Windows 2016培训方案（活动目录）

q987654

　　Windows 2016培训方案（活动目录）
　　
　　一、  课程名称：
　　Windows Server活动目录服务
　　二、  课程级别
　　中级
　　三、   授课时间：
　　5天（每天按6小时计算）
　　四、   目标学员
　　从事系统维护、系统保障的IT技术人员，要求学员至少有WIN2008/12的简单使用经验，对活动目录有一定的认识，了解网络的基本知识（OSI参考模型，TCP/IP知识）。
　　五、   ：学完本课程后，学员可以：
　　实现活动目录域服务(AD DS)
　　管理活动目录域服务的对象
　　管理活动目录中用户和服务账户
　　活动目录域服务的自动化管理
　　分布式活动目录域服务(多域)的部署
　　配置组策略的基础架构
　　使用组策略管理用户桌面
　　使用组策略增强Windows Server安全
　　活动目录域服务站点和复制
　　维护活动目录域服务
　　AD权限管理服务AD RMS部署和配置
　　AD证书基本概念
　　ADCS证书服务器部署和配置
　　AzureAD基本概念和AD 同步
　　AD联盟服务ADFS部署和配置
　　维护和监控AD服务
　　六、   具体授课安排
　　时间
　　授课内容
　　第一天
　　第一章.     实现活动目录域服务(AD DS)
　　1.1.    活动目录域服务(AD DS)概述
　　1.2.    AD DS 相关概念详解
　　1.3.    域控制器概述
　　1.4.    安装域控制器
　　第二天
　　第二章.     管理Active Directory域服务对象
　　2.1.    管理用户账户
　　2.2.    管理组账户
　　2.3.    管理计算机账户
　　2.4.    使用Windows PowerShell进行AD DS管理
　　2.5.    实施和管理OU
　　第三章.     高级AD DS基础架构管理
　　3.1.    高级AD DS部署概述
　　3.2.    部署分布式AD DS环境
　　3.3.    配置AD DS信任
　　第三天
　　第四章.     AD DS站点和复制
　　4.1.    AD DS复制概述
　　4.2.    配置AD DS站点
　　4.3.    配置和监视AD DS复制
　　第五章.     配置组策略的基础架构
　　5.1.    组策略概述
　　5.2.    实现和管理GPO
　　5.3.    组策略的范围和组策略处理
　　5.4.    应用程序GPO的故障排除
　　第六章.     使用组策略管理用户设置
　　6.1.    实现管理模板
　　6.2.    配置文件夹重定向和脚本
　　6.3.    配置组策略首选项
　　第七章.     使用组策略保护Active Directory域服务
　　7.1.    保护域控制器
　　7.2.    实施帐户安全
　　7.3.    实施审核身份验证
　　7.4.    配置托管服务帐户
　　第四天
　　第八章.     部署和管理AD CS
　　8.1.    部署CA
　　8.2.    管理CA
　　8.3.    故障排除和维护CA.
　　第九章.     部署和管理证书
　　9.1.    部署和管理证书模板
　　9.2.    管理证书部署，撤销和恢复
　　9.3.    在业务环境中使用证书
　　9.4.    实施和管理智能卡
　　第十章.     部署和管理AD FS
　　10.1.AD FS概述
　　10.2.AD FS要求和规划
　　10.3.部署和配置AD FS
　　10.4.Web应用程序代理概述
　　第五天
　　第十一章.实施和管理AD RMS
　　11.1.AD RMS概述
　　11.2.部署和管理AD RMS基础架构
　　11.3.配置AD RMS内容保护
　　第十二章.实施与Microsoft Azure的AD DS同步
　　12.1.规划和准备目录同步
　　12.2.使用Azure AD Connect实现目录同步
　　12.3.使用目录同步管理身份
　　第十三章.监控，管理和恢复AD DS
　　13.1.监视AD DS
　　13.2.管理Active Directory数据库
　　13.3.AD DS和其他的Active Directory备份和恢复选项