Planning, Implementing, And Maintaining a Microsoft Windows Server 2003 Active Directory Infrastructure

Introduzione

Questo corso con istruttore, della durata di cinque giorni, comprende componenti autodidattici e semplificati dall'istruttore allo scopo di fornire agli studenti le conoscenze e le competenze necessarie per pianificare, implementare e risolvere i problemi relativi a un'infrastruttura di servizi di directory Microsoft Windows® Server 2003 Active Directory®. Il corso è incentrato su un ambiente di servizi di directory Windows Server 2003, comprendente un insieme di strutture e una struttura di domini, DNS (Domain Name System), topologia e replica del sito, struttura delle unità organizzative e delega dell'amministrazione, Criteri di gruppo e strategie per gli account utente, gruppo e computer. Si tratta del quinto corso del piano per ingegneri di sistemi Windows Server 2003.

A chi è rivolto

Il corso è rivolto a coloro che svolgono il ruolo di ingegnere di sistemi o intendono intraprendere questa professione, ma è indicato anche per coloro che attualmente supportano una piattaforma concorrente e desiderano migliorare le proprie competenze sull'utilizzo di Windows Server 2003 Active Directory.

Per accedere al corso, i professionisti dovranno rispondere ai seguenti requisiti:

non avere esperienza di implementazione di Windows Server 2003 Active Directory;

essere in procinto di sostenere l'esame MCP 70-294: Planning, Implementing, and Maintaining a Microsoft Windows Server 2003 Active Directory Infrastructure, requisito fondamentale per la certificazione MCSE.

Obiettivi del corso

Al termine del corso gli studenti saranno in grado di:

Descrivere i componenti logici e fisici di Active Directory

Creare e configurare un insieme di strutture e una struttura di domini utilizzando la progettazione delle infrastrutture di Active Directory

Pianificare e implementare una struttura di unità organizzative

Pianificare e implementare account utente, gruppo e computer di Active Directory

Pianificare e implementare una strategia di Criteri di gruppo per gestire centralmente gli utenti e i computer di un'azienda

Distribuire e gestire i programmi software distribuiti mediante Criteri di gruppo e risolvere i problemi relativi

Implementare siti per la gestione e il monitoraggio della replica di Active Directory

Pianificare e implementare la posizione di controller di dominio, server di catalogo globale e server DNS integrati in Active Directory

Pianificare e gestire master operazioni

Eseguire il backup, il ripristino e la manutenzione di Active Directory

Pianificare e implementare un'infrastruttura di Active Directory basata su un progetto di servizio di directory fornito da un architetto aziendale.

Prerequisiti

Prima di partecipare al corso, gli studenti devono aver completato quanto segue:

Corso 2278: Planning and Maintaining a Windows Server 2003 Network Infrastructure, o disporre di competenze equivalenti.

Materiale didattico

Il kit dello studente include un manuale completo e altri materiali necessari per il corso.

Struttura del corso

Modulo 1: Introduzione all'infrastruttura di Active Directory

In questo modulo verrà presentata agli studenti l'infrastruttura di Active Directory, la sua struttura logica e fisica e la sua funzione come servizio di directory. Nel modulo verranno presentati inoltre utilità e script della riga di comando che consentono di esaminare i componenti e il processo di progettazione, pianificazione e implementazione di Active Directory.

Lezioni:

Architettura di Active Directory

Funzionamento di Active Directory

Analisi di Active Directory

Processi di progettazione, pianificazione e implementazione di Active Directory

Al termine del modulo gli studenti saranno in grado di:

Descrivere l'architettura di Active Directory

Descrivere il funzionamento di Active Directory

Utilizzare strumenti amministrativi per esaminare i componenti di Active Directory

Descrivere i processi di progettazione, pianificazione e implementazione di Active Directory.

Modulo 2: Implementazione di un insieme di strutture e di una struttura di domini di Active Directory

In questo modulo verranno illustrati i requisiti di installazione di Active Directory, come creare un insieme di strutture e una struttura di domini utilizzando l'Installazione guidata di Active Directory e quali operazioni devono essere eseguite successivamente all'installazione. Verrà inoltre illustrato come configurare DNS in un ambiente Active Directory, aumentare i livelli funzionali di un insieme di strutture e dei domini e come creare relazioni trust.

Lezioni:

Creazione di un insieme di strutture e di una struttura di domini

Analisi e configurazione di DNS integrato in Active Directory

Aumento dei livelli funzionali dell'insieme di strutture e dei domini

Creazione di relazioni trust

Protezione dei trust mediante filtri SID

Laboratorio A: Implementazione di Active Directory Al termine del modulo gli studenti saranno in grado di:

Creare un insieme di strutture e una struttura di domini

Configurare DNS in un ambiente Active Directory

Aumentare il livello funzionale di un insieme di strutture e di un dominio

Creare relazioni trust tra domini

Proteggere i trust mediante filtri SID.

Modulo 3: Implementazione di una struttura di unità organizzative

In questo modulo verrà illustrata la creazione di unità organizzative, come delegare comuni operazioni amministrative, come personalizzare la delega delle operazioni amministrative per un'unità organizzativa e pianificare l'implementazione della struttura di un'unità organizzativa.

Lezioni:

Gestione delle unità organizzative

Delega del controllo amministrativo delle unità organizzative

Pianificazione di una strategia di unità organizzative

Laboratorio A: Implementazione di una struttura di unità organizzative Al termine del modulo gli studenti saranno in grado di:

Creare un'unità organizzativa

Delegare il controllo di un'unità organizzativa

Pianificare la strategia di un'unità organizzativa.

Modulo 4: Implementazione di account utente, gruppo e computer

In questo modulo verrà illustrato come pianificare e implementare account utente, gruppo e computer di Active Directory. Verrà inoltre illustrato come creare più account utente e computer utilizzando utilità della riga di comando quali CSVDE e LDIFDE e come gestire gli account mediante Windows Script Host. Nel modulo verrà inoltre illustrato come implementare i suffissi UPN (User Principle Name).

Lezioni:

Introduzione agli account

Creazione e gestione di più account

Implementazione dei suffissi UPN

Spostamento di oggetti in Active Directory

Pianificazione di una strategia di account

Pianificazione di una strategia di controllo di Active Directory

Laboratorio A: Implementazione di una strategia di account Al termine del modulo gli studenti saranno in grado di:

Descrivere i tipi di account e gruppi di Active Directory

Creare più account utente e computer

Implementare i suffissi UPN

Spostare gli oggetti all'interno di un dominio e tra i domini di un insieme di strutture

Pianificare una strategia per gli account utente, computer e gruppo

Pianificare una strategia di controllo di Active Directory.

Modulo 5: Implementazione di Criteri di gruppo

In questo modulo verranno fornite agli studenti le conoscenze e le competenze necessarie per pianificare e implementare una strategia di Criteri di gruppo per gestire centralmente gli utenti e i computer di un'azienda.

Lezioni:

Creazione e configurazione di oggetti Criteri di gruppo (GPO)

Configurazione delle condizioni per l'applicazione dei Criteri di gruppo

Gestione dei GPO

Verifica dei Criteri di gruppo e risoluzione dei problemi relativi

Delega del controllo amministrativo di Criteri di gruppo

Pianificazione di una strategia dei Criteri di gruppo per l'azienda

Laboratorio A: Implementazione di Criteri di gruppo Al termine del modulo gli studenti saranno in grado di:

Creare e configurare GPO

Configurare le condizioni in cui vengono applicati i Criteri di gruppi

Gestire i GPO

Verificare i Criteri di gruppo e risolvere i problemi relativi

Delegare il controllo amministrativo di Criteri di gruppo

Pianificare una strategia di Criteri di gruppo per l'azienda.

Modulo 6: Distribuzione e gestione del software mediante Criteri di gruppo

In questo modulo, gli studenti apprenderanno a distribuire e gestire i programmi software utilizzando Criteri di gruppo. Il modulo è incentrato sui concetti di base della distribuzione, configurazione e gestione del software, della risoluzione dei problemi relativi alla distribuzione del software e della pianificazione della distribuzione del software.

Lezioni:

Introduzione alla gestione della distribuzione del software

Distribuzione del software

Configurazione della distribuzione del software

Manutenzione del software distribuito

Risoluzione dei problemi relativi alla distribuzione del software

Pianificazione di una strategia di distribuzione del software

Laboratorio A: Distribuzione e gestione del software mediante Criteri di gruppo Al termine del modulo gli studenti saranno in grado di:

Illustrare i concetti di base della distribuzione del software mediante Criteri di gruppo

Distribuire software mediante Criteri di gruppo

Configurare la distribuzione del software mediante Criteri di gruppo

Mantenere il software distribuito mediante Criteri di gruppo

Risolvere alcuni problemi comuni relativi alla distribuzione del software

Pianificare una strategia di distribuzione del software.

Modulo 7: Implementazione di siti per la gestione della replica di Active Directory

In questo modulo verrà illustrato come implementare siti per gestire e monitorare la replica in Active Directory. Nel modulo verranno presentati i concetti di base di replica e di siti in Active Directory, in particolare: la creazione, la configurazione e la gestione dei siti, il monitoraggio e la risoluzione dei problemi relativi a errori di replica e la pianificazione di una strategia dei siti.

Lezioni:

Introduzione alla replica di Active Directory

Creazione e configurazione dei siti

Gestione della topologia dei siti

Risoluzione dei problemi relativi a errori di replica

Pianificazione di un sito

Laboratorio A: Implementazione di siti per la gestione della replica di Active Directory Al termine del modulo gli studenti saranno in grado di:

Illustrare i componenti e il processo di replica

Creare e configurare siti

Gestire la topologia di un sito di Active Directory

Monitorare e risolvere i problemi relativi agli errori di replica di Active Directory

Pianificare una strategia dei siti.

Modulo 8: Implementazione della posizione dei controller di dominio

In questo modulo verranno fornite agli studenti indicazioni sul posizionamento dei controller di dominio. In particolare verranno illustrati il posizionamento e la pianificazione dei controller di dominio, compresi i server di catalogo globale e i server DNS integrati in Active Directory. Verranno inoltre fornite le linee guida per l'archiviazione nella cache dell'appartenenza a gruppi universali per un sito.

Lezioni:

Implementazione del catalogo globale in Active Directory

Determinazione della posizione dei controller di dominio in Active Directory

Pianificazione della posizione dei controller di dominio

Laboratorio A: Implementazione della posizione dei controller di dominio

Al termine del modulo gli studenti saranno in grado di:

Implementare il catalogo globale in Active Directory

Determinare la posizione dei controller di dominio in Active Directory

Pianificare il posizionamento dei controller di dominio in Active Directory.

Modulo 9: Gestione dei master operazioni

In questo modulo verrà presentata agli studenti la gestione dei master operazioni in Active Directory. Verrà illustrato lo scopo di ciascuno dei cinque tipi di master operazioni, come trasferire e assumere i ruoli dei master operazioni e come pianificare una strategia per posizionare i master operazioni.

Lezioni:

Introduzione ai ruoli dei master operazioni

Trasferimento e assunzione dei ruoli dei master operazioni

Pianificazione della posizione dei master operazioni

Laboratorio A: Gestione dei master operazioni Al termine del modulo gli studenti saranno in grado di:

Illustrare lo scopo di ciascuno dei cinque ruoli dei master operazioni in Active Directory

Trasferire e assumere i ruoli dei master operazioni in Active Directory

Pianificare il posizionamento dei master operazioni in Active Directory.

Modulo 10: Manutenzione della disponibilità di Active Directory

In questo modulo verranno illustrati i concetti di base della manutenzione della disponibilità di Active Directory, indicando ad esempio come deframmentare, spostare, ripristinare, monitorare ed eseguire il backup di un database di Active Directory.

Lezioni:

Introduzione alla manutenzione di Active Directory

Spostamento e deframmentazione del database di Active Directory

Backup di Active Directory

Ripristino di Active Directory

Pianificazione del monitoraggio di Active Directory

Laboratorio A: Manutenzione di Active Directory Al termine del modulo gli studenti saranno in grado di:

Descrivere la relazione tra la modifica dei dati e la manutenzione del database di Active Directory

Spostare e deframmentare il database di Active Directory

Eseguire il backup di Active Directory

Ripristinare Active Directory utilizzando i metodi di ripristino autorevole e normale, o non autorevole

Applicare le linee guida per il monitoraggio di Active Directory.

Modulo 11: Pianificazione e implementazione di un'infrastruttura di Active Directory

In questo modulo verranno fornite agli studenti le competenze per pianificare e implementare un'infrastruttura di servizi di Active Directory basata sui requisiti aziendali di un'organizzazione fittizia.

Lezioni:

Creazione del piano di implementazione di Active Directory per Tailspin Toys

Implementazione dell'infrastruttura di Active Directory per Tailspin Toys

Laboratorio A: Creazione del piano di implementazione di Active Directory per Tailspin Toys

Laboratorio B: Implementazione dell'infrastruttura di Active Directory per Tailspin Toys Al termine del modulo gli studenti saranno in grado di:

Analizzare il progetto di Active Directory e creare un piano di implementazione di Active Directory per Tailspin Toys

Implementare l'infrastruttura di Active Directory per Tailspin Toys.