6426 Configuring Identity and Access Solutions with Windows Server 2008 Active Directory
После изучения курса вы сможете
описывать решения идентификации и доступа;
настраивать службы сертификатов Active Directory;
развертывать сертификаты и управлять ими;
настраиватьслужбы Active Directory Lightweight Directory Services;
настраиватьслужбыфедерации Active Directory (Active Directory Federation Services);
настраиватьслужбыуправленияправами Active Directory (Active Directory Rights Management Services);
поддерживать решения управления доступом;
устранять неполадки в решениях идентификации и доступа
Содержание курса
Модуль 1: знакомство с решениями идентификации и доступа (IDA - Identity and Access)
Обзор управления идентификацией и доступом
Роли сервера Active Directory в управлении идентификацией и доступом
Диспетчер жизненного цикла идентификации (ILM — Identity Lifecycle Manager)
Лабораторная работа: знакомство с платформой идентификации и доступа 2008
знакомство с решениями управления идентификацией и доступом на базе ролей сервера Active Directory.
Модуль 2: настройка служб сертификатов Active Directory
Обзор инфраструктуры открытых ключей
Развертывание иерархии центра сертификации
Установка служб сертификатов Active Directory
Управление центром сертификации (CA — Certification Authority)
Лабораторнаяработа: настройкаслужбсертификатов Active Directory (AD CS — Active Directory Certificate Services)
установка AD CS в качестве центра сертификации предприятия;
установка подчиненного центра сертификации предприятия;
настройка центра сертификации;
настройка служб AD CS.
Модуль 3: развертывание сертификатов и управление ими
Развертывание приложений с использованием служб AD CS
Развертывание сертификатов с использованием автоматической регистрации
Отзыв сертификатов
Настройка шаблонов сертификатов
Настройка восстановления сертификатов
Лабораторная работа: развертывание сертификатов и управление ими
выдача и автоматизация выдачи сертификатов использованием служб AD CS;
управление регистрацией;
отзыв сертификатов;
настройка и выдача шаблонов сертификатов;
настройка восстановления сертификатов.
Модуль 4: настройка служб ActiveDirectoryоблегченного доступа к каталогам (ADLDS — ActiveDirectoryLightweightDirectoryServices)
Установка и настройка служб AD LDS
Настройка экземпляров AD LDS
Настройка репликации AD LDS
Настройка интеграции AD LDS со службами AD DS
Лабораторная работа: настройка служб Active Directory облегченного доступа к каталогам (AD LDS — Active Directory Lightweight Directory Services)
установка и настройка служб AD LDS;
создание разделов и экземпляров AD LDS;
настройка репликации AD LDS;
обсуждение результатов упражнений 1-3.
Модуль 5: настройкаслужбфедерации Active Directory (AD FS — Active Directory Federation Services)
Обзор служб AD FS
Сценарии развертывания AD FS
Развертывание служб AD FS
Внедрение заявок AD FS
Лабораторная работа 5А: настройка служб AD FS для объединенных WEB SSO, с использованием сценария, где существуют доверительные отношения между лесами
Установка серверной роли AD FS
Конфигурирование требований к сертификатам
Настройка AD FS Web агента
Настройка приложения Web Server на виртуальном компьютере
Настройка доверительных отношений между лесами и политик доверия в федерации
Настройка сервисов федерации в рамках внутренней сети
Настройка сервисов федерации в рамках внешней сети
Тестирование реализации AD FS
Лабораторная работа 5B: настройка служб AD FS для объединенных WEB SSO,
Установка серверной роли AD FS
Конфигурирование требований к сертификатам
Настройка AD FS Web агента
Настройка приложения Web Server на виртуальном компьютере
Настройка политик доверия в федерации
Настройка учетной записи для сервиса-партнера в федерации
Настройка ресурса для сервиса-партнера в федерации
Тестированиереализации AD FS
Модуль 6: настройкаслужбуправленияправами Active Directory (AD RMS — Active Directory Rights Management Services)
Обзор служб AD RMS
Установка и настройка компонентов сервера AD RMS
Администрирование служб AD RMS
Внедрение политик доверительных отношений AD RMS
Лабораторная работа: настройка служб управления правами Active Directory
Установка роли сервера AD RMS;
Настройка шаблонов политики AD RMS
Настройка политик доверия
Тестирование функциональности AD RMS.
Модуль 7: поддержка решений управления доступом
Поддержка служб AD CS
Обслуживание AD LDS
Долгосрочная поддержка AD FS
Сохранение AD RMS
Лабораторная работа: обслуживание платформы управления доступом
обслуживание AD CS;
обслуживание AD LDS;
обслуживание AD FS;
обслуживание AD RMS.
Модуль 8: устранение неполадок в работе решений идентификации и доступа
Устранение неполадок в работе AD CS
Устранение неполадок в работе AD LDS
Устранение неполадок в работе AD FS
Устранение неполадок в работе AD RMS
Лабораторная работа: устранение неполадок в работе ролей сервера Active Directory
устранение неполадок в работе AD CS;
устранение неполадок в работе AD LDS;
устранение неполадок в работе AD FS;
устранение неполадок в работе AD RMS.
Слушатели
Целевой аудиторией данного курса являются специалисты в области IT, заинтересованные во внедрении решений идентификации и доступа в среде предприятия. Большинство потенциальных слушателей являются специалистами в области IT, отвечающими за интеграцию приложений и платформ с каталогом предприятия и службами обеспечения безопасности при увеличении запросов на доступ со стороны растущего числа клиентов и партнеров.
Предварительная подготовка
технические знания, эквивалентные знаниям в рамках курса "6424: Основы Active Directory на базе Windows Server 2008";
фундаментальные технические знания и опыт практической работы с доменными службами Active Directory (AD DS — Active Directory Domain Services) (на базе фундаментального экзамена по AD DS); это включает технические знания, эквивалентные знаниям в рамках курса "6425A: Настройка доменных служб Active Directory на базе Windows Server 2008".