Active Directory Domänendienste - Aufbaukurs

Kursinhalte

• Vertiefte Grundlagen und Architektur der Active Directory Domänendienste (AD DS)
• Bedeutung von AD DS innerhalb der gesamten Windows-Server-Infrastruktur
• Namensauflösung in Verbindung mit AD DS und DNS
• Einbindung, Verwaltung und Pflege von DNS-Zonen in Active Directory
• Erweiterte DNS-Einstellungen für komplexe und verteilte IP-Netzwerke
• Nutzung und Integration externer bzw. alternativer DNS-Server
• Virtualisierungskonzepte und -anforderungen für Domänencontroller
• Betrieb von Domänencontrollern in Hyper-V-Umgebungen
• Einsatz weiterer Virtualisierungslösungen für Domänencontroller (z. B. VMware)
• Erweiterte Installationsvarianten für AD DS-Domänencontroller
• Bereitstellung von Domänencontrollern aus vorbereiteten Installationsmedien (IFM)
• Klonen von Domänencontrollern in virtualisierten Infrastrukturen
• Erweiterte Überwachung, Verwaltung und Protokollierung von Domänencontrollern
• Sicherheitskonzepte und Härtung von Domänencontrollern
• Einsatz von rollenbasierter Zugriffskontrolle (RBAC) in Active Directory-Umgebungen
• Erweiterte Verwaltung, Strukturierung und Verschachtelung von AD-Gruppen
• Verwaltung und Bedeutung der Betriebsmasterrollen (FSMO)
• Übertragen, Neuzuordnen und Erzwingen der Übernahme von FSMO-Rollen
• Detaillierter Aufbau, Schema und logische Struktur des AD DS-Verzeichnisses
• Methoden zur sinnvollen Organisation und Klassifizierung von Objekten in AD DS
• Planung, Design und Optimierung der OU-Struktur (Organizational Units)
• Umleitung und Anpassung der Standardcontainer für Benutzer- und Computerkonten
• Überblick über klassische und moderne Verwaltungstools für AD DS
• Verwendung grafischer Verwaltungswerkzeuge für Rollen-, Domänen- und Benutzerverwaltung
• Administration von AD DS mit PowerShell-Cmdlets
• Nutzung PowerShell-basierter Verwaltungswerkzeuge und des Windows Admin Centers
• Kriterien zur Auswahl des geeigneten Tools für spezifische Administrationsaufgaben
• Entwicklung und Einsatz fortgeschrittener PowerShell-Skripte für AD DS
• Automatisierung wiederkehrender Administrationsaufgaben mittels Skripting
• Verwaltung von Active Directory-Standorten und Replikationstopologien
• Planung und Konfiguration von IP-Subnetzen und deren Zuordnung zu AD-Standorten
• Optimierung der Replikation, insbesondere über langsame oder teure WAN-Verbindungen
• Anpassung der AD-Dienste an individuelle Unternehmens- und Compliance-Anforderungen
• Analyse der bestehenden AD-Struktur und Neuausrichtung der OU-Architektur
• Administration, Tuning und Performance-Optimierung von Gruppenrichtlinien (GPOs)
• Rollout, Erweiterung und laufende Pflege von Gruppenrichtlinien
• Fehleranalyse und Problembehebung im Bereich Gruppenrichtlinien
• Zentrale Steuerung von Sicherheitseinstellungen über AD DS
• Verwaltung von Sicherheitsrichtlinien und Nutzung des Windows Security Compliance Toolkits
• Aktualisierung von AD DS und Erweiterung bzw. Anpassung des AD-Schemas
• Migration von AD-Objekten und Einsatz spezialisierter Migrationstools
• Einführung in die Active Directory-Zertifikatsdienste (AD CS)
• Installation, Konfiguration und Betrieb von Zertifizierungsstellen und Zertifikatsvorlagen
• Fehlerdiagnose und Reparatur von AD DS mit PowerShell und NTDSUTIL
• Backup-Strategien und Wiederherstellung von Active Directory und virtuellen Maschinen
• Best Practices, Praxiserfahrungen und Tipps für fortgeschrittene AD-Administratoren