Programa de Actualización Profesional Windows Support Specialist sobre Windows Server 2008

Transcripción

1 Programa de Actualización Profesional Windows Support Specialist sobre Windows Server 2008 Objetivo: Transmitir conocimientos generales y prácticos que permitan a los profesionales obtener el mayor provecho de la plataforma de Windows 2008 Server en todas sus versiones, en sus respectivas compañías. Publico Meta: Ingenieros de soporte e Infraestructura de los departamentos de Tecnología de Información, de las compañías, cuya plataforma de infraestructura se desenvuelva sobre la tecnología Microsoft. Requisitos del programa: Experiencia en el manejo de servidores de la plataforma Microsoft (No indispensable) Conocimientos básicos de sistemas operativos. Conocimientos básicos de Hardware. Conocimientos básicos de telecomunicaciones. Duración: 40 Horas. El taller es de enfoque teórico-práctico, enfocado a la comprensión de las características técnicas del producto, pero que a su vez se puedan elaborar laboratorios de cada uno de los temas. Competencia que adquiere el asistente: Al finalizar el asistente será capaz de: Comprender las características técnicas de la plataforma de Windows 2008 Server. Instalar, implementar, configurar y darle mantenimiento a dicho producto. Diseñar una infraestructura tecnológica adaptada a las necesidades de la organización, con visión a futuro. Llevar a cabo de la implementación mas adecuada de ITIL para su organización CONTENIDO DEL PROGRAMA El Programa consta de los siguientes módulos: Presentación del curso o Introducción a Windows 2008 Server, Windows 2008 Server R2 o Implementaciones y mejoras sobre versiones anteriores. Instalación de Windows 2008 Server. o Mejores Prácticas. Implementación de Core IO CENFOTEC S.A. Página 1 de 6

2 Configuración del sistema de nombres de dominio (DNS) para Active Directory Configurar zonas. Puede incluir, pero sin limitarse a ello: DNS dinámico (DDNS), DNS no dinámico (NDDNS) y DNS dinámico seguro(sddns), Time to Live (TTL), GlobalNames, principal, secundario, Active DirectoryIntegrated, Stub, SOA, compactación de zona, búsqueda directa, búsqueda inversa Configurar el servidor DNS. Puede incluir, pero sin limitarse a ello: reenvío, sugerencias de raíz, configurar la delegación de zona, Round Robin, deshabilitar la recursión, depurar el registro, compactación de servidor Configurar transferencias y replicación de zonas. Puede incluir, pero sin limitarse a ello: configurar el ámbito de replicación (forestdnszone, domaindnszone), transferencias de zona incremental, Notificación DNS, transferencias de zona seguras, configurar servidores de nombres, particiones de directorio de aplicaciones Configuración de la infraestructura de Active Directory Configurar un bosque o dominio. Puede incluir, pero sin limitarse a ello: quitar un dominio, realizar una instalación desatendida, Active DirectoryMigrationTool (ADMT) v3 (limpieza y grafting), aumentar los niveles funcionales de bosque y dominio, interoperabilidad con las versiones anteriores de Active Directory, sufijo de nombre principal de usuario alternativo(upn), forestprep, domainprep Configurar confianzas. Puede incluir, pero sin limitarse a ello: confianza del bosque, autenticación selectiva frente autenticación en todo el bosque, confianza transitiva, confianza externa, confianza de acceso directo, filtrado SID Configurar sitios. Puede incluir, pero sin limitarse a ello: crear subredes Active Directory, configurar vínculos del sitio, configurar el costo del vínculo del sitio, configurar la infraestructura de los sitios Configurar la replicación de Active Directory. Puede incluir, pero sin limitarse a ello: Sistema de archivos distribuido, replicación unidireccional, servidor Bridgehead, programa de replicación, configurar protocolos de replicación, forzar la replicación entre sitios CENFOTEC S.A. Página 2 de 6

3 Configurar el catálogo global. Puede incluir, pero sin limitarse a ello: Universal GroupMembershipCaching (UGMC), conjunto de atributos parciales, promover al catálogo global Configurar maestros de operaciones. Puede incluir, pero sin limitarse a ello: asumir y transferir, realizar una copia de seguridad del maestro de operaciones, colocación del maestro de operaciones, Schema Master, ampliación del esquema, servicio de tiempo Configuración de roles de Active Directory Server adicionales Configurar Active Directory Lightweight Directory Service (AD LDS). Puede incluir, pero sin limitarse a ello: migración a AD LDS, configurar datos en AD LDS, configurar un servidor de autenticación, núcleo de servidor, Windows Server 2008 Hyper-V Configurar Active Directory Rights Management Service (AD RMS). Puede incluir, pero sin limitarse a ello: solicitud e instalación de certificados, autoinscripciones, delegación, Active DirectoryMetadirectoryServices (AD MDS), virtualización de Windows Server Configurar el controlador de dominios de sólo lectura (RODC). Puede incluir, pero sin limitarse a ello: replicación unidireccional, separación del rol Administrador, DNS de sólo lectura, BitLocker, guardado en caché de credenciales, replicación de contraseñas, syskey, virtualización de Windows Server Configurar Active Directory Federation Services (AD FS). Puede incluir, pero sin limitarse a ello: instalar el rol de servidor AD FS, intercambiar certificado con agentes AD FS, configurar directivas de confianza, configurar asignación de reclamaciones de usuario y grupo, virtualización de Windows Server Creación y mantenimiento de objetos Active Directory Automatizar la creación de cuentas Active Directory. Puede incluir, pero sin limitarse a ello: importación masiva, configurar la UPN, crear cuentas de equipo, usuario y grupo (scripts, importar, migración), cuentas de plantilla, contactos, listas de distribución Mantener cuentas Active Directory. Puede incluir, pero sin limitarse a ello: configurar miembros de grupo, restablecimientos de cuentas, delegación, AGDLP/AGGUDLP, denegar el grupo local de dominio, local frente a dominio, Admin protegido, deshabilitar cuentas frente a eliminar cuentas, desabastecimiento, contactos, creación de unidades organizativas (OUs), delegación de control CENFOTEC S.A. Página 3 de 6

4 Crear y aplicar objetos de directivas de grupo (GPOs). Puede incluir, pero sin limitarse a ello: aplicar, jerarquía de OU, bloquear herencia y habilitar la prioridad del procesamiento de directivas de grupo y objetos de usuario, WMI, filtrado de directivas de grupo, bucle invertido de directivas de grupo Configurar plantillas GPO. Puede incluir, pero sin limitarse a ello: derechos de usuario, ADMX Central Store, plantillas administrativas, plantillas de seguridad, grupos restringidos, opciones de seguridad, GPO de inicio, directivas de acceso al Shell Configurar GPO de implementación de software. Puede incluir, pero sin limitarse a ello: publicación a los usuarios, asignación de software a los usuarios, asignación a los equipos, eliminación de software Configurar directivas de cuenta. Puede incluir, pero sin limitarse a ello: directiva de contraseña de dominio, directiva de bloqueo de cuenta, directivas de contraseñas de grano fino Configurar directivas de auditoría utilizando GPO. Puede incluir, pero sin limitarse a ello: auditar eventos de inicio de sesión, auditar eventos de inicio de sesión de cuenta, auditar cambios de directivas, auditar el uso de privilegios de acceso, auditar el acceso al servicio de directorios, auditar el acceso a objetos Mantenimiento del entorno de Active Directory (13 por ciento) Configurar copia de seguridad y recuperación. Puede incluir, pero sin limitarse a ello: utilización de Windows Server Backup, realizar copias de seguridad de archivos y datos de estado de sistema a medios, realizar copias de seguridad y restaurar utilizando medios extraíbles, realizar una restauración de Active Directory con y sin autorización, replicación de valor vinculado, DirectoryServicesRecoveryMode (DSRM) (restablecer contraseña de administración), realizar copia de seguridad y restaurar GPO Realizar un mantenimiento sin conexión. Puede incluir, pero sin limitarse a ello: desfragmentación y compactación sin conexión, Active Directory reiniciable, asignación de almacenamiento de la base de datos de Active Directory CENFOTEC S.A. Página 4 de 6

5 Supervisar Active Directory. Puedeincluir, pero sin limitarse a ello: Network Monitor, Task Manager, Event Viewer, ReplMon, RepAdmin, Windows System Resource Manager, Reliability and Performance Monitor, Server Performance Advisor, RSOP Configuración de Active DirectoryCertificateServices (13 por ciento) Instalar Active DirectoryCertificateServices. Puede incluir, pero sin limitarse a ello: independiente frente a empresa, jerarquías de CA: raíz frente a subordinado, solicitud de certificado, declaración de práctica de certificado Configurar el servidor CA. Puede incluir, pero sin limitarse a ello: archivo de claves, copia de seguridad y restauración de la base de datos de certificados, asignación de roles de administración Administrar plantillas de certificados. Puede incluir, pero sin limitarse a ello: tipos de plantillas de certificados, asegurar permisos de plantillas, administrar las distintas versiones de plantillas de certificados, agente de recuperación de claves Administrar inscripciones. Puede incluir, pero sin limitarse a ello: servicio de inscripción del dispositivo a la red (NDES), autoinscripción, inscripción en web, inscripción en tarjeta inteligente, creación de agentes de inscripción Administrar revocaciones de certificados. Puede incluir, pero sin limitarse a ello: configurar respuestas en línea, lista de revocación de certificados (CRL), punto de distribución CRL (CDP), acceso a la información de autoridad (AIA) Implementacion de DCHP, versión 4 y versión 6 Manejo de Archivos de Red o DFS. o Manejo de la Seguridad para usuarios. o Encriptación. Implementación del servicio de Impresión. o Creación de colas de impresión. Implementación de Intellimirror- Perfil virtualizado o Perfil Ambulatorio o Documentos ambulatorios Implementación de servicios de actualización automática o Configuración de WUS Implementación de instalaciones remotas CENFOTEC S.A. Página 5 de 6

6 o Configuración de Deploymentservices Troubleshooting and restore de Windows 2008Server o Tools o Buenaspracticas Implementacion de ITIL en las organizaciones. Manejo de Alta disponibilidad o Conceptos de Terminal Services,, NLB,Clustering, VirtualizacionSAN. Seguridad o IPSEC, PKI, Kerberos, Autoridades Certificadoras, IISL, NAP Servicios Federados, CENFOTEC S.A. Página 6 de 6