Obiettivi

Questo corso fornirà le conoscenze indispensabili per gestire e amministrare i domini in Windows 2003: gestione e amministrazione di un ambiente multi-dominio, attuazione dei meccanismi di resistenza ai guasti e della protezione contro gli attacchi, amministrazione di Active Directory, attuazione del sistema di file condivisi (DFS). Permetterà, inoltre, di applicare i principi di sicurezza e la strategia di gruppo in ambiente multi-dominio.

Partecipanti

Ingegneri di sistema o responsabili di rete che intendono programmare e amministrare i domini di Windows 2003 e Active Directory sui server Windows 2003.

Esercizi pratici

Durante la formazione, i partecipanti impareranno a gestire e amministrare i domini basati su Windows 2003 con i client Windows XP (o Windows 2000). Installeranno infrastrutture multi-dominio, multi-sito e ne analizzeranno il funzionamento.

Programma del corso

- Installazione automatica dal CD-ROM: utilizzo dei file di risposta.

- Utilizzo di un server di distribuzione.

- Utilizzo di Sysprep: preparazione di un’installazione per clonazione.

- Distribuzione con RIS: presentazione.

- Revisione di Active Directory: struttura fisica e logica.

- Infrastruttura DNS necessaria ad Active Directory: ruolo e integrazione del DNS in Active Directory.

- Installazione e configurazione di Active Directory:

- Livello di funzionalità in dominio (modalità mista, nativa Windows 2000, nativa 2003).

Esercizi pratici

Installazione di Active Directory. Analisi dell’integrazione nel DNS.

- Configurazione e amministrazione di utenti e gruppi. Tipi di gruppi e impatto del tipo di dominio.

- Organizzazione degli oggetti in unità organizzative.

- Classi di oggetti nella directory: schema, classi, estensione della directory.

- Pubblicazione delle informazioni nella directory: pubblicazione delle risorse condivise (stampanti di dossier).

- Gestione della sicurezza e delega dell’amministrazione.

- Gestione dei master di operazioni: gestione dei ruoli, degli errori dei master di operazioni.

- Processo di manutenzione della base di Active Directory: pulizia, deframmentazione, ripristino e backup di Active Directory.

Esercizi pratici

Configurazione e amministrazione degli account e dei gruppi di utenti. Pubblicazione di oggetti di tipo stampante e cartelle condivise in Active Directory. Analisi della replica. Gestione dei master. Ripristino e backup di Active Directory.

- Principi e vantaggi delle strategie di gruppo: oggetti GPO, modifica delle licenze. Applicazione e ordine di presa in conto. Funzionamento dell’eredità.

- Console GPMC: installazione e utilizzo.

- Gestione dell’ambiente utente con i GPO: ambiente di lavoro, gestione dei parametri applicativi, script di connessione, ecc.

- Filtraggio dell’applicazione dei GPO con WMI.

- Distribuzione dei software mediante i GPO: pubblicazione in Active Directory, configurazione nei GPO. Servizio di installazione del pacchetto MSI.

- Analisi dell’applicazione dei GPO mediante RSOP (risultato Set Of Policy). Analisi e installazione dei GPO.

Esercizi pratici

Attuazione dei GPO. Delega di amministrazione. Distribuzione delle applicazioni mediante la pubblicazione in Active Directory.

- Attuazione di una struttura DFS (Distributed File System): utilizzo per la distribuzione di risorse, attuazione per la gestione delle resistenze agli errori.

- Interazione fra DFS e l’Active Directory: integrazione delle risorse DFS in Active Directory.

- Gestione del servizio FRS (File Replication System) e definizione della configurazione nel DFS.

Esercizi pratici

Installazione dei DFS e utilizzo della configurazione di rete DFS.

- Presentazione e creazione di strutture ad alberi e foreste.

- Relazioni di approvazione delle strutture ad alberi e foreste.

- Catalogo globale: ruolo, funzionamento, directory presente sul catalogo globale.

- Analisi del traffico di replica in ambiente multi-dominio. Installazione di una configurazione multi-dominio.

Esercizi pratici

Installazione delle strutture multi-dominio e multi-controllo. Comprensione del funzionamento e dell’amministrazione.

- Organizzazione della struttura fisica di Active Directory mediante i siti. Gestione dei siti in Active Directory: strategie di collocazione dei controller, creazione dei siti, sotto-reti, collegamenti dei siti e gateway inter-siti.

- Controllo della replica: verifica del traffico di replica, controllo della replica inter e intra-siti. Verifica e installazione del funzionamento.

Esercizi pratici

Attuazione della configurazione multi-sito. Controllo del processo di replica.

- Funzionalità e strategia dell’amministrazione remota: MMC, desktop remoto e Web

- Configurazione del Terminal Server: modalità di amministrazione e applicazioni remote.

- Strumenti di amministrazione in modalità riga comando.

- Uso di WMI per l’amministrazione.

Esercizi pratici

Applicazione del Terminal Server (remote desktop). Uso del client Web.