MCSE（ServerInfrastructure）培训课程.doc

MCSE（Server Infrastructure）培训课程
课程大纲：
一、 课程20410A：安装和配置Windows Server 2012
1、 部署和管理Windows Server 2012
1.1 Windows Server 2012概览
1.2 Windows Server 2012 管理概览
1.3 安装Windows Server 2012
1.4 Windows Server 2012安装后配置
1.5 Windows PowerShell介绍
2、 活动目录域服务介绍
2.1 活动目录域服务（AD DS）概览
2.2 域控制器概览
2.3 安装一台域控制器
3、 管理活动目录域服务对象
3.1 管理用户帐号
3.2 管理组帐户
3.3 管理计算机帐户
3.4 委派管理
4、 活动目录域服务的自动化管理
4.1 使用命令行工具执行管理
4.2 使用Windows PowerShell执行管理
4.3 使用Windows PowerShell执行大批量操作
5、 实现IPv4
5.1 TCP/IP概览
5.2 理解IPv4v寻址
5.3 子网划分和超网
5.4 IPv4的配置和排错
6、 实现DHCP
6.1 安装DHCP服务器角色
6.2 配置DHCP作用域
6.3 管理DHCP数据库
6.4 DHCP的保护与监视
7、 实现DNS
7.1 Windows客户端与服务器的名称解析
7.2 安装和管理一台DNS服务器
7.3 管理DNS区域
8、 实现IPv6
8.1 IPv6概览
8.2 IPv6寻址
8.3 与Ipv4共存
8.4 IPv6过渡技术
9、 实现本地存储
9.1 存储概览
9.2 管理磁盘和卷
9.3 实现存储空间
10、实现文件和打印服务
10.1 文件和文件夹的安全性
10.2 使用卷影副本保护共享文件和文件夹
10.3 配置网络打印机
11、实现组策略
11.1 组策略概览
11.2 组策略处理过程
11.3 为管理模板配置一个中央存储
12、使用组策略实现Windows服务器的安全
12.1 Windows安全概览
12.2 配置安全设置
12.3 软件限制
12.4 配置高级安全Windows防火墙
13、实现Hyper-V服务器虚拟化
13.1 虚拟化技术概览
13.2 实现Hyper-V
13.3 管理虚拟机存储
13.4 管理虚拟网络
二、 课程20411A：管理Windows Server 2012
1、配置组策略的基础架构
1.1理解组策略
1.2 实施组策略对象（GPOs）
1.3 管理组策略范围
1.4 组策略处理过程
1.5 组策略应用排错
2、使用组策略管理用户桌面
2.1配置管理模板
2.2配置组策略设置
2.3使用GPSI管理软件
3、管理用户和服务账户
3.1创建和管理用户账户
3.2配置用户对象属性
3.3自动化创建用户账户
3.4配置管理的服务账户
4、维护活动目录域服务
4.1实现虚拟域控制器
4.2实现只读域控制器
4.3管理活动目录域服务（AD DS）
4.4管理活动目录域服务（AD DS）数据库
5、DNS配置与排错
5.1安装DNS服务器角色
5.2配置DNS服务器角色
5.3配置DNS区域
5.4配置DNS区域传输
5.5 DNS管理和排错
6、远程访问的配置和排错
6.1配置网络访问
6.2 配置VPN访问
6.3网络策略概览
6.4路由和远程访问排错
6.5配置DirectAccess
7、网络策略服务器角色的安装、配置和排错
7.1 安装和配置网络策略服务器
7.2配置RADIUS客户端和服务器
7.3网络策略服务器的身份验证方法
7.4网络策略服务器的监视和排错
8、实现网络访问保护
8.1网络访问保护概览
8.2网络访问保护（NAP）工作方式
8.3配置网络访问保护（NAP）
8.4网络访问保护（NAP）的监视和排错
9、优化文件服务
9.1文件服务器资源管理器（FSRM）概览
9.2使用文件服务器资源管理器（FSRM）管理配额、文件屏蔽和存储报告
9.3实现分类管理和文件管理任务
9.4分布式文件系统（DFS）概览
9.5配置分布式文件系统（DFS）命名空间
9.6分布式文件系统（DFS）复制的配置和排错
10、配置加密和高级审核
10.1使用加密文件系统（EFS）加密网络文件
10.2配置高级审核
11、部署和维护服务器映像
11.1Windows部署服务（WDS）概览
11.2实现Windows部署服务（WDS）部署
11.3管理Windows部署服务（WDS）
12、实现更新管理
12.1Windows服务器更新服务（WSUS）概览
12.2使用Windows服务器更新服务（WSUS）部署更新
13、监视Windows Server 2012
13.1监视工具
13.2使用性能监视器
13.3监视事件日志
三、课程20412A：配置先进的Windows Server 2012服务
1、实现高级网络服务
1.1配置高级DHCP特性
1.2配置高级DNS设置
1.3实现IP地址管理
2、实现高级文件服务
2.1配置iSCSI存储
2.2配置BranchCache
2.3优化存储使用
3、实现动态访问控制
3.1动态访问控制概览
3.2规划实施一个动态访问控制
3.3配置动态访问控制
4、实现网络负载平衡
4.1网络负载平衡概览
4.2 配置一个网络负载平衡群集
4.3 规划实施一个网络负载平衡
5、实现故障转移群集
5.1故障转移群集概览
5.2实现一个故障转移群集
5.3在故障转移群集上配置应用程序和服务的高可用性
5.4维护一个故障转移群集
5.5实现一个多站点故障转移群集
6、实现Hyper-V的故障转移群集
6.1集成Hyper-V的故障转移群集概览
6.2实现故障转移群集上Hyper-V虚拟机
6.3实现Hyper-V虚拟机迁移
6.4使用SCVMM管理Hyper-V虚拟环境
7、实现灾难恢复
7.1灾难恢复概述
7.2实现Windows Server Backup
7.3实现服务器和数据恢复
8、实现分布式活动目录域服务（AD DS）部署
8.1分布式AD DS部署的概览
8.2实现一个分布式AD DS部署
8.3配置AD DS信任
9、实现活动目录域服务（AD DS）站点和复制
9.1AD DS复制概览
9.2配置AD DS站点
9.3配置和监视AD DS复制
10、实现活动目录证书服务（AD CS）
10.1公钥基础结架构（PKI）的概览
10.2部署CA
10.3部署和管理证书模板
10.4实现证书分发和吊销
10.5管理证书恢复
11、实现活动目录权限管理服务（AD RMS）
11.1 活动目录权限管理服务（AD RMS）概览
11.2部署和管理活动目录权限管理服务（AD RMS）基础架构
11.3配置活动目录权限管理服务（AD RMS）内容保护
11.4配置外部访问活动目录权限管理服务（AD RMS）
12、实现活动目录联合身份验证服务（AD FS）
12.1 活动目录联合身份验证服务概览
12.2部署活动目录联合身份验证服务
12.3 实现单一组织的活动目录联合身份验证服务
12.4 部署商业场景中的活动目录联合身份验证服务

四、课程20413A：服务器基础设施的设计和实现
1、规划服务器升级和迁移
1.1升级和迁移注意事项
1.2创建一个服务器升级和迁移计划
1.3规划虚拟化
2、服务器部署基础设施的规划和实施
2.1选择一个合适的服务器映像策略
2.2选择部署自动化策略
2.3实现一个自动部署策略
2.4规划自动化的服务器安装和部署策略
3、设计和维护IP配置和地址管理解决方案
3.1设计和实现DHCP
3.2规划和实施DHCP作用域
3.3规划和实施的IPAM供应策略
3.4设计IP编址方案为Contoso（可选）
4、设计和实现名称解析
4.1设计一个DNS服务器的实现策略
4.2 DNS命名空间设计
4.3设计和实现DNS区域
4.4设计和配置DNS区域复制和代表团
4.5优化DNS服务器
4.6高可用性和安全性的设计DNS
5、Active Directory域服务的森林和域基础架构的设计和实现
5.1设计AD DS森林
5.2设计和实现AD DS林信任
5.3设计和实现AD DS域
5.4在AD DS环境的设计DNS命名空间
5.5设计AD DS域信任
6、OU基础设施和AD DS权限模型的设计和实现
6.1规划AD DS管理任务委托模型
6.2设计OU结构
6.3设计和实现AD DS集团战略
6.4设计一个OU基础设施
7、设计和实现一个组策略对象策略
7.1收集所需信息的GPO设计
7.2设计和实现的GPO
7.3 GPO加工设计
7.4规划组策略管理
8、AD DS的物理拓扑的设计和实现
8.1 DS站点的设计和实现
8.2设计AD DS复制
8.3设计域控制器的位置
8.4域控制器的虚拟化的注意事项
8.5设计高度可用的域控制器
9、规划和实施存储
9.1储存注意事项
9.2 iSCSI SAN的规划和实施
10、规划和实施文件服务
10.1分布式文件系统的规划和实施
10.2规划和实施的BranchCache
10.3规划和实施动态访问控制
11、设计和实施网络访问服务
11.1设计和实现远程访问服务
11.2设计一个网络策略服务器使用RADIUS身份验证
11.3设计一个外围网络
11.4规划和实施的DirectAccess
12、设计和实施网络保护
12.1网络安全设计概述
12.2识别和减轻常见的网络安全威胁
12.3设计和实现的Windows防火墙策略
12.4网络访问保护基础设施的设计和实现

五、课程20414A：实现先进的服务器基础设施
1、规划和实施服务器虚拟化策略
1.1系统概述中心2012年组件
1.2集成系统中心2012年服务器虚拟化
1.3规划和实施服务器虚拟化主机环境
2、规划和实施网络和存储虚拟化
2.1规划虚拟化存储基础设施
2.2虚拟化网络基础设施的规划和实施
2.3规划虚拟化存储基础设施
2.4规划网络基础设施虚拟化
2.5实现网络基础设施虚拟化
3、规划和部署虚拟机
3.1规划虚拟机配置
3.1.1VMM虚拟机的部署与准备
3.1.2部署虚拟机
3.2规划物理机到虚拟服务器转换
3.3规划虚拟机和服务模板
3.4配置VMM配置文件和模板
4、虚拟化管理解决方案的规划和实施
4.1微软系统中心管理的规划和实施
4.2规划和实施自助服务系统中心
4.3自动化系统中心的规划和实施
5、规划和实施的服务器监控策略
5.1在Windows Server 2012的规划监测
5.2系统中心操作管理器概述
5.3规划和配置监视元件
5.4配置集成VMM
6、规划和实施文件服务和应用程序的高可用性
6.1存储空间的规划和实施
6.2规划和实施DFS
6.3规划和实施网络负载平衡
7、规划和实施高可用性基础设施使用故障转移群集
7.1规划的故障转移群集基础结构
7.2实现故障转移群集
7.3集成故障转移群集服务器虚拟化
7.4规划多站点故障转移群集
8、服务器更新基础设施的规划和实施
8.1规划和实施Windows服务器更新服务（WSUS）部署
8.2计划2012年系统中心配置管理器软件更新
8.3规划和实施服务器虚拟化基础设施的更新
9、规划和实施业务连续性策略
9.1业务连续性规划概述
9.2规划和实施备份策略
9.3规划和实施恢复
9.4虚拟机备份和恢复的规划和实施
10、公共密钥基础设施的规划和实施
10.1证书颁发机构部署的规划和实施
10.2规划和实施证书模板
10.3规划和实施证书分发和撤销
10.4密钥存档和恢复的规划和实施
11、联合身份验证基础设施的规划和实施
11.1 AD FS服务器基础设施的规划和实施
11.2规划和实施AD FS索赔提供者和依赖方
11.3规划和实施的AD FS索赔和索赔规则
12、信息权限管理基础设施的规划和实施
12.1规划和实施的AD RMS群集
12.2 AD RMS模板和政策的规划和实施
12.3规划和实施外部访问AD RMS服务
12.4规划和实施AD RMS集成的动态访问控制（DAC）