Course 10078A: Windows Server® 2008 Active Directory ® 域服务的配置与故障排除

Type: 课程
Audience(s):IT Professionals
Technology:Windows Server
Level:200
This Revision:A
Delivery method:
教师指导型
Length:5 days
Language(s):Chinese (Simplified), French, German, Japanese, Spanish

First published:

06 July 2009
Overview
About this course
本课程为期5 天,其目的是向Active Directory®技术专员介绍如何在分布式环境中配置Active Directory®域服务(AD DS)、实施组策略、执行备份和还原,以及监视和排查Active Directory 相关问题。完成本课程后,学员将能够在其企业环境中实施和配置Active Directory 域服务。
Audience profile
本课程主要面向希望了解以下内容的Active Directory 技术专员、服务器管理员和企业管理员:如何在分布式环境中实施Active Directory、如何使用组策略保护域的安全、如何执行备份和还原,以及如何监视和排查Active Directory 配置故障以确保其无故障运转。
At course completion
完成本课程后,学员将能够:
  • 实施AD DS。
  • 为AD DS配置DNS。
  • 配置Active Directory对象和信任。
  • 配置Active Directory站点和复制。
  • 创建和配置组策略。
  • 使用组策略配置用户环境。
  • 使用组策略实施安全性。
  • 实施AD DS监视计划。
  • 实施AD DS维护计划。
  • 排除Active Directory域服务、域名服务和复制问题的故障。
  • 排除组策略问题的故障。
  • 实施AD DS基础结构。

Course details
课程大纲模块 1: 实施Active Directory域服务这一章解释如何安装和配置Active Directory域服务,以及如何安装和配置只读域控制器。课程
  • 安装Active Directory域服务
  • 部署只读域控制器
  • 配置AD DS域控制器角色
实验 : 实施只读域控制器与管理域控制器角色
学习完此章后,学员将能够:
  • 安装Active Directory域服务。
  • 部署只读域控制器。
  • 配置AD DS域控制器角色。
模块 2: 为Active Directory域服务配置域名服务此章说明如何为Active Directory域服务配置域名服务(DNS)。课程
  • Active Directory域服务和DNS集成概述
  • 配置Active Directory集成区域
  • 配置只读DNS区域
实验 : 配置AD DS和DNS集成
学习完此章后,学员将能够:
  • 描述Active Directory域服务和DNS集成。
  • 配置Active Directory集成区域。
  • 配置只读DNS区域。
模块 3: 配置Active Directory对象和信任此章说明如何配置Active Directory对象和信任。课程
  • 配置Active Directory对象
  • 使用组的策略
  • AD DS对象管理自动化
  • 委派对AD DS对象的管理访问权
  • 配置AD DS信任
实验 : 配置Active Directory对象实验 : 配置Active Directory 委派和信任
学习完此章后,学员将能够:
  • 配置Active Directory对象。
  • 描述组的使用策略。
  • 自动化AD DS对象管理。
  • 委派对AD DS对象的管理访问权。
  • 配置AD DS信任。
模块 4: 配置Active Directory 域服务站点和复制此章说明如何配置Active Directory站点和复制。课程
  • Active Directory 域服务复制概述
  • AD DS 站点和复制概述
  • 配置和监视AD DS 复制
实验 : 配置Active Directory站点和复制
学习完此章后,学员将能够:
  • 描述AD DS复制。
  • 配置Active Directory域服务站点。
  • 配置和监视AD DS复制。
模块 5: 创建和配置组策略此章说明如何创建和配置组策略。课程
  • 组策略概述
  • 配置组策略对象的范围
  • 评估组策略对象的应用
  • 管理组策略对象
  • 委派组策略的管理控制权
实验 : 创建和配置GPO
学习完此章后,学员将能够:
  • 描述组策略。
  • 配置组策略对象的范围。
  • 评估组策略对象的应用。
  • 管理组策略对象。
  • 委派组策略的管理控制权。
模块 6: 使用组策略配置用户环境此章说明如何使用组策略配置用户环境。课程
  • 配置组策略设置
  • 使用组策略配置脚本和文件夹重定向
  • 配置管理模板
  • 配置组策略首选项
  • 使用组策略部署软件
实验 : 使用组策略配置用户环境
学习完此章后,学员将能够:
  • 配置组策略设置。
  • 使用组策略配置脚本和文件夹重定向。
  • 配置管理模板。
  • 描述组策略首选项。
  • 使用组策略部署软件。
模块 7: 使用组策略实施安全此章说明如何使用组策略实施安全性。课程
  • 配置安全策略
  • 实施细粒度密码策略
  • 限制组成员身份以及对软件的访问
  • 使用安全模板管理安全性
实验 : 使用组策略实施安全性
学习完此章后,学员将能够:
  • 配置安全设置。
  • 实施细粒度密码策略。
  • 限制组成员身份以及对软件的访问。
  • 使用安全模板管理安全性。
模块 8: 实施Active Directory域服务监视计划此章说明如何实施Active Directory域服务监视计划。课程
  • 使用事件查看器监视AD DS
  • 使用可靠性和性能监视器监视Active Directory域服务器
  • 配置AD DS审核
实验 : 监视AD DS
学习完本章后,学员将能够:
  • 使用“事件查看器”监视Active Directory域服务。
  • 使用“可靠性和性能监视器”监视Active Directory域服务器。
  • 配置Active Directory域服务审核。
模块 9: 实施Active Directory域服务维护计划此章说明如何实施Active Directory域服务维护计划。课程
  • 维护AD DS域控制器
  • 备份AD DS
  • 还原AD DS
实验 : 实施AD DS维护计划
学习完本章后,学员将能够:
  • 维护AD DS域控制器。
  • 备份Active Directory域服务。
  • 还原Active Directory域服务。
模块 10: Active Directory 域服务、域名服务和复制问题的故障排除此章说明如何排查Active Directory域服务、域名服务和Active Directory复制的故障。课程
  • Active Directory域服务的故障排除
实验 : Active Directory 域服务、域名服务和复制问题的故障排除
学习完本章后,学员将能够:
  • 排查Active Directory域服务故障。
  • 排查DNS与AD DS集成故障。
  • 排查AD DS复制故障。
模块 11: 组策略问题的故障排除本章说明,如何对组策略对象的应用进行故障排除。课程
  • 组策略故障排除介绍
  • 组策略应用的故障排除
  • 组策略设置的故障排除
实验 : 组策略问题的故障排除
学习完本章后,学员将能够:
  • 描述组策略故障排除。
  • 排查组策略应用故障。
  • 排查组策略设置故障。
模块 12: 实施Active Directory域服务基础结构本章说明如何实施Active Directory域服务基础结构。课程
  • AD DS部署概述
  • AD DS部署概述
实验 : 部署Active Directory域服务实验 : 配置林信任关系实验 : 设计组策略
学习完本章后,学员将能够:
  • 实施Active Directory域服务基础结构。

Prerequisites
参加本课程前,学员必须具备以下条件:
  • 对网络有基本理解。例如,TCP/IP的工作方式、编址、名称解析〔域名系统(DNS)/Windows Internet名称服务(WINS)〕和连接方法〔有线、无线、虚拟专用网(VPN) 〕、NET+或同等知识。
  • 对网络操作系统的中级理解。例如,Windows 2000、Windows XP、Windows Server 2003等,以及Windows Vista操作系统客户端(建议具备)。
  • 了解安全最佳做法。例如,文件系统权限、身份验证方法、工作站和服务器加固方法等。
  • 对服务器硬件的基本知识。A+或等效知识。
  • 在Active Directory中创建对象的某些经验。
  • 基础课程(6851A:Windows Server 2008 Active Directory入门)或同等知识。
  • Windows Server环境中备份和恢复的基本概念。例如,备份类型、备份方法、备份拓扑等等(6850A:Windows Server 2008网络基础结构与应用程序基础结构入门)。
Community

Looking for training resources, events and advice from peers? Join the Microsoft Training and Certification Community.

Preparing for an exam now? Find your Microsoft Certification Study Group.

Talk to us on these social networks:

Find a Microsoft Learning Partner near you