Содержание

Курс 20411-D: Administering Windows Server® 2012
Профиль аудитории
Курс M20410C — Основы Windows Server 2012 R2 (2013)
Установка и конфигурирование Windows Server 2012 R2 Essentials

Курс 20411-D: Administering Windows Server® 2012

На этом пятидневном официальном курсе Microsoft вы получите практические инструкции по администрированию Windows Server 2012, включая Windows Server 2012 R2. Этот курс является второй частью серии из трех курсов, которые предоставляют навыки и знания, необходимые для реализации базовой инфраструктуры Windows Server 2012 в существующей корпоративной среде.

Эти три курса в совокупности охватывают внедрение, управление, обслуживание и предоставление услуг и инфраструктуры в среде Windows Server 2012. Несмотря на то, что некоторые навыки и задачи аналогичны во всех этих курсах, этот курс фокусируется на задачах администрирования, необходимых для поддержки инфраструктуры Windows Server 2012, таких как настройка и устранение неполадок разрешения имен, управление пользователями и группами с помощью доменных служб Active Directory (AD DS) и групповой политики, внедрение таких решений для удаленного доступа, как DirectAccess, VPN и прокси-сервер веб-приложений, внедрение сетевой политики и защита доступа к сети, безопасность данных, развертывание и обслуживание образов серверов, а также управление обновлениями и мониторинг сред Windows Server 2012.

Этот курс напрямую связан с практической подготовкой к экзамену Microsoft Certified Solutions Associate (MCSA): [411: Администрирование Windows Server 2012] и является его предпочтительным вариантом (https://www.microsoft.com/learning/exam-70-411.aspx), Он является вторым из трех экзаменов, необходимых для квалификации по Windows Server 2012 MCSA: Windows Server 2012.

Лабораторные работы в этом курсе основаны на Windows Server 2012 R2 и Windows 8.1.

Профиль аудитории

Этот курс предназначен для специалистов по информационным технологиям (ИТ), имеющих практический опыт работы в среде Windows Server 2008 или Windows Server 2012, которые хотят приобрести навыки и знания, необходимые для управления базовой инфраструктурой и ее поддержки, необходимой для сред Windows Server 2012 и Windows Server 2012 R2. Основное внимание студентов уделяется расширению первоначального развертывания служб и инфраструктуры Windows Server 2012 и выработке навыков, необходимых для управления и поддержки среды Windows Server 2012 на основе домена, а также навыков в таких областях, как управление пользователями и группами, доступ к сети и безопасность данных. Как правило, в посещении этого курса заинтересованы следующие кандидаты

Администраторы Windows Server, имеющие опыт работы с Windows Server 2008 или Windows Server 2012, которые хотят приобрести навыки, необходимые для выполнения повседневных задач управления и обслуживания в среде Windows Server 2012 или Windows Server 2012 R2.
ИТ-специалисты, которые хотят сдать экзамен 411, Администрирование Windows Server 2012
ИТ-специалисты, желающие сдать экзамены Microsoft Certified Solutions Expert (MCSE) по DataCenter, настольной инфраструктуре, обмене сообщениями, совместной работе и связи, также будут заинтересованы в прохождении этого курса, поскольку они готовятся к экзаменам Microsoft Certified Solutions Associate (MCSA), которые необходимы для их специальностей.

Должностные обязанности: Администратор

Подготовка к экзамену: 70-411

Курс M20410C — Основы Windows Server 2012 R2 (2013)

Автор: Unix от 4-03-2014, 10:26, Посмотрело: 9 732, Обсуждения: 0

Название: M20410C — Основы Windows Server 2012 R2
Год выхода: 2013
Жанр: обучающее видео
Автор (режиссер): Карманов Руслан

Качество видео: PCRec
Видео: AVC,

113 kb/s, 10 FPS,800 x 600
Аудио: AC3 2.0,96 kb/s, 1 Ch, 44100 Hz
Продолжительность: 20:00:00

Описание:
В данной раздаче присутствуют модули 8 (IPv6) и 9 (Хранилище данных) из курса 20410B и 12 (Безопасность) и 13 (Виртуализация Hyper-V) из курса 20410A, т.к. изначально в записи 20410C их нет.

Этот курс предназначен для всех, кому нужно работать с Windows Server 2012 R2 и является базовым для всех остальных курсов по Windows Server 2012 R2. Программа курса доработана нашим учебным центром в сторону увеличения глубины материала и является более эффективной для получения знаний и сдачи экзаменов, чем упрощённый стандартный сертифицированный курс MS-20410.
Нужен для получения статусов MCSA: Windows Server 2012

Является частью подготовки к сдаче сертификационных экзаменов:
70-410
70-411
70-412

Модуль №1 – Развёртывание и управление Windows Server 2012
Сервисы “On Premises”. Типы облачных сервисов – IaaS, PaaS, SaaS. Публичные и частные облака.
Редакции Windows Server 2012. Задачи Server Core. Роли сервера и компоненты (roles and features).
Управление Windows Server 2012. Service Manager и Administrative Tools.
Системные сервисы. Удалённое управление (RSAT, WinRM, WS-Management, RDP, PowerShell).
Установка Windows Server 2012 – методы и типы установки. Аппаратные требования.
Типовые задачи после установки Windows Server 2012 – настройка сетевых параметров, присоединение к домену Active Directory (обычный и Offline Domain Join варианты), активация сервера. Настройка Server Core.
PowerShell 3.0. Основные командлеты и синтаксис. Работа с Windows PowerShell ISE.

Модуль №2 – Основы Active Directory Domain Services
Обзор AD DS. Лес, домены, схема, организационные подразделения (OU).
Компоненты Active Directory: контроллеры домена (DC), сервер глобального каталога (GC), репликация AD и Sysvol, обработка процесса входа доменной учётной записью, механизм работы SRV-записей. FSMO-роли (Operation Masters).
Развёртывание контроллера домена – обычного и в варианте Server Core. Апгрейд с предыдущих версий. Развёртывание с носителя (Install From Media – IFM).

Модуль №3 – Управление объектами в AD DS
Управление учётными записями пользователей – создание, редактирование атрибутов, управление профилями. Шаблоны учётных записей пользователей.
Типы групп и scope действия. Управление группами. Встроенные и специальные группы.
Учетные записи компьютеров. Управление доступом и SPN (Service Principal Name). Работа secure channel.
Делегирование управления объектами Active Directory

Модуль №4 – Автоматизация задач администрирования AD DS при помощи PowerShell 3.0
Использование CLI для администрирования. Команды семейства DS (dsadd, dsmod, dsrm и прочие), csvde и ldifde
Использование Windows PowerShell для управления пользователями, группами, учётными записями компьютеров и OU.
Выполнение операций над группами объектов (bulk operations).

Модуль №5 – Работа с IPv4
Обзор стека TCP/IP. Протоколы семейства TCP/IP. Сокеты.
Управление адресацией IPv4. Частная адресация. Классовая и безклассовая адресация.
Маска сети. Разделение классовых сетей на подсети (subnetting) и объединение префиксов (supernetting). Адрес подсети.
Настройка IPv4. Ручное и автоматическое назначение адресов. Network Monitor и утилиты командной строки.

Модуль №6 – Роль DHCP в Windows Server 2012
Преимущества использования DHCP. Механизм работы DHCP. Механизм обновления аренды адреса. Как работает DHCP Relay Agent. Что такое DHCP Server Authorization.
Пулы DHCP. Резервирование DHCP-адресов. Опции DHCP.
Управление БД DHCP. Резервное копирование и функция reconcile.
Безопасность и мониторинг DHCP. Защита от получения адреса неавторизованным для этого устройством. Защита от Rogue DHCP Servers.

Модуль №7 – Роль DNS в Windows Server 2012
Механизм работы DNS. Зоны DNS и типы записей. Механизм работы рекурсивных и итеративных запросов. Работа LLMNR.
Установка и управление сервером DNS.
Настройка root hints, ENDS0, форвардинга запросов, кэширования DNS.
Типы зон DNS. Механизм динамических обновлений. Интеграция с Active Directory. DNSSEC.

Модуль №8 – Работа с IPv6
Преимущества IPv6. Адресация в IPv6.
Префиксы IPv6. Типы unicast-адресов. Автоматическая настройка IPv6
Dual-stack – одновременная работа IPv4 и IPv6. Поддержка IPv6 в DNS. Технологии туннелирования – Teredo, 6to4, ISATAP.

Модуль №9 – Хранение данных
Типы дисков и интерфейсов. DAS, NAS, SAN, типы RAID
Типы partition table – MBR и GPT. Basic и Dynamic – диски. Файловые системы FAT, NTFS и ReFS. Mount Points и Symbolic links (directory junctions).
Динамическое расширение и уменьшение разделов NTFS.
Функционал Storage Spaces. Управление виртуальными дисками.

Модуль №10 – Сервисы доступа к файлам и печати
Права NTFS и DACL/SACL. Общие папки. Наследование прав в NTFS. Механизм Access-based Enumeration. Механизм Offline Files.
Как работают Shadow Copies. Сервис VSS.
Печать по сети. Enhanced Point and Print. Безопасность сетевой печати. Механизм Branch Office Direct Printing. Централизованное управление принтерами.

Модуль №11 – Group Policy в Windows Server 2012
Из чего состоит Group Policy (GPT/GPO/GPC). Локальные групповые политики. Хранение групповых политик в домене. Дополнительный механизм – Group Policy Preferences. Что такое Starter GPSs. Делегирование управления групповыми политиками.
Работа групповых политик. GPO Links и механизм применения политик к пользователям/узлам. GPO Security Filtering.
Работа Group Policy Central Store. Хранение шаблонов (administrative templates).

Модуль №12 – Обеспечение безопасности Windows Server с использованием Group Policy
Эшелонированная защита (Defense-In-Depth)
Настройка прав пользователей, UAC, аудита, механизма Restricted Groups и шаблонов безопасности в домене
Механизмы SRP (Software Restriction Policies) и AppLocker
Настройка Windows Firewall

Модуль №13 – Виртуализация при помощи Hyper-V 3.0
Обзор Hyper-V 3.0. Что такое Windows Azure. Механизмы Desktop Virtualization, Presentation Virtualization, Application Virtualization
Аппаратные требования Hyper-V 3.0. Настройки динамического управления памятью и VM Integration Services.
Виртуальные жесткие диски. VHD и VHDX. Использование snapshots.
Виртуальный коммутатор Hyper-V 3.0. Работа с виртуальными сетевыми интерфейсами.
Рекомендуемая подготовка

Установка и конфигурирование Windows Server 2012 R2 Essentials

Всем добрый день. Хотелось бы рассказать о установке и конфигурировании Windows Server 2012 R2 Essentials. Эта статья не является призывом к повсеместной установке Windows или пропагандой продуктов Microsoft. Хотелось бы просто рассказать об интересном продукте и возможно кого-то данный продукт заинтересует и пригодится в работе. Статью я старался писать для неподготовленного читателя, поэтому минимум терминологии и максимум обобщения некоторых понятий.

Немножко о редакции Essentials

Windows Server 2012 R2 Essentials – это одна из редакция серверной операционной системы от компании Microsoft. Однако имеет множество отличий от редакций Standard и Datacenter. Что же умеет Essentials:

Авторизация и аутентификация пользователей вашей сети (домен контроллер службы каталогов Active Directory)
Файловое хранилище (роль файлового сервера)
Удаленный доступ к корпоративной сети (VPN и DirectAccess сервер)
Удаленный доступ к файловому хранилищу через Web-интерфейс (настроенный для этого IIS)
Удаленный доступ к рабочем столам клиентских машин (шлюз удаленных рабочих столов)
Резервное копирование клиентских машин (windows backup)
Резервное копирование самого сервера (windows backup)
Интеграция с облачными технологиями Microsoft (Office 365, Azure backup и т.д.)
Консоль единой настройки Essentials, которая позволит настроить возможности описанные выше даже не подготовленному системному администратору.

Если обобщить, то редакция Essentials имеет большинство ролей Windows Server. Некоторые из этих ролей настроены, некоторые доступны в полном объеме, некоторые как например Hyper-V с серьезными ограничениями. Компенсацией за эти все ограничения является более низкая цена, включенных 25 клиентских лицензий, централизованная и простая настройка. Хочу так же отметить, что процесс лицензирования серьезно отличается. Вы можете использовать эту редакцию только для организаций, где число пользователей не превышает 25. Но повторюсь вам не нужно приобретать какие-либо клиентские лицензии.
Таким образом Essentials очень хорошо подходит для малых организаций, которые бы хотели пользоваться большинством современных решений для обеспечения безопасности корпоративной сети, хранения документов, удаленного доступа, возможно, почтовые системы. Для тех организаций, которые не хотели бы тратить много денег как на саму ИТ инфраструктуру, так и на работу высококвалифицированных системных администраторов.

Установка и первоначальная настройка

Установка данной ОС вполне стандартная процедура. Если вы хоть раз устанавливали Windows Vista /7/8/8.1, то вы без проблем установите и Essentials. Однако, если вы не устанавливали ни вышеперечисленных ОС ни любую из последних версий серверных ОС, то я рекомендую или довериться профессионалу или как минимум студенту второкурснику.
Единственное, что я бы рекомендовал в момент установки, если у вас один жёсткий диск, разбить его на два раздела. Т.е. сделать так чтобы после установки в системе был второй уже отформатированный жесткий диск. Безусловно это только рекомендация, вы сможете подготовить второй диск в последующем, однако придется переносить некоторые папки.
После первого входа в свежеустановленную ОС запустится мастер «Настройка Windows Server Essentials», который поможет произвести первоначальную настройку.

На первом шаге вам необходимо задать настройки даты и времени.

На втором шаге вам необходимо заполнить на английском языке название компании. Имя домена и имя сервера будут в таком случая сгенерированы автоматически, хотя конечно вы можете поменять их.

На следующем шаге вам необходимо заполнить имя администратора и задать его пароль.

На последнем шаге необходимо указать способ обновления операционной системы и нажать настроить

После этого запустится процесс, который произведет все необходимые первоначальные настройки. Это займет около 30 минут и потребует несколько перезагрузок. За это время ОС успеет в частности установить необходимые роли и настроить сервер в качестве домен контроллера для нового домена.

Настройка

Продукт весьма большой и обширный, я хотел бы рассказать о самых базовых возможностях настройки, такие как создание пользователей, настройка удаленного доступа, создание папок, подключение клиентов.
Вся настройка происходит в панели мониторинга, доступ к ней есть с рабочего стола, панели быстрого запуска и стартового экрана.

Создание пользователей

При первом запуске данной панели вам откроется вкладка установка, на которой можно выполнить ряд задач по настройке сервера.
Я начну с добавления пользователей. Щелкаем ссылку для добавления учетных записей.

Заполняем поля формы и нажимаем далее

Выбираем уровень доступа к общим папкам, которые были созданы. На начальном этапе существует лишь одна – Организация. В дальнейшем вы можете менять разрешения на доступ как из свойств пользователя, так и из свойств папки.

Далее устанавливаем, что будет доступно для пользователя удаленно. Про удаленный доступ расскажу чуть позже.

Учетная запись создана. Жмем закрыть.

Подобным образом можно создать множество учетных записей. Безусловно, Вы можете пользоваться и привычным и знакомым для вас интерфейсом Active Directory Users and Computers, но в таком случае выдавать разрешения на доступ вам придется ручками.

Добавление папок сервера

Для добавление папок существует другой мастер, который поможет и создать папку на диске, и общий доступ для нее настроить, и разрешения выдать. Для его запуска необходимо щелкнуть соответствующую ссылку в панели мониторинга.

В открывшемся окне мастера вводим название. Можно изменить расположение и добавить описание. Нажимаем далее.

На следующей странице указываем необходимые разрешения. При необходимости делаем ее недоступной при удаленном доступе.

С последнего шага данного мастера можно запустить мастер настройки архивации. Нажимаем закрыть.

Настройка удаленного доступа

Один, наверное, из самых сложных этапов настройки Windows Server 2012R2 Essentials. Настройка так же происходит с помощью мастера. Мастер традиционно запускается из панели мониторинга.

Первое что Вам необходимо настроить это ваш маршрутизатор – об этом Вам сообщает мастер. На самом деле Вам необходимо настроить перенаправление портов на маршрутизаторе. Для этого у маршрутизатора должен быть «белый» IP адрес. А на самом сервере лучше настроить статический IP адрес. Перенаправить нужно следующие порты 80, 443, 1723, 987 на IP адрес вашего сервера. В общем то процедуру настройки может выполнить и сам мастер, если ваш маршрутизатор поддерживает UPnP. Я делал настройку ручками, поэтому пропустил данный шаг.

После этого открывается новый мастер настройки доменного имени. Нажимаем далее.

Мастер предложит ввести имя внешнего домена или создать новый. Для собственного домена Вам понадобится сертификат, поэтому рассмотрим тут вариант настройки с использованием домена Microsoft. Выбираем другое имя домена и щелкаем далее.