Складчина Каталог
Мои курсы

М10967: Основы инфраструктуры Windows Server

СМ Автор Соколов Михаил Школа Специалист

О чём курс

О курсе

Вы разберёте основы архитектуры и правила администрирования инфраструктуры на базе Windows Server 2012. Преподаватель центра «Специалист» Михаил Соколов знакомит с базовыми принципами сетевого взаимодействия, стандартами безопасности и практическими приёмами сопровождения серверных платформ. В программу входят установка операционной системы, начальное конфигурирование служб, обслуживание компонентов, управление дисковыми массивами, а также развёртывание служб Active Directory Domain Services (AD DS) и Domain Name Services (DNS).

Что вы освоите

В ходе практических занятий вы научитесь:

  • Устанавливать Windows Server 2012 с локальных носителей и переключать систему в безоболочечный режим Server Core.
  • Настраивать системные службы, аппаратные компоненты и внешние устройства сервера.
  • Подбирать технологии хранения данных, управлять разделами дисков, собирать отказоустойчивые пулы с использованием VHD-файлов и подключать сетевые диски через инициатор iSCSI.
  • Проектировать сетевую конфигурацию под задачи предприятия, разбираться в стандартах локальных (LAN), глобальных (WAN) и беспроводных сетей, организовывать удалённый доступ и интернет-подключение.
  • Подбирать сетевое оборудование на основе семиуровневой модели OSI: работать с коммутаторами, концентраторами, сетевыми адаптерами и настраивать маршрутизацию.
  • Разворачивать стек сетевых протоколов TCP/IP, рассчитывать адресацию IPv4, настраивать механизмы разрешения доменных имён и работать с параметрами IPv6.
  • Управлять серверными ролями, реализовывать виртуализацию, создавать виртуальные жесткие диски и виртуальные машины, а также удалённо распределять роли по нескольким машинам.
  • Внедрять лес каталогов Active Directory Domain Services, устанавливать новые контроллеры домена, администрировать учётные записи сотрудников и компьютеров, создавать организационные подразделения и настраивать объекты групповой политики (GPO).
  • Реализовывать концепцию эшелонированной защиты, обеспечивать физическую безопасность серверного узла и задавать параметры защищённой работы в сети через веб-браузер.
  • Защищать файлы и каталоги с помощью разграничения прав в файловой системе NTFS, включать шифрование данных и настраивать политики безопасности учётных записей.
  • Контролировать входящий и исходящий трафик с помощью брандмауэра Windows в режиме повышенной безопасности.
  • Ограничивать запуск нежелательного софта через AppLocker, применять мастер настройки безопасности и проверять сервер с помощью инструмента Best Practice Analyzer (BPA).
  • Отслеживать производительность системы по журналам Windows, собирать метрики при имитации нагрузок и находить узкие места в аппаратной части.
  • Диагностировать неисправности при загрузке операционной системы, обеспечивать доступность серверов, восстанавливать данные и централизованно обновлять узлы через службу WSUS.

Структура обучения

Программа состоит из 13 учебных модулей, каждый из которых включает теоретическую часть и лабораторные работы. Темы последовательно охватывают путь от первичного развёртывания системы до тонкой настройки безопасности и регламентного обслуживания:

  • Установка ОС, управление службами и переход в Server Core.
  • Дисковые хранилища, отказоустойчивость томов и протокол iSCSI.
  • Сетевая инфраструктура, модель OSI, аппаратное обеспечение и протокол TCP/IP.
  • Серверные роли и инструменты виртуализации Hyper-V.
  • Службы доменных имён и каталог Active Directory Domain Services.
  • Комплексная безопасность: защита данных, брандмауэр и контроль приложений.
  • Мониторинг ресурсов, диагностика сбоев и сервер обновлений WSUS.

Программа обучения

Модуль 1. Установка и настройка Windows Server 2012 (3 ак. ч.) Установка Windows Server Настройка служб Настройка внешних устройств Лабораторная работа: Установка Windows Server Выполнение установки с локального медиа-носителя Настройка Windows Server Преобразование в режим Server Core Настройка служб Настройка устройств Модуль 2. Реализация хранения в Windows Server (3 ак. ч.) Определение технологии хранения Управление дисками и томами Отказоустойчивость Лабораторная работа: Реализация хранения в Windows Server Создание и монтирование VHD файла Создание нового тома Создание пула устройств хранения данных используя VHD Установка и настройка Windows iSCSI Initiator Модуль 3. Понимание сетевой инфраструктуры (3 ак. ч.) Стандарты сетевой архитектуры Локальные сети (LAN) Глобальные сети(WAN) Беспроводные сети Подключение к сети Интернет Удаленный доступ Лабораторная работа: Выбор компонентов сетевой инфраструктуры Определение соответствующих компонентов сети Модуль 4. Подключение сетевых компонентов (3 ак. ч.) Понимание модели OSI Понимание типов носителей Понимание работы адаптеров, концентраторов и коммутаторов Понимание маршрутизации Лабораторная работа: Подключение сетевых компонентов Определения соответствующего сетевого оборудования Выбор подходящей сетевой инфраструктуры Модуль 5. Реализация TCP/IP (3 ак. ч.) Обзор TCP/IP Понимание адресации IPv4 Настройка IPv4 Понимание IPv6 Разрешение имен Лабораторная работа: Реализация TCP/IP Определение соответствующей схемы адресации IPv4 Настройка IPv4 на Windows Server Проверка конфигурации Настройка и тестирование разрешения имен Просмотр конфигурации IPv6 Модуль 6. Настройка ролей Windows Server (4 ак. ч.) Развертывание на основе ролей Развертывание ролей специальных служб Виртуализация ролей Windows Server Рекомендации по управлению ролями Windows Server Лабораторная работа: Реализация ролей сервера Определение соответствующих ролей для развертывания Лабораторная работа: Реализация виртуализации Создание виртуальных жестких дисков Создание новых виртуальных машин Изменение параметров виртуальной машины Развертывание определенной роли сервера удаленно на нескольких серверах Модуль 7. Реализация Active Directory Domain Services (3 ак. ч.) Знакомство с AD DS Реализация AD DS Управление пользователями, группами и компьютерами Создание организационных подразделений Реализация групповой политики Лабораторная работа: Реализация AD DS Установка нового контроллера домена Создание организационного подразделения Настройка учетных записей Создание объекта групповой политики Модуль 8. Реализация уровней ИТ-безопасности (3 ак. ч.) Обзор эшелонированной защиты Физическая безопасность Безопасность в интернете Лабораторная работа: Реализация уровней ИТ-безопасности Реализация физической безопасности Настройка параметров безопасности в Internet Explorer Модуль 9. Реализация безопасности Windows Server (3 ак. ч.) Обзор безопасности Windows Защита файлов и папок Реализация шифрования Лабораторная работа: Реализация безопасности Windows Настройка политики учетных записей Безопасность файлов и папок в NTFS Шифрование файлов Модуль 10. Реализация сетевой безопасности (3 ак. ч.) Обзор сетевой безопасности Внедрение брандмауэра Лабораторная работа: Реализация сетевой безопасности Настройка брандмауэра Windows в режиме повышенной безопасности Модуль 11. Обеспечение безопасности программного обеспечения (3 ак. ч.) Особенности защиты клиентов Защита электронной почты Защита сервера Лабораторная работа: Реализация безопасности программного обеспечения Ограничение приложений с помощью AppLocker Использование мастера настройки безопасности Настройка, запуск и просмотр результатов Best Practice Analyzer (BPA) Модуль 12. Мониторинг производительности сервера (3 ак. ч.) Журналы Windows Мониторинг производительности Лабораторная работа: Мониторинг производительности сервера Создание базового уровня производительности Имитация нагрузки на сервер Сбор дополнительных данных о производительности Определение вероятных узких мест по производительности Модуль 13. Поддержка Windows Server (3 ак. ч.) Поиск и устранение неисправностей при запуске Windows Server Доступность сервера и восстановления данных Установка обновлений на Windows Server Устранение неисправностей Windows Server Лабораторная работа: Поддержка Windows Server Поиск и устранение неисправностей процесса загрузки Настройка WSUS Сбор информации для начала процесса устранения неполадок

Складчина создана 10 октября 2022 г.

Теги курса

Навыки
Безопасность
Инструменты
WindowsActive Directory

Ещё интересные курсы 12

Ещё интересные курсы

43 990 ₽