Tento päťdňový kurz ponúka účastníkom detailný pohľad do hĺbky fungovania Active Directory a naučí ich riešiť bežné, neobvyklé i kritické situácie, ktoré nastávajú pri prevádzke veľkých, ale i menších prostredí postavených na tejto adresárovej [...]
  • GOC171
  • Dĺžka 5 dní
  • 50 ITK bodov
  • 6 termínov
  • Bratislava (1 500 €)

    Brno (34 500 Kč)

    Praha (34 500 Kč)

  • Mierne pokročilý

Tento päťdňový kurz ponúka účastníkom detailný pohľad do hĺbky fungovania Active Directory a naučí ich riešiť bežné, neobvyklé i kritické situácie, ktoré nastávajú pri prevádzke veľkých, ale i menších prostredí postavených na tejto adresárovej službe. Kurz bol aktualizovaný na prostredie Windows Server 2019 a Windows 10, ale stále sa zaoberá všetkými operačnými systémami už od Windows 2000. Na kurze je preberaná ako logická štruktúra Active Directory domén a forestov, FSMO rolí, LDAP prístup, objekty a ich atribúty, schéma a jej rozširovanie, tak i zabezpečenie a vyhľadávanie, niektoré veci súvisiace s overovaním, klientske interakcie všeobecne, optimalizácia DNS, replikácia a riešenie problémov s ňou. Účastníci si na vlastnej koži vyskúšajú vznik a riešenie kritických situácií ako sú Lingering objekty, USN Rollback alebo rozpad overovania a mnoho ďalších výnimočných situácií. Prakticky si vyskúšajú niekoľko možných Disaster Recovery scenárov a pozrú sa i priamo na vnútornú štruktúru NTDS.DIT databázy. Všetci lektori kurzu sú certifikovaní na najvyššiu možnú technologickú úroveň v tejto oblasti MCM: Directory.

»

Ide o pokročilý kurz pre záujemcov o vnútro a detaily správania sa Active Directory v zložitých prostrediach s Windows Server 2019 a staršími systémami.
Kurz obsahuje kompletnú tematiku AD od verzií Windows 2000 až po Windows Server 2019.
Účastníci si vyskúšajú sami prakticky mnoho neštandardných a chybových situácií a ich vlastnoručné riešenie a využitie low-level nástrojov.

  • Na kurze prídete Active Directory na zúbok
  • Prestanete sa báť robiť väčšie zásahy do produkčných Active Directory prostredí
  • Objavíte detaily internej implementácie LDAPu a jeho atribútov, objektov a schém
  • Porozumiete do detailu princípom domény, forestu, vzťahov dôvery (Trust), Global Catalog, PDC, Infrastructure Master, RID Master a ďalším
  • Poznáte, ako funguje zabezpečenie prístupu do Active Directory databázy, kto má a aké sú východiskové oprávnenia a ako si ich prispôsobiť
  • Naučíte sa vyhľadávať najzložitejšími možnými spôsobmi prakticky všetko, čo vás kedy môže zaujímať
  • Zistíte ako efektívne je použitie PowerShell, príkazového riadku a VBScript skriptov na správu Active Directory
  • Konečne získate presnú kontrolu nad správaním sa klientov a členov domény, metódami ich pripojenia k Active Directory a budete schopní vyladiť ich správanie sa a rýchlosť prihlasovania a prístupu do LDAPu
  • Uvidíte na vlastné oči a na vlastnej koži pocítite, aké dôležité je mať v poriadku DNS a prečo sa integruje do Active Directory
  • Budete schopní presne povedať, aký je rozdiel medzi plnohodnotným DC a RODC, ako RODC využiť a na čo sa práve nehodí
  • Uvidíte vnútro replikácie, naučíte sa ju optimalizovať a vyriešiť ľubovoľný problém, bežný i celkom výnimočný
  • Sami si vyskúšate mnohokrát rozbiť a znovu zložiť komplikované AD prostredie
  • Nazriete pod pokrievku fyzickej štruktúry databázy, pochopíte prečo a ako sa zálohuje a ako je možné ju obnoviť a ako sa to správa vo virtuálnom prostredí
  • Budete precízne vedieť, aké funkcie má alebo nemá ktorá verzia Domain a Forest Functional Levelu, čo vie ktorá verzia radičov domény (DC)
  • Znalosti v rozsahu kurzov uvedených v sekcii Predchádzajúce kurzy
  • Dobrá znalosť princípov Active Directory a Group Policy
  • Dobrá znalosť technológií TCP/IP a DNS
  • Active Directory ako sieťová služba
  • LDAP, Kerberos, NTLM, SMB, DCOM a GC rozhranie
  • Východiská Design Multimaster replikácie
  • Podporované, nepodporované a/alebo neodporúčané scenáre nasadenia a kombinácia s ďalšími rolami
  • Maximálne obmedzenie databázy a objektov
  • Pojem Forest, Domain, Trust, Trust Link, Security Boundary, Global Catalog
  • Prieskum schém, jeho modifikácia, poškodenie, zálohovanie a obnova
  • Domain Naming Master a Schema Master
  • Definícia typov atribútov, vlastné atribúty, indexovanie, časové atribúty
  • Atribúty bezpečnostných objektov, ako sú užívatelia, skupiny, počítače, trusty a Managed Service Accounts
    PDC Emulator, RID Master a Infrastructure Master
  • Vyhľadávanie objektov v LDAP
  • Zabezpečenie objektov, riadenie a odovzdávanie prístupu, delegovanie, skripty, AdminSDHolder, skryté užívateľské účty
  • Zásady hesiel, granulárne zásady hesiel, Identity Integration a Forefront Identity Manager
  • Anonymný prístup, Simple-bind, testovanie prístupu a riešenie problémov
  • Mazanie objektov, Tomstone, Recycle Bin, obnova a reanimation objektov a atribútov
  • Klientske interakcie, vyhľadávanie radičov domény (DC), závislosť na parametroch linky
  • AD Sites, IP rozsahy, optimalizácia a riešenie problémov pri presunoch a výpadkoch DC a klientov
  • Nástroje NLTEST, NETDOM, KLIST, NSLOOKUP, DCDIAG, PORTQRY, DFSDIAG a mnoho ďalších
  • Integrácia DNS, klienti a DNS, dynamické registrácie a ich bezpečnosť, údržba obsahu DNS, Aging a Scavenging
  • Optimalizácia DNS infraštruktúry, jej vplyv na rýchlosť štartu a konvergenciu klientov
  • Princípy a detaily replikácie, prenosové protokoly, zabezpečenie a autentizácia
  • Replikácia atribútov, jej problémy a kolízie, Multimaster a Single Master replikácie, replikácie do Global Catalog (GC)
  • USN Rollback, Tomstone Lifetime (TSL), riešenie chybových stavov
  • Plánovanie rozloženia FSMO rolí, distribúcia a počty DC, Sites, počty a Trusty medzi doménami
  • Štruktúra AD databázy, databázovej tabuľky, uloženie objektov a referencií
  • Zálohovanie, obnova, práca s databázou, Shadow Copy, autoritatívny restore

Pri certifikačných skúškach Microsoft platí, že okrem certifikácií MCM, nie je účasť na oficiálnom MOC kurze nutnou podmienkou pre zloženie skúšky.
Oficiálne kurzy MOC spoločnosti Microsoft i naše vlastné kurzy GOC sú vhodnou súčasťou prípravy na certifikačné skúšky Microsoft ako sú MTA, MCP, MCSA, MCSE alebo MCM.
Primárnym cieľom kurzu nie je priamo príprava na certifikačné skúšky, ale zvládnutie teoretických princípov a osvojenie si praktických zručností nutných k efektívnej práci s daným produktom.
MOC kurzy obvykle pokrývajú takmer všetky oblasti požadované pri zodpovedajúcich certifikačných skúškach. Ich prebraniu na kurze ale nebýva daný vždy presne rovnaký čas a dôraz, ako vyžaduje certifikačná skúška.
Ako ďalšiu prípravu k certifikačným skúškam je možné využiť napríklad knihy od MS Press (tzv. Self-paced Training Kit) i elektronický self-test software.

Aktuálna ponuka
Školiace miesto
Jazyk kurzu

Uvedené ceny sú bez DPH.