เนื้อหาครอบคลุม
ครอบคลุม Active Directory Domain Services (AD DS) บน Windows Server 2008/2012/2016/2019 ที่เป็น core backbone services ของ application แทบทุกตัวในองค์กร ลักษณะการสอนเป็นการบรรยายทางด้านทฤษฎีกระชับ สรุปสิ่งที่จำเป็น ข้อควรระวัง best practices ขั้นตอน และวิธีการแก้ปัญหา เนื้อหาที่จำเป็นต่อการทำงานเกี่ยวกับ Active Directory นำความรู้ไปใช้ในการทำงานได้อย่างถูกต้อง
หลักการทำงานสำคัญที่ควรทราบของ Active Directory Domain Services หรือ AD DS วิธีตรวจสอบการทำงานของ AD DS ว่าตอนนี้ปกติดีไหม วิธีการแก้ไขปัญหา รวมถึงคำแนะนำต่างๆ จาก Microsoft เนื้อหาครอบคลุม Active Directory replication, SYSVOL, GPO, DNS, DC health, operational excellences, การอัพเกรด Active Directory ไปเป็น Windows Server 2019 , เพิ่มเติมเรื่องของ Cross-forest AD migration (consolidation) , AD security และ Azure AD DS
วัตถุประสงค์
เพื่อให้ผู้เรียนเข้าใจการทำงานในส่วนที่จำเป็นของ Active Directory และ สามารถตรวจสอบการทำงาน วิเคราะห์ และแก้ไขปัญหาที่เกิดขึ้นกับ Active Directory รวมถึง services ต่างๆ ที่เกี่ยวข้อง เช่น Active Directory replication, SYSVOL replication, FSMO, DNS, client logon, DC health, performance, time synchronization, AD database, Microsoft cloud integration, และอื่นๆ ได้อย่างถูกต้อง รวดเร็ว และเหมาะสม
Chapter 1 Active Directory Overview
Chapter 2 Active Directory Replication
- Explore the default installation of 4 DCs
- Check AD replication status
- Configure Active Directory Sites
- Test AD replication
- Check strict replication consistency
- View AD DS’s DNS structure
- View dynamic site name registry
- Finding DC
- Review undefined subnets
Chapter 3 SYSVOL Replication
- Verify SYSVOL ready registry
- Check SYSVOL replication status
- Check DFS Replication service status
- View DFSR Backlogs
- Test SYSVOL failover
- Non-authoritative restore (for DFSR SYSVOL)
- Non-authoritative Restore (DFSR SYSVOL) with script
- Authoritative Restore (For DFSR SYSVOL)
Chapter 4 Group Policy
- Download GPOs for hardening
- Create test structure OUs
- Configure Windows Server 2019 Member Server baseline GPO
- Gpresult
- RSOP
- Group Policy Results Wizard
- Remotely Group Policy Update
- Most used GPO settings
- Review applied GPOs
- Backup GPOs
- Restore GPOs
Chapter 5 Active Directory Issues Related to DNS
- Verify DC’s DNS registrations
- Configure DNS search order
- Configure DNS forwarders
- Secure dynamic updates
- Disable allow zone transfer to any server
- Enable aging/scavenging
Chapter 6 Domain Controller Health
- Check critical services
- Transfer FSMO roles
- Check DC Health
- Configure Time Synchronization
- Review LDAP policy
- Enable AD recycle bin
- Recover deleted objects
- Backup AD DS
Chapter 7 AD Security
- Find administrative account used to start service
- Find users who can have blank password
- Find possible stale computers which never contacted the domain > 180 days
- Find possible stale users who never logged on to
- the domain > 1 year
- Find administrative accounts with Password Never Expired enabled
- Configure the account lockout threshold
- Delegate AD DS administrative tasks
- Virtualization
Chapter 8 Upgrade AD DS to Windows Server 2019
- Before upgrade tasks
- Demote DC2
- Promote DC2-NEW (To be DC2)
- Promote DC1-NEW
- Review DNS configuration
- Swap DC1 and DC1-NEW
- Change DC1-NEW to DC1
- Demote the last old DC (DC1-OLD)
- Transfer FSMO
- Configure Time Synchronization
- Raise DFL/FFL
- Enable new AD DS features
- Perform a mini AD health check
Chapter 9 Cross-forest AD migration (consolidation)
Chapter 10 Operational Excellences
Chapter 11 Azure AD DS
ความรู้พื้นฐานของผู้เรียน :ผู้ดูแลระบบ หรือทำงานในสายงาน Windows Server เทคโนโลยี หรือผู้ที่ต้องการนำความรู้ไป ออกแบบ วิเคราะห์ แก้ไขปัญหาที่เกี่ยวข้องกับ AD DS
เหมาะสำหรับ
ผู้ดูแลระบบ หรือทำงานในสายงาน Windows Server เทคโนโลยี หรือผู้ที่ต้องการนำความรู้ไป ออกแบบ วิเคราะห์ แก้ไขปัญหาที่เกี่ยวข้องกับ AD
ความรู้พื้นฐานของผู้เรียน
ผู้เรียนควรมีความรู้พื้นฐานเกี่ยวกับ Windows Server, Active Directory, และ Network หรือ เคยทำงานที่เกี่ยวข้อง หรือเก้ไขปัญหาพื้นฐานของ AD DS
วิธีการเรียน
หลักสูตรประกอบด้วย
Online Course: เรียนผ่านสื่อออนไลน์ Microsoft Team Meeting (Closed Group ) บันทึกการสอน 10 ครั้ง ครั้งละ 1:30 ช.ม เนื้อหาการสอนเป็น Hands on workshop 50% และ บรรยายทางด้านทฤษฎี 50% เนื้อหากระชับ เป็นเนื้อหาส่วนสำคัญที่ควรรู้ สามารถเรียนทบทวนและเรียนย้อนหลังได้ เพิ่ม Online course ใน Web services Udemy สรุปเนื้อหาสำคัญของ Active Directory ( ภาษาไทย) 4.5 ชั่วโมง https://bit.ly/3uMNGH6
Online Labs 20 hrs.: ครอบคลุม Online Labs วิชาละ 20 ช.ม พร้อมคู่มือ Hands on Labs อธิบายขั้นตอนการทำแล็บส์อย่างละเอียด แล็บส์ครอบคลุมหัวข้อสำคัญในการทำงาน Real world Scenario ท่านสามารถจัดตารางเรียนในการทำแล็บส์ไม่จำเป็นต้องทำแล็บส์ต่อเนื่องในคราวเดียว
อุปกรณ์การเรียน | เครื่อง Computer ที่ต่อเชื่อม Internet ได้
ผู้สอน I คุณจักรพงศ์ ชมกลิ่น Microsoft Certification : MCSEs/MCT (Linkedin)
อัตราค่าเรียน| 6,000 บาท ( ราคายังไม่รวมภาษีมูลค่าเพิ่ม ) ในนามบริษัทฯสามารถออกใบกำกับภาษีและหัก ณ ที่จ่ายได้ 3%
จัดโดย Learn
สอบถามเพิ่มเติม :
T: 081 919 0291
E: narissada@inthecloud.co.th
LINE ID @learninthecloud
