Corso Amministratore Windows Server

Lezione 1 • Server Manager e strumenti di amministrazione

Presenta Server Manager, gli snap-in MMC e le console di gestione remota. Definisce il set di strumenti principale utilizzato in tutte le attività amministrative successive.

Lezione 2 • Edizioni e licenze di Windows Server

Tratta le edizioni Standard, Datacenter ed Essentials, con le differenze di funzionalità e i modelli di licenza. Collega la scelta dell'edizione alle decisioni reali su costi e capacità di distribuzione.

Lezione 3 • Panoramica dell'hardware e dei componenti del server

Esamina i requisiti di CPU, RAM, storage e NIC per i carichi di lavoro del server. Stabilisce le competenze hardware necessarie per le decisioni di dimensionamento e approvvigionamento.

Lezione 4 • Componenti interni dell'architettura di Windows Server

Spiega la modalità kernel, la modalità utente, l'HAL e il modello di sottosistema Windows. Fornisce il quadro concettuale per comprendere il comportamento dei servizi e la risoluzione dei problemi.

Lezione 1 • Configurazione e zone del server DNS

Illustra le zone di ricerca diretta e inversa, i tipi di record e la replica di zona. Il DNS è la spina dorsale dei nomi per Active Directory e tutti i servizi di rete.

Lezione 2 • Strumenti e tecniche di risoluzione dei problemi di rete

Applica ping, tracert, nslookup, netstat e Wireshark per diagnosticare problemi di connettività. Rafforza tutti i concetti di rete attraverso flussi di lavoro diagnostici pratici.

Lezione 3 • Nozioni di base su criteri di rete e routing

Introduce il routing statico, il NAT e il ruolo Servizio Routing e Accesso Remoto. Costruisce le conoscenze di routing necessarie per scenari con più subnet e accesso remoto.

Lezione 4 • Distribuzione e gestione del server DHCP

Tratta la creazione di ambiti DHCP, prenotazioni, opzioni e configurazione del failover. Garantisce che gli studenti possano fornire un indirizzamento automatico affidabile tra i segmenti di rete.

Lezione 1 • Concetti di AD DS e struttura della foresta

Spiega foreste, domini, alberi, OU e il ruolo del catalogo globale. Definisce il modello logico che gli studenti devono comprendere prima di distribuire qualsiasi controller di dominio.

Lezione 2 • Distribuzione dei controller di dominio

Tratta la promozione di un server a controller di dominio, i ruoli FSMO e i controller di dominio di sola lettura. Gli studenti acquisiscono la capacità pratica di creare ed espandere un'infrastruttura di dominio.

Lezione 3 • Replica e siti di AD DS

Spiega la topologia dei siti, i collegamenti ai siti e le pianificazioni di replica per ambienti multi-sito. Garantisce che gli studenti possano ottimizzare la replica di AD su reti geograficamente distribuite.

Lezione 4 • Oggetti Criteri di gruppo e applicazione

Configurare i GPO per le impostazioni del desktop, le baseline di sicurezza e la distribuzione del software. La padronanza dei GPO è essenziale per applicare configurazioni coerenti in tutto il dominio.

Lezione 1 • Configurazione del file server e della condivisione

Distribuisce condivisioni SMB, autorizzazioni di condivisione e il ruolo Gestione risorse file server. Gli studenti saranno in grado di creare e proteggere lo storage condiviso per utenti e gruppi del dominio.

Lezione 2 • Gestione di dischi e volumi

Tratta MBR vs. GPT, dischi di base vs. dinamici e creazione di volumi con Gestione disco. Fornisce le basi di storage necessarie prima di distribuire qualsiasi servizio file o applicazione.

Lezione 3 • Storage Spaces e configurazioni RAID

Illustra i pool di Storage Spaces, i dischi virtuali e le opzioni di resilienza con parità/mirror. Consente agli studenti di creare storage definito dal software con tolleranza ai guasti su hardware standard.

Lezione 4 • Autorizzazioni NTFS e ReFS

Spiega l'ereditarietà delle autorizzazioni NTFS, le autorizzazioni esplicite rispetto a quelle ereditate e i vantaggi di ReFS. Una corretta configurazione delle autorizzazioni è fondamentale per la sicurezza e la conformità dei dati.

Lezione 1 • Rete virtuale in Hyper-V

Configurare switch virtuali esterni, interni e privati e il NIC teaming. Una corretta rete virtuale è essenziale per la connettività delle VM e l'isolamento di rete.

Lezione 2 • Architettura e installazione di Hyper-V

Spiega l'architettura dell'hypervisor di tipo 1, i requisiti hardware e l'installazione del ruolo Hyper-V. Stabilisce la piattaforma di virtualizzazione utilizzata in tutte le attività successive di gestione delle VM.

Lezione 3 • Snapshot, checkpoint e mobilità delle VM

Illustra i checkpoint di produzione, l'esportazione/importazione e la migrazione in tempo reale tra host. Queste funzionalità consentono una gestione flessibile del ciclo di vita delle VM e la mobilità del carico di lavoro.

Lezione 4 • Alta disponibilità e replica di Hyper-V

Configurare la replica di Hyper-V e il clustering di failover per la resilienza delle VM. Gli studenti saranno in grado di proteggere le VM dai guasti dell'host utilizzando le funzionalità HA integrate di Windows Server.

Lezione 1 • Autenticazione utente e protezione delle credenziali

Tratta Kerberos, NTLM, il gruppo Utenti protetti e Credential Guard. Il rafforzamento dell'autenticazione previene il furto di credenziali e gli attacchi di movimento laterale.

Lezione 2 • Servizi certificati Active Directory

Distribuisce una CA standalone e aziendale, emette certificati e gestisce la revoca. L'infrastruttura PKI è alla base di comunicazioni sicure, autenticazione con smart card e servizi HTTPS.

Lezione 3 • Audit, logging e monitoraggio della sicurezza

Configurare criteri di audit avanzati, inoltro eventi di Windows e conservazione dei log. Le tracce di audit sono essenziali per rilevare gli incidenti e soddisfare i requisiti di conformità.

Lezione 4 • Rafforzamento della sicurezza del server e baseline di sicurezza

Applica le baseline di sicurezza, disabilita i servizi non necessari e configura Windows Firewall. Il rafforzamento della sicurezza riduce la superficie di attacco prima che un server venga messo in produzione.

Lezione 1 • Distribuzione VPN con RRAS

Configurare i protocolli VPN PPTP, L2TP/IPsec, SSTP e IKEv2 utilizzando RRAS. Gli studenti saranno in grado di fornire un accesso remoto crittografato per utenti mobili e di filiali.

Lezione 2 • Proxy dell'applicazione Web e proxy inverso

Distribuisce il proxy dell'applicazione Web per la pre-autenticazione e la pubblicazione con proxy inverso. Consente l'accesso esterno sicuro alle applicazioni Web interne senza esporre direttamente i server.

Lezione 3 • Installazione e configurazione dei siti IIS

Installa IIS, crea siti Web, configura i pool di applicazioni e gestisce le associazioni. IIS è la piattaforma di hosting Web principale per le applicazioni interne ed esterne di Windows Server.

Lezione 4 • Sicurezza di IIS e configurazione SSL/TLS

Associa certificati SSL/TLS, configura i metodi di autenticazione e applica il filtro delle richieste. La protezione di IIS previene l'accesso non autorizzato e protegge i dati in transito.

Lezione 1 • Monitoraggio delle prestazioni e baseline

Utilizza Performance Monitor, Resource Monitor e set di agenti di raccolta dati per stabilire le baseline. Le baseline consentono di rilevare tempestivamente il degrado prima che influisca sui servizi di produzione.

Lezione 2 • Pianificazione e test del disaster recovery

Sviluppa gli obiettivi RTO/RPO, i runbook di ripristino e testa le procedure di ripristino. Un piano di DR testato garantisce un ripristino prevedibile in caso di guasti di produzione.

Lezione 3 • Gestione e avvisi del registro eventi

Configurare le sottoscrizioni agli eventi, le visualizzazioni personalizzate e gli avvisi basati su attività nel Visualizzatore eventi. L'invio di avvisi proattivi riduce il tempo medio di rilevamento e risposta ai problemi del server.

Lezione 4 • Clustering di failover e alta disponibilità

Configurare il clustering di failover per file server, VM e carichi di lavoro SQL. Il clustering elimina i singoli punti di guasto per i servizi Windows Server critici.