Kurz Windows SERVER 2003 Active Directory

Osnova školenia Windows SERVER 2003 Active Directory

• čo je to služba Active Directory a ako sa využíva, porovnanie výhod domény s pracovnou skupinou
• štruktúra domény, strom domén a les domén
• inštalácia Active Directory: vytvorenie prvého doménového kontrolera v doméne, služby, hardvér a práva nutné k inštalácii, inštalovanie dodatočného doménového kontrolera v existujúcej doméne a inštalovanie novej domény v existujúcom lese domén
• nástroje na riešenie problémov pri inštalácií
• zálohovanie a obnovenie Active Directory, autoritatívne a neautoritatívne obnovenie
• vytváranie užívateľských účtov v systéme Active Directory
• profily užívateľov – presmerovanie užívateľských adresárov na server, cestovný užívateľský profil
• konfigurácia klientského počítača na prihlásenie do domény – pridanie účtu počítača do domény
• organizačné jednotky, vytváranie a vnáranie organizačných jednotiek
• používanie užívateľských skupín, vstavané skupiny, ich typy a rozsah využitia
• zásady bezpečnosti pri používaní skupín – stratégie ALP, AGDLP a AGUDLP
• delegovanie administrácie, rôzne stratégie a zachovanie bezpečnosti
• manažovanie štruktúry domény, kedy sa vytvára nová doména a kedy iba organizačná jednotka
• typy prepojení medzi doménami, tranzitívnosť a smer prepojenia
• typy funkcionálnej úrovne domény a lesa domén, ich obmedzenia
• úlohy typu Operation Master: čo ktorá úloha zabezpečuje, prečo je dôležité sledovať ktorý server ju vykonáva, ako sa dá zabezpečiť, aby bola úloha vykonávaná iným serverom
• čo sú to objekty skupinovej politiky (GPO), k akým objektom sa dajú priradiť, v akom poradí sa aplikujú, dedičnosť GPO a jej zrušenie, zákaz prepísania pre GPO
• ukážka nastavenia pravidiel GPO pre užívateľa a pre počítač, rozdiel medzi týmito skupinami
• obnovenie pravidiel GPO pre klientský počítač pomocou gpupdate
• filtrovanie GPO v rámci organizačnej jednotky pomocou bezpečnostných nastavení
• delegácia správy GPO
• inštalácia aplikácií pomocou GPO, potrebné typy súborov, praktické ukážky, rôzne typy inštalácie, odinštalovanie
• ďalšie využitie GPO: zamedzovanie používania aplikácií, presmerovanie priečinkov, nastavenie bezpečnostných pravidiel pri prihlasovaní do domény, atď.
• čo sú to stránky a linky, ako sa konfigurujú a na čo ich využívame
• replikácia Active Directory: inter-site a intra-site replikácia, kedy a ako prebieha, nastavenia dostupnosti a ceny linky
• služba globálneho katalógu: čo to je a kedy sa využíva, kedy stačí použiť Universal Group Membership Caching
• diskusia a záver