Administrering av Windows Server 2022: Infrastruktur, tjänster och säkerhet Träningskurs

Installation och miljöförberedelse

• Installation av Windows Server 2022
• Hantering med Server Manager, PowerShell och Windows Admin Center
• Bästa praxis för lokala miljöer

Active Directory Domain Services (AD DS)

• Domäninstallation och -konfiguration
• Hantering av användare, grupper och enhetsenheter (OUs)
• Avancerade GPO:er – skapande, tillämpning och felsökning
• Platser, tjänster och replikering mellan domänkontroller
• Revisor och loggning

Nätverkstjänster

• DNS: zoner, forwarders, integration med AD
• DHCP: scopes, reservationer, alternativ, failover
• NPAS: autentisering, nätverkspolicyer och åtkomstkontroll

Fil- och skrivtjänster

• Filserver: NTFS-rättigheter, delning, revision
• FSRM: kvoter, filsiftning och rapportering
• DFS (Namnrum och replikering)
• Skrivtjänster och centraliserad hantering

Virtualisering och Hyper-V

• Installation och konfiguration av Hyper-V
• Standard- och Datacenter-licensiering
• Skapande av virtuella maskiner, virtuella switchar, checkpoint
• Nästlad virtualisering, backup av VM:er och bästa praxis
• Migrering av VM:er från andra hypervisors (XCP-ng, XenServer)

Hög tillgänglighet

• Failover Clustering: installation, konfiguration, validering
• Storage Spaces Direct (S2D)
• Intern lastbalansering (NLB)

Fjärråtkomsttjänster

• Konfiguration av VPN, DirectAccess och RADIUS
• Säker fjärråtkomst för anställda
• Windows Firewall med avancerade regler

Remote Desktop Services (RDS)

• Installation och konfiguration av RDS (sessionsvärd, gateway, webbåtkomst)
• Hantering av RDS-licensiering (CAL:er)
• Publicering av applikationer och skrivbord via RDS
• Upplägg av användargrupper, omriktning och säkerhet

Certifikattjänster (AD CS)

• Installation och konfiguration av certifikatauktoritet (CA)
• Certifikatmallar och automatisk registrering
• Certifikat för autentisering, digital signering och kryptering
• Integration med RDS, IIS och VPN
• Revocation och CRL (Certificat Revocation List)

Applikationstjänster och uppdateringstjänster

• IIS: installation och publicering av webbplatser/applikationer
• Integration med SSL-certifikat
• Distribution och uppdateringshantering
• Windows Autopatch och Microsoft Intune

Backup, återställning och övervakning

• Windows Server Backup: schemaläggning och granular återställning
• Återställning av domänkontroller, data och inställningar
• Övervakning med Event Viewer och Performance Monitor
• Introduktion till Windows Admin Center för centraliserad hantering

Praktiska labbövningar och aktivitetsövningar

• Bygg en helt fungerande AD DS-miljö med DNS, DHCP och GPO:er
• Konfigurera och införa avancerade GPO:er för revision, applikationsinförande och åtkomstkontroll
• Upplägg av centraliserad loggning och loggforwardering med Event Viewer och gruppolicy
• Inför och testera digitala certifikat för säker åtkomst och kommunikation
• Simulera RDS-införande med sessionsvärdar och publicerade applikationer
• Skapa och validera en failover-cluster med Storage Spaces Direct (S2D)
• Publicera en intern webbplats med HTTPS och GPO-resterad åtkomst
• Simulera systemfel (AD, DHCP, filserver) och utför fullständiga återställningsprocedurer
• Bekräfta korrekt konfiguration av platser och tjänster för replikering och autentisering

Sammanfattning och nästa steg