Active Directory w Windows Server 2019/2025 – od konfiguracji do administracji

Szkolenie skierowane do specjalistów IT i administratorów zajmujących się tożsamością, pragnących nabyć umiejętności potrzebne do lepszego zarządzania i ochrony dostępu do danych i informacji, uproszczenia wdrażania i zarządzania infrastrukturą tożsamości oraz zapewnienia bardziej bezpiecznego dostępu do danych, w tym konfiguracja niektórych kluczowych funkcji usługi Active Directory, takich jak:

• usługi domenowe w usłudze Active Directory (AD DS),
• zasady grupy,
• dynamiczna kontrola dostępu (DAC),
• usługi certyfikatów,
• usługi zarządzania prawami (RMS),
• usługi federacyjne (opcjonalnie)
• a także integracja środowiska lokalnego z technologiami opartymi na chmurze, takimi jak Microsoft Entra ID.

W szczególności kurs jest przeznaczony dla:

• specjalistów w dziedzinie technologii informatycznych (IT), którzy mają podstawowe doświadczenie w usługach domenowych w usłudze Active Directory (AD DS) i szukają jednego kursu, który będzie dalej rozwijać wiedzę i umiejętności przy użyciu technologii dostępu i ochrony informacji w systemie Windows Server.
• administratorów usług AD DS, którzy chcą dalej rozwijać umiejętności w zakresie najnowszych technologii ochrony dostępu i informacji w systemach Windows Server, administratorów systemów lub infrastruktury z ogólnym doświadczeniem i wiedzą w zakresie AD DS, którzy chcą wykorzystać tę podstawową wiedzę i przejść do zaawansowanych technologii Active Directory w Windows Server.

Odpowiednik wycofanego szkolenia MS 10969 – Active Directory Services with Windows Server.

Uzyskanie wiedzy i praktycznych umiejętności w zakresie zarządzania usługami domenowymi Active Directory w systemie Windows Server.

W tym zapoznanie się z:

• Dostępnymi rozwiązaniami do zarządzania tożsamością.
• Wdrażaniem i administracją AD DS w systemie Windows Server.
• Bezpiecznym wdrożeniem AD DS.
• Wdrażaniem i konfiguracją lokacji AD DS oraz  zarządzaniem replikacją.
• Wdrażaniem i zarządzaniem zasad grupy.
• Zarządzaniem ustawieniami użytkowników za pomocą zasad grupy.
• Zabezpieczaniem i zapewnianiem dostępu do danych za pomocą technologii takich jak dynamiczna kontrola dostępu.
• Procesem monitorowania, rozwiązywania problemów i zapewnieniem ciągłości działania usług AD DS.
• Procesem implementacji hierarchii urzędu certyfikacji za pomocą usług AD CS i sposobami zarządzania urzędami certyfikacji.
• Wdrażaniem i zarządzaniem AD RMS.
• Wdrażaniem i zarządzaniem usługami AD FS (opcjonalnie)
• Podstawami usługi Microsoft Entra ID.

Odpowiednik wygaszonego kursu MS 10969 – Active Directory Services with Windows Server.

1. Wprowadzenie do usługi AD DS w Windows Server
   • Active Directory – omówienie
   • Co nowego w Windows Server?
   • Co nowego w Active Directory?
   • Budowa logiczna usługi AD DS
   • Budowa fizyczna usługi AD DS
   • Działanie usługi AD DS
2. Instalacja usługi AD DS w Windows Server
   • Wdrażanie usług AD DS
   • Wzorce operacji
   • Wdrażanie i klonowanie wirtualnych kontrolerów domeny
   • Wdrażanie kontrolerów domeny w środowisku Azure oraz synchronizacja z Entra ID
3. Administrowanie AD DS
   • Graficzne konsole administracyjne
   • Narzędzia linii poleceń
   • Zarządzanie obiektami za pomocą Powershell
   • Typowe czynności administracyjne
4. Replikacja bazy AD
   • Omówienie replikacji usług AD DS
   • Konfigurowanie lokacji AD DS
5. Zabezpieczanie AD DS
   • Bezpieczeństwo kontrolerów domeny
6. Monitorowanie i odzyskiwanie usług AD DS
   • Monitorowanie AD DS
   • Zarządzanie bazą danych AD DS
   • Opcje tworzenia kopii zapasowych i odzyskiwania AD DS
7. Wdrażanie polityk GPO
   • Wprowadzenie do zasad grupy
   • Wdrażanie i administrowanie obiektami GPO
   • Rozwiązywanie problemów z zastosowaniem obiektów zasad grupy
8. Konfiguracja środowiska pracy użytkownika za pomocą zasad grupy
   • Szablony administracyjne
   • Konfigurowanie przekierowania folderów i skryptów
   • Instalacja oprogramowania
   • Konfigurowanie preferencji zasad grupy
9. Konfiguracja dynamicznej kontroli dostępu DAC (Dynamic Access Control)
   • Wdrażanie komponentów DAC
   • Konfiguracja DAC
   • Wdrażanie pomocy odmowy dostępu
10. Wdrażanie i zarządzanie usługami AD CS
    • Wdrażanie roli AD CS
    • Administrowanie urzędami certyfikacji
    • Zarządzanie szablonami certyfikatów
    • Korzystanie z certyfikatów w środowisku biznesowym
11. Wdrażanie i zarządzanie AD RMS
    • Omówienie AD RMS
    • Wdrażanie i zarządzanie infrastrukturą AD RMS
    • Konfigurowanie ochrony treści AD RMS
12. Wdrażanie i zarządzanie usługami AD FS (opcjonalnie)
    • Omówienie usług AD FS
    • Wdrażanie usług AD FS

• Uczestnicy powinni mieć co najmniej 2 lata lub więcej doświadczenia w dziedzinie IT.
• Wskazane jest uczestnictwo w  kursach dotyczących Windows Server 2012, 2016, 2019, 2022, 2025 lub równoważna wiedza.
• Solidne, praktyczne zrozumienie podstaw sieci, w tym TCP/IP.
• Solidne, praktyczne zrozumienie podstaw wirtualizacji Microsoft Hyper-V, zrozumienie zasad bezpieczeństwa systemu Windows Server.
• Umiejętność posługiwania się komendami PowerShell (mile widziany wcześniejszy udział w szkoleniu PowerShell Fundamentals)

Dla zwiększenia komfortu pracy oraz efektywności szkolenia zalecamy skorzystanie z dodatkowego ekranu. Brak dodatkowego ekranu nie jest przeciwwskazaniem do udziału w szkoleniu, ale w znaczący sposób wpływa na komfort pracy podczas zajęć.

Informacje oraz wymagania dotyczące uczestniczenia w szkoleniach w formule zdalnej dostępne na: https://www.altkomakademia.pl/distance-learning/#FAQ

* materiały w formie elektronicznej dostępne na platformie:  https://www.altkomakademia.pl/

* dostęp do portalu słuchacza Altkom Akademii

Szkolenie obejmuje:

• szkolenie prowadzone w formie prezentacji
• demonstracje trenera
• ćwiczenia praktyczne w formie laboratoriów

• Szkolenie: polski
• Materiały: angielski