Administering Windows Server 2012 MOC 20411

Transkript

1 Administering Windows Server 2012 MOC Diese Schulung ist Teil 2 einer Serie von drei Schulungen, in welchen Sie die nötigen Kenntnisse erlangen, um in einer bestehenden Unternehmensumgebung eine grundlegende Windows Server 2012 R2- Infrastruktur zu implementieren. Zusammen mit MOC und MOC deckt dieser Kurs alle Aspekte von Implementierung, Verwaltung, Wartung und Bereitstellung von Diensten und Infrastruktur in einer Windows Server 2012 R2-Umgebung ab. Es werden schwerpunktmäßig Administrationsaufgaben in einer Windows Server 2012-Infrastruktur wie Benutzer- und Gruppenmanagement, Netzwerkzugriff und Datensicherheit behandelt. Zielgruppe Dieses Training eignet sich für erfahrene Systemadministratoren. Implementierung einer Gruppenrichtlinieninfrastruktur Verwalten von Benutzerdesktops mit Gruppenrichtlinien Verwalten von Benutzer- und Dienstekonten Wartung der Active Directory Domain Services Konfiguration und Troubleshooting von DNS Konfiguration und Troubleshooting des Fernzugriffs Implementierung des Netzwerkzugriffsschutzes (Network Access Protection - NAP) Optimierung von Dateidiensten Konfiguration von Verschlüsselung und erweitertem Auditing Bereitstellung und Wartung von Server-Images Voraussetzungen Kenntnisse und Fertigkeiten bezüglich der ersten Implementierung und Konfigurierung von Windows Server Kern-Dienstleistungen, einschließlich der Active Directory Domain Services (AD DS), Networking Services und Microsoft Hyper-V. Tipp: Die Kursvoraussetzungen erwerben Sie mit dem Kurs MOC 20410: Installing and Configuring Windows Server Prüfung Administering Windows Server 2012 Lanworks AG Lippestraße Düsseldorf Fon

2 Hinweis Für diesen Kurs können Sie Voucher aus dem Microsoft Software Assurance Programm (SA-Voucher) einlösen. Dauer 5 Tage Kursmodule Modul 1: Bereitstellen und Wartung von Server Images In diesem Modul erfahren die Teilnehmer die Funktionalität von Windows Deployment Services. Es wird erläutert, wie Windows Deployment Services Tools genutzt warden, um Lite-Touch Deployments durchzuführen. Windows Deployment Services im Überblick Deployment einrichten mithilfe von Windows Deployment Services Windows Deployment Services administrieren Lab: Windows Server 2012 mithilfe von Windows Deployment Services einsetzen Die wichtigen Eigenschaften und Funktionen der Windows Deployment Services beschreiben. Windows Deployment Services im Windows Server 2012 konfigurieren. Deployments mithilfe der Windows Deployment Services ausführen. Modul 2: Konfigurieren und Troubleshooting des Domain Name Systems In diesem Modul wird erklärt, inwiefern das Domain Name System (DNS) der grundlegende Name Service im Windows Server 2012 ist. Es bietet Name Resolution und erlaubt DNS Clients Netzwerk Services zu lokalisieren wie zum Beispiel AD DS Domain Controllers, globale Katalog Server und Messaging Server. Wenn Sie ihre DNS Infrastruktur schlecht konfigurieren oder sie nicht richtig funktioniert, werden diese wichtigen Netzwerk Services unzugänglich für ihre Netzwerk Server und Clients sein. Also ist es sehr wichtig, dass Sie verstehen, wie Sie diesen kritischen Service einsetzen, konfigurieren, verwalten und Fehler beheben.

3 Die DNS Server Role installieren Die DNS Server Role konfigurieren Die DNS Zones konfigurieren Die DNS Zone Transfers konfigurieren DNS verwalten und von Fehlern bereinigen Lab: Konfigurieren und Troubleshooting des DNS Die DNS Server Role installieren. Die DNS Server Role konfigurieren. DNS Zones erstellen und konfigurieren. DNS Zone Transfers konfigurieren. DNS verwalten und von Fehlern bereinigen. Modul 3: Wartung der Active Directory Domain Services In diesem Modul werden die neuen Eigenschaften erklärt, wie beispielsweise das Klonen virtueller Domain Controller, neueste Eigenschaften wie Read-Only Domain Controllers (RODCs) und eine Menge anderer Features und Tools, die in der AD DS Umgebung angewendet werden können. Überblick über AD DS Erstellen des virtuellen Domain Controllers RODC erstellen AD DS administrieren AD DS Datenbank verwalten Lab: Wartung der AD AS Die grundlegende Struktur des AD DS beschreiben. Virtualized Domain Controllers implementieren. ROCDs implementieren. AD DS administrieren. AD DS Datenbank verwalten.

4 Modul 4: Benutzer und Service Accounts verwalten In diesem wird Modul erklärt, wie größere Gruppen von Benutzerkonten verwaltet werden. Darüber hinaus werden die verschiedenen Optionen beschrieben, die für eine adäquate Passwortsicherheit für Accounts in ihrer Umgebung zur Verfügung stehen. Weiterhin wird gezeigt, wie Accounts konfiguriert werden, um die Authentifikation für System Services und Hintergrundprozesse zur Verfügung stellen. Nutzer-Account Management automatisieren Passwort-Policy und Nutzer-Account Lockout Einstellungen konfigurieren Managed Service Accounts konfigurieren Lab: Nutzer und Service Accounts managen Nutzer Accounts Kreationen automatisieren. Passwort-Policy und Account-Lockout Einstellungen konfigurieren. Managed Service Accounts konfigurieren. Modul 5: Einrichten einer Group Policy Infrastruktur In diesem Modul wird erklärt, was die Group Policy ist, wie sie funktioniert und wie man sie am besten in Ihrer Organisation implementiert. Einführung in die Group Policy Einrichten und Verwalten von Group Policy Objects (GPOs) Group Policy Scope und Group Policy Processing Fehlerbehebung bei der Applikation von GPOs Lab: Eine Group Policy Infrastruktur einrichten Nach Abschluss dieses Kurses verfügen die Teilnehmer über folgende Group Policy verstehen. GPOs einrichten und verwalten. Group Policy Scope managen. Group Policy verarbeiten. Fehlerbehebung bei der Applikation von GPOs.

5 Modul 6: Nutzer Desktops mithilfe von Group Policy managen In diesem Modul wie erklärt, wie administrative Vorlagen konfiguriert werden. Einrichten von administrativen Vorlagen Ordner-Umleitungen und Skripts konfigurieren Group Policy Präferenzen konfigurieren Softwares mithilfe von Group Policy managen Lab: Nutzer Desktops mit Group Policy managen Nach Abschluss dieses Kurses verfügen die Teilnehmer über folgende Beschreiben und Einrichten von administrativen Vorlagen. Ordner-Umleitungen und Skripts mithilfe von GPOs konfigurieren. GPO Präferenzen konfigurieren. Software einsetzen mithilfe von GPOs. Modul 7: Remote Access konfigurieren und von Fehlern bereinigen In diesem Modul wird erklärt, wie Remote Access Clients mithilfe von Netzwerken konfiguriert und abgesichert werden. Netzwerk-Zugang konfigurieren Den Zugang zum Virtual Private Network (VPN) konfigurieren Netzwerk Policies im Überblick Fehlerbehebung von Routing und Remote Access DirectAccess konfigurieren Lab: Remote Access konfigurieren Lab: DirectAccess konfigurieren Netzwerk-Zugang konfigurieren. Erstellen und Konfigurieren einer VPN Lösung. Die Funktion der Netzwerk Policies beschreiben. Fehlerbehebung von Routing und Remote Access. DirectAccess konfigurieren.

6 Modul 8: Installieren, Konfigurieren und Fehlerbehebung der Netzwerk Policy Server Role In diesem Modul wird erklärt, wie Netzwerk Policy Server (NPS) installiert, konfiguriert und von Fehlern bereinigt werden. Kerninhalt Installieren und Konfigurieren eines NPS Remote Authentication, Dial-In User Service (RADIUS), Clients und Server konfigurieren NPS Authentication Methoden NPS überwachen und von Fehlen bereinigen Lab: Installieren und Konfigurieren eines Netzwerk Policy Servers NPS installieren und konfigurieren. RADIUS Clients und Server konfigurieren. NPS Authentication Methoden erklären. NPS überwachen und Fehler beheben. Modul 9: Network Access Protektion (NAP) einrichten In diesem Modul wird erklärt, wie maßgeschneiderte Health Requirement Policies erstellt werden, um den Computerzustand zu bestätigen bevor der Zugang oder die Kommunikation mit NAP erlaubt wird. Network Access Protection im Überblick NAP Enforcement Processes im Überblick NAP konfigurieren Überwachen und Fehlerbeheben bei der NAP Lab: NAP einrichten Beschreiben, wie NAP helfen kann, um ihr Netzwerk zu beschützen. Die unterschiedlichen NAP Enforcement Processes beschreiben. NAP konfigurieren. NAP überwachen und Fehler beheben.

7 Modul 10: Datei Services optimieren In diesem Modul wird erklärt, wie File Server Resource Manager (FSRM) angewendet werden, um Quotas auf Storage Volumen, Screen Files und Ordnern anzulegen. Es wird ebenfalls erläutert, wie Comprehensive Storage Reports erzeugt werden, wie die Datei-Klassifikations-Infrastruktur überwacht wird und wie Datei Management Aufgaben verwendet werden, um geplante Aktionen auf Sets von Dateien auszuführen. FSRM im Überblick FSRM anwenden, um Quotas, File Screens und Storage Reports zu managen Klassifikation und Datei Management Aufgaben einrichten Distributed File Systems (DFS) im Überblick DFS Namespaces konfigurieren Distributed File Systems Replication (DFS-R) konfigurieren und von Fehlern bereinigen Lab: Quotas und File Screening mit FSRM konfigurieren Lab: DFS einrichten FSRM beschreiben. FSRM zum Managen von Quotas, File Screens und Storage Reports nutzen. Klassifikations- und Dateimanagement Aufgaben einrichten. DFS beschreiben. DFS Namespaces konfigurieren. DFS Replikation konfigurieren und von Fehlern bereinigen. Modul 11: Entschlüsselung und Advanced Auditing konfigurieren In diesem Modul wird beschrieben, wie Windows Server 2012 Tools genutzt werden, um erhöhte Datei System Sicherheit auf Servern zu erzeugen. Dateien mithilfe des Encrypting File Systems entschlüsseln Advanced Auditing konfigurieren Lab: Entschlüsselung und Advanced Auditing konfigurieren

8 Dateien mithilfe des Encrypting File Systems (EFS) entschlüsseln. Advanced Auditing konfigurieren. Modul 12: Update Management einrichten In diesem Modul werden die Schlüssel Features der Windows Server Update Services (WSUS) Server Role vorgestellt. WSUS im Überblick Updates mit WSUS einsetzen Lab: Update Management einrichten Nach Abschluss dieses Kurses verfügen die Teilnehmer über folgende Die Funktion von WSUS beschreiben. Updates mithilfe von WSUS einsetzen. Modul 13: Windows Server 2012 überwachen In diesem Modul wird erklärt, wie mithilfe von Performance Überwachungstools die Bestandteile identifiziert werden, die zusätzliche Fehlerbehebung und zusätzliches Tuning brauchen. Überwachungstools Performance Monitor anwenden Event Logs überwachen Lab: Windows Server 2012 überwachen Nach Abschluss dieses Kurses verfügen die Teilnehmer über folgende Überwachungstools für Windows Server 2012 beschreiben. Performance Monitor anwenden, um Performance Statistiken von Programmen, die auf ihren Server laufen, anzusehen und zu analysieren. Event Logs überprüfen, um die Events, die passiert sind, anzusehen und zu interpretieren.