Architectuur van de active directory
- De rollen en diensten van Active Directory.
- De nieuwe kenmerken van de AD 2019 domeindiensten.
- AD-diensten en cloud-oriëntatie.
De installatie van de active directory
- De uitrol van het adressenboek.
- Het DNS systeem en de Active Directory.
- Geïntegreerde en beveiligde DNS-zones.
- DNS-records gekoppeld aan de AD.
Praktisch werk
Installatie van de AD. DNS configuratie. Beheer van de registraties.
De uitrol van de domeincontroller
- Het klonen van de domeincontroller.
- De implementatie van het subdomein.
- Uitrol van DC in alleen-lezen (RODC).
- Uitrol op afstand en in PowerShell.
Praktisch werk
Uitrol van RODC, DC op afstand.
Objectbeheer
- De beheerinterfaces.
- Het beheer van objecten in PowerShell.
- De beheerde service-accounts.
- Het beheer van bevoorrechte toegangen (PAM).
- Authenticatiesilo’s en strategieën.
Praktisch werk
Aanmaken en wijzigen van AD-objecten. Aanmaken van service-accounts. Implementatie van authenticatiestrategieën.
Groepsstrategieën
- Het werkingsprincipe.
- Het centrale magazijn. De WMI-filter.
- Erfenissen, belemmeringen en filteringen.
Praktisch werk
Oprichting van het centrale magazijn. Oprichting van GPO’s om stations en servers te beveiligen.
Dynamische toegangscontrole
- Overzicht dynamische toegangscontrole.
- Principes van de eisen.
- Principes van de regels, gecentraliseerde toegangsstrategieën.
- De FSRM resource manager, de autorisaties.
- Het werkingsprincipe.
Praktisch werk
Implementatie van DAC om de toegang tot resources te specificeren.
De sites, diensten en goedkeuringsrelaties
- De rollen van een AD-site.
- Beheer van sites, replicaties.
- Goedkeuringsrelaties: overzicht en configuratie.
Praktisch werk
Aanmaak van AD-sites en replicaties. Implementatie van goedkeuringsrelatie.
Onderhoud en oplossing van problemen van de diensten
- Back-up en herstel van de diensten.
- Onderhoudsprocedures van een AD-basis.
- Problemen oplossen van replicaties.
- Het beheer van de FSMO-rollen.
Praktisch werk
Onderhoud, back-up van de AD. Implementatie van monitoringtools.