實現和管理Windows Server 2008 R2目錄服務培訓
實現和管理Windows Server 2008 R2目錄服務培訓
?
培訓目標：
了解活動目錄工作原理
創建活動目錄森林和域結構
R2中活動目錄的新功能（AD回收站、離線加域、AD管理中心）
使用OU結構管理活動目錄
創建和管理用戶，組和計算機帳號
創建和管理Group Policy
使用組策略管理用戶環境、系統安全
使用組策略部署和管理軟件
使用站點管理活動目錄復制
部署只讀域控制器（RODC）
管理操作主機
?
課程大綱：
第一章 AD DS概述
1.1 AD DS概述
1.2 AD DS 邏輯組件概述
1.3 AD DS 物理組件概述
第二章 實現活動目錄域服務（AD DS）
2.1 安裝AD DS
2.2 部署RODC
2.3 配置AD DS域控制器
第三章 為AD DS配置DNS
3.1 AD DS和DNS概述
3.2 配置AD DS集成區
3.3 配置只讀DNS區域
第四章 配置活動目錄對象和信任關系
4.1 配置活動目錄對象
4.2 組的使用策略
4.3 活動目錄對象管理
4.4 委派對象的訪問管理
4.5 配置AD DS信任關系
第五章 配置AD DS站點和服務
5.1 AD DS復制概述
5.2 AD DS站點和復制概述
5.3 配置和監控AD DS復制
第六章 創建和配置組策略
6.1 組策略概述
6.2 配置組策略對象的作用域
6.3 評測組策略對象執行
6.4 管理組策略對象
6.5 委派組策略的管理控制
第七章 使用組策略配置用戶環境
7.1 配置組策略設置
7.2 配置腳本和文件夾重定向
7.3 配置管理模板
7.4 配置組策略首選項
7.5 使用組策略部署軟件
第八章 使用組策略實現安全
8.1 配置安全策略
8.2 實現Fine-Grained Password Policies
8.3 限制組成員
8.4 限制軟件訪問（AppLocker）
8.5 使用安全模板管理安全
第九章 實現活動目錄的監控計劃
9.1 使用事件查看器監控AD DS
9.2 使用可靠性和性能監視器監控AD DS
9.3 配置AD DS審核
第十章 實現AD DS維護計劃
10.1 維護AD DS域控制器
10.2 備份AD DS
10.3 還原AD DS
10.4 活動目錄回收站（AD Recycle Bin）
10.5 離線加域（Offline Domain Join）
10.6 活動目錄管理中心（AD AC）
?

?

?
?

?

?

?

?

?

?

?

?
?

?

?