Corso Active Directory Windows Server 2019

Lezione 1 • Schema e archivio dati di AD

Introduce lo schema di AD, il database NTDS.dit e SYSVOL. Gli studenti comprendono come AD archivia e organizza i dati di directory a livello strutturale.

Lezione 2 • Componenti fisici e infrastruttura

Tratta i controller di dominio, i server catalogo globale e la topologia di replica di AD. Collega le decisioni sull'infrastruttura fisica alle scelte di progettazione logica fatte in precedenza.

Lezione 3 • Autenticazione Kerberos e NTLM

Spiega i due protocolli di autenticazione principali di AD e le loro differenze operative. Costruisce la consapevolezza della sicurezza fondamentale per tutte le attività di amministrazione di AD.

Lezione 4 • Componenti logici di Active Directory

Spiega domini, alberi, foreste, OU e siti come blocchi logici di AD. Fornisce la mappa concettuale di cui gli studenti hanno bisogno prima di configurare qualsiasi ambiente AD.

Lezione 1 • Installazione del ruolo AD DS

Illustra i metodi tramite Server Manager e PowerShell per installare il ruolo AD DS. Rafforza entrambi gli approcci GUI e CLI per una distribuzione flessibile nel mondo reale.

Lezione 2 • Verifica post-installazione e controlli di integrità

Utilizza dcdiag, log netlogon e Visualizzatore eventi per confermare una distribuzione AD integra. Stabilisce un'abitudine di verifica critica per gli ambienti di produzione.

Lezione 3 • Promozione di un server a controller di dominio

Guida gli studenti attraverso la Configurazione guidata AD DS per creare una nuova foresta e dominio. Applica direttamente i concetti di progettazione logica del Capitolo 1 a un ambiente reale.

Lezione 4 • Aggiunta di controller di dominio aggiuntivi

Tratta la promozione di DC replica per ridondanza e distribuzione del carico. Gli studenti praticano ambienti multi-DC essenziali per la resilienza aziendale.

Lezione 1 • Automazione della gestione degli oggetti con PowerShell

Utilizza i cmdlet del modulo ActiveDirectory per automatizzare operazioni e report in blocco. Scala le attività manuali trattate in precedenza in flussi di lavoro di automazione di livello aziendale.

Lezione 2 • Progettazione e delega delle unità organizzative

Insegna la progettazione della gerarchia delle OU e la delega del controllo amministrativo ai sotto-amministratori. Abilita l'amministrazione con privilegio minimo in organizzazioni grandi o distribuite.

Lezione 3 • Gestione degli account computer

Tratta l'aggiunta di computer al dominio, la gestione degli oggetti computer e il ripristino degli account. Collega la gestione dei dispositivi all'autenticazione utente e all'applicazione dei criteri.

Lezione 4 • Comprensione e configurazione dei tipi di gruppo

Spiega i gruppi di sicurezza rispetto a quelli di distribuzione e gli ambiti dominio locale, globale e universale. Una strategia di gruppo corretta è fondamentale per una gestione scalabile dei permessi.

Lezione 1 • Risoluzione dei problemi dei Criteri di gruppo

Utilizza gpresult, RSOP e log eventi per diagnosticare errori di applicazione dei GPO. Costruisce competenze sistematiche di risoluzione dei problemi applicabili a qualsiasi problema di criterio in produzione.

Lezione 2 • Creazione e collegamento dei GPO

Tratta la creazione di GPO in GPMC, il collegamento a siti/domini/OU e il filtro dell'ambito. Traduce le decisioni di progettazione dei criteri in configurazioni attuabili.

Lezione 3 • Preferenze Criteri di gruppo

Distingue le impostazioni GPO dagli elementi GPP e configura il targeting a livello di elemento. GPP estende la flessibilità dei criteri per configurazioni specifiche dell'ambiente senza scripting.

Lezione 4 • Configurazione dei criteri computer e utente

Esplora le impostazioni chiave dei criteri: criteri password, restrizione software, blocco del desktop e mappatura delle unità. Copre le configurazioni GPO di maggior impatto operativo.

Lezione 1 • Ruolo del DNS in Active Directory

Spiega come AD dipende dal DNS per la localizzazione dei DC, la replica e l'autenticazione. Stabilisce perché la configurazione errata del DNS è la causa principale dei guasti AD.

Lezione 2 • Installazione e configurazione del server DNS

Tratta l'installazione del ruolo Server DNS e la configurazione iniziale della zona su Windows Server 2019. Si basa sulle competenze di installazione di AD DS per creare un ambiente DNS completamente integrato.

Lezione 3 • Record DNS e aggiornamenti dinamici

Gestisce i record A, AAAA, CNAME, MX, PTR e SRV e configura la registrazione dinamica. Assicura che i client e i servizi AD siano sempre individuabili sulla rete.

Lezione 4 • Zone DNS integrate in AD

Configura le zone DNS archiviate nelle partizioni AD per una risoluzione dei nomi sicura e replicata. Le zone integrate in AD eliminano i singoli punti di guasto e semplificano la gestione delle zone.

Lezione 1 • KCC e topologia di replica

Spiega come il KCC costruisce automaticamente gli oggetti connessione e l'anello di replica. Gli studenti comprendono quando sovrascrivere il KCC con connessioni manuali per l'ottimizzazione.

Lezione 2 • Monitoraggio e risoluzione dei problemi di replica

Utilizza repadmin, concetti di replmon e log eventi per rilevare e correggere gli errori di replica. Costruisce competenze operative per mantenere la coerenza AD in ambienti distribuiti.

Lezione 3 • Progettazione e creazione dei siti AD

Guida gli studenti nella creazione di siti, subnet e nell'associazione dei DC ai siti. Una corretta progettazione dei siti controlla direttamente il traffico di autenticazione e l'efficienza della replica.

Lezione 4 • Configurazione dei collegamenti e delle pianificazioni di sito

Configura gli oggetti collegamento di sito, i costi, gli intervalli e le pianificazioni di replica. Abilita il controllo della replica sensibile alla larghezza di banda in ambienti geograficamente distribuiti.

Lezione 1 • Permessi degli oggetti AD e ACL

Tratta i descrittori di sicurezza degli oggetti AD, le ACE e l'ereditarietà dei permessi. La comprensione delle ACL è un prerequisito per una delega sicura e la gestione dei privilegi.

Lezione 2 • Configurazione dei criteri di audit di AD

Abilita i criteri di audit avanzati per registrare l'accesso degli account, l'accesso agli oggetti e le modifiche alla directory. Crea il livello di visibilità necessario per rilevare e investigare gli incidenti di sicurezza.

Lezione 3 • Rilevamento e risposta alle minacce AD

Identifica i modelli di attacco AD comuni: pass-the-hash, Kerberoasting e DCSync. Collega i dati di audit e i controlli di rafforzamento alla risposta alle minacce nel mondo reale.

Lezione 4 • Criteri password granulari

Configura gli oggetti impostazioni password per applicare criteri password diversi per gruppo. Consente la conformità a requisiti di sicurezza variabili senza domini multipli.

Lezione 1 • Manutenzione e integrità del database AD

Utilizza ntdsutil e la deframmentazione per mantenere l'integrità e le prestazioni di NTDS.dit. La manutenzione proattiva previene la corruzione del database e il degrado delle prestazioni nel tempo.

Lezione 2 • Gestione dei ruoli FSMO

Identifica i cinque ruoli FSMO, le loro funzioni e le procedure di trasferimento e acquisizione. Assicura che gli studenti possano mantenere le operazioni del dominio quando i titolari dei ruoli FSMO falliscono.

Lezione 3 • Strategie e strumenti di backup di AD

Tratta Windows Server Backup, i backup dello stato del sistema e la pianificazione della frequenza di backup. Stabilisce le basi per il ripristino prima che si verifichi qualsiasi scenario di guasto.

Lezione 4 • Cestino di AD

Abilita e utilizza il Cestino di AD per recuperare oggetti eliminati senza DSRM. Fornisce un percorso di ripristino più veloce e meno dirompente per scenari comuni di eliminazione accidentale.