Опубликован: 29.07.2008 | Уровень: специалист | Доступ: платный
Курс является обобщением практики внедрения службы Active Directory. Даны необходимые термины, приведена архитектура Active Directory, а также необходимые модели и стратегии. Описаны процессы планирования, проектирования, развертывания и тестирования Active Directory, освещен вопрос миграции данных. В заключение отображены нюансы управления мониторингом Active Directory, а также устранение возможных проблем, как при миграции данных, так и при функционировании службы.
В крупных современных компаниях, имеющих разветвленную организационную структуру и неоднородную инфраструктуру, возникают проблемы по использованию информационных ресурсов, которое не является прозрачным с точки зрения информационной безопасности. При расширении сети приходится управлять все большим количеством объектов ресурсов, поэтому наличие средства организации и упрощения доступа к ресурсам сетевой компьютерной системы становится насущной необходимостью. Служба каталога Microsoft Active Directory предоставляет такие средства, а также обеспечивает прозрачное использование информационных ресурсов за счет разграничения прав пользователей. В данном документе излагается общий методологический подход к реализации проектов по внедрению единой инфраструктуры Active Directory, начиная с теоретических основ службы каталога и заканчивая типовыми проблемами, возникающими в ходе реализации таких проектов и сформулированными на основании имеющегося опыта.
Цель: Познакомить читателей с методикой планирования проектов по внедрению единой службы каталогов Microsoft Active Directory. Описываемый методологический подход создан на основе практики по реализации проектов данной направленности.

Предварительные курсы

Microsoft DreamSpark

Бесплатные лицензионные инструменты разработки и дизайна для школьников, студентов, аспирантов и преподавателей.

Специальное предложение для студентов НОУ «ИНТУИТ».

 ...еще >>

План занятий

ЗанятиеЗаголовок <<Дата изучения
-
Лекция 1
30 минут
Введение в Active Directory
Определение и назначение служб каталогов, их основные функции и задачи. Службы каталогов - предвестники Microsoft Active Directory. Ключевые преимущества службы Active Directory
Оглавление
    -
    Тест 1
    18 минут
    -
    Лекция 2
    30 минут
    Проектирование Active Directory
    Для понимания предметной области даны термины и их определения в контексте Active Directory. Определяется последовательность осуществляемых работ, необходимых для проектирования службы Active Directory: сбор информации, ее анализ, разработка структуры и архитектуры решения
    Оглавление
      -
      Тест 2
      24 минуты
      -
      Лекция 3
      46 минут
      Архитектура Active Directory
      Приводятся модель данных и структура функционирования службы Active Directory в виде многоуровневой архитектуры. В архитектуре службы каталогов выделяются логическая структура и физическая структура, а также дается описание их компонентов
      Оглавление
        -
        Тест 3
        18 минут
        -
        Лекция 4
        34 минуты
        Планирование развертывания Active Directory
        При подготовке вариантов развертывания Active Directory необходимо спланировать структуру доменов (корневой домен и дерево доменов), а также пространство имен DNS для возможности создания доменной иерархии. Приводится типовой план-график развертывания Active Directory, а также краткое описание его этапов
        Оглавление
          -
          Тест 4
          18 минут
          -
          Лекция 5
          28 минут
          Модели построения лесов и детализация доменной структуры
          Приведены варианты построения единого леса службы Active Directory, указана возможность применения нескольких лесов и недостатки такой модели. Приведены варианты детализации доменной структуры Active Directory и кратко описан процесс назначения владельцев доменов
          Оглавление
            -
            Тест 5
            18 минут
            -
            Лекция 6
            36 минут
            Стратегия именования объектов
            Приведены различные форматы имен для объектов, используемые Active Directory. Дан краткий обзор службы разрешения имен DNS, которая определяет соглашение об именовании, используемом в Active Directory. Сформулированы правила именования доменов и участников системы безопасности
            Оглавление
              -
              Тест 6
              18 минут
              -
              Лекция 7
              31 минута
              Планирование инфраструктуры DNS и структуры OU
              В данной лекции продолжено рассмотрение вопроса, как планировать службу Active Directory перед ее развертыванием. Рассмотрены процессы планирования доменного пространства имен (от исследования существующей инфраструктуры DNS до выбора доменных имен) и создания структуры организационных единиц (различные модели иерархии, типовая конфигурация)
              Оглавление
                -
                Тест 7
                18 минут
                -
                Лекция 8
                41 минута
                Стратегия управления учетными записями
                Для возможности планирования учетных записей в Active Directory перечислены их типы, даны правила и рекомендации управления учетными записями компьютеров и пользователей. Освещены вопросы, связанные с безопасностью, - планирование политики сетевой безопасности, планирование групп и групповых политик
                Оглавление
                  -
                  Тест 8
                  24 минуты
                  -
                  Лекция 9
                  32 минуты
                  Планирование топологии сайтов
                  В данной лекции продолжено рассмотрение вопроса, как планировать службу Active Directory перед ее развертыванием. Рассмотрен процесс планирования топологии сайтов для моделирования физической структуры Active Directory
                  Оглавление
                    -
                    Тест 9
                    18 минут
                    -
                    Лекция 10
                    34 минуты
                    Репликация в Active Directory
                    Указана модель репликации, используемая в Active Directory. Приведены типы и протоколы репликации, виды реплицируемой информации
                    Оглавление
                      -
                      Тест 10
                      18 минут
                      -
                      Лекция 11
                      32 минуты
                      Внедрение Active Directory
                      Описан процесс поэтапного развертывания Active Directory, включающий такие этапы, как установка и внедрение. Кратко дано представление об условиях, необходимых для установки Active Directory, и о функционировании мастера инсталляции. Приведено описание этапа тестовой эксплуатации с последующим переходом из существующей структуры промышленной среды компании в спроектированную структуру Active Directory
                      Оглавление
                        -
                        Тест 11
                        21 минута
                        -
                        Лекция 12
                        35 минут
                        Миграция данных
                        Приведено краткое описание процесса миграции данных при внедрении службы Active Directory, осуществляемого в единую структуру службы каталогов Active Directory. Сформулированы задачи, которые необходимо выполнить при миграции, даны варианты модернизации и критерии их выбора. Указаны вероятные проблемы при проведении миграции данных, их причины и возможные способы устранения
                        Оглавление
                          -
                          Тест 12
                          30 минут
                          -
                          Лекция 13
                          40 минут
                          Мониторинг Active Directory
                          В этой лекции обсуждается, что такое мониторинг Active Directory, почему его следует проводить, как это делать и какие именно параметры функционирования службы необходимо отслеживать. Рассматриваются некоторые инструменты для целей мониторинга Active Directory, доступные в системе Microsoft Windows Server 2003
                          Оглавление
                            -
                            Тест 13
                            21 минута
                            -
                            Лекция 14
                            41 минута
                            Устранение неполадок с Active Directory
                            Описаны типичные проблемы при функционировании Active Directory, включая ошибки репликации, неполадки с DNS и схемой, проблемы при задании разрешений и сведений о доверии. Приведены возможные варианты решения перечисленных проблем.
                            Оглавление
                              -
                              Тест 14
                              36 минут
                              -
                              Лекция 15
                              35 минут
                              Восстановление Active Directory
                              Дан краткий обзор процесса восстановления Active Directory, в том числе описаны предварительные действия при подготовке к отказам
                              Оглавление
                                -
                                Тест 15
                                21 минута
                                -
                                Дополнительный материал 
                                10 минут
                                Глоссарий
                                Оглавление
                                  -
                                  5 часов
                                  -
                                  Александр Тагильцев
                                  Александр Тагильцев

                                  Где проводится профессиональная переподготовка "Системное администрирование Windows"? Что-то я не совсем понял как проводится обучение.

                                  Виктор Мамонов
                                  Виктор Мамонов
                                  http://www.intuit.ru/studies/courses/1068/259/lecture/3546
                                  Araz Heyderov
                                  Araz Heyderov
                                  Россия
                                  iketommoe ike
                                  iketommoe ike
                                  Тайвань (Китай)