Методология внедрения Microsoft Active Directory
: Информация
Опубликована: 05.04.2011 | Уровень: для всех | Стоимость: 490.00 руб. | Длительность: 14 дней
Курс является обобщением практики внедрения службы Active Directory. Даны необходимые термины, приведена архитектура Active Directory, а также необходимые модели и стратегии. Описаны процессы планирования, проектирования, развертывания и тестирования Active Directory, освещен вопрос миграции данных. В заключение отображены нюансы управления мониторингом Active Directory, а также устранение возможных проблем, как при миграции данных, так и при функционировании службы.
В крупных современных компаниях, имеющих разветвленную организационную структуру и неоднородную инфраструктуру, возникают проблемы по использованию информационных ресурсов, которое не является прозрачным с точки зрения информационной безопасности. При расширении сети приходится управлять все большим количеством объектов ресурсов, поэтому наличие средства организации и упрощения доступа к ресурсам сетевой компьютерной системы становится насущной необходимостью. Служба каталога Microsoft Active Directory предоставляет такие средства, а также обеспечивает прозрачное использование информационных ресурсов за счет разграничения прав пользователей. В данном документе излагается общий методологический подход к реализации проектов по внедрению единой инфраструктуры Active Directory, начиная с теоретических основ службы каталога и заканчивая типовыми проблемами, возникающими в ходе реализации таких проектов и сформулированными на основании имеющегося опыта.
Цель: Познакомить читателей с методикой планирования проектов по внедрению единой службы каталогов Microsoft Active Directory. Описываемый методологический подход создан на основе практики по реализации проектов данной направленности.
План занятий
Занятие | Заголовок << | Дата изучения |
---|---|---|
- | ||
Лекция 130 минут | Введение в Active Directory
Определение и назначение служб каталогов, их основные функции и задачи. Службы каталогов - предвестники Microsoft Active Directory. Ключевые преимущества службы Active Directory
Оглавление | - |
Тест 118 минут | - | |
Лекция 230 минут | Проектирование Active Directory
Для понимания предметной области даны термины и их определения в контексте Active Directory. Определяется последовательность осуществляемых работ, необходимых для проектирования службы Active Directory: сбор информации, ее анализ, разработка структуры и архитектуры решения
Оглавление | - |
Тест 224 минуты | - | |
Лекция 346 минут | Архитектура Active Directory
Приводятся модель данных и структура функционирования службы Active Directory в виде многоуровневой архитектуры. В архитектуре службы каталогов выделяются логическая структура и физическая структура, а также дается описание их компонентов
Оглавление | - |
Тест 318 минут | - | |
Лекция 434 минуты | Планирование развертывания Active Directory
При подготовке вариантов развертывания Active Directory необходимо спланировать структуру доменов (корневой домен и дерево доменов), а также пространство имен DNS для возможности создания доменной иерархии. Приводится типовой план-график развертывания Active Directory, а также краткое описание его этапов
Оглавление | - |
Тест 418 минут | - | |
Лекция 528 минут | Модели построения лесов и детализация доменной структуры
Приведены варианты построения единого леса службы Active Directory, указана возможность применения нескольких лесов и недостатки такой модели. Приведены варианты детализации доменной структуры Active Directory и кратко описан процесс назначения владельцев доменов
Оглавление | - |
Тест 518 минут | - | |
Лекция 636 минут | Стратегия именования объектов
Приведены различные форматы имен для объектов, используемые Active Directory. Дан краткий обзор службы разрешения имен DNS, которая определяет соглашение об именовании, используемом в Active Directory. Сформулированы правила именования доменов и участников системы безопасности
Оглавление | - |
Тест 618 минут | - | |
Лекция 731 минута | Планирование инфраструктуры DNS и структуры OU
В данной лекции продолжено рассмотрение вопроса, как планировать службу Active Directory перед ее развертыванием. Рассмотрены процессы планирования доменного пространства имен (от исследования существующей инфраструктуры DNS до выбора доменных имен) и создания структуры организационных единиц (различные модели иерархии, типовая конфигурация)
Оглавление | - |
Тест 718 минут | - | |
Лекция 841 минута | Стратегия управления учетными записями
Для возможности планирования учетных записей в Active Directory перечислены их типы, даны правила и рекомендации управления учетными записями компьютеров и пользователей. Освещены вопросы, связанные с безопасностью, - планирование политики сетевой безопасности, планирование групп и групповых политик
Оглавление | - |
Тест 824 минуты | - | |
Лекция 932 минуты | Планирование топологии сайтов
В данной лекции продолжено рассмотрение вопроса, как планировать службу Active Directory перед ее развертыванием. Рассмотрен процесс планирования топологии сайтов для моделирования физической структуры Active Directory
Оглавление | - |
Тест 918 минут | - | |
Лекция 1034 минуты | Репликация в Active Directory
Указана модель репликации, используемая в Active Directory. Приведены типы и протоколы репликации, виды реплицируемой информации
Оглавление | - |
Тест 1018 минут | - | |
Лекция 1132 минуты | Внедрение Active Directory
Описан процесс поэтапного развертывания Active Directory, включающий такие этапы, как установка и внедрение. Кратко дано представление об условиях, необходимых для установки Active Directory, и о функционировании мастера инсталляции. Приведено описание этапа тестовой эксплуатации с последующим переходом из существующей структуры промышленной среды компании в спроектированную структуру Active Directory
Оглавление | - |
Тест 1121 минута | - | |
Лекция 1235 минут | Миграция данных
Приведено краткое описание процесса миграции данных при внедрении службы Active Directory, осуществляемого в единую структуру службы каталогов Active Directory. Сформулированы задачи, которые необходимо выполнить при миграции, даны варианты модернизации и критерии их выбора. Указаны вероятные проблемы при проведении миграции данных, их причины и возможные способы устранения
Оглавление | - |
Тест 1230 минут | - | |
Лекция 1340 минут | Мониторинг Active Directory
В этой лекции обсуждается, что такое мониторинг Active Directory, почему его следует проводить, как это делать и какие именно параметры функционирования службы необходимо отслеживать. Рассматриваются некоторые инструменты для целей мониторинга Active Directory, доступные в системе Microsoft Windows Server 2003
Оглавление | - |
Тест 1321 минута | - | |
Лекция 1441 минута | Устранение неполадок с Active Directory
Описаны типичные проблемы при функционировании Active Directory, включая ошибки репликации, неполадки с DNS и схемой, проблемы при задании разрешений и сведений о доверии. Приведены возможные варианты решения перечисленных проблем.
Оглавление | - |
Тест 1436 минут | - | |
Лекция 1535 минут | Восстановление Active Directory
Дан краткий обзор процесса восстановления Active Directory, в том числе описаны предварительные действия при подготовке к отказам
Оглавление | - |
Тест 1521 минута | - | |
Дополнительный материал10 минут | ГлоссарийОглавление | - |
5 часов | - |