TRS2835

Mastering Active Directory

I denna labb lär du dig hur Active Directory faktiskt fungerar och vilka komponenter som tjänsten är uppbyggd av. Om du arbetar med Active Directory dagligen men vill fördjupa dig i tekniken eller ofta kör fast när du står inför förändringar och felsökning är detta en labb som passar dig.

Genom att lära sig rätt teori och praxis kring design, implementation, drift och underhåll av Active Directory kommer du att bli mer proaktiv och snabbt kunna hitta bättre och effektivare lösningar i din befintliga AD-miljö. Hitta den verkliga nyttan med Active Directory genom att bemästra den bakomliggande tekniken på riktigt.

Nivå:

300

Målgrupp:

Administratörer av Active Directory, it-proffs som önskar fördjupa sig i Active Directory

Målsättning:

Labben ska lära dig designa, driftsätta och underhålla Active Directory. Du ska lära dig om alla komponenter som ingår i tjänsten och få kunskaper som låter dig kunna felsöka, strukturera om och uppgradera ditt Active Directory. Du ska bli proaktiv och kunna ta beslut kring AD-förändringar utan att konsulthjälp är ett måste.

Innehåll:

Under labbens tre dagar kommer vi att gå igenom tekniken i Active Directory från planeringsstadiet till hur man hanterar förändringar (t.ex. konsolidering och migrering), integreringar och uppgraderingar i full drift. Du kommer att få praktisera alla dina nya kunskaper i labbmiljön.

Vi diskuterar bland annat design av namespace och replikeringstopologi, design av forest- och domaintopologi, hantering av FSMO-roller, hur du ska arbeta med rättigheter, disaster recovery, backup och restore, hur du ska arbeta med GPO, rättighetsdelegering i AD, OU-design, meningen med Sites and Services, tidshantering i domänen, trusts, uppgraderingar och migreringsscenarion. Vi tar även en titt på nyheter som t.ex. Active Directory Recycle Bin.

Teorin i varje avsnitt blandas med instruktörens "notes from the field" vilket ger tillgång till en realitet som inte kan läsas om i de sedvanliga kursmaterialen eller KB-artiklarna.

Detta är en översikt av kursens innehåll i punktform:

Active Directory Design - Forest, domain och OU

Forest- och domain topology design (hur du gör rätt från början)
Domänkontrollantens funktion, placering och konfiguration (dcpromo)
Hantering av Forest- och domain trusts
OU-design (hur mindre blir mer)

Active Directory Design - Namespace och DNS-integration

Överväganden vid val av namespace (alternativ och förhållanden)
Integrationen mellan AD och DNS
Metoder för DNS-replikering, Dynamic Updates och forwarding

Active Directory Design - Replikering och site-hantering

Så konfigurerar, underhåller och felsöker du AD-replikering
Katalogpartitioner (funktioner och skillnader)
Subnät i Active Directory (därför spelar de en jättestor roll)
Hur kan Sites and Services hjälpa mig? (T.ex. med distribution av skrivare)

Active Directory Design - Komponenter och roller

Allt du behöver kunna om FSMO-roller för att överleva
Syftet med Global Catalogs
Tidssynkronisering i domänen (så viktigt är det, så får du det att fungera)
Allt du måste veta om Kerberos och SPN
Avdramatisering av Active Directory Schema

Active Directory Drift - Så bör du arbeta med grupper och rättigheter

Förstå skillnaden mellan globala, domänlokala och universella grupper
AGDLP - Best practice guide kring rättigheter
Namnstandarder som håller

Active Directory Drift - Disaster recovery och high availability

Backup och restore av Active Directory (tekniken och utmaningen)
DC:n kraschade, vad gör jag nu?
Tombstone lifetime
Tredjepartsprogrammen som är värda pengarna
Virtuella domänkontrollanter (The good, the bad and the ugly)
Logiska fel på databasen (så hanterar du det, så förhindrar du det)

Active Directory Drift - Så bör du arbeta med Group Policy

Länkning och filtrering (den gamla och nya skolan)
Group Policy Preferences (inloggningsscriptets död?)

Active Directory Underhåll - Uppgraderingar och förändringar

Att uppgradera Active Directory och forest/domain functional level
Att installera och uppgradera Exchange Server ur ett AD-perspektiv
Hur hanteras migreringsscenarion (t ex uppköp av bolag eller anpassning till MSKD för kommuner)

Active Directory Underhåll - Översikt av den nya tekniken