Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services

Transcripción

1 Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services Módulo 1: Introducción de servicios de dominio de Active Directory Este módulo proporciona un Resumen de componentes de Active Directory y los conceptos y pasos con los conceptos básicos de instalación y configuración de un dominio de Active Directory Lección 1: Resumen de Active Directory, identidad y acceso Lección 2: Componentes de Active Directory y conceptos Lección 3: Instalar los servicios de dominio de Active Directory Laboratorio: Instalar un DC de AD DS para crear un solo dominio bosque Realizar tareas de configuración post-instalación Instalar un nuevo bosque de Windows Server 2008 con la interfaz de Windows Elevar los niveles funcionales de dominio y de bosque Describir la funcionalidad de AD DS en una empresa en lo referente a la identidad y acceso. Describir los principales componentes de AD DS. AD DS de instalarlo y configurarlo como controlador de dominio. Módulo 2: Administrar Active Directory de forma segura y eficiente Este módulo explica cómo trabajar con seguridad y eficiencia en Active Directory utilizando herramientas de administración y algunas mejores prácticas así como el uso de Windows PowerShell. Trabajar con herramientas de administración de Active Directory Consolas personalizadas y privilegio mínimo Buscar objetos en Active Directory Utilizar Windows PowerShell para administrar Active Directory Laboratorio: Administrar Active Directory utilizando herramientas administrativas Realizar tareas administrativas mediante herramientas administrativas Crear una consola de administración de Active Directory personalizado Realizar tareas administrativas con menos privilegios, ejecutar como administrador y el Control de cuentas de usuario Laboratorio: Buscar objetos en Active Directory Buscar objetos en Active Directory Uso guarda consultas Práctica: Uso de Windows PowerShell para administrar Active Directory Utilice los comandos de PowerShell para administrar Active Directory Describir y trabajar con herramientas de administración de Active Directory. Describir el propósito y la funcionalidad de consolas personalizadas y menor privilegio. Localizar objetos en Active Directory. Administrar Active Directory usando Windows PowerShell. 1

2 Módulo 3: Administración de usuarios y cuentas de servicio Este módulo explica cómo crear, administrar y soportar el usuario y cuentas de servicios gestionados en Active Directory. Crear y administrar cuentas de usuario Configurar atributos de objeto de usuario Automatizar la creación de cuentas de usuario Crear y configurar cuentas de servicio gestionado Laboratorio: Crear y administrar cuentas de usuario Crear cuentas de usuario Administrar cuentas de usuario Práctica: Configuración de atributos del objeto de usuario Examinar los atributos del objeto de usuario Administrar atributos del objeto de usuario Crear usuarios desde una plantilla Laboratorio: Automatizar la creación de cuentas de usuario Exportar e importar usuarios con CSVDE Importar usuarios con LDIFDE Importar usuarios usando Windows PowerShell Laboratorio: Crear y administrar cuentas de servicio gestionado Crear y asociar una cuenta de servicio gestionado Crear y administrar cuentas de usuario. Configurar atributos de objeto de usuario. Automatizar la creación de cuentas de usuario. Crear y configurar cuentas de servicio gestionado. Módulo 4: Gestión de grupos Este módulo explica cómo crear, modificar, eliminar y admiten objetos de grupo en Active Directory. Resumen de grupos Administrar grupos Mejores prácticas para la gestión de grupo Laboratorio: Administrar grupos Implementar la administración basada en funciones mediante grupos (Avanzado opcional) Explorar la pertenencia al grupo herramientas de Reporting (Avanzado opcional) Entender los permisos Cuenta desconocido Laboratorio: Mejores prácticas para la gestión de grupo Implementar las mejores prácticas para la gestión de grupo Describir el papel de los grupos en la gestión de una empresa. Administrar grupos con utilizando las herramientas integradas en Windows Server

3 Describen las mejores prácticas para la gestión de grupos. Módulo 5: Gestión de cuentas de equipo Este módulo explica cómo crear y configurar cuentas de equipo. Crear equipos y unirse a dominio Administrar cuentas y objetos de equipo Realizar una combinación de dominio fuera de línea Laboratorio: Crear Computadoras y unirse a dominio Unir un equipo al dominio con la interfaz de Windows Computadora segura se une a Gestionar la creación de cuentas de equipo Laboratorio: Administrar cuentas y objetos de equipo Administrar objetos de equipo a través de su ciclo de vida Administrar y solucionar problemas de las cuentas de equipo Laboratorio: Realizar una combinación de dominio fuera de línea Realizar una combinación de dominio fuera de línea Crear cuentas de equipo y unirlos a un dominio. Administrar objetos de equipo y cuentas mediante la interfaz de Windows y herramientas de línea de comandos. Describir y realizar el proceso sin conexión dominio Únete. Módulo 6: Implementar una infraestructura de política de grupo Este módulo explica lo que es política de grupo, cómo funciona y cómo mejor implementar la Directiva de grupo en su organización. Comprender la Directiva de grupo Implementar el GPO Administrar el alcance de la política de grupo Procesamiento de directiva de grupo Solucionar problemas de aplicación de la política Laboratorio: Directiva de grupo de implementación Crear, editar y vincular el GPO Uso de filtrado y comentar Laboratorio: Gestionar el alcance de la política de grupo Configurar GPO alcance con enlaces Configurar GPO alcance con filtrado Configurar el procesamiento de bucle invertido Laboratorio: Solucionar problemas de aplicación de la política Realizar análisis de RSoP Utilice al Asistente de modelado de política de grupo Ver política eventos 3

4 Describir los componentes y tecnologías que conforman el marco de la Directiva de grupo. Implementar el GPO. Configurar y comprender una variedad de tipos de ajuste de la política. Alcance GPO mediante enlaces, grupos de seguridad, Windows Management Instrumentation filtros, procesamiento de bucle invertido y focalización de preferencia. Describir cómo se procesan los GPO. Localizar los registros de eventos que contiene eventos de grupo GMPC y solucionar problemas de aplicación de la Directiva de grupo. Módulo 7: Gestión de escritorio de usuario con Directiva de grupo Este módulo explica cómo administrar y configurar entornos de escritorio utilizando plantillas administrativas y las preferencias políticas de grupo, así como cómo implementar software mediante Directiva de grupo Implementar plantillas administrativas Configurar las preferencias políticas de grupo Administrar Software con GPSI Laboratorio: Gestionar plantillas administrativas y almacén Central Administrar plantillas administrativas Laboratorio: Gestionar preferencias de política de grupo Configurar las preferencias políticas de grupo Verificar la aplicación de preferencias de política de grupo Laboratorio: Gestionar Software con GPSI Implementar Software con GPSI Actualizar aplicaciones con GPSI Describir plantillas administrativas Entender y preferencias de configuración de directiva de grupo Administrar el software mediante GPSI Módulo 8: Gestión de seguridad de la empresa y la configuración con la configuración de directiva de grupo Este módulo explica cómo utilizar Directiva de grupo para administrar una variedad de componentes y características de Windows. También le explicará cómo auditar archivos y carpetas y restringir el acceso a las aplicaciones usando las políticas de control de la aplicación. Administrar la pertenencia a un grupo mediante configuración de directiva de grupo Administrar la configuración de seguridad Auditoría AppLocker y directivas de restricción de software Laboratorio: Mediante Directiva de grupo para administrar la pertenencia a un grupo Configurar la composición de los administradores mediante directivas de grupo restringido 4

5 Laboratorio: Administrar la configuración de seguridad Administrar la configuración de seguridad Local Crear una plantilla de seguridad Utilice el Asistente para la configuración de seguridad Laboratorio: Auditar el acceso a archivo sistema Configurar permisos y la configuración de auditoría Configurar la Directiva de auditoría Examinar los resultados de la auditoría Práctica: Configuración de las políticas de Control de la aplicación Configurar las políticas de Control de la aplicación Administrar la pertenencia a un grupo mediante configuración de directiva de grupo Administrar la configuración de seguridad Describir el propósito y la funcionalidad de auditoría Describir el propósito de la política de restricción de Software y Applocker Módulo 9: Administración de seguridad Este módulo explica cómo administrar Active Directory dominio servicios firmemente. Delegar permisos administrativos Auditar la administración de Active Directory Laboratorio: Delegar la administración Delegar permisos para crear y apoyar las cuentas de usuario Ver permisos delegados Retire y restablecer los permisos Laboratorio: Auditoría cambios de Active Directory Auditoría cambios en Active Directory utilizando la Directiva de auditoría predeterminada Auditoría cambia a Active Directory con cambios de servicio de directorio auditoría Delegar permisos administrativos. Auditar la administración de Active Directory. Módulo 10: Mejorar la seguridad de autenticación en un dominio de AD DS Este módulo explica los componentes de dominio de autenticación, incluyendo las políticas que especifican los requisitos de contraseña y la auditoría de actividades relacionadas con la autenticación. Configurar contraseña y las políticas de bloqueo Autenticación de auditoría Configurar los controladores de dominio de sólo lectura Práctica: Configuración de contraseña y cuenta las políticas de bloqueo Configurar el dominio contraseña y las políticas de bloqueo Configurar una directiva de contraseñas de grano fino 5

6 Laboratorio: Autenticación de auditoría Autenticación de auditoría Práctica: Configuración de controladores de dominio de sólo lectura Ejercicio 1: Instalar un RODC Ejercicio 2: Configurar la Directiva de replicación de contraseñas Ejercicio 3: Gestionar el almacenamiento en caché de credenciales Configurar directivas de contraseña y bloqueo. Autenticación de auditoría. Configurar los controladores de dominio de sólo lectura. Módulo 11: Configuración del sistema de nombres de dominio Este módulo explica cómo implementar DNS para apoyar la resolución de nombres dentro de su dominio de AD DS y fuera de su dominio y su intranet. Instalar y configurar DNS en un dominio de AD DS Integración de AD DS, DNS y ventanas Administración y configuración de DNS avanzada Laboratorio: Instalar el servicio DNS Agregar el rol de servidor DNS Configurar zonas de búsqueda directa y registros de recursos Laboratorio: Configuración avanzada de DNS Habilitar la depuración de zonas DNS Explorar la ubicación del controlador de dominio Configurar la resolución de nombres de dominios externos Instalar y configurar DNS en un dominio de AD DS. Describir la integración de AD DS, DNS y ventanas. Describir las tareas de configuración y administración del DNS de avanzada. Módulo 12: Administrar controladores de dominio de DS de AD Este módulo explica cómo agregar dominio de Windows Server 2008 controladores a un bosque o dominio, cómo preparar un bosque de Microsoft Windows Server 2003 o dominio para su primer Windows Server 2008 DC, cómo manejar las funciones realizadas por DCs y cómo migrar la replicación de SYSVOL del servicio de replicación de archivo (FRS) utilizado en versiones anteriores de Windows para el mecanismo de replicación de sistema de archivos distribuido (DFS-R) que proporciona replicación más robusta y manejable. Opciones de instalación del controlador de dominio Instalar un controlador de dominio de base de servidor Gestionar maestros de operaciones Configurar el Catálogo Global Configurar la replicación DFS-R de SYSVOL 6

7 Laboratorio: Instalar los controladores de dominio Crear un DC adicional con el Asistente de instalación de servicios de dominio de Active Directory Agregar un controlador de dominio de la línea de comandos Crear un controlador de dominio de los medios de instalación Laboratorio: Instalar un controlador de dominio de base de servidor Realizar la configuración después de la instalación de Server Core Crear un controlador de dominio con Server Core Laboratorio: Funciones de maestros de operaciones de transferencia Identificar operaciones Masters Transferencia de funciones de maestros de operaciones Laboratorio: Configurar el Catálogo Global y la pertenencia a un grupo Universal caché Configurar un catálogo Global Configurar la pertenencia al grupo Universal caché Práctica: Configuración de la replicación DFS-R de SYSVOL Observar la replicación de SYSVOL Se preparan para migrar a DFS-R Migrar la replicación SYSVOL en DFS-R Verificar la replicación DFS-R de SYSVOL Identificar las opciones de instalación del controlador de dominio. Instalar un servidor base DC. Administrar a maestros de operaciones. Configurar el Catálogo Global Configurar la replicación DFS-R de SYSVOL. Módulo 13: Administrar sitios y replicación de Active Directory Este módulo explica cómo crear un servicio de directorio distribuido que compatible con controladores de dominio en porciones de la red que están separadas por enlaces caros, lentos o poco fiables y cómo configurar la replicación entre los servidores. Configurar sitios y subredes Configurar la replicación Práctica: Configuración de sitios y subredes Configurar el sitio predeterminado Crear sitios adicionales Mover controladores de dominio en sitios Práctica: Configuración de replicación Crear un objeto Connection Crear vínculos a sitios Designar un servidor cabeza de puente preferidos Configurar la replicación entre sitios Configurar sitios y subredes. 7

8 Configurar la replicación. Módulo 14: Continuidad del servicio de directorio Este módulo explica acerca de las tecnologías y herramientas que están disponibles para ayudar a garantizar la salud y la longevidad del servicio de directorio. Exploraremos herramientas que ayuda monitor de rendimiento en tiempo real y usted aprenderá a sesión de rendimiento con el tiempo que puede mantener un ojo sobre las tendencias de rendimiento en orden a puntos problemas potenciales. Monitor de Active Directory La base de datos de Active Directory Papelera de reciclaje de Active Directory Realizar backup y Restore de AD DS y controladores de dominio Laboratorio: Eventos de Active Directory de Monitor y rendimiento Monitor AD DS con Monitor de rendimiento Trabajar con conjuntos de colector de datos Laboratorio: Gestionar la base de datos de Active Directory Realizar el mantenimiento de la base de datos Trabajar con instantáneas y recuperar un usuario eliminado Laboratorio: Usar la papelera de reciclaje de Active Directory Habilitar la papelera de reciclaje de Active Directory Restaurar objetos borrados con Papelera de reciclaje de Active Directory Laboratorio: Copia de seguridad y restaurar Active Directory Copia de seguridad de Active Directory Restaurar Active Directory y un OU eliminado Monitor de Active Directory. Administrar la base de datos de Active Directory. Describir el propósito de la papelera de reciclaje de directorio activo. Respaldar y restaurar controladores de AD DS y dominio. Módulo 15: Gestión de múltiples dominios y bosques Este módulo explica cómo aumentar la funcionalidad de dominio y de bosque niveles dentro de su entorno, cómo diseñar la infraestructura óptima de AD DS para su empresa, cómo migrar objetos entre dominios y bosques y cómo habilitar la autenticación y acceso de recursos a través de múltiples dominios y bosques. Configurar niveles funcionales de dominio y de bosque Gestionar múltiples dominios y relaciones de confianza Mover objetos entre dominios y bosques Laboratorio: Administrar las relaciones de confianza Configurar la resolución de nombres entre Contoso.com y Tailspintoys.com Crear una confianza de bosque 8

9 Configurar niveles funcionales de dominio y de bosque. Gestionar múltiples dominios y relaciones de confianza. Mover objetos entre dominios y bosques. 9