Состав курса

Модуль №1 – Обзор доменных служб Active Directory (AD DS)
•Задачи защиты информации и Active Directory
•Аутентификация и авторизация
•Маркеры доступа (access tokens) и схема работы lsass
•ACL’ы объектов в Active Directory; схожесть и различия с NTFS
•Протоколы аутентификации – LM/NTLM и Kerberos
•Хранение информации в базе AD (ntds.dit как хранилище Microsoft Jet) и SAM в ранних версиях NT
•Контроллеры домена (DC), read-only контроллеры (RODC), сервера глобального каталога (GC)
•Разделы в Active Directory (partitions) – структура, назначение, редактирование
•Структуризация внутри разделов – organizational units (OU)
•Понятия домена, леса, дерева. Связь Active Directory и пространства имён DNS
•Физическая и логическая топология Active Directory – сайты и репликация
•Уровни леса и домена
•Установка контроллера домена и создание первого домена в новом лесу Active Directory

Модуль №2 – Безопасное и эффективное администрирование Active Directory
•Работа с инструментами администрирования Active Directory
•Кастомизированные консоли и принцип минимальных привилегий
•Поиск объектов в Active Directory
•Использование PowerShell для администрирования Active Directory

Лабораторная работа:
•Администрирование Active Directory с использованием инструментов администратора
•Поиск объектов в Active Directory
•Использование PowerShell для администрирования Active Directory

Модуль №3 – Управление учетными записями пользователей и служб
•Создание и управление учетными записями пользователей
•Настройка атрибутов объекта “Пользователь”
•Автоматизация создания пользовательских учетных записей
•Создание и настройка управляемых служебных учетных записей

Лабораторная работа:
•Создание и управление учетными записями пользователей
•Настройка атрибутов объекта “Пользователь”
•Автоматизация создания пользовательских учетных записей
•Создание и настройка управляемых служебных учетных записей

Модуль №4 – Управление группами
•Обзор групп
•Администрирование групп
•Управление группами – Best-practices

Лабораторная работа:
•Администрирование групп
•Управление группами – Best-practices

Модуль №5 – Управление учетными записями компьютеров
•Включение компьютеров в домен
•Администрирование объектов типа “Компьютер”
•Автономный ввод в домен (Offline Domain Join)

Лабораторная работа:
•Включение компьютеров в домен
•Администрирование объектов типа “Компьютер”
•Автономный ввод в домен (Offline Domain Join)

Модуль №6 – Реализация инфраструктуры групповых политик
•Понимание групповой политики
•Применение объектов групповой политики
•Управление областью действия групповой политики
•Обработка групповых политик
•Устранение неполадок групповых политик

Лабораторная работа:
•Применение объектов групповой политики
•Управление областью действия групповой политики
•Устранение неполадок групповых политик

Модуль №7 – Управление рабочими станциями пользователей при помощи групповых политик
•Административные шаблоны
•Настройки групповой политики (Group Policy Preferences)
•Управление приложениями при помощи GPSI (Group Policy Software Installation)

Лабораторная работа:
•Управление административными шаблонами, центральное хранилище
•Управление настройками групповой политики (Group Policy Preferences)
•Управление приложениями при помощи GPSI

Модуль №8 – Управление корпоративной безопасностью и конфигурацией через групповые политики
•Управление членством в группах с использованием групповых политик
•Управление настройками безопасности
•Аудит
•Ограничение использования приложений и Applocker

Лабораторная работа:
•Использование групповых политик для управления членством в группах
•Управление настройками безопасности
•Аудит доступа к файловой системе
•Настройка политик контроля за приложениями

Модуль №9 – Безопасность администрирования
•Делегирование административных прав
•Аудит администрирования Active Directory

Лабораторная работа:
•Делегирование
•Аудит изменений в Active Directory

Модуль №10 – Улучшения безопасности аутентификации в домене Active Directory
•Настройка политик паролей и блокировки учетных записей
•Аудит аутентификации
•Настройка контроллеров домена в режиме RODC (Read-Only Domain Controller)

Лабораторная работа:
•Настройка политик паролей и блокировки учетных записей
•Аудит аутентификации
•Настройка контроллеров домена в режиме RODC (Read-Only Domain Controller)

Модуль №11 – Конфигурирование системы разрешения имен (DNS)
•Инсталляция и конфигурирование DNS в домене Active Directory
•Интеграция Active Directory, DNS и Windows
•Расширенное конфигурирование и администрирование DNS

Лабораторная работа:
•Инсталляция службы DNS
•Расширенное конфигурирование и администрирование DNS

Модуль №12 – Администрирование контроллеров домена Active Directory
•Параметры инсталляции контроллера домена
•Инсталляция контроллера домена в режиме Server Core
•Управление хозяевами операций (Operations Masters)
•Конфигурирование глобального каталога
•Конфигурирование репликации SYSVOL посредством DFS-R

Лабораторная работа:
•Инсталляция контроллера домена
•Инсталляция контроллера домена в режиме Server Core
•Передача ролей хозяев операций
•Конфигурирование глобального каталога и кеширования членства в группах типа Universal
•Конфигурирование репликации SYSVOL посредством DFS-R

Модуль №13 – Управление сайтами и репликацией Active Directory
•Настройка сайтов и подсетей
•Настройка репликации

Лабораторная работа:
•Настройка сайтов и подсетей
•Настройка репликации

Модуль №14 – Непрерывность работы службы каталогов
•Мониторинг Active Directory
•Управление базой данных Active Directory
•Корзина Active Directory (Active Directory Recycle Bin)
•Резервное копирование и восстановление Active Directory и контроллеров домена

Лабораторная работа:
•Мониторинг событий и производительности Active Directory
•Управление базой данных Active Directory
•Использование корзины Active Directory
•Резервное копирование и восстановление Active Directory

Модуль №15 – Управление несколькими доменами и лесами
•Настройка функционального уровня домена и леса
•Управление несколькими доменами и доверительные отношения
•Перемещение объектов между доменами и лесами

Лабораторная работа:
•Администрирование доверительных отношений

Формат : Windows Media
Размер файла : 94,1 Мбайт
Продолжительность : 3 ч. 19 м.
Режим общего битрейта : Переменный
Общий поток : 65,9 Кбит/сек
Максимальный общий битрейт : 477 Кбит/сек
Название фильма : Microsoft 6425 - day1
Дата кодирования : UTC 2012-07-02 12:11:43.250
Примечание : Время начала: 10:31:25 ?02.?07.?2012; Продолжительность: 3:19:42; Участники: Ruslan Karmanov, Буйный Андрей, Михаил Пономарев

Видео
Идентификатор : 1
Формат : VC-1
Профиль формата : AP@L4
Идентификатор кодека : WVC1
Идентификатор кодека/Подсказка : Microsoft
Описание кодека : Windows Media Video 9 Advanced Profile
Продолжительность : 3 ч. 19 м.
Вид битрейта : Переменный
Битрейт : 48,2 Кбит/сек
Ширина : 1440 пикселей
Высота : 900 пикселей
Соотношение сторон : 1,600
Частота кадров : 5,000 кадров/сек
Субдискретизация насыщенности : 4:2:0
Битовая глубина : 8 бит
Тип развёртки : Прогрессивная
Метод сжатия : С потерями
Бит/(Пиксели*Кадры) : 0.007
Размер потока : 68,9 Мбайт (73%)
Язык : English (US)

Аудио
Идентификатор : 2
Формат : WMA
Версия формата : Version 2
Идентификатор кодека : 161
Идентификатор кодека/Информация : Windows Media Audio
Описание кодека : Windows Media Audio 9.2 - 16 kbps, 16 kHz, mono 1-pass CBR
Продолжительность : 3 ч. 19 м.
Вид битрейта : Постоянный
Битрейт : 16,0 Кбит/сек
Каналы : 1 канал
Частота : 16,0 КГц
Битовая глубина : 16 бит
Размер потока : 22,9 Мбайт (24%)
Язык : Russian

Формат : Windows Media
Размер файла : 151 Мбайт
Продолжительность : 4 ч. 3 м.
Режим общего битрейта : Переменный
Общий поток : 86,9 Кбит/сек
Максимальный общий битрейт : 477 Кбит/сек
Название фильма : Microsoft 6425 - day 2
Дата кодирования : UTC 2012-07-03 12:12:19.717
Примечание : Время начала: 9:31:52 ?03.?07.?2012; Продолжительность: 4:02:59; Участники: Ruslan Karmanov, Юрий Кудрявцев, Стрелин Александр

Видео
Идентификатор : 1
Формат : VC-1
Профиль формата : AP@L4
Идентификатор кодека : WVC1
Идентификатор кодека/Подсказка : Microsoft
Описание кодека : Windows Media Video 9 Advanced Profile
Продолжительность : 4 ч. 3 м.
Вид битрейта : Переменный
Битрейт : 69,2 Кбит/сек
Ширина : 1440 пикселей
Высота : 900 пикселей
Соотношение сторон : 1,600
Частота кадров : 5,000 кадров/сек
Субдискретизация насыщенности : 4:2:0
Битовая глубина : 8 бит
Тип развёртки : Прогрессивная
Метод сжатия : С потерями
Бит/(Пиксели*Кадры) : 0.011
Размер потока : 120 Мбайт (80%)
Язык : English (US)

Аудио
Идентификатор : 2
Формат : WMA
Версия формата : Version 2
Идентификатор кодека : 161
Идентификатор кодека/Информация : Windows Media Audio
Описание кодека : Windows Media Audio 9.2 - 16 kbps, 16 kHz, mono 1-pass CBR
Продолжительность : 4 ч. 3 м.
Вид битрейта : Постоянный
Битрейт : 16,0 Кбит/сек
Каналы : 1 канал
Частота : 16,0 КГц
Битовая глубина : 16 бит
Размер потока : 27,8 Мбайт (18%)
Язык : Russian

Формат : Windows Media
Размер файла : 128 Мбайт
Продолжительность : 4 ч. 12 м.
Режим общего битрейта : Переменный
Общий поток : 71,0 Кбит/сек
Максимальный общий битрейт : 411 Кбит/сек
Название фильма : Microsoft 6425 - day 3
Дата кодирования : UTC 2012-07-04 12:10:53.976
Примечание : Время начала: 9:24:11 ?04.?07.?2012; Продолжительность: 4:12:42; Участники: Ruslan Karmanov, Буйный Андрей, Михаил Пономарев

Видео
Идентификатор : 1
Формат : VC-1
Профиль формата : AP@L3
Идентификатор кодека : WVC1
Идентификатор кодека/Подсказка : Microsoft
Описание кодека : Windows Media Video 9 Advanced Profile
Продолжительность : 4 ч. 12 м.
Вид битрейта : Переменный
Битрейт : 53,3 Кбит/сек
Ширина : 1280 пикселей
Высота : 720 пикселей
Соотношение сторон : 16:9
Частота кадров : 5,000 кадров/сек
Субдискретизация насыщенности : 4:2:0
Битовая глубина : 8 бит
Тип развёртки : Прогрессивная
Метод сжатия : С потерями
Бит/(Пиксели*Кадры) : 0.012
Размер потока : 96,3 Мбайт (75%)
Язык : English (US)

Аудио
Идентификатор : 2
Формат : WMA
Версия формата : Version 2
Идентификатор кодека : 161
Идентификатор кодека/Информация : Windows Media Audio
Описание кодека : Windows Media Audio 9.2 - 16 kbps, 16 kHz, mono 1-pass CBR
Продолжительность : 4 ч. 12 м.
Вид битрейта : Постоянный
Битрейт : 16,0 Кбит/сек
Каналы : 1 канал
Частота : 16,0 КГц
Битовая глубина : 16 бит
Размер потока : 28,9 Мбайт (23%)
Язык : Russian

Формат : Windows Media
Размер файла : 131 Мбайт
Продолжительность : 3 ч. 34 м.
Режим общего битрейта : Переменный
Общий поток : 85,0 Кбит/сек
Максимальный общий битрейт : 355 Кбит/сек
Название фильма : Microsoft 6425 - day 4
Дата кодирования : UTC 2012-07-05 12:20:33.732
Примечание : Время начала: 9:31:55 ?05.?07.?2012; Продолжительность: 3:34:45; Участники: Ruslan Karmanov, Юрий Кудрявцев, Буйный Андрей

Видео
Идентификатор : 1
Формат : VC-1
Профиль формата : AP@L4
Идентификатор кодека : WVC1
Идентификатор кодека/Подсказка : Microsoft
Описание кодека : Windows Media Video 9 Advanced Profile
Продолжительность : 3 ч. 34 м.
Вид битрейта : Переменный
Битрейт : 67,3 Кбит/сек
Ширина : 1440 пикселей
Высота : 900 пикселей
Соотношение сторон : 1,600
Частота кадров : 5,000 кадров/сек
Субдискретизация насыщенности : 4:2:0
Битовая глубина : 8 бит
Тип развёртки : Прогрессивная
Метод сжатия : С потерями
Бит/(Пиксели*Кадры) : 0.010
Размер потока : 103 Мбайт (79%)
Язык : English (US)

Аудио
Идентификатор : 2
Формат : WMA
Версия формата : Version 2
Идентификатор кодека : 161
Идентификатор кодека/Информация : Windows Media Audio
Описание кодека : Windows Media Audio 9.2 - 16 kbps, 16 kHz, mono 1-pass CBR
Продолжительность : 3 ч. 34 м.
Вид битрейта : Постоянный
Битрейт : 16,0 Кбит/сек
Каналы : 1 канал
Частота : 16,0 КГц
Битовая глубина : 16 бит
Размер потока : 24,6 Мбайт (19%)
Язык : Russian

Формат : Windows Media
Размер файла : 218 Мбайт
Продолжительность : 5 ч. 50 м.
Режим общего битрейта : Переменный
Общий поток : 86,9 Кбит/сек
Максимальный общий битрейт : 599 Кбит/сек
Название фильма : Microsoft 6425 - day 5
Дата кодирования : UTC 2012-07-06 14:12:58.829
Примечание : Время начала: 9:23:03 ?06.?07.?2012; Продолжительность: 5:50:40; Участники: Ruslan Karmanov, Юрий Кудрявцев, Буйный Андрей

Видео
Идентификатор : 1
Формат : VC-1
Профиль формата : AP@L3
Идентификатор кодека : WVC1
Идентификатор кодека/Подсказка : Microsoft
Описание кодека : Windows Media Video 9 Advanced Profile
Продолжительность : 5 ч. 50 м.
Вид битрейта : Переменный
Битрейт : 69,1 Кбит/сек
Ширина : 1280 пикселей
Высота : 720 пикселей
Соотношение сторон : 16:9
Частота кадров : 5,000 кадров/сек
Субдискретизация насыщенности : 4:2:0
Битовая глубина : 8 бит
Тип развёртки : Прогрессивная
Метод сжатия : С потерями
Бит/(Пиксели*Кадры) : 0.015
Размер потока : 173 Мбайт (80%)
Язык : English (US)

Аудио
Идентификатор : 2
Формат : WMA
Версия формата : Version 2
Идентификатор кодека : 161
Идентификатор кодека/Информация : Windows Media Audio
Описание кодека : Windows Media Audio 9.2 - 16 kbps, 16 kHz, mono 1-pass CBR
Продолжительность : 5 ч. 50 м.
Вид битрейта : Постоянный
Битрейт : 16,0 Кбит/сек
Каналы : 1 канал
Частота : 16,0 КГц
Битовая глубина : 16 бит
Размер потока : 40,1 Мбайт (18%)
Язык : Russian