Экзамен 70-742: Identity with Windows Server 2016

Этот экзамен будет отменен 31 января 2021 года в 23:59 по центральному времени. После этой даты вы уже сможете сдавать этот экзамен. Узнайте больше о предстоящих отменах экзаменов.

Кандидаты на прохождение этого экзамена управляют удостоверениями с помощью функциональных возможностей Windows Server 2016. Кандидаты устанавливают, настраивают, обслуживают службы домена Active Directory (AD DS) и управляют ими, а также реализуют объекты групповой политики (GPO).

Кроме того, кандидаты должны быть знакомы с реализацией служб сертификатов Active Directory (AD CS), служб федераций Active Directory (AD FS), служб управления правами Active Directory (AD RMS) и прокси-службы веб-приложения и управлением ими.

Часть требований для: MCSA: Windows Server 2016

Связанные экзамены: нет

Запланировать экзамен

70-742: Identity with Windows Server 2016

Языки: Английский, Испанский, Китайский (упрощенное письмо), Китайский (традиционное письмо), Французский, Немецкий, Японский, Португальский (Бразилия)

Дата выбытия: нет

Кандидаты на прохождение этого экзамена управляют удостоверениями с помощью функциональных возможностей Windows Server 2016. Кандидаты устанавливают, настраивают, обслуживают службы домена Active Directory (AD DS) и управляют ими, а также реализуют объекты групповой политики (GPO).

Цена зависит от того, в какой стране проводится контроль экзамена.

Все задания рассмотрены достаточно подробно, чтобы на экзамене вы были готовы к любым вопросам.

Оцениваемые навыки

• Установка и настройка служб доменов Active Directory (AD DS) (20–25%)
• Управление и обслуживание AD DS (15-20%)
• Создание групповой политики и управление ею (25-30%)
• Внедрение служб Active Directory Certificate Services (AD CS) (10-15%)
• внедрение решений для идентификации и доступа (15-20%)

Два способа подготовки

Схемы обучения для приобретения навыков, необходимых для получения сертификата

Для этого экзамена доступных схем обучения пока нет

Курсы под руководством инструктора для приобретения навыков, необходимых для получения сертификата

Identity with Windows Server 2016

Этот пятидневный курс под руководством инструктора учит ИТ-специалистов, как развертывать и настраивать доменные службы Active Directory (AD DS) в распределенной среде, как реализовывать групповую политику, выполнять резервное копирование и восстановление, а также как отслеживать и устранять неполадки Active Directory, связанные с Windows Server 2016. Кроме того, этот курс учит студентов, как развертывать другие роли сервера Active Directory, такие как службы федерации Active Directory (AD FS) и службы сертификации Active Directory (AD CS).

Профиль аудитории

Этот курс предназначен в первую очередь для действующих ИТ-специалистов, обладающих определенными знаниями и опытом в AD DS и стремящихся развивать знания о технологиях идентификации и доступа в Windows Server 2016. Эта категория обычно включает в себя:

• Администраторы AD DS, которые хотят обучаться технологиям идентификации и доступа с помощью Windows Server 2012 или Windows Server 2016.
• Системные или инфраструктурные администраторы с общим опытом и знаниями AD DS, которые хотят объединить основные и передовые технологии идентификации и доступа в Windows Server 2012 или Windows Server 2016.

Вторичная аудитория этого курса включает ИТ-специалистов, которые хотят объединить свои знания о AD DS и связанных с ними технологиях, а также ИТ-специалистов, которые хотят подготовиться к экзамену 70-742.

Проверка подлинности в Windows Server 2016

Identity with Windows Server 2016

Код:	20742
Направление обучения:	Серверы, сетевое оборудование
Продолжительность:	5 дней/40 часов
Цена для физ. лиц:	37400 руб.
Цена для юр. лиц:	39400 руб.

Аннотация

Курс знакомит со способами применения групповой политики, проведения резервного копирования и восстановления, а также с возможностями контролировать состояние среды и устранять неполадки, связанные с Active Directory в Windows Server 2016.

В курсе дополнительно рассматриваются вопросы развертывания других ролей сервера Active Directory, например, службы федерации Active Directory (AD FS) и службы сертификации Active Directory (AD CS).

В процессе выполнения лабораторных работ формируются навыки, необходимые для развертывания и настройки доменных служб Active Directory (AD DS) в распределенной среде

Успешное окончание обучения по программе данного курса позволит специалистам:

• Устанавливать и настраивать контроллеры домена.
• Управлять объектами в AD DS с помощью графических инструментов и Windows PowerShell.
• Внедрять службы AD DS в сложных средах.
• Реализовывать деление на сайты AD DS и настраивать управление репликацией.
• Настраивать и управлять объектами групповой политики (GPO).
• Управлять параметрами пользователя с помощью групповой политики.
• Обеспечивать безопасность AD DS и учетных записей пользователей.
• Реализовывать и управлять Центром сертификатов (ЦС) с AD CS.
• Развертывать и управлять сертификатами.
• Устанавливать и администрировать AD FS.
• Реализовывать и администрировать службы управления правами Active Directory (Active Directory Rights Management Services — AD RMS).
• Реализовывать синхронизацию между AD DS и Azure AD.
• Настраивать мониторинг, устранять неполадки и обеспечивать непрерывности бизнеса для служб AD DS.

Цель курса

Формирование знаний и навыков, необходимых идентификации средствами Windows Server 2016.

Целевая аудитория

• ИT-специалисты, которые администрируют и поддерживают AD DS,
• желающие расширить свои знания и технические навыки в области идентификации и предоставления доступа к ресурсам в Windows Server 2016

Необходимая подготовка

• Опыт работы с AD DS, знание концепций и технологий аутентификации в Windows Server 2016 или Windows Server 2012.
• Опыт работы и настройка Windows Server 2012 и Windows Server 2016
• Понимание основных сетевых технологий, таких как IP адресация, разрешения имен и DHCP.
• Опыт работы с Microsoft Hyper-V и понимание основ концепции виртуализации.
• Знание основ обеспечения безопасности.
• Практический опыт работы с клиентскими операционными системами Windows, как Windows 7, Windows 8, Windows 8.1 или Windows 10.
• Опыт работы с интерфейсом командной строки или Windows PowerShell.

Содержание

1. Установка и настройка контроллеров домена

• Обзор служб AD DS
• Обзор контроллер домена в AD DS
• Развертывание контроллеров домена
• Лабораторная работа: Развертывание и администрирование AD DS

2. Управление объектами в AD DS

• Управление учетными записями пользователей
• Управление группами в AD DS
• Управление учетными записями компьютеров
• Использование Windows PowerShell для администрирования AD DS
• Внедрение и управление организационными подразделениями
• Лабораторная работа: Развертывание и администрирование AD DS
• Лабораторная работа: Администрирование AD DS

3. Расширенное управление инфраструктурой AD DS

• Обзор расширенного развертывания AD DS
• Развертывание распределенной среды AD DS
• Настройка доверительных отношений AD DS
• Лабораторная работа: Домен и доверительное управление в AD DS

4. Внедрение, администрирование и репликация сайтов AD DS

• Обзор репликации AD DS
• Настройка сайтов AD DS
• Настройка и мониторинг репликации AD DS
• Лабораторная работа: Управление и реализация репликацией сайтов AD DS

5. Реализация групповой политики

• Введение в групповые политики
• Внедрение и администрирование объектов групповой политики
• Область действия групповой политики и применение групповой политики
• Устранение неполадок применения объектов групповой политики
• Лабораторная работа: Реализация инфраструктуры групповой политики
• Лабораторная работа: Устранение неполадок инфраструктуры групповой политики

6. Управление параметрами пользователя с помощью групповой политики

• Применение административных шаблонов
• Настройка перенаправления папок и скрипты
• Настройка параметров(предпочтений) групповой политики
• Лабораторная работа: Управление параметрами пользователя через групповые политики

7. Обеспечение безопасности AD DS

• Защита контроллеров домена
• Реализация безопасности учетной записи
• Проверка подлинности
• Настройка управляемых учетных записей служб (MSA)
• Лабораторная работа: Обеспечение безопасности AD DS

8. Развертывание и управление AD CS

• Развертывание клиентского доступа
• Управление ЦС
• Устранение неполадок и поддержка ЦС
• Лабораторная работа: Развертывание и настройка двухуровневой иерархии ЦС

9. Развертывание и управление сертификатами

• Развертывание и управление шаблонами сертификатов
• Управление развертыванием сертификатов, отзыв и восстановление
• Использование сертификатов в корпоративной среде
• Внедрение и управление смарт-картами
• Лабораторная работа: Развертывание сертификатов

10. Внедрение и администрирование AD FS

• Обзор служб AD FS
• Требования и планирование AD FS
• Развертывание и настройка AD FS
• Обзор Web Application Proxy
• Лабораторная работа: Реализация AD FS

11. Внедрение и администрирование AD RMS

• Обзор AD RMS
• Развертывание и управление инфраструктурой AD RMS
• Настройка защиты содержимого AD RMS
• Лабораторная работа: Реализация инфраструктуры AD RMS

12. Реализация синхронизации AD DS с Azure AD

• Планирование и подготовка к синхронизации службы каталогов
• Реализация синхронизации каталогов с помощью Azure AD Connect
• Управление удостоверениями с синхронизации каталогов
• Лабораторная работа: Настройка синхронизации каталогов

13. Мониторинг, управление и восстановление AD DS

• Мониторинг службы AD DS
• Управление базой данных AD DS
• Восстановление объектов AD DS
• Лабораторная работа: Восстановление объектов в AD DS

Сертификация

Курс помогает подготовиться к следующим сертификационным экзаменам:
70-742: Identity with Windows Server 2016 (пока в стадии разработки)

Курс Microsoft 20742

Идентификация средствами Windows Server 2016

• Установить и настроить контроллеры домена.
• Управлять объектами в AD DS с помощью графических инструментов и Windows PowerShell.
• Внедрить службы AD DS в сложных средах.
• Реализовать деление на сайты AD DS и настроить управление репликацией.
• Настроить и управлять объектами групповой политики (GPO).
• Управлять параметрами пользователя с помощью групповой политики.
• Обеспечить безопасность AD DS и учетных записей пользователей.
• Реализовать и управлять Центром сертификатов (ЦС) с AD CS.
• Развернуть и управлять сертификатами.
• Установить и администрировать AD FS.
• Реализовать и администрировать службы управления правами Active Directory (Active Directory Rights Management Services — AD RMS).
• Реализовать синхронизацию между AD DS и Azure AD.
• Настроить мониторинг, устранять неполадки и обеспечивать непрерывности бизнеса для служб AD DS.

• 70-742: Identity with Windows Server 2016 (пока в стадии разработки)

• Опыт работы с AD DS, знание концепций и технологий аутентификации в Windows Server 2016 или Windows Server 2012.
• Опыт работы и настройка Windows Server 2012 и Windows Server 2016
• Понимание основных сетевых технологий, таких как IP адресация, разрешения имен и DHCP.
• Опыт работы с Microsoft Hyper-V и понимание основ концепции виртуализации.
• Знание основ обеспечения безопасности.
• Практический опыт работы с клиентскими операционными системами Windows, как Windows 7, Windows 8, Windows 8.1 или Windows 10.
• Опыт работы с интерфейсом командной строки или Windows PowerShell.

• Обзор служб AD DS
• Обзор контроллер домена в AD DS
• Развертывание контроллеров домена

• Развертывание службы AD DS
• Развертывание контроллера домена через клонирование
• Администрирование служб AD DS, используя центр администрирования Active Directory

• Управление учетными записями пользователей
• Управление группами в AD DS
• Управление учетными записями компьютеров
• Использование Windows PowerShell для администрирования AD DS
• Внедрение и управление организационными подразделениями

• Создание и настройка учетных записей пользователей в AD DS
• Создание и настройка группы в AD DS
• Управление объектом компьютер в AD DS

• Делегирование функций администрирования филиалу
• Создание учетных записей пользователей и групп с помощью Windows PowerShell

• Обзор расширенного развертывания AD DS
• Развертывание распределенной среды AD DS
• Настройка доверительных отношений AD DS

• Настройка дочерних доменов в AD DS
• Создание доверительных отношений между лесами

• Обзор репликации AD DS
• Настройка сайтов AD DS
• Настройка и мониторинг репликации AD DS

• Изменение сайта по умолчанию
• Создание дополнительных сайтов и подсетей
• Настройка репликации AD DS
• Мониторинг и устранение неполадок в репликации AD DS

• Введение в групповые политики
• Внедрение и администрирование объектов групповой политики
• Область действия групповой политики и применение групповой политики
• Устранение неполадок применения объектов групповой политики

• Создание и настройка объектов групповой политики
• Управление областью применения GPO

• Проверка применения объектов групповой политики
• Устранение неполадок групповой политики

• Применение административных шаблонов
• Настройка перенаправления папок и скрипты
• Настройка параметров(предпочтений) групповой политики

• Использование административных шаблонов для управления параметрами пользователей
• Применение параметров групповой политики
• Настройка перенаправления папок
• Планирование групповой политики (опционально)

• Описать административные шаблоны.
• Настроить перенаправления папок и скрипты.
• Настроить параметры (предпочтения) групповой политики.

• Защита контроллеров домена
• Реализация безопасности учетной записи
• Проверка подлинности
• Настройка управляемых учетных записей служб (MSA)

• Реализация политики безопасности для учетных записей и паролей
• Внедрение административной политики безопасности
• Развертывание и настройка контроллера домена только для чтения (RODC)
• Создание и назначение gMSA

• Развертывание клиентского доступа
• Управление ЦС
• Устранение неполадок и поддержка ЦС

• Развертывание автономного корневого ЦС
• Развертывание подчиненных центров сертификации в компании

• Развертывание и управление шаблонами сертификатов
• Управление развертыванием сертификатов, отзыв и восстановление
• Использование сертификатов в корпоративной среде
• Внедрение и управление смарт-картами

• Настройка шаблонов сертификатов
• Регистрация и использование сертификатов
• Настройка и реализация восстановления ключей

• Обзор служб AD FS
• Требования и планирование AD FS
• Развертывание и настройка AD FS
• Обзор Web Application Proxy

• Настройка предварительных требований AD FS
• Установка и настройка AD FS
• Настройка AD FS для одной организации
• Настройка AD FS для федеративных деловых партнеров

• Обзор AD RMS
• Развертывание и управление инфраструктурой AD RMS
• Настройка защиты содержимого AD RMS

• Установка и настройка AD RMS
• Настройка шаблонов AD RMS
• Использование клиентами AD RMS

• Планирование и подготовка к синхронизации службы каталогов
• Реализация синхронизации каталогов с помощью Azure AD Connect
• Управление удостоверениями с синхронизации каталогов

• Подготовка к синхронизации службы каталогов
• Настройка синхронизации каталогов
• Управление пользователями и группами Active Directory

• Мониторинг службы AD DS
• Управление базой данных AD DS
• Восстановление объектов AD DS

• Архивация и восстановление AD DS
• Восстановление объектов в AD DS

# По всем вопросам подготовки специалистов обращайтесь к менеджерам учебного центра
Калининой Лиле, Карповой Елене, Смирновой Светлане, Богдановой Ирине, Литвиновой Елене тел. 8 (812) 718-6184 (многоканальный).

# По вопросам заказа тестов в центре тестирования Pearson VUE просьба обращаться к администратору центра тестирования
Ольге Золиной тел. 8 (812) 326-78-30.