Especialista en TIC en Windows Server Gestión y Administración Active Directory (AD DS)

Transcripción

1 Especialista en TIC en Windows Server Gestión y Administración Active Directory (AD DS) titulación de formación continua bonificada expedida por el instituto europeo de estudios empresariales

2 Especialista en TIC en Windows Server Gestión y Administración Active Directory (AD DS) duración total: 200 horas 100 horas horas teleformación: precio: 0 * modalidad: Online * hasta 100 % bonificable para trabajadores. descripción El Software Windows Server 2016 está diseñado para aumentar la seguridad, aumentar la disponibilidad, reducir el uso de recursos con Nano Server, administrar con agilidad gracias a los contenedores de Windows Server y Hyper-V, ahorrar en costes creando un almacenamiento definido por software y conseguir una automatización con la misma eficacia que la nube. Con este Curso en Windows Server Gestión y Administración Active Directory (AD DS) aprenderás a realizar una implementar y gestionar el servicio de directorio de una red distribuida a través de Active Directory (AD).

3 a quién va dirigido Todos aquellos trabajadores y profesionales en activo que deseen adquirir o perfeccionar sus conocimientos técnicos en este área. objetivos - Conocer la función del servicio de directorio en la empresa y las innovaciones en Windows Server. - Llevar a cabo la implementación y administración de los servicios DNS con los servicios Active Directory. - Conocer los elementos de estructura, como los dominios - Crear y configurar los objetos de directivas de grupo. - Configuración de los roles active directory. - Aprender qué es Azure Active Directory y llevar a cabo su gestión. para qué te prepara El presente Curso de Windows Server Gestión y Administración Active Directory (AD DS) te prepara para obtener unos conocimientos profesionales sobre el diseño y gestión de una estructura de servicios de dominio AD con la última versión de Windows Server. salidas laborales TIC, Técnicos de Informática, Experto en Windows Server 2016.

4 titulación Una vez finalizado el curso, el alumno recibirá por parte de INESEM vía correo postal, la Titulación Oficial que acredita el haber superado con éxito todas las pruebas de conocimientos propuestas en el mismo. Esta titulación incluirá el nombre del curso/máster, la duración del mismo, el nombre y DNI del alumno, el nivel de aprovechamiento que acredita que el alumno superó las pruebas propuestas, las firmas del profesor y Director del centro, y los sellos de la instituciones que avalan la formación recibida (Instituto Europeo de Estudios Empresariales). forma de bonificación - Mediante descuento directo en el TC1, a cargo de los seguros sociales que la empresa paga cada mes a la Seguridad Social.

5 metodología El alumno comienza su andadura en INESEM a través del Campus Virtual. Con nuestra metodología de aprendizaje online, el alumno debe avanzar a lo largo de las unidades didácticas del itinerario formativo, así como realizar las actividades y autoevaluaciones correspondientes. Al final del itinerario, el alumno se encontrará con el examen final, debiendo contestar correctamente un mínimo del 75% de las cuestiones planteadas para poder obtener el título. Nuestro equipo docente y un tutor especializado harán un seguimiento exhaustivo, evaluando todos los progresos del alumno así como estableciendo una línea abierta para la resolución de consultas. El alumno dispone de un espacio donde gestionar todos sus trámites administrativos, la Secretaría Virtual, y de un lugar de encuentro, Comunidad INESEM, donde fomentar su proceso de aprendizaje que enriquecerá su desarrollo profesional. materiales didácticos -

6 profesorado y servicio de tutorías Nuestro equipo docente estará a su disposición para resolver cualquier consulta o ampliación de contenido que pueda necesitar relacionado con el curso. Podrá ponerse en contacto con nosotros a través de la propia plataforma o Chat, o Teléfono, en el horario que aparece en un documento denominado Guía del Alumno entregado junto al resto de materiales de estudio. Contamos con una extensa plantilla de profesores especializados en las distintas áreas formativas, con una amplia experiencia en el ámbito docente. El alumno podrá contactar con los profesores y formular todo tipo de dudas y consultas, así como solicitar información complementaria, fuentes bibliográficas y asesoramiento profesional. Podrá hacerlo de las siguientes formas: - Por El alumno podrá enviar sus dudas y consultas a cualquier hora y obtendrá respuesta en un plazo máximo de 48 horas. - Por teléfono: Existe un horario para las tutorías telefónicas, dentro del cual el alumno podrá hablar directamente con su tutor. - A través del Campus Virtual: El alumno/a puede contactar y enviar sus consultas a través del mismo, pudiendo tener acceso a Secretaría, agilizando cualquier proceso administrativo así como disponer de toda su documentación

7 plazo de finalización El alumno cuenta con un período máximo de tiempo para la finalización del curso, que dependerá de la misma duración del curso. Existe por tanto un calendario formativo con una fecha de inicio y una fecha de fin. campus virtual online especialmente dirigido a los alumnos matriculados en cursos de modalidad online, el campus virtual de inesem ofrece contenidos multimedia de alta calidad y ejercicios interactivos. comunidad servicio gratuito que permitirá al alumno formar parte de una extensa comunidad virtual que ya disfruta de múltiples ventajas: becas, descuentos y promociones en formación, viajes al extranjero para aprender idiomas... revista digital el alumno podrá descargar artículos sobre e-learning, publicaciones sobre formación a distancia, artículos de opinión, noticias sobre convocatorias de oposiciones, concursos públicos de la administración, ferias sobre formación, etc. secretaría Este sistema comunica al alumno directamente con nuestros asistentes, agilizando todo el proceso de matriculación, envío de documentación y solución de cualquier incidencia. Además, a través de nuestro gestor documental, el alumno puede disponer de todos sus documentos, controlar las fechas de envío, finalización de sus acciones formativas y todo lo relacionado con la parte administrativa de sus cursos, teniendo la posibilidad de realizar un seguimiento personal de todos sus trámites con INESEM

8 programa formativo UNIDAD DIDÁCTICA 1. INTRODUCCIÓN A LOS SERVICIOS AD DS Función del servicio de directorio en la empresa Posicionamiento e innovaciones en Windows Server - Versión mayor de Windows Server "Cloud OS" - Evoluciones en materia de seguridad - Acceso a aplicaciones y movilidad - Evoluciones aportadas por Windows Server -R2, Windows Server -R2 y Windows Server Integración de la innovación dentro de Windows Server Servicios básicos y protocolos estándar UNIDAD DIDÁCTICA 2. DNS: CONCEPTOS, ARQUITECTURA Y ADMINISTRACIÓN Introducción a los servicios de resolución de nombres DNS - Un poco de historia - Qué son los servicios DNS? - Terminología del sistema DNS - DNS: base de datos distribuida Estructura del espacio DNS y jerarquía de los dominios - El dominio raíz - Los dominios de primer y segundo nivel Los registros de recursos Dominios, zonas y servidores DNS - Dominios DNS y zonas DNS - Zonas y archivos de zona - Nombres de dominio DNS y nombres de dominio Active Directory - Tipos de zonas y servidores de nombres DNS Implementación de zonas estándar: buenas prácticas Delegación de las zonas Utilización de los reenviadores - Exposición de la red privada en Internet Zonas de rutas internas - Contenido de una zona de rutas internas - Ventajas de las zonas de rutas internas - Actualización de las zonas de rutas internas Reenviadores, zonas de rutas internas y delegación: buenas prácticas Gestión de los nombres multi host Caducidad y limpieza de los registros DNS Opciones de arranque del servidor DNS Recursión de los servidores DNS y protección de los servidores -Bloqueo de los ataques de tipo Spoofing DNS -Bloqueo de los ataques de tipo Spoofing DNS en los servidores de tipo Internet Resumen de los roles de los servidores DNS Comandos de gestión del servicio DNS - El comando ipconfig - El comando nslookup - El comando DNSCmd - El comando DNSLint - El comando Netdiag Supervisión del servicio DNS - Definición de una base de referencia - Uso de la consola de Administrador del servidor

9 - Utilización de los registros de eventos - Utilización de los registros de depuración DNS Restauración de la configuración por defecto Interfaz NetBIOS y Configuración DNS del cliente Windows - Acerca de la interfaz NetBIOS - Plataforma Windows y la interfaz NetBios - Configuración de un puesto cliente Active Directory - Solicitudes de resolución DNS y NetBIOS: Proceso de selección del método - Prueba de integración en Active Directory Novedades de los servicios DNS de Windows Server - Servicios DNS de Windows Server -R2 - Novedades de Windows Server -R2 - Novedades de Windows Server 2016 UNIDAD DIDÁCTICA 3. INTEGRACIÓN DE LAS ZONAS DNS EN ACTIVE DIRECTORY Introducción Objetos equipo Active Directory y nombres Ventajas de la integración de las zonas DNS en Active Directory - Actualización a modo multimaestro (o maestros múltiples) - Seguridad avanzada de los controles de acceso a las zonas y los registros Particiones del directorio por defecto Integración de Active Directory y los servidores DNS Windows -Server Integración de Active Directory y servidores DNS Windows Server ForestDnsZones.NomBosqueDns - DomainDnsZones.NomdeDominioDns - Utilización de otras particiones del directorio de aplicaciones - Creación de una partición en el directorio de aplicaciones de Active Directory - Replicación de las particiones del directorio de aplicaciones y casos de los catálogos globales - Almacenamiento de zonas, particiones de aplicaciones y replicaciones - Zonas DNS integradas en Active Directory y particiones del directorio AD LDS - Condiciones necesarias para lograr un cambio de almacenamiento - Indicaciones de raíces - Almacenamiento de las zonas en Active Directory y registros dinámicos de los controladores de dominio Seguridad de las actualizaciones dinámicas - Configurar las actualizaciones dinámicas seguras - Actualizaciones seguras y grabaciones DNS realizadas a través de DHCP - Utilización del grupo especial DNSUpdateProxy para realizar las actualizaciones dinámicas de las zonas DNS segur - Seguridad de las zonas DNS y poder del servicio Servidor DHCP en los controladores de dominio Active Directory - Comando Netsh y declaración de la autenticación del servidor DHCP - Conflictos de gestión de las autorizaciones en las zonas DNS Integración de los servidores DNS Windows con los existentes - Acerca de las RFC soportadas por el servicio DNS de Windows Server -y Windows Server -R2 - Acerca de las RFC -y Consulta de las RFC en la Web - Interoperabilidad de los servicios DNS de Windows Server - Problema de compatibilidad y búsqueda directa e inversa WINS - Especificación del servicio DNS de Windows Server e integración dinámica a través de los servidores DHCP UNIDAD DIDÁCTICA 4. SERVICIOS DE UBICACIÓN AD DS Y SERVICIOS DNS Introducción Servicio de ubicación DNS y selección de controladores de dominio Estructura DNS e integración en el directorio Active Directory Registros DNS de Ubicación del servicio de los controladores de dominio - Estructura de mantenimiento de la zona DNS para los registros de recursos de tipo SRV

10 - Servidores DNS no dinámicos y registros dinámicos de los controladores de dominio - Con respecto a la zona DNS del dominio raíz del bosque Limitaciones y problemas potenciales Control rápido de los registros de recursos - Pruebas de los registros DNS - Regrabación de registros de tipo SRV de los controladores de dominio - Borrado de registros de tipo SRV de los controladores de dominio - Borrado de las cachés del sistema de resolución DNS UNIDAD DIDÁCTICA 5. COMPONENTES DE LA ESTRUCTURA LÓGICA Introducción a los componentes de la estructura lógica Los dominios - Contenedor (container) dentro de un bosque - Niveles funcionales de los dominios - Gestión de estrategias a nivel de los dominios - Delegación de la administración de los dominios y control de los parámetros específicos al dominio - Utilización del dominio como unidad de replicación elemental - Límites del dominio de Active Directory y delegación limitada Controladores de dominio y estructura lógica Las unidades organizativas (UO) Los árboles Los bosques - Criterios, papel y buen uso de los bosques - Configuración del bosque y dominio raíz - Activación de las nuevas características de bosque de Windows Server - Unidades de replicación y rol de los bosques - Maestros de operaciones FSMO de bosques - El bosque y la infraestructura física de Active Directory - Fronteras de seguridad y rol de los bosques - Confianzas dentro de bosques Active Directory Éxito en el proceso de actualización de Active Directory a servicios de dominio de Active Directory Windows Server - Preparación de la infraestructura de Active Directory para Windows Server Implementación de un nuevo controlador Windows Server Reasignación de funciones FSMO - Operaciones de finalización Post Migración UNIDAD DIDÁCTICA 6. GRUPOS, UNIDADES ORGANIZATIVAS Y DELEGACIÓN Utilización de los grupos en entornos Active Directory - Los diferentes tipos de grupos Windows - Alcance de los grupos - Reglas generales acerca de los objetos de grupo Definición de una estructura de unidades organizativas - Rol de los objetos unidades organizativas - Utilización de las unidades organizativas en relación con la organización de la empresa Delegación de la autoridad de administración y uso de las unidades organizativas - Estructura basada en la naturaleza de los objetos administrados - Estructura basada en las tareas de administración - Factores que deben integrarse en la definición de una jerarquía de unidades organizativas Uso de las unidades organizativas para las directivas de grupo Reglas generales y mejores prácticas UNIDAD DIDÁCTICA 7. FUNDAMENTOS DE LAS DIRECTIVAS DE GRUPO Tecnología IntelliMirror - Introducción - Aportaciones a la empresa

11 - Evoluciones aportadas a las GPO para los clientes Windows 7 - Novedades introducidas en los puestos cliente mediante la evolución de las directivas de grupo de Windows Server - Preferencias de las directivas de grupo de Windows Server Creación y configuración de objetos de directiva de grupo - Introducción - Directivas de grupo y relación con las tecnologías - Qué contiene una directiva de grupo? - Estructura física de una directiva de grupo - Aplicación de las directivas de grupo en el entorno Active Directory - Creación de un objeto de directiva de grupo con la consola GPMC Configuración de los parámetros de actualización de las directivas de grupo - Refresco de las directivas de grupo - Configuración de la frecuencia de refresco de las directivas de grupo - Refresco empleando Gpupdate.exe - Tratamiento de los componentes de las directivas de grupo en conexiones de baja velocidad - Prohibición del refresco por parte de los usuarios - Procesamiento de bucle invertido (Loopback) Gestión de directivas de grupo empleando GPMC - Operación de respaldo y restauración de directivas de grupo - Operación de copia de las directivas de grupo - Operación de importación de los parámetros Verificación y resolución de problemas vinculados a las directivas de grupo con RsoP Delegación del control administrativo sobre las directivas de grupo - Conceder una delegación a través del grupo propietarios creadores (Creator Owner) de la directiva de grupo - Conceder una delegación empleando la consola de administración GPMC Recomendaciones para la definición de una directiva de grupo para la empresa UNIDAD DIDÁCTICA 8. GESTIÓN DE SOFTWARE CON DIRECTIVAS DE GRUPO Introducción a la gestión de software - IntelliMirror y la gestión de software - El ciclo de vida del software Despliegue de software - Las diferentes etapas - Tecnología Windows Installer y tipos de paquetes Configuración del despliegue de software - Creación de un nuevo despliegue de aplicaciones Mantenimiento de Software desplegado - Actualización de aplicaciones - Despliegue de Service Packs y actualizaciones - Eliminación de software UNIDAD DIDÁCTICA 9. CONFIGURACIÓN DE LOS ROLES ACTIVE DIRECTORY Introducción - Servicios de directorio Windows Server y servicios asociados - Servicios de gestión de los derechos digitales AD RMS - Ofrecer una conexión unificada SSO a los servicios Web mediante ADFS - Gestión de identidades con Active Directory, Azure AD y MIM Servicios de directorio Windows Server -y servicios asociados Características de los servicios de dominio AD DS de Windows Server Introducción - Rol de controlador de dominio y modo Server Core - Rol de controlador de dominio en modo solo lectura - Por qué y cómo evolucionar hacia el nivel funcional de dominio Windows Server 2016? - Administración de directivas de contraseñas granulares

12 - Servicio de Auditoría de Active Directory - Protección de los objetos Active Directory contra el borrado Active Directory Certificate Services (AD CS) - Introducción a la infraestructura de claves públicas (PKI) - Los diferentes tipos de certificados - Los certificados y la empresa - Almacenamiento de los certificados - Consola de gestión MMC de certificados - Evolución de las interfaces criptográficas de Windows Servicios de certificados de Windows Server Introducción - Por qué utilizar una AC Microsoft Windows Server en lugar de otra? - Importancia de la arquitectura de una infraestructura de claves públicas - Temas específicos de las entidades Windows Server - Novedades aportadas por las autoridades de certificación de Windows Server Active Directory Federation Services (AD FS) - Conceptos y funcionalidades básicas - Funcionalidades aportadas por Windows Server -R2 - Novedades aportadas por Windows Server Instalación del Rol AD FS - Referencias para AD LDS con Windows Server Active Directory Lightweight Directory Services (AD LDS) - Conceptos fundamentales - AD LDS: Novedades aportadas por Windows Server -R2 - Instalación del Rol AD LDS - Referencias para AD LDS con Windows Server - Evoluciones del rol AD LDS Active Directory Rights Management Services (AD RMS) - Introducción - Conceptos fundamentales - Por qué utilizar los servicios AD RMS? - AD RMS: novedades aportadas por Windows Server Agregar el Rol AD RMS - Creación del clúster AD RMS - Administración del clúster AD RMS - Agregar el cliente AD RMS - Validación del correcto funcionamiento de la plataforma RMS - Referencias para AD RMS con Windows Server 2016 UNIDAD DIDÁCTICA 10. INTRODUCCIÓN A AZURE ACTIVE DIRECTORY Gestión de identidades y entornos híbridos - Azure: CAPEX vs OPEX - Evolución del modelo, utilización y gestión de identidades - Movilidad de los usuarios y dispositivos con EMS y Azure AD - Directiva de administración global de las identidades - La hibridación con Azure es fuente de nuevas soluciones para la empresa - En el centro del cloud Azure, Azure Active Directory Azure Active Directory: para qué hacerlo? - Gestión de identidades, hibridación, SSO y aplicaciones SaaS - Optimizado para la suite Office -en entorno híbrido - Para los desarrolladores, las API Azure AD fáciles de usar Versiones de Azure AD: gratuita, básica y Premium Escenarios de uso con Azure Active Directory

13 - Introducción - Autenticación y experiencia de inicio de sesión (logon) de usuario - Sincronización de identidades - Federación de identidades