Beschreibung
Active Directory: Einrichten und verwalten vom MS-Verzeichnisdienst unter Windows Server 2016/2019/2022
Das von Microsoft mit Windows 2000 Server eingeführte "Active Directory" wurde mit jedem neuen Server-Betriebssystem stetig erweitert und verbessert. Dies gilt insbesondere seit Windows Server 2012 R2 durch die Implementierung immer neuer Sicherheitsfeatures (z.B. Protected Users oder PAM). Dieses 5tägige Seminar vermittelt Ihnen alle wichtigen Aspekte von Microsofts Active Directory mit den aktuellen Betriebssystemen, und zwar unabbhängig davon, ob es sich um "klassische" Alltagsaufgaben (z.B. Gruppenmanagement) oder um die sinnvolle Nutzung von neuen Features und Funktionen handelt. Im ersten Hauptteil wird neben der Einrichtung einer "neuen" AD-Infrastruktur auch die Migration einer vorhandenen AD-Domänenstruktur angesprochen und umgesetzt. Der zweite Hauptteil widmet sich dann der Verwaltung einer solchen Domänenstruktur (insb. von Misch-Umgebungen). Alle Themen werden mittels ausführlicher Übungen praktisch umgesetzt, so dass Sie konkrete Informationen zur AD-Administration erhalten werden. Best Practices und Troubleshooting-Empfehlungen runden das Seminar ab.
Kommende Starttermine
Wählen Sie aus 10 verfügbaren Startterminen
Inhalte / Module
- Einführung ins Active Directory
- Logische Strukturelemente (Domain, Tree, Forest)
- Physikalische Komponenten (AD-Sites, AD-Subnets)
- Migrationsszenarien
- Installation der AD-Verwaltungsdienste (AD DS)
- DC-Setup mit GUI-Assistent oder per PowerShell
- Globaler Katalog (GC)
- Integration von DNS
- Verwalten einer AD-Domänenstruktur
- Die klassischen Verwaltungsprogramme
- AD-Verwaltungscenter
- AD-Modul für PowerShell
- AD-Best Practice Analyzer
- FSMO-Rollen (dt. Betriebsmaster)
- Domänen- und Forest-Funktionsebenen
- Benutzer- und Computerkonten
- Gruppen und Ressourcen verwalten
- Gruppenrichtlinien
- Einführung in die GP-Verwaltung
- Benutzer- und Computer-Konfiguration
- Administrative Vorlagen nutzen (z.B. admx-Dateien)
- DFS-Sysvol-Replikation
- Einrichten eines zentralen GPO-Speichers
- Erweiterung durch Preferences (dt. Einstellungen)
- Erweiterte AD-Verwaltung (z.T. als Übersicht)
- Vertrauensstellungen
- Variable Kennwortrichtlinien (PSO)
- Group Managed Service Accounts (gMSA)
- Dynamische Zugriffsteuerung (DAC)
- "Protected Users"-Gruppe
- Local Admin Password Solution (LAPS)
- PAM zur Admin-Delegierung
- AD-Replikation und -Standorte
- Einführung in AD-Replikation und -Standorte
- Replikationstopologien
- Konfiguration von AD-Standorten und -Subnetzen
- Wartung der AD-Dienste und -Datenbank
- Datenbank, Partitionen und log-Dateien
- Backup-Strategien
- Restore-Szenarien
- AD-Papierkorb
- Richtiges Entfernen von DCs und Domänen aus dem Active Directory
- Deinstallationsszenarien (z.B. nach Server-Crash)
- Erzwungene DC-Deinstallation per forceremoval
- AD-Daten-Bereinigung mittels Metadata cleanup
Zielgruppe / Voraussetzungen
Gute Windows- und Netzwerkkenntnisse sind hilfreich. AD-Vorkenntnisse sind nicht erforderlich.
Abschlussqualifikation / Zertifikat
Infos anfordern
GFU Cyrus AG
Erweitern Sie Ihre IT-Skills mit einem offenen IT-Training oder ganz nach Ihren Bedürfnissen durch eine individuelle IT-Schulung. Programmiersprachen (C#, Python, Java, …), Microsoft Office 365, Anforderungsmanagement, Projektmanagement, Business Intelligence, Data Science, Künstliche Intelligenz, IT-Sicherheit , Administration & Datenbanken, Softwareentwicklung, Testmanagement...
Erfahren Sie mehr über GFU Cyrus AG und weitere Kurse des Anbieters.
Anzeige