Windows Server 2022 Administration: Infrastructure, Services, and Security

Prerequisites:

• Zrozumienie podstawowych koncepcji sieciowych i infrastruktury IT
• Doświadczenie w korzystaniu z systemów operacyjnych Windows w środowisku biznesowym
• Znałość narzędzi administracji IT i interfejsów wiersza polecenia

Grupa docelowa

• Administratorzy systemów
• Specjaliści ds. infrastruktury IT
• Inżynierowie sieci i serwerów

Overview:

Windows Server 2022 jest systemem operacyjnym dla przedsiębiorstw firmy Microsoft do zarządzania środowiskami infrastruktury lokalnej i hybrydowej.Ten szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do profesjonalistów IT średnio zaawansowanych, którzy chcą zainstalować, skonfigurować, zabezpieczyć i zarządzać usługami infrastruktury Windows Server 2022.Po zakończeniu tego szkolenia uczestnicy będą w stanie:

• Zainstalować i zarządzać bezpiecznym środowiskiem Windows Server 2022.
• Skonfigurować i utrzymywać Active Directory, DNS, DHCP i obiekty polityki grupowej (GPO).
• Wdrożyć usługi zdalnego dostępu, usługi certyfikatów, RDS, Hyper-V i funkcje wysokiej dostępności.
• Wdrożyć najlepsze praktyki dotyczące monitorowania, odzyskiwania i bezpieczeństwa systemu.

Format kursu

• Interaktywne wykłady i dyskusje.
• Ręczne używanie Windows Server w scenariuszach laboratoryjnych z życia rzeczywistego.
• Przewodniki ćwiczeń skupione na wdrażaniu infrastruktury, bezpieczeństwie i rozwiązywaniu problemów.

Opcje dostosowania kursu

• Aby poprosić o dostosowane szkolenie dla tego kursu, skontaktuj się z nami w celu uzgodnienia.

Course Outline:

Instalacja i przygotowanie środowiska

• Instalacja Windows Server 2022
• Management za pomocą Server Manager, PowerShell i Windows Admin Center
• Najlepsze praktyki dla środowisk lokalnych

Usługi katalogowe Active Directory (AD DS)

• Instalacja i konfiguracja domeny
• Management użytkowników, grup i OU
• Zaawansowane GPO – tworzenie, aplikowanie i rozwiązywanie problemów
• Strony, usługi i replikacja między kontrolerami domeny
• Audytowanie i logowanie

Usługi sieciowe

• DNS: strefy, przejściówki, integracja z AD
• DHCP: zakresy, rezerwacje, opcje, przejęcie
• NPAS: uwierzytelnianie, polityki sieciowe i kontrola dostępu

Usługi plików i drukowania

• Serwer plików: uprawnienia NTFS, udostępnianie, audytowanie
• FSRM: limity, filtrowanie plików i raportowanie
• DFS (Nazwa przestrzeni i replikacja)
• Usługi drukarskie i zarządzanie centralne

Wirtualizacja i Hyper-V

• Instalacja i konfiguracja Hyper-V
• Licencjonowanie standardowe i Datacenter
• Tworzenie wirtualnych maszyn, wirtualnych przełączników, punktów kontrolnych
• Zagnieżdżona wirtualizacja, kopie zapasowe wirtualnych maszyn i najlepsze praktyki
• Migracja wirtualnych maszyn z innych hiperwizorów (XCP-ng, XenServer)

Wysoka dostępność

• Klastrowanie z przejęciem: instalacja, konfiguracja, walidacja
• Przestrzenie magazynowe bezpośrednie (S2D)
• Balansowanie obciążenia wewnętrznego (NLB)

Usługi zdalnego dostępu Access

• Konfiguracja VPN, DirectAccess i RADIUS
• Bezpieczny zdalny dostęp dla pracowników
• Zawory Windows z zaawansowanymi regułami

Usługi Remote Desktop (RDS)

• Instalacja i konfiguracja RDS (host sesji, bramka, dostęp internetowy)
• Zarządzanie licencjami RDS (CALs)
• Publikowanie aplikacji i pulpitów za pośrednictwem RDS
• Konfiguracja grup użytkowników, przekierowywanie i bezpieczeństwo

Usługi certyfikacyjne (AD CS)

• Instalacja i konfiguracja Autoryzacji Certyfikacyjnej (CA)
• Szablony certyfikatów i automatyczne rejestrowanie
• Certyfikaty do uwierzytelniania, podpisywania cyfrowego i szyfrowania
• Integracja z RDS, IIS i VPN
• Odwołanie i CRL (Lista Odwołanych Certyfikatów)

Usługi aplikacji i aktualizacji

• IIS: instalacja i publikowanie witryny/aplikacji
• Integracja z certyfikatami SSL
• Zarządzanie dystrybucją i aktualizacjami
• Windows Autopatch i Microsoft Intune

Kopie zapasowe, odzyskiwanie i monitorowanie

• Kopia zapasowa Windows Server: harmonogramowanie i zgraniczne odzyskiwanie
• Odzyskiwanie kontrolerów domeny, danych i ustawień
• Monitorowanie za pomocą Event Viewer i Performance Monitor
• Wprowadzenie do Windows Admin Center dla zarządzania centralnego

Praktyczne warsztaty i ćwiczenia

• Utwórz pełni funkcjonalny AD DS z DNS, DHCP i GPOs
• Konfiguruj i wdrażaj zaawansowane GPOs do audytu, wdrażania aplikacji i kontroli dostępu
• Ustaw logowanie centralne i przekierowywanie logów za pomocą Event Viewer i polityki grupy
• Wdrażaj i testuj cyfrowe certyfikaty dla bezpiecznego dostępu i komunikacji
• Symuluj wdrożenie RDS z hostami sesji i publikowanymi aplikacjami
• Utwórz i zweryfikuj klastrowanie z przejęciem za pomocą Storage Spaces Direct (S2D)
• Opublikuj wewnętrzną witrynę z HTTPS i dostępem ograniczonym przez GPO
• Symuluj awarie systemowe (AD, DHCP, Serwer plików) i wykonaj pełne procedury odzyskiwania
• Zweryfikuj prawidłową konfigurację Stron i Usług do replikacji i uwierzytelniania

Podsumowanie i kolejne kroki