Administrasjon av Windows Server 2022: Infrastruktur, tjenester og sikkerhet Treningskurs

Installasjon og forberedelse av miljøet

• Installasjon av Windows Server 2022
• Administrasjon med Server Manager, PowerShell og Windows Admin Center
• Beste praksis for lokale miljøer

Active Directory Domain Services (AD DS)

• Installasjon og konfigurering av domene
• Administrasjon av brukere, grupper og OU-er (Organisasjonelle Enheter)
• Avanserte GPO-er – opprettelse, anvendelse og feilsøking
• Sites, tjenester og replikering mellom domenetjenere
• Godkjenning og logging

Nettverkstjenester

• DNS: zoner, forwardere, integrering med AD
• DHCP: områder, reserveringer, alternativer, feilsituasjoner
• NPAS: godkjenning, nettverkspolitikk og tilgangskontroll

Fil- og utskriftstjenester

• Filtjener: NTFS tillatelser, deling, godkjenning
• FSRM: kvoter, filfiltrering og rapportering
• DFS (Navnerom og replikering)
• Utskriftstjenester ogentralisert administrasjon

Virtualisering og Hyper-V

• Installasjon og konfigurering av Hyper-V
• Lisensiering for Standard og Datacenter
• Opprettelse av VM-er, virtuelle skift, sjekkpunkter
• Integret virtualisering, VM-sikkerhetskopiering og beste praksis
• Migrering av VM-er fra andre hypervisorer (XCP-ng, XenServer)

Høy tilgjengelighet

• Failover Clustering: installasjon, konfigurering, validering
• Storage Spaces Direct (S2D)
• Intern lastbalansering (NLB)

Fjernadgangstjenester

• VPN, DirectAccess og RADIUS konfigurering
• Sikker fjernadgang for ansatte
• Windows brannmur med avanserte regler

Fjernskrivbordstjenester (RDS)

• Installasjon og konfigurering av RDS (sessjonsvert, gateway, webtilgang)
• Lisensadministrasjon for RDS (CAL-er)
• Publisering av applikasjoner og skrivebord via RDS
• Oppsett av brukergrupper, vekkledning og sikkerhet

Sertifikattjenester (AD CS)

• Installasjon og konfigurering av Sertifikatautoritet (CA)
• Sertifikatmal og autoinnskrivning
• Sertifikater for godkjenning, digital signatur og kryptering
• Integrering med RDS, IIS og VPN
• Revoasjon og CRL (Certificate Revocation List)

Applikasjon- og oppdateringstjenester

• IIS: installasjon og publisering av nettsteder/applikasjoner
• Integrering med SSL-sertifikater
• Distribusjon og oppdateringsadministrasjon
• Windows Autopatch og Microsoft Intune

Sikkerhetskopiering, gjenoppretting og overvåkning

• Windows Server Backup: innstilling og granular gjenoppretting
• Gjenoppretting av domenetjenere, data og innstillinger
• Overvåkning med Event Viewer og Performance Monitor
• Introduksjon til Windows Admin Center for sentralisert administrasjon

Praktiske labber og øvelser

• Opprette et fullt fungerende AD DS miljø med DNS, DHCP og GPO-er
• Konfigurere og implementere avanserte GPO-er for godkjenning, applikasjonstilsending og tilgangskontroll
• Sette opp sentralisert logging og loggfremsending ved bruk av Event Viewer og gruppepolicy
• Implementere og teste digitale sertifikater for sikker tilgang og kommunikasjon
• Simulere RDS-implementering med sessjonsvertere og publiserte applikasjoner
• Opprette og validere en failover-klynge ved bruk av Storage Spaces Direct (S2D)
• Publisere et internt nettsted med HTTPS og GPO-begrenset tilgang
• Simulere systemfeil (AD, DHCP, Filtjener) og utføre komplette gjenoppretningsprosedyrer
• Sikre korrekt konfigurering av Sites og Services for replikering og godkjenning

Oppsummering og neste trinn