Windows Server 2022 felügyelet: infrastruktúra, szolgáltatások és biztonság Képzés

Telepítés és környezet-előkészítés

• A Windows Server 2022 telepítése
• Kezelés a Server Manager, a PowerShell és a Windows Admin Center segítségével
• Bevált gyakorlatok helyszíni környezetekhez

Active Directory tartományi szolgáltatások (AD DS)

• Tartomány telepítése és konfigurálása
• Felhasználók, csoportok és szervezeti egységek kezelése
• Haladó GPO-k – létrehozás, alkalmazás és hibaelhárítás
• Helyek, szolgáltatások és replikáció a tartományvezérlők között
• Naplózás és eseménynaplózás

Hálózati szolgáltatások

• DNS: zónák, továbbítók, integráció az AD-val
• DHCP: tartományok, foglalások, beállítások, feladatátvétel
• NPAS: hitelesítés, hálózati házirendek és hozzáférés-vezérlés

Fájl- és nyomtatási szolgáltatások

• Fájlkiszolgáló: NTFS-engedélyek, megosztás, naplózás
• FSRM: kvóták, fájlszűrés és jelentéskészítés
• DFS (névtér és replikáció)
• Nyomtatási szolgáltatások és központi felügyelet

Virtualizáció és Hyper-V

• A Hyper-V telepítése és konfigurálása
• Standard és Datacenter licencelés
• Virtuális gépek, virtuális kapcsolók és ellenőrzőpontok létrehozása
• Beágyazott virtualizáció, virtuális gépek biztonsági mentése és bevált gyakorlatok
• Virtuális gépek migrálása más hipervizorokról (XCP-ng, XenServer)

Magas rendelkezésre állás

• Feladatátvételi fürtszolgáltatás: telepítés, konfigurálás, ellenőrzés
• Storage Spaces Direct (S2D)
• Belső terheléselosztás (NLB)

Távoli hozzáférési szolgáltatások

• VPN, DirectAccess és RADIUS konfigurálása
• Biztonságos távoli hozzáférés a munkavállalók számára
• Windows tűzfal speciális szabályokkal

Távoli asztali szolgáltatások (RDS)

• Az RDS telepítése és konfigurálása (munkamenet-gazdagép, átjáró, webes hozzáférés)
• RDS-licenckezelés (CAL-ok)
• Alkalmazások és asztali környezetek közzététele RDS-en keresztül
• Felhasználói csoportok beállítása, átirányítás és biztonság

Tanúsítványszolgáltatások (AD CS)

• A hitelesítésszolgáltató (CA) telepítése és konfigurálása
• Tanúsítványsablonok és automatikus regisztráció
• Tanúsítványok hitelesítéshez, digitális aláíráshoz és titkosításhoz
• Integráció az RDS-sel, az IIS-szel és a VPN-nel
• Visszavonás és CRL (tanúsítvány-visszavonási lista)

Alkalmazás- és frissítési szolgáltatások

• IIS: webhely/alkalmazás telepítése és közzététele
• Integráció SSL-tanúsítványokkal
• Terjesztés és frissítéskezelés
• Windows Autopatch és Microsoft Intune

Biztonsági mentés, helyreállítás és megfigyelés

• Windows Server biztonsági mentés: ütemezés és részletes visszaállítás
• Tartományvezérlők, adatok és beállítások helyreállítása
• Megfigyelés az Eseménynapló és a Teljesítményfigyelő segítségével
• A Windows Admin Center bemutatása a központi felügyelethez

Gyakorlati laborok és feladatok

• Teljesen működőképes AD DS környezet kiépítése DNS-sel, DHCP-vel és GPO-kkal
• Haladó GPO-k konfigurálása és telepítése naplózáshoz, alkalmazástelepítéshez és hozzáférés-vezérléshez
• Központi naplózás és naplótovábbítás beállítása az Eseménynapló és a csoportházirend segítségével
• Digitális tanúsítványok telepítése és tesztelése biztonságos hozzáféréshez és kommunikációhoz
• RDS-telepítés szimulálása munkamenet-gazdagépekkel és közzétett alkalmazásokkal
• Feladatátvételi fürt létrehozása és ellenőrzése a Storage Spaces Direct (S2D) használatával
• Belső webhely közzététele HTTPS-sel és GPO által korlátozott hozzáféréssel
• Rendszerhibák szimulálása (AD, DHCP, fájlkiszolgáló) és teljes helyreállítási eljárások végrehajtása
• A helyek és szolgáltatások megfelelő konfigurációjának ellenőrzése a replikációhoz és a hitelesítéshez

Összefoglalás és következő lépések