Курс за обучение по Администриране на Windows Server 2022: Инфраструктура, услуги и сигурност

Инсталация и подготовка на средата

• Инсталиране на Windows Server 2022
• Управление със Server Manager, PowerShell и Windows Admin Center
• Най-добри практики за локални среди

Active Directory Domain Services (AD DS)

• Инсталиране и конфигуриране на домейн
• Управление на потребители, групи и OU
• Разширени GPO – създаване, прилагане и отстраняване на проблеми
• Сайтове, услуги и репликация между домейн контролери
• Одит и регистриране на събития

Мрежови услуги

• DNS: зони, пренасочватели, интеграция с AD
• DHCP: обхвати, резервации, опции, отказоустойчивост
• NPAS: удостоверяване, мрежови политики и контрол на достъпа

Файлови и печатни услуги

• Файлов сървър: NTFS права, споделяне, одит
• FSRM: квоти, филтриране на файлове и отчети
• DFS (пространства от имена и репликация)
• Печатни услуги и централизирано управление

Виртуализация и Hyper-V

• Инсталиране и конфигуриране на Hyper-V
• Лицензиране Standard и Datacenter
• Създаване на виртуални машини, виртуални комутатори, контролни точки
• Вложена виртуализация, архивиране на виртуални машини и най-добри практики
• Мигриране на виртуални машини от други хипервизори (XCP-ng, XenServer)

Висока наличност

• Клъстериране с отказоустойчивост: инсталиране, конфигуриране, валидиране
• Storage Spaces Direct (S2D)
• Вътрешно балансиране на натоварването (NLB)

Услуги за отдалечен достъп

• Конфигуриране на VPN, DirectAccess и RADIUS
• Сигурен отдалечен достъп за служители
• Windows защитна стена с разширени правила

Remote Desktop Services (RDS)

• Инсталиране и конфигуриране на RDS (session host, gateway, web access)
• Управление на RDS лицензи (CAL)
• Публикуване на приложения и настолни среди чрез RDS
• Настройка на потребителски групи, пренасочване и сигурност

Сертификационни услуги (AD CS)

• Инсталиране и конфигуриране на сертифициращ орган (CA)
• Сертификатни шаблони и автоматично записване
• Сертификати за удостоверяване, цифрово подписване и криптиране
• Интеграция с RDS, IIS и VPN
• Отмяна и CRL (списък за отменени сертификати)

Услуги за приложения и актуализации

• IIS: инсталиране и публикуване на сайтове/приложения
• Интеграция със SSL сертификати
• Управление на разпространението и актуализациите
• Windows Autopatch и Microsoft Intune

Архивиране, възстановяване и наблюдение

• Windows Server Backup: планиране и детайлно възстановяване
• Възстановяване на домейн контролери, данни и настройки
• Наблюдение с Event Viewer и Performance Monitor
• Въведение в Windows Admin Center за централизирано управление

Практически лабораторни упражнения и дейности

• Изграждане на напълно функционираща AD DS среда с DNS, DHCP и GPO
• Конфигуриране и внедряване на разширени GPO за одит, внедряване на приложения и контрол на достъпа
• Настройка на централизирано регистриране и пренасочване на регистрационни записи чрез Event Viewer и групови правила
• Внедряване и тестване на цифрови сертификати за сигурен достъп и комуникация
• Симулиране на RDS внедряване с session hosts и публикувани приложения
• Създаване и валидиране на клъстер с отказоустойчивост чрез Storage Spaces Direct (S2D)
• Публикуване на вътрешен сайт с HTTPS и ограничен достъп чрез GPO
• Симулиране на системни откази (AD, DHCP, файлов сървър) и извършване на пълни процедури за възстановяване
• Проверка на правилната конфигурация на Sites and Services за репликация и удостоверяване

Обобщение и следващи стъпки