登录

课程名称：

全视角学习活动目录

课程深度：

中级

上机实验：

30%

课程描述：

目录服务是企业实现集中管理的必备服务，是实现企业应用集成管理和灵活扩展的基础服务，已经被广泛应用于任何拥有集中管理公司资产的组织中，所以，不仅仅是AD管理员，各个角色的IT工作者，都应该对目录服务有些基础的认识。
本课程以企业实践为基础，从易到难，全面的学习活动目录的知识。通过本课程的学习，学员可以针对企业的环境设计活动目录架构、运维活动目录，并实现基本故障的排除。

授课对象：

IT运维工程师、Windows Server的管理员、网络管理员

预备知识：

具备计算机硬件和软件应用的相关基本知识；
具备计算机网络的相关基本知识。

课程大纲：

第1天

一、 活动目录域服务（AD DS）概述
1.      AD DS概述
2.      AD DS逻辑结构
3.      AD DS物理结构
二、 部署单域活动目录
1.      部署第1台域控制器
2.      理解AD集成DNS
3.      部署额外域控制器
4.      实现只读域控制器
5.      实现虚拟域控制器
三、 部署多域和升级活动目录
1.      分布式活动目录部署概述
2.      部署子域
3.      部署额外域树
4.      域和林功能级别
5.      升级和迁移活动目录
6.      配置活动目录信任

第2天

四、 实现活动目录站点和复制
1.      活动目录复制概述
2.      配置活动目录站点
3.      配置和监视活动目录复制
五、 管理活动目录对象
1.      管理用户帐号
2.      管理用户密码策略
3.      管理托管服务帐号
4.      管理组帐号
5.      管理计算机帐号
6.      批量管理活动目录对象
7.      委派管理
8.      自助和自动管理活动目录对象

第3天

六、 实现组策略基础结构
1.      介绍组策略
2.      组策略对象（GPO）
3.      GPO应用时间
4.      GPO的存储
5.      GPO链接
6.      GPO处理顺序
7.      GPO的有效性
8.      GPO应用排错
七、 组策略管理服务器安全
1.      Windows 安全概述
2.      配置安全设置
3.      软件限制
4.      配置高级安全Windows防火墙
八、 组策略管理用户桌面
1.      配置管理模板
2.      使用组策略指派脚本
3.      配置文件夹重定向
4.      配置组策略首选项
5.      部署与管理软件

第4天

九、  活动目录高可用和灾难恢复
1.      规划活动目录高可用性
2.      规划活动目录备份
3.      活动目录灾难恢复
十、 设计活动目录架构
1.      设计活动目录域和信任架构
2.      设计DNS命名空间
3.      设计域控制器的位置
4.      设计活动目录站点及复制
5.      设计活动目录OU及委派管理
6.      设计活动目录组策略