实现和管理Win2008目录服务配置

课程介绍
本课程详细的讲述了Windows Server 2008活动目录的知识,课程以实战内容为主,学员需要有WIndows Server 2008系统管理知识,课程内容以公司的环境为主进行活动目录的讲解,让你轻松掌握WIndows活动目录。

课程对象

课程长度:2天

课程时间:

A.公开课(每班8人以内小班互动授课,每月一期,需提前报名)
B.定制内训(按企业需求开课,时间内容灵活安排)

传统的面对面授课方式。

 

课程大纲:

     第一章. 实现活动目录域服务(AD DS) 
             1.1. 安装AD DS 
             1.2. 部署RODC 
             1.3. 配置AD DS域控制器 
       第二章. 为AD DS配置DNS 
             2.1. AD DS和DNS概述 
             2.2. 配置AD DS集成区 
             2.3. 配置只读DNS区域 
       第三章. 配置活动目录对象和信任关系 
             3.1. 配置活动目录对象 
             3.2. 组的使用策略 
             3.3. 活动目录对象管理 
             3.4. 委派对象的访问管理 
             3.5. 配置AD DS信任关系 
       第四章. 配置AD DS站点和服务 
             4.1. AD DS复制概述 
             4.2. AD DS站点和复制概述 
             4.3. 配置和监控AD DS复制 
       第五章. 创建和配置组策略 
             5.1. 组策略概述 
             5.2. 配置组策略对象的作用域 
             5.3. 评测组策略对象执行 
             5.4. 管理组策略对象 
             5.5. 委派组策略的管理控制 
       第六章. 使用组策略配置用户环境 
             6.1. 配置组策略设置 
             6.2. 配置脚本和文件夹重定向 
             6.3. 配置管理模板 
             6.4. 配置组策略首选项 
             6.5. 使用组策略部署软件 
       第七章. 使用组策略实现安全 
             7.1. 配置安全策略 
             7.2. 实现Fine-Grained Password Policies 
             7.3. 限制组成员 
             7.4. 限制软件访问(AppLocker) 
             7.5. 使用安全模板管理安全 
       第八章. 实现活动目录的监控计划 
             8.1. 使用事件查看器监控AD DS 
             8.2. 使用可靠性和性能监视器监控AD DS 
             8.3. 配置AD DS审核 
       第九章. 实现AD DS维护计划 
             9.1. 维护AD DS域控制器 
             9.2. 备份AD DS 
             9.3. 还原AD DS 
             9.4. 活动目录回收站(AD Recycle Bin) 
             9.5. 离线加域(Offline Domain Join) 
             9.6. 活动目录管理中心(Ad AC) 
       第十章. 活动目录、DNS和复制排错 
             10.1. AD DS排错 
             10.2. AD DS DNS集成区排错 
             10.3. AD DS复制排错 
       第十一章. 组策略排错 
             11.1. 组策略排错介绍 
             11.2. 组策略执行排错 
             11.3. 组策略设置排错 
       第十二章. 实现AD DS架构 
             12.1. AD DS域概述 
             12.2. 规划组策略 
       第十三章. 设计活动目录森林架构 
             13.1. 确定活动目录森林要求 
             13.2. 设计活动目录森林 
             13.3. 设计活动目录森林信任 
             13.4. 管理活动目录架构 
             13.5. 了解Windows Time Service 
       第十四章. 设计AD DS域架构 
             14.1. 设计AD DS域 
             14.2. 设计DNS名称空间的集成 
             14.3. 设计域控制器的放置 
             14.4. 设计AD DS域信任关系