Configuring Advanced Windows Server 2012 Services

1 Course 20412D: Configuring Advanced Windows Server 2012 Services Course Details Course Outline Module 1: Implementing Advanced Network Services In this module students will be able to configure advanced features for Dynamic Host Configuration Protocol (DHCP) and Domain Name System (DNS), and configure IP Address Management (IPAM). Configuring Advanced DHCP Features Configuring Advanced DNS Settings Implementing IPAM Managing IP Address Spaces with IPAM Lab : Implementing Advanced Network Services Configuring Advanced DHCP Settings Configuring Advanced DNS Settings Configuring IPAM Configure advanced features in DHCP with Windows Server Configure the advanced DNS settings in Windows Server Implement IP Address Management in Windows Server Module 2: Implementing Advanced File Services In this module students will be able to configure file services to meet advanced business requirements.

2 Configuring iscsi Storage Configuring BranchCache Optimizing Storage Usage Lab : Implementing Advanced File Services Configuring iscsi Storage Configuring the File Classification Infrastructure Lab : Implementing BranchCache Configuring the Main Office Servers for BranchCache Configuring the Branch Office Servers for BranchCache Configuring Client Computers for BranchCache Monitoring BranchCache Learn how to configure and manage iscsi. Implement BranchCache using Windows Server Implement Windows Server 2012 features that optimize storage utilization. Module 3: Implementing Dynamic Access Control In this module students will be able to configure Dynamic Access Control (DAC) to manage and audit access to shared files. Overview of DAC Implementing DAC Components Implementing DAC for Access Control Implementing Access Denied Assistance Implementing and Managing Work Folders Lab : Implementing Secure Data Access Preparing for DAC deployment Implementing DAC Validating and Remediating DAC

3 Implementing Work Folders Describe DAC. Implement and configure components of DAC. Implement DAC on file servers. Describe and implement access- denied assistance. Implement the integration of Work Folders with DAC. Module 4: Implementing Distributed Active Directory Domain Services Deployments In this module students will be able to plan and implement an Active Directory Domain Services (AD DS) deployment that includes multiple domains and forests. Overview of Distributed AD DS Deployments Deploying a Distributed AD DS Environment Configuring AD DS Trusts Lab : Implementing Distributed AD DS Deployments Implementing Child Domains in AD DS Implementing Forest Trusts Describe the components of a highly complex AD DS deployment. Implement a complex AD DS deployment. Configure AD DS trusts. Module 5: Implementing Active Directory Domain Services Sites and Replication In this module students will be able to plan and implement an AD DS deployment that includes multiple locations. AD DS Replication Overview Configuring AD DS Sites

4 Configuring and Monitoring AD DS Replication Lab : Implementing AD DS Sites and Replication Modifying the Default Site Creating Additional Sites and Subnets Configuring AD DS Replication Monitoring and Troubleshooting AD DS Replication Describe how replication works in a Windows Server 2012 AD DS environment. Configure AD DS sites in order to optimize AD DS network traffic. Configure and monitor AD DS replication. Module 6: Implementing AD CS In this module students will be able to implement an Active Directory Certificate Services (AD CS) deployment. Using Certificates in a Business Environment PKI Overview Deploying CAs Deploying and Managing Certificate Templates Implementing Certificate Distribution and Revocation Managing Certificate Recovery Lab : Deploying and Configuring CA Hierarchy Deploying a Stand-Alone Root CA Deploying an Enterprise Subordinate CA Lab : Deploying and Managing Certificates Configuring Certificate Templates Configuring Certificate Enrollment Configuring Certificate Revocation Configuring Key Recovery

5 Describe and use certificates in business environments. Describe the Public Key Infrastructure (PKI) components and concepts, and describe the options for implementing a certification authority infrastructure. Plan and implement an AD CS certification authority infrastructure. Plan and implement a certificate template deployment using an AD CS certification authority. Plan and implement certificate distribution and revocation. Configure and manage key archival and recovery. Module 7: Implementing Active Directory Rights Management Services In this module students will be able to implement an AD RMS deployment. AD RMS Overview Deploying and Managing an AD RMS Infrastructure Configuring AD RMS Content Protection Configuring External Access to AD RMS Lab : Implementing AD RMS Installing and Configuring AD RMS Configuring AD RMS Templates Implementing the AD RMS Trust Policies Verifying AD RMS on a Client Describe what AD RMS is, and how it can be used to achieve content protection. Deploy and manage an AD RMS infrastructure. Configure content protection using AD RMS. Enable users outside the organization to access content protected by using AD RMS. Module 8: Implementing and Administering AD FS

6 In this module students will be able to implement an Active Directory Federation Services (AD FS) deployment. Overview of AD FS Deploying AD FS Implementing AD FS for a Single Organization Deploying AD FS in a Business-to-Business Federation Scenario Extending AD FS to External Clients Lab : Implementing AD FS Installing and Configuring AD FS Configuring an Internal Application for AD FS Lab : Implementing AD FS for External Partners and Users Configuring AD FS for a Federated Business Partner Configuring Web Application Proxy Describe the identity federation business scenarios and how AD FS can be used to address the scenarios. Configure the AD FS prerequisites and deploy the AD FS services. Implement AD FS to enable SSO in a single organization. Implement AD FS to enable SSO between federated partners. Implement the Web Application Proxy and describe WorkPlace Join integration with AD FS. Module 9: Implementing Network Load Balancing In this module students will be able to provide high availability and load balancing for web-based applications by implementing Network Load Balancing (NLB). Overview of NLB Configuring an NLB Cluster Planning an NLB Implementation Lab : Implementing NLB

7 Implementing an NLB Cluster Configuring and Managing the NLB Cluster Validating High Availability for the NLB Cluster Describe how NLB works. Configure an NLB cluster. Plan an NLB implementation. Module 10: Implementing Failover Clustering In this module students will be able to provide high availability for network services and applications by implementing failover clustering. Overview of Failover Clustering Implementing a Failover Cluster Configuring Highly Available Applications and Services on a Failover Cluster Maintaining a Failover Cluster Implementing a Multi-Site Failover Cluster Lab : Implementing Failover Clustering Configuring a Failover Cluster Deploying and Configuring a Highly Available File Server Validating the Deployment of the Highly Available File Server Configuring CAU on the Failover Cluster Explain failover clustering features in Windows Server Describe how to implement a failover cluster. Explain how to configure highly available applications and services on a failover cluster. Explain how to maintain a failover cluster and how to use new maintenance features. Describe how to implement multi-site failover cluster.

8 Module 11: Implementing Failover Clustering with Hyper-V In this module students will be able to deploy and manage Hyper-V virtual machines in a failover cluster. Overview of Integrating Hyper-V with Failover Clustering Implementing Hyper-V Virtual Machines on Failover Clusters Implementing Hyper-V Virtual Machine Movement Lab : Implementing Failover Clustering with Hyper-V Configuring Hyper-V Replicas Configuring a Failover Cluster for Hyper-V Configuring a Highly Available Virtual Machine Explain options for making virtual machines highly available. Describe how to implement virtual machines in a failover cluster deployed on a host. Explain options for moving a virtual machine or its storage. Explain a high level overview of Microsoft System Center Virtual Machine Manager (VMM) Module 12: Implementing Business Continuity and Disaster Recovery In this module students will be able to implement a backup and disaster recovery solution based on business and technical requirements Data Protection Overview Implementing Windows Server Backup Implementing Server and Data Recovery Lab : Implementing Windows Server Backup and Restore Backing Up Data on a Windows Server 2012 R2 Server Restoring Files Using Windows Server Backup Describe the considerations that must be included when you are implementing a disaster

9 recovery solution. Plan and implement a backup solution for Windows Server Plan and implement server and data recovery.

Курс Microsoft 20412D

Расширенная настройка сервисов Windows Server 2012 R2 (Configuring Advanced Windows Server 2012 Services)

Скачать 20412D

Для подписчиков нашей программы Knowledge Assurance запись курса Microsoft 20412 доступна без дополнительной оплаты.

Если нет подписки на Knowledge Assurance, то можно приобрести запись отдельно.Пожалуйста, до оплаты перейдите на страницу Knowledge Assurance с полным перечнем курсов, фактически имеющихся в архиве записей, чтобы убедиться, что есть именно та версия курса, которую Вы оплачиваете. Возможна ситуация, что в ближайшее время будет читаться курс более новой версии, а в архиве есть только записи по предыдущей.

Кстати, когда вы приобретаете запись курса, мы предоставляем две записи — актуальную, т.е. читаемой сейчас версии, и предыдущую (если, конечно, предыдущая существует в природе — т.е. для курсов версии 1.0 это не работает). Это позволяет проработать материал более качественно — ведь при прочтениях могут быть акценты на различных темах, может даваться разный дополнительный материал и практические работы. Мы добавим в архив для скачивания вторую запись бесплатно.

Даты ближайших онлайн-курсов

• В данный момент в расписании нет ближайших занятий. Возможно индивидуальное обучение — оставьте нам запрос на курс — мы обязательно ответим и уточним детали.

Краткое описание курса 20412 (версия 20412D)

Это курс по расширенному администрированию Windows Server 2012 R2, в котором много практических тем по Active Directory, AD RMS, AD FS, PKI, Group Policy, NPS, NAP, файл-серверам, аудиту и patch management. Курс является продолжением обзорного базового курса Microsoft 20410 и расширенного курса Microsoft 20411. Если нужная тема для изучения — это Windows Server 2012 и настройка дополнительных служб — то данный курс необходим, потому что в нём более глубого прорабатывается материал по уже затронутым в предыдущих курсах темам — например, DNSSEC и настройка межсайтовой репликации в Active Directory.

Мы углубляем материал наших курсов, добавляя практические работы, заменяя демонстрации на лабораторные работы, рассказывая дополнительные темы — поэтому наш курс 20412D лучше подходит для подготовки к экзаменам, чем стандартный «минималистичный» авторизованный 20412.

Нужен для получения статусов

• Сертификация MCSA Windows Server 2012 — Microsoft Certified Solutions Associate (MCSA) : Windows Server 2012

Подготавливает к сдаче сертификационных экзаменов

Программа курса 20412D

Модуль №1 — Расширенные настройки сетевых сервисов

• Расширенные возможности DHCP
• Интеграция DHCP с DNS
• DHCPv6
• DHCP Name Protection
• DHCP Failover
• Расширенные возможности DNS
• Оптимизация механизма разрешения имён DNS
• Зона GlobalNames
• Безопасность DNS
• Как работает DNSSEC
• Новое в DNSSEC относительно Windows Server предыдущих версий
• Развёртывание IPAM
• Архитектура IPAM
• Управление IP-адресацией с использованием IPAM
• IPAM RBAC

Модуль №2 — Расширенные настройки файловых сервисов

• Настройка iSCSI. Технологии высокой доступности iSCSI-хранилищ — MCS и MPIO.
• Настройка BranchCache в режимах hosted cache и distributed cache.
• Оптимизация подсистемы хранения данных. Классификация и дедупликация данных. Tiered Storage.

Модуль №3 — Настройка Dynamic Access Control

• Обзор Dynamic Access Control. User и Device Claim. Новый формат token’ов в 2012. Усовершенствования в работе Kerberos.
• Подготовка инфраструктуры Active Directory для внедрения Dynamic Access Control
• Развёртывание Dynamic Access Control. CAP — Central Access Policies.
• Механизм Access Denied Assistance.
• Настройка Work Folders.

Модуль №4 — Реализация крупных топологий Active Directory

• Обзор задач, возникающих в крупных распределённых топологиях. Разделение леса на домены. Несколько лесов AD DS. Использование Windows Azure AD.
• Развёртывание Active Directory и специфические настройки в крупных сценариях. Особенности работы DNS.
• Функциональные уровни домена и леса.
• Настройка трастов внутри и между лесами AD. Безопасность трастовых отношений — SID filtering, selective authentication, name suffix routing.

Модуль №5 — Настройка сайтов Active Directory и репликации

• Как работает репликация в Active Directory. Репликация отдельных разделов. Репликация RODC. Репликация SYSVOL. Конфликты репликации.
• Настройка сайтов Active Directory. Механизм site coverage и настройка того, какие DC регистрируются за какой из сайтов.
• Настройка и мониторинг репликации в Active Directory. Site Link Bridging. Работа Universal Group Membership Caching.

Модуль №6 — Развёртывание Active Directory Certificate Services

• Обзор PKI
• Развёртывание CA
• Управление шаблонами сертификатов
• Управление автоматическим получением, обновлением и отзывом сертификатов
• Депонирование и восстановление ключей

Модуль №7 — Развёртывание Active Directory Rights Management Services

• Обзор AD RMS. Компоненты AD RMS — сервер, клиент, приложение. Виды RMS-сертификатов — сертификат компьютера, Rights Account, server licensor, client licensor.
• Установка AD RMS и основные задачи управления. Кластер AD RMS. Удаление AD RMS из инфраструктуры.
• Защита контента при помощи AD RMS. Шаблоны — Rights-policy templates.
• Настройка AD RMS для работы с внешними участниками. Использование Live ID для доступа к защищённому контенту.

Модуль №8 — Развёртывание Active Directory Federation Services

• Обзор AD FS. Понятия Identity Federation и Claims-Based Identity.
• Развёртывание AD FS. Роли, компоненты, предварительные требования к инфраструктуре AD.
• Типовые задачи AD FS для одной организации. Что такое Claims-provider trust и relying-party trust.
• Интеграция нескольких организаций при помощи AD FD Federation. Account / Resource партнёры. Механизм Home Realm Discovery.

Модуль №9 — Настройка NLB (Network Load Balancing)

• Как работает NLB. Новые возможности NLB в Windows Server 2012 и 2012 R2.
• Настройка кластера NLB. Настройка NLB Affinity и Port Rules. Работа с мультикастовым трафиком.
• Взаимодействие NLB и сетевой инфраструктуры. Масштабирование NLB. Апгрейд NLB с предыдущих версий.

Модуль №10 — Настройка Failover Clustering

• Развёртывание кластера с использованием Failover Clustering. Нововведения в Windows Server 2012 R2. Shared VHDX, CSV и кворум. Варианты кворума в Windows Server 2012 R2.
• Настройка приложений для работы с Failover Cluster
• Управление кластером Failover Cluster. CAU.
• Мультисайтовый Failover Cluster (Datacenter Bridging)

Модуль №11 — Настройка Failover Clustering для Hyper-V в Windows Server 2012 R2

• Как Hyper-V использует Failover Clustering. Новое в Windows Server 2012 R2 — network health detection, drain-on-shutdown, shared VHDX.
• Развёртывание виртуальных машин Hyper-V на кластере с Failover Clustering. SMB 3.0.
• Перемещение виртуальных машин Hyper-V на кластере с Failover Clustering. Live Migration и Hyper-V Replica. Новое в 2012 R2 — Extended replication.
• Управление кластером Hyper-V с использованием VMM 2012 R2

Модуль №12 — Механизмы Disaster Recovery

• Обзор механизмов резервирования и восстановления данных
• Работа с Windows Server Backup

Стандартная продолжительность курса

Фактическая продолжительность может быть иной — например субботние курсы обычно читаются дольше, и вместо 40 ак.часов там бывает 56 — для уточнения информации по конкретной группе посмотрите расписание.

На каких курсах рекомендуется продолжить обучение

Навыки, полученные на курсе 20412D, помогут изучить другие интересные курсы, например:

• 20413C — Разработка и реализация инфраструктуры предприятия на базе Windows Server (Designing and Implementing a Server Infrastructure)
• 20414C — Использование enterprise-сервисов в инфраструктуре предприятия на базе Windows Server (Implementing an Advanced Server Infrastructure)
• 20415B — Управление рабочими станциями пользователей в корпоративной сети (Implementing a Desktop Infrastructure)

Что после курса?

• Подключиться к программе Knowledge Assurance и получить доступ к видеозаписям курсов и вебинаров плюс скидку на участие в онлайн-курсах.
• Зарегистрироваться в личном профиле студента учебного центра Advanced Training, чтобы получить доступ к бесплатным курсам и загрузке записей.
• Почитать интересные технические статьи на нашей Knowledge Base
• Получить сертификат Advanced Training, который будет доступен по прямой ссылке и может быть распечатан в бумажном виде.
• Бесплатно сходить на консультацию по подготовке к сдаче экзамена.

Обновления личного кабинета — доступны также по RSS.

• 4 апреля: Образ Kali Linux 21.01 с обновлениями за апрель 2021
• 4 апреля: Минималистичный образ Debian Linux 10.9 с обновлениями за апрель 2021
• 4 апреля: Рабочий образ нового Windows Server 2022
• 4 апреля: Специальный образ старого Windows Server 2003 R2
• 4 апреля: Обновлённые образы Windows Server 2019
• 8 января: Образ Ubuntu Server 21.04 (hirsute hippo) с предустановленными инструментами разработчика и Kali Linux 2021 с браузерами Chrome/Firefox — соответственно серверная и клиентская часть для грядущих вебинаров по HTTP/TLS/Security
• 4 января: Январское обновление домашней лабы — с QEMU 5.2.0 и всякими другими интересностями (подробнее см. новость на сайте)
• 2 января: Новый год — новый дизайн личного кабинета. Если найдёте ошибки — пишите, поправим.
• 26 декабря: Обновлённый образ CentOS (8.2 -> 8.3) и Kali с апдейтами за декабрь 2020
• 25 декабря: Образы Ubuntu Server 20.10 и VMware ESXi 7.0 U1c

Новое в архиве Knowledge Assurance. Часть из этих записей доступна бесплатно, на нашем канале YouTube.

• HCIA 2.5 — Первый модуль курса Huawei HCIA Routing and Switching
• AT-NETLAB — Обновлённый вебинар по созданию и настройке домашней лабы
• Cisco SPNGN1 1.0 — CCNA Service Provider (последнее прочтение) занятие 7
• Cisco SPNGN1 1.0 — CCNA Service Provider (последнее прочтение) занятие 6
• Cisco SPNGN1 1.0 — CCNA Service Provider (последнее прочтение) занятие 5
• Cisco IINS 3.0 — Шестое занятие CCNA:Security 2020
• Cisco SPNGN1 1.0 — CCNA Service Provider (последнее прочтение) занятие 4
• Cisco SPNGN1 1.0 — CCNA Service Provider (последнее прочтение) занятие 3
• AT-NETLAB — Вебинар по созданию и настройке домашней лабы
• Cisco IINS 3.0 — Пятое занятие CCNA:Security 2020