ВЕРСИЯ ДЛЯ СЛАБОВИДЯЩИХ

Материалы

ДА002 Администрирование Windows Server 2003

Часть 1: Управление и поддержка окружения Windows Server 2003 (70-290)

1. ЦЕЛИ И ЗАДАЧИ ДИСЦИПЛИНЫ

Данный курс обеспечивает слушателей знаниями и умениями, необходимыми для эффективной поддержки серверных ресурсов, отслеживания производительности сервера и обеспечения безопасности данных на компьютере, работающем под управлением одной из операционных систем семейства Microsoft Windows Server 2003, а также обеспечивает слушателей знаниями и умениями, необходимыми для управления учетными записями и ресурсами в среде Microsoft Windows Server 2003.

Кращі курси англійської мови в Києві чекають на вас. Відповідальні викладачі, гнучкий графік, доступні ціни. Поспішайте на пробний урок.

Основные знания и умения, приобретаемые слушателями при изучении дисциплины:

После изучения этого курса слушатели будут знать и уметь:

— понимать принципы администрированию серверных ресурсов,

— настраивать сервер для отслеживания производительности системы,

— отслеживать производительность системы,

— управлять драйверами устройств, настраивая параметры подписывания и восстановления драйверов,

— управлять жесткими дисками, создавая и монтируя разделы и тома,

— управлять хранением данных с использованием квотирования места на диске, сжатия и шифрования файлов,

— управлять аварийным восстановлением системы и данных,

— поддерживать программное обеспечение с использованием служб обновления программного обеспечения Microsoft Software Update Services,

— создавать и публиковать организационные подразделения, содержащие учетные записи пользователей и компьютеров,

— управлять учетными записями пользователей и компьютеров,

— управлять доступом к ресурсам,

— организовывать печать,

— управлять печатью,

— управлять доступом к объектам с использованием организационных подразделений,

— организовывать групповую политику,

— управлять окружением пользователя и компьютера при помощи групповой политики,

— настраивать аудит учетных записей и ресурсов.

2. СОДЕРЖАНИЕ ДИСЦИПЛИНЫ И ПОЯСНЕНИЯ

Введение. Задачи системного администрирования. Роль системного администратора.

Тема № 1. Установка и первичная настройка ОС Windows Server 2003.

Установка ОС. Настройка удаленного рабочего стола для администрирования сервера. Управление подключениями к удаленному рабочему столу.

Пояснения: Рассматривается установка Windows Server 2003 «с нуля»: разбиение жёстких дисков на разделы; активация продукта; ввод имени компьютера, пароля администратора, сетевых параметров, времени и даты и т. д. Выбор ролей (функций), которые сервер будет выполнять в сети, установка необходимых ролей. Средствами Windows Server 2003 возможно удалённо (со своего рабочего места) управлять другими компьютерами с операционной системой Windows. В данном занятии обсуждаются несколько разных способов сделать это.

Тема № 2. Доменная структура Active Directory.

Структура лесов, деревьев и доменов. Протокол NetBIOS. Служба разрешения доменных имен DNS.

Пояснения: Active Directory — это встроенная в WinSer 2003 служба, которая позволяет системным администраторам управлять правами пользователей на определённые действия (доступ к файлам и папкам, печать, настройка своего компьютера и тд.). DNS — обеспечивает преобразование доменного имени в IP-адрес.

Тема № 3. Управление учетными записями пользователей и компьютеров.

Изменение свойств учетных записей пользователей и компьютеров. Включение и разблокировка учетных записей пользователей и компьютеров. Создание шаблона учетной записи пользователя. Поиск учетных записей пользователей и компьютеров в Active Directory. Сохранение запросов. Сброс учетных записей пользователей и компьютеров. Перемещение объектов домена.

Пояснения: домен — участок сети, содержащий несколько серверов и как правило большое количество компьютеров пользователей.

Тема № 4. Управление учетными записями групп.

Создание групп. Управление составом групп. Стратегии использования групп. Изменение групп. Использование групп по умолчанию. Рекомендации по управлению группами.

Пояснения: для более удобного управления правами пользователей, системные администраторы объединяют их в группы и назначают разрешения не отдельным пользователям, а сразу нескольким.

Тема № 5. Групповые политики.

Реализация объектов групповой политики. Реализация объектов групповой политики в домене. Управление распространением групповой политики. Настройка параметров групповой политики. Назначение выполнения сценариев с помощью групповой политики. Настройка перенаправления папок. Определение примененных объектов групповой политики.

Тема № 6. Управление доступом к ресурсам.

Обзор возможностей по управлению ресурсами. Управление доступом к общим папкам. Управление доступом к файлам и папкам с использованием NTFS разрешений. Определение результирующих разрешений. Управление доступом к общим папкам с использованием автономного кэширования.

Тема № 7. Управление дисковой памятью.

Подготовка дисков. Управление свойствами жестких дисков. Управление подмонтированными дисками. Конвертирование жестких дисков. Создание томов. Импортирование «чужих» дисков. Настройка элементов дискового квотирования. Экспорт элементов дискового квотирования. Импорт элементов дискового квотирования. Сжатие папки. Шифрование папки.

Пояснения: рассматриваются вопросы эффективного использования места на жёстких дисках (создание квот); обеспечения отказоустойчивости, путём создания архивных копий и дублирования информации на дисках.

Тема № 8. Управление средствами безопасности.

Обзор безопасности Windows Server 2003. Использование шаблонов безопасности для обеспечения безопасности компьютеров. Тестирование политики безопасности компьютера. Настройка аудита. Управление журналами безопасности.

Пояснения: рассматривается эффективная настройка средств слежения за действиями пользователей, которая бы не перегружала администратора излишней информацией, но обеспечивала бы обнаружение противоправных действий (подбор паролей и тд.).

Тема № 9. Управление печатью.

Установка принтеров и организация общего доступа к ним. Управление доступом к принтерам с использованием разрешений на общий доступ. Управление драйверами принтеров. Реализация поиска принтеров. Изменение расположения очереди печати. Установка приоритетов печати. Создание расписания доступности принтера. Настройка пула печати.

Тема № 10. Мониторинг производительности сервера.

Настройка и управление журналами счетчиков. Настройка оповещений. Мониторинг использования памяти сервера. Мониторинг использования процессора. Мониторинг работы дисковой подсистемы. Мониторинг использования сети.

Пояснения: рассматривается настройка сервера таким образом, чтобы в случае увеличения нагрузки на него или его поломки, можно было быстро найти причину и устранить соответственно, либо путём увеличения его мощности, либо замены неисправных компонент.

Часть 2: Внедрение, управление и поддержка сетевой инфраструктуры Windows Server 2003 (70-291)


1. ЦЕЛИ И ЗАДАЧИ ДИСЦИПЛИНЫ

Данный курс обеспечивает слушателей знаниями и умениями, необходимыми для эффективной поддержки сетевой инфраструктуры Windows Server 2003. Курс предназначен для подготовки системных администраторов и системных инженеров, ответственных за внедрение, управление и поддержку серверных сетевых технологий.

Основные знания и умения, приобретаемые слушателями при изучении дисциплины:

После изучения этого курса слушатели будут знать и уметь:

— понимать принципы IP-адресации,

— создавать подсети, используя маску подсети переменной длины и бесклассовую внутридоменную маршрутизацию — CIDR,

— настраивать хост на использование статического IP адреса,

назначать IP адреса в сети, состоящей из множества подсетей,

понимать процесс IP маршрутизации, принципы работы маршрутизаторов и модуля IP в конечных узлах,

Los mejores préstamos sin intereses se encuentran aquí préstamos sin intereses tu primer préstamo gratis, fácil y rápido.

— настраивать хост на автоматическое получение IP адреса посредством механизмов DHCP и APIPA,

— производить настройку хоста на использование серверов разрешения имен DNS и WINS,

— определять общие проблемы сетевых соединений и использовать средства сетевой диагностики для выявления проблем работы сети.

— настраивать узел под управлением Windows 2003 как маршрутизатор при помощи службы Routing and Remote Access,

— настраивать DHCP-сервер, конфигурировать распределение IP адресов при помощи службы DHCP,

— управлять и следить за работой DHCP,

— настраивать DNS-сервер для проведения разрешения имен,

создавать и делегировать зоны DNS, управлять и следить за работой службы DNS,

— настраивать сервера WINS и использовать их для разрешения NetBIOS-имен,

— обеспечивать защищенную передачу данных при помощи IPSec и инфраструктуры PKI,

— настраивать параметры удаленного доступа к сети с использованием оборудования удаленного доступа и технологий VPN по протоколам PPTP и L2TP,

— управлять сетевыми подключениями и производить их диагностику.

записей и ресурсов.

2. СОДЕРЖАНИЕ ДИСЦИПЛИНЫ И ПОЯСНЕНИЯ

Введение. Сети передачи данных. Стек протоколов TCP/IP.

Тема № 1. Стек протоколов TCP/IP. Адресация в IP-сетях.

Назначение IP адресов. Создание подсети. Использование таблиц IP маршрутизации. Маски подсети переменной длины.

Пояснения: у каждой машины в сети имеется свой собственный индивидуальный IP-адрес. При помощи них компьютеры ищут друг друга в локальных сетях (сетях предприятия) и в интернете.

Тема № 2. Разрешение имен узлов при помощи системы доменных имен DNS.

Установка службы DNS Server. Настройка свойств службы DNS Server. Настройка DNS зон. Настройка передачи зон DNS. Настройка динамических обновлений DNS. Настройка DNS клиентов. Делегирование полномочий на управление зоной.

Тема № 3. Управление работой системы DNS.

Настройка параметров DNS. Интеграция DNS и WINS. Тестирование конфигурации DNS сервера. Проверка существования записи о ресурсе с помощью утилит. Отслеживание производительности DNS сервера.

Тема № 4. Управление службой WINS.

Установка и настройка WINS сервера. Управление записями WINS. Настройка репликации WINS. Управление базой данных WINS.

Пояснения: Сервер WINS занимается задачами схожими с DNS сервером. (Другое, более раннее решение задачи преобразования IP-адресов, в более удобную форму.)

Тема № 5. Развертывание DHCP-сервера.

Добавление и авторизация службы сервера DHCP. Настройка DHCP области. Настройка DHCP резервирования. Настройка параметров DHCP. Настройка агента ретрансляции DHCP. Управление базой данных DHCP. Наблюдение за работой DHCP. Применение установок безопасности.

Пояснения: DHCP сервер — сервер отвечающий за динамическую раздачу компьютерам и другим устройствам свободных IP-адресов в локальной сети.

Тема № 6. Настройка маршрутизации при помощи службы RRAS.

Протоколы динамической маршрутизации. Организация статической маршрутизации. Запуск и настройка службы Routing and Remote Access. Настройка фильтров пакетов.

Пояснения: Служба позволяющая настроить передачу информации из локальной сети в интернет.

En los préstamos rápidos puedes solicitar desde $1,000 hasta $4,000 pesos préstamos rápidos en línea. Evita filas y obténlo en 24 horas.

Тема № 7. Организация удаленного доступа.

Знакомство с инфраструктурой сетевого доступа. Настройка VPN подключения. Настройка подключения по телефонной линии. Настройка беспроводного соединения. Контроль за доступом пользователей в сеть. Централизация аутентификации и управления политиками удаленного доступа с помощью IAS

Пояснения: VPN — специальный туннель, который создаётся при помощи программных средств для защищённой передачи в интернете важной информации.

Тема № 8. Обеспечение безопасности сетевого трафика.

Внедрение IPSec. Внедрение IPSec с сертификатами. Наблюдение за IPSec.

Пояснения: IPSec — набор протоколов, на которых часто реализуется VPN-тунель.

Тема № 9. Управление сетевым доступом.

Управление службами сетевого доступа. Настройка журнализации на сервере удаленного доступа. Сбор и мониторинг данных сетевого доступа. Анализаторы трафика.