery Proponowane zadania praktyczne Projektowanie zarządzania aktualizacjami oprogramowania i zgodnością Test ćwiczeniowy Odpowiedzi Słowniczek Indeks