MOC 55344 Identity with Windows Server

Objectives

In diesem fünftägigen Kurs lernen IT-Profis, wie man Active Directory Domain Services (AD DS) in einer dezentralen Umgebung einsetzt und konfiguriert, wie man Gruppenrichtlinien implementiert, wie man Backups und Wiederherstellungen durchführt und wie man Active Directory-bezogene Probleme mit Windows Server überwacht und behebt. Darüber hinaus lernen die Teilnehmer in diesem Kurs, wie sie andere Active Directory-Serverrollen wie Active Directory Federation Services (AD FS) und Active Directory Certificate Services (AD CS) einrichten können.

Obwohl dieser Kurs und die dazugehörigen Übungen für Windows Server 2022 geschrieben wurden, sind die vermittelten Fähigkeiten auch rückwärtskompatibel für Server 2016 und Server 2019.

Der Kurs und die Übungen konzentrieren sich auch darauf, wie man Windows Server nicht nur mit den traditionellen Tools wie PowerShell und Server Manager, sondern auch mit Windows Admin Center verwaltet.

Dieses Seminar ersetzt den Kurs MOC 20742 Identity with Windows Server 2016

Target audience

• System- oder Infrastrukturadministratoren
• AD DS-Administratoren

Requirements

• Erfahrung mit Active Directory Konzepten und Technologien in Windows Server.
• Erfahrung im Umgang mit der Konfiguration von Windows Server.
• Erfahrung und Verständnis der wichtigsten Netzwerktechnologien wie IP-Adressierung, Name Resolution und Dynamic Host Configuration Protocol (DHCP
• Erfahrung im Umgang und Verständnis von grundlegenden Konzepten der Servervirtualisierung.
• Bewusstsein für grundlegende bewährte Sicherheitsverfahren.
• Praktische Erfahrung im Umgang mit Windows-Client-Betriebssystemen wie Windows 10 oder Windows 11.
• Grundkenntnisse im Umgang mit der Windows PowerShell Command Line Interface.

Agenda

Installieren und Konfigurieren von Domänencontrollern

• Überblick über AD DS
• Übersicht über AD DS Domaincontroller
• Bereitstellen eines Domänencontrollers

Verwalten von Objekten in AD DS

• Verwalten von Benutzerkonten
• Verwalten von Gruppen in AD DS
• Verwalten von Computerobjekten in AD DS
• Verwendung von Windows PowerShell für die AD DS-Verwaltung
• Implementieren und Verwalten von OUs

Erweiterte AD DS-Infrastrukturverwaltung

• Überblick über erweiterte AD DS-Bereitstellungen
• Bereitstellen einer dezentralen AD DS-Umgebung
• Konfigurieren von AD DS-Trusts

Implementieren und Verwalten von AD DS-Standorten und Replikation

• Überblick über die AD DS-Replikation
• Konfigurieren von AD DS-Standorten
• Konfigurieren und Überwachen der AD DS-Replikation

Implementierung von Gruppenrichtlinien

• Einführung in die Gruppenrichtlinie
• Implementieren und Verwalten von GPOs
• Gruppenrichtlinienumfang und Gruppenrichtlinienverarbeitung
• Fehlersuche bei der Anwendung von GPOs

Verwalten von Benutzereinstellungen mit Gruppenrichtlinien

• Implementieren von administrativen Vorlagen
• Konfigurieren von Folder Redirection, Softwareinstallation und Skripten
• Konfigurieren von Gruppenrichtlinieneinstellungen

Sichern von Active Directory Domain Services

• Absicherung von Domain Controllern
• Implementieren von Account Security
• Implementieren der Audit-Authentifizierung
• Konfigurieren von verwalteten Service-Accounts

Bereitstellen und Verwalten von AD CS

• Bereitstellen von CAs
• Verwalten von CAs
• Fehlersuche und Wartung von CAs

Bereitstellen und Verwalten von Zertifikaten

• Bereitstellen und Verwalten von Zertifikatsvorlagen
• Verwaltung von Zertifikatsbereitstellung, -widerruf und -wiederherstellung
• Verwendung von Zertifikaten in einer Geschäftsumgebung
• Implementieren und Verwalten von Smartcards

Implementieren und Verwalten von AD FS

• Überblick über AD FS
• AD FS-Anforderungen und -Planung
• Bereitstellen und Konfigurieren von AD FS
• Überblick über Web Application Proxy

Implementieren und Verwalten von AD RMS

• Überblick über AD RMS
• Bereitstellen und Verwalten einer AD RMS-Infrastruktur
• Konfigurieren des AD RMS Content Protection

Implementieren der AD DS-Synchronisierung mit Microsoft Azure AD

• Planung und Vorbereitung der Verzeichnissynchronisation
• Implementieren der Verzeichnissynchronisation mit Azure AD Connect
• Verwalten von Identities mit Verzeichnissynchronisation

Monitoring, Verwaltung und Wiederherstellung von AD DS

• Monitoring von AD DS
• Verwalten der Active Directory-Datenbank
• Optionen zur Sicherung und Wiederherstellung von Active Directory für AD DS und andere Identity- und Access-Lösungen