課題名稱

課程內(nèi)容

實驗名稱

實驗內(nèi)容

模塊一

介紹Active Directory Domain Services(ADDS)

• 介紹活動目錄、身份驗證與訪問
• 活動目錄組件與概念
• 安裝活動目錄域服務(wù)（ADDS）
• 擴展活動目錄IDA

• 安裝ADDS域控制器來創(chuàng)建一個單一的森林

• 執(zhí)行預(yù)安裝配置任務(wù)
• 安裝一個新的Windows Server 2008森林

模塊 二

加強活動目錄的管理與安全

• 活動目錄管理控制臺的使用
• 自定義控制臺和管理權(quán)限
• 在活動目錄中搜索對象
• 使用DC命令管理活動目錄

• 創(chuàng)建、運行自定義的管理控制臺
• 在活動目錄中尋找對象
• 使用DS命令管理活動目錄

• 使用AD用戶和計算機執(zhí)行基本的管理任務(wù)
• 創(chuàng)建一個自定義的AD管理控制臺
• 使用最小權(quán)限執(zhí)行管理任務(wù)
• 高級自定義及遠程管理
• 在活動目錄中尋找對象
• 使用保存的查詢
• 瀏覽保存的查詢
• 使用DS命令管理活動目錄

模塊三

管理用戶

• 創(chuàng)建、管理用戶賬戶
• 配置用戶對象屬性
• 用戶賬戶的自動創(chuàng)建

• 創(chuàng)建、管理用戶對象
• 配置用戶對象屬性
• 用戶賬戶的自動創(chuàng)建

• 創(chuàng)建用戶賬戶
• 管理用戶賬戶
• 瀏覽用戶賬戶屬性
• 管理用戶賬戶屬性
• 使用模版創(chuàng)建用戶
• 使用批處理創(chuàng)建賬戶
• 使用csvde導(dǎo)入、導(dǎo)出用戶
• 使用ldifde導(dǎo)入用戶

模塊四

管理組

• 管理組

模塊五

計算機賬戶的支持

• 創(chuàng)建計算機賬戶
• 管理計算機對象和賬戶

模塊六

設(shè)計、實現(xiàn)組策略架構(gòu)

• 理解組策略
• 實現(xiàn)組策略
• 瀏覽組策略設(shè)置和功能
• 管理組策略作用域
• 組策略處理過程
• 診斷組策略應(yīng)用
• 設(shè)計組策略方案

• 實現(xiàn)組策略
• 瀏覽組策略設(shè)置和功能
• 管理組策略作用域
• 診斷組策略應(yīng)用

• 創(chuàng)建、編輯、鏈接組策略
• 使用篩選器
• 管理組策略管理模板
• 配置組策略作用域
• 配置回環(huán)處理
• 執(zhí)行RSoP分析
• 使用組策略結(jié)果向?qū)?/span>
• 查看組策略事件

模塊七

使用組策略配置、管理企業(yè)安全

• 委派計算機
• 管理安全設(shè)置
• 使用GPSI管理軟件
• 審計

• 委派計算機
• 管理安全設(shè)置
• 使用GPSI管理軟件
• 審核文件系統(tǒng)訪問

• 使用受限制的組配置管理組成員
• 管理本地安全選項設(shè)置
• 創(chuàng)建安全模板
• 使用安全配置分析
• 使用安全配置向?qū)?/span>
• 使用GPSI部署軟件
• 使用GPSI更新應(yīng)用程序
• 配置權(quán)限與審計設(shè)置
• 配置審計策略
• 檢查審計事件

模塊八

加強管理安全

• 管理員委派
• 審計活動目錄變化

• 委派管理權(quán)限
• 審計活動目錄變化

• 使用默認的審記策略審計活動目錄變化
• 使用DS審計策略審計活動目錄變化

模塊九

配置分支機構(gòu)訪問

• 實現(xiàn)只讀域控制器

• 在分支機構(gòu)部署只讀域控制器

• 為只讀域控制器啟用林準(zhǔn)備
• 在server core上部署只讀域控制器
• 創(chuàng)建分支機構(gòu)站點
• 加強RODC安全

模塊十

改進ADDS身份驗證的安全性

• 配置密碼及鎖定策略
• 審計身份驗證
• 配置只讀域控制器

• 配置密碼及賬戶鎖定策略
• 審計身份驗證
• 配置只讀域控制器

• 配置密碼及鎖定策略
• 配置多元化密碼策略
• 審計身份驗證
• 安裝RODC
• 配置密碼復(fù)制策略
• 管理憑據(jù)緩存

模塊十一

配置域名系統(tǒng)DNS

• 回顧DNS概念、組件、處理過程
• 在AD域中安裝DNS服務(wù)器
• ADDS與DNS的關(guān)系
• 高級DNS配置與管理

• 安裝DNS服務(wù)
• 高級DNS配置

• 添加DNS服務(wù)器角色
• 配置轉(zhuǎn)發(fā)查詢區(qū)域和資源記錄
• 啟用DNS區(qū)域老化
• 創(chuàng)建反向查找區(qū)域
• 瀏覽DNS中域控制器的定位
• 配置外部域的名稱解析

模塊十二

管理ADDS域控制器

• 域控制器安裝選項
• 安裝一個server core域控制器
• 管理操作主機
• 配置SYSVOL的DFS復(fù)制

• 安裝域控制器
• 安裝Server Core域控制器
• 傳輸操作主機角色
• 配置SYSVOL的DFS-R復(fù)制

• 創(chuàng)建一個額外域控制器
• 使用命令行添加域控制器
• 移除域控制器
• 從安裝媒介創(chuàng)建域控制器
• 執(zhí)行server core域控制器的預(yù)安裝操作
• 創(chuàng)建一個server core的域控制器
• 鑒別操作主機
• 傳輸操作主機角色
• 觀察SYSVOL的復(fù)制
• 準(zhǔn)備遷移到DFS-R
• 遷移SYSVOL復(fù)制到DFS-R
• 確認SYSVOL的DFS-R復(fù)制

模塊十三

管理站點及AD復(fù)制

• 配置站點和子網(wǎng)
• 配置全局編錄和應(yīng)用程序分區(qū)
• 配置復(fù)制

• 配置站點和子網(wǎng)
• 配置全局編錄和應(yīng)用程序分區(qū)
• 配置復(fù)制

• 配置默認站點
• 創(chuàng)建額外站點
• 配置全局編錄
• 配置通用組成員
• 檢查DNS和應(yīng)用程序分區(qū)
• 創(chuàng)建連接對象
• 創(chuàng)建站點鏈接
• 移動域控制器到站點
• 指定首選橋頭服務(wù)器
• 配置站點內(nèi)復(fù)制

模塊十四

目錄服務(wù)連續(xù)性

• 監(jiān)視活動目錄
• 管理活動目錄數(shù)據(jù)庫
• 備份、恢復(fù)ADDS和域控制器

• 監(jiān)視活動目錄
• 管理活動目錄數(shù)據(jù)庫
• 備份、恢復(fù)活動目錄

• 監(jiān)視活動目錄實時性能
• 查看性能關(guān)聯(lián)事件
• 使用事件訂閱監(jiān)視遠程計算機事件
• 為事件日志附加任務(wù)
• 使用性能監(jiān)視器監(jiān)視AD
• 使用數(shù)據(jù)收集器
• 執(zhí)行活動目錄數(shù)據(jù)庫維護
• 使用活動目錄快照
• 備份活動目錄
• 恢復(fù)活動目錄及被刪除的OU

模塊十五

設(shè)計、管理多域和森林

• 配置域和林的功能級別
• 設(shè)計多域和林
• 管理多域和林的關(guān)系

• 提升林和域的功能級別
• 管理信任關(guān)系

• 提升林和域的功能級別
• 配置DNS
• 創(chuàng)建信任關(guān)系
• 驗證信任關(guān)系
• 指派權(quán)限
• 實現(xiàn)選擇性驗證

模塊十六

遷移AD目錄服務(wù)

• 升級Windows Server 2008 R2活動目錄概述
• 執(zhí)行域控制器升級至Windows Server 2008 R2

• 遷移活動目錄

• 準(zhǔn)備現(xiàn)有林
• 部署Windows Server 2008 R2域控制器
• 移除傳統(tǒng)域控制器
• 啟用新活動目錄功能

模塊十七

瀏覽身份驗證和訪問解決方案

• 身份驗證和訪問控制應(yīng)用場景
• IDA管理中的AD角色
• Identity Lifecycle Manager 2007概述

• 瀏覽IDA解決方案

• 識別和定義IDA方案
• 識別IDA管理中的AD服務(wù)角色
• 識別ILM 2007的用途與功能

模塊十八

設(shè)計、部署、管理AD證書服務(wù)(ADCS)

• PKI概述
• 部署CA層次結(jié)構(gòu)
• 安裝ADCS
• 管理ADCS

• 安裝、配置ADCS

• 安裝ADCS服務(wù)器角色
• 辦法、安裝從屬證書
• 發(fā)布CRL

模塊十九

部署、管理證書

• 配置證書模板
• 使用ADCS部署證書
• 使用自動注冊部署證書
• 撤銷證書
• 配置證書恢復(fù)

• 部署、管理證書

• 配置ADCS證書模板
• 配置ADCS Web申請
• 配置證書自動注冊
• 配置ADCS證書撤銷
• 管理密鑰存檔和恢復(fù)

模塊二十

設(shè)計、配置AD輕量級目錄服務(wù)(ADLDS)

• 配置ADLDS

• 配置ADLDS實例和應(yīng)用程序分區(qū)
• 配置ADLDS訪問控制
• 配置ADLDS復(fù)制
• 配置ADDS和ADLDS同步

模塊二十一

設(shè)計、配置AD聯(lián)盟服務(wù)（ADFS）

• ADFS 概述
• ADFS部署場景
• 部署ADFS
• 實現(xiàn)ADFS Claims
• 設(shè)計ADFS架構(gòu)

• 配置ADFS實現(xiàn)聯(lián)盟Web SSO場景

• 安裝ADFS服務(wù)
• 配置證書需求
• 安裝ADFS Web代理
• 配置Web應(yīng)用程序
• 配置聯(lián)盟信任策略
• 配置賬戶、資源伙伴信任服務(wù)

模塊二十二

設(shè)計、配置AD權(quán)限管理服務(wù)（ADRMS）

• ADRMS概述
• 安裝、配置ADRMS服務(wù)組件
• 管理ADRMS
• 實現(xiàn)ADRMS信任策略
• 設(shè)計ADRMS架構(gòu)

• 配置ADRMS

• 安裝ADRMS服務(wù)
• 管理ADRMS權(quán)限策略模板
• 配置信任策略
• 測試ADRMS功能

模塊二十三

維護訪問管理方案

• 支持ADCS
• 維護ADLDS
• 維護ADFS
• 維護ADRMS

• 維護訪問管理方案

• 配置CA事件審核
• 在ADCS中實現(xiàn)基于角色的管理
• 備份CA
• 重新配置ADRMS群集設(shè)置
• 生成ADRMS報告
• 配置ADRMS日志

模塊二十四

診斷身份標(biāo)識和訪問方案

• 診斷ADCS
• 診斷ADLDS
• 解決ADFS問題
• 解決ADRMS問題

• 診斷IDA方案

• IDA方案診斷工具和技術(shù)