Expert Track: Updating Systems Engineer Skills From Microsoft Windows 2000 To Windows Server 2003

Introduzione
Questo seminario con istruttore, della durata di tre giorni, fornisce agli studenti la preparazione e le nuove competenze necessarie per pianificare e mantenere un ambiente di rete Microsoft Windows ServerT 2003. Questo seminario basato su rilevazioni è costituito principalmente da esercitazioni in laboratorio che consentono di acquisire un'esperienza pratica finalizzata esclusivamente alle competenze e agli obiettivi pervisti per l' Esame 70-296: Planning, Implementing, and Maintaining a Microsoft Windows Server 2003 Environment for an MCSE Certified on Microsoft Windows 2000.

A chi è rivolto
Il seminario è rivolto agli ingegneri di sistema Windows 2000 con esperienza nella pianificazione, implementazione e nel supporto di una rete di servizi di directory Microsoft Active Directory® basata su Windows 2000. Per seguire il seminario è necessaria una vasta esperienza pratica, diretta e quotidiana dell'utilizzo di Windows 2000 e la predisposizione all'apprendimento attraverso la pratica e alla ricerca in a non-prescriptive ambiente di laboratorio informale. Per un metodo didattico più tradizionale, utilizzare il Corso 2297: Planning, Implementing, Managing and Maintaining a Microsoft Windows Server 2003 Environment for an MCSE on Windows 2000.

Obiettivi del seminario
Al termine del seminario gli studenti saranno in grado di:

Pianificare un progetto per lo spazio dei nomi DNS (Domain Name System).

Pianificare l'implementazione di Active Directory e della replica.

Implementare Active Directory con DNS.

Risolvere i problemi relativi a TCP/IP (Transmission Control Protocol/Internet Protocol), risoluzione dei nomi e Criteri di gruppo.

Pianificare e implementare più insiemi di strutture in Active Directory.

Utilizzare i Criteri di gruppo in Windows Server 2003 per distribuire e definire restrizioni per il software.

Utilizzare i Criteri di gruppo in Windows Server 2003 per distribuire e configurare impostazioni avanzate di protezione.

Pianificare e implementare Routing e Accesso remoto (RRAS, Routing and Remote Access) protetto.

Prerequisiti
Per partecipare al seminario gli studenti devono possedere i seguenti requisiti:

Una certificazione MCSE on Windows 2000 o competenze equivalenti.

Una certificazione MCSA on Windows Sever 2003 o competenze equivalenti.

Gli studenti possono acquisire le competenze richieste completando il seguente seminario ufficiale Microsoft:

Seminario 2209: Updating Systems Administrator Skills from Microsoft Windows 2000 to Windows Server 2003

Materiale didattico del seminario
Il kit dello studente include un manuale e altri sussidi didattici necessari per il corso. Il materiale didattico dato in dotazione agli studenti include:

Copia di valutazione di Windows Server 2003, Enterprise Edition (ad esclusivo uso didattico)

Struttura del seminario

Unità 1: Introduzione allo svolgimento delle mansioni di un ingegnere di sistema in Windows Server 2003
In questa unità vengono illustrate le mansioni di un ingegnere di sistema nuove o diverse rispetto a quelle svolte in Windows 2000 e vengono introdotti scenari e strumenti che saranno utilizzati nel corso del seminario.

Obiettivi dell'unità

Al termine dell'unità gli studenti saranno in grado di:

Individuare le mansioni di un ingegnere di sistema in Windows Server 2003 che sono nuove o diverse rispetto a quelle svolte in Windows 2000.

Usare l'ambiente di laboratorio e individuare le principali risorse utilizzate per completare i laboratori.

Unità 2: Pianificazione di uno spazio dei nomi DNS
Nell'unità vengono illustrate agli studenti le nuove caratteristiche di DNS in Windows Server 2003, con particolare attenzione per le problematiche di pianificazione rivolte a migliorare la tolleranza di errore in DNS, garantire la risoluzione DNS negli insiemi di strutture, pianificare la disponibilità e la protezione della zona _MSDCS per i server DNS di un insieme di strutture e creare zone DNS in modo protetto e con il minimo sforzo amministrativo.

Obiettivi dell'unità

Al termine dell'unità gli studenti saranno in grado di:

Valutare l'infrastruttura DNS esistente e stabilire in quali ambiti le nuove caratteristiche di Windows Server 2003 possono migliorare la risoluzione dei nomi.

Stabilire quando utilizzare le zone di stub invece dell'inoltro condizionale.

Garantire la disponibilità di _MSDCS.

Pianificare partizioni di Active Directory per replicare i dati delle zone quando necessario.

Valutare la protezione delle zone DNS.

Unità 3: Pianificazione di Active Directory e della replica
Nell'unità vengono illustrate agli studenti le nuove caratteristiche di Active Directory in Windows Server 2003, con particolare attenzione per le problematiche di pianificazione.

Obiettivi dell'unità

Al termine dell'unità gli studenti saranno in grado di:

Valutare il posizionamento dei server di catalogo globale.

Pianificare una replica ottimale mediante le seguenti funzionalità di replica:

Replica del valore collegato (LVR, Linked Value Replication)

Replica del set di attributi parziali (PAS, Partial Attribute Set)

Perfezionamento del generatore di topologia tra siti (ISTG, Inter-Site Topology Generator)

Valutare i livelli (di controllo delle versioni) delle funzionalità dell'insieme di strutture e dei domini.

Unità 4: Implementazione di Active Directory con DNS (Domain Name System)
L'unità offre agli studenti un'opportunità pratica di esercitarsi con le nuove caratteristiche di Windows Server 2003 e di imparare a utilizzarle per implementare Active Directory e DNS.

Obiettivi dell'unità

Al termine dell'unità gli studenti saranno in grado di:

Installare Active Directory utilizzando le funzionalità avanzate dell'installazione guidata di Active Directory.

Installare e configurare DNS.

Implementare l'inoltro condizionale.

Creare zone di stub.

Garantire la massima disponibilità del sottodominio _MSDCS.

Creare una zona DNS di ricerca diretta.

Aumentare le funzionalità dell'insieme di strutture e dei domini.

Creare una nuova partizione di directory applicativa.

Impostare l'ambito di replica di una nuova partizione di directory applicativa.

Unità 5: Risoluzione dei problemi relativi a TCP/IP, risoluzione dei nomi e Criteri di gruppo
L'unità offre agli studenti un'opportunità pratica di esercitarsi con le nuove caratteristiche di Windows Server 2003 e di imparare a utilizzarle per risolvere i problemi relativi a TCP/IP, risoluzione dei nomi e Criteri di gruppo.

Obiettivi dell'unità

Al termine dell'unità gli studenti saranno in grado di:

Diagnosticare e risolvere i problemi relativi ai servizi DNS.

Risolvere i problemi relativi ai Criteri di gruppo.

Diagnosticare e risolvere i problemi relativi alla configurazione dei computer client.

Risolvere i problemi relativi agli strumenti di supporto di TCP/IP.

Unità 6: Pianificazione e implementazione di più insiemi di strutture in Active Directory
In questa unità viene richiesto agli studenti di pianificare e implementare più insiemi di strutture in Active Directory utilizzando il modello per l'aggiunta di una nuova organizzazione a una società esistente. Gli studenti implementeranno la relazione di trust tra insiemi di strutture, gestiranno l'autenticazione degli utenti, individueranno possibili problemi di protezione e cercheranno di capire come risolvere i conflitti di denominazione tra due insiemi di strutture.

Obiettivi dell'unità

Al termine dell'unità gli studenti saranno in grado di:

Valutare la necessità del filtraggio dell'identificatore di protezione (SID), dell'autenticazione selettiva, della risoluzione di conflitti di denominazione e del routing dei suffissi dei nomi in un ambiente con più insiemi di strutture.

Stabilire relazioni di trust tra insiemi di strutture.

Unità 7: Utilizzo dei Criteri di gruppo in Windows Server 2003 per distribuire e e definire restrizioni per il software
L'unità offre agli studenti un'opportunità pratica di esercitarsi con le nuove caratteristiche di Windows Server 2003 relative ai Criteri di gruppo e di imparare ad utilizzarle per distribuire il software e limitarne l'utilizzo.

Obiettivi dell'unità

Al termine dell'unità gli studenti saranno in grado di:

Elencare le motivazioni per controllare un ambiente utente.

Creare un criterio di limitazione del software.

Distribuire software affinché un'applicazione sia completamente installata all'accesso dell'utente.

Utilizzare i filtri WMI (Windows Management Instrumentation) per restringere l'applicazione degli oggetti Criteri di gruppo (GPO).

Unità 8: Utilizzo dei Criteri di gruppo in Windows Server 2003 per configurare le impostazioni avanzate di protezione
L'unità offre agli studenti un'opportunità pratica di esercitarsi con le nuove caratteristiche di Windows Server 2003 e di imparare a utilizzare i Criteri di gruppo per implementare le impostazione avanzate di protezione.

Obiettivi dell'unità

Al termine dell'unità gli studenti saranno in grado di:

Configurare le impostazioni per reti senza fili.

Configurare ambienti utente.

Applicare i miglioramenti di Crittografia file system (EFS, Encrypting File System).

Unità 9: Pianificazione e implementazione di Routing e Accesso remoto
L'unità offre agli studenti un'opportunità pratica di esercitarsi con le nuove caratteristiche di Windows Server 2003 e di imparare a utilizzarle per implementare Routing e Accesso remoto (RRAS, Routing and Remote Access.

Obiettivi dell'unità

Al termine dell'unità gli studenti saranno in grado di:

Pianificare, implementare e mantenere RRAS.

Creare e implementare un criterio di protezione IP (IPSec).

Configurare IPSec utilizzando Netsh.

Configurare il monitoraggio del criterio di protezione IP (IPSec).