學習時間：3天

培訓目標：
1、了解活動目錄工作原理
2、創建活動目錄森林和域結構
3、R2中活動目錄的新功能（AD回收站、離線加域、AD管理中心）
4、使用OU結構管理活動目錄
5、創建和管理用戶，組和計算機帳號
6、創建和管理Group Policy
7、使用組策略管理用戶環境、系統安全
8、使用組策略部署和管理軟件
9、使用站點管理活動目錄復制
10、部署只讀域控制器（RODC）
11、管理操作主機
12、維護活動目錄
13、設計和部署活動目錄結構

課程大綱：
*章. 實現活動目錄域服務（AD DS）
1.1. 安裝AD DS
1.2. 部署RODC
1.3. 配置AD DS域控制器

第二章. 為AD DS配置DNS
2.1. AD DS和DNS概述
2.2. 配置AD DS集成區
2.3. 配置只讀DNS區域

第三章. 配置活動目錄對象和信任關系
3.1. 配置活動目錄對象
3.2. 組的使用策略
3.3. 活動目錄對象管理
3.4. 委派對象的訪問管理
3.5. 配置AD DS信任關系

第四章. 配置AD DS站點和服務
4.1. AD DS復制概述
4.2. AD DS站點和復制概述
4.3. 配置和監控AD DS復制

第五章. 創建和配置組策略
5.1. 組策略概述
5.2. 配置組策略對象的作用域
5.3. 評測組策略對象執行
5.4. 管理組策略對象
5.5. 委派組策略的管理控制

第六章. 使用組策略配置用戶環境
6.1. 配置組策略設置
6.2. 配置腳本和文件夾重定向
6.3. 配置管理模板
6.4. 配置組策略*項
6.5. 使用組策略部署軟件

第七章. 使用組策略實現安全
7.1. 配置安全策略
7.2. 實現Fine-Grained Password Policies
7.3. 限制組成員
7.4. 限制軟件訪問（AppLocker）
7.5. 使用安全模板管理安全

第八章. 實現活動目錄的監控計劃
8.1. 使用事件查看器監控AD DS
8.2. 使用可靠性和性能監視器監控AD DS
8.3. 配置AD DS審核

第九章. 實現AD DS維護計劃
9.1. 維護AD DS域控制器
9.2. 備份AD DS
9.3. 還原AD DS
9.4. 活動目錄回收站（AD Recycle Bin）
9.5. 離線加域（Offline Domain Join）
9.6. 活動目錄管理中心（Ad AC）

第十章. 活動目錄、DNS和復制排錯
10.1. AD DS排錯
10.2. AD DS DNS集成區排錯
10.3. AD DS復制排錯

第十一章. 組策略排錯
11.1. 組策略排錯介紹
11.2. 組策略執行排錯
11.3. 組策略設置排錯

第十二章. 實現AD DS架構
12.1. AD DS域概述
12.2. 規劃組策略

第十三章. 設計活動目錄森林架構
13.1. 確定活動目錄森林要求
13.2. 設計活動目錄森林
13.3. 設計活動目錄森林信任
13.4. 管理活動目錄架構
13.5. 了解Windows Time Service

第十四章. 設計AD DS域架構
14.1. 設計AD DS域
14.2. 設計DNS名稱空間的集成
14.3. 設計域控制器的放置
14.4. 設計AD DS域信任關系

小班家教式面對面IT課程培訓和培訓機構30人以上的大班相比較有何優點？


1、1－5人小班開課，學習效果更佳。
2、面對面授課，及時解決學員知識疑難。
3、上課時間靈活多變，工作日、晚班、雙休日都可以。
4、隨到隨學，遇到有事不能上課請假即可，下次安排上課。
5、可以獲得老師更多的課程資料，PPT、電子書籍、視頻教程。
6、課程培訓價格相比較便宜的多，學習到的知識內容更多。
7、講師具有多年在IT行業技術工作和課程培訓經驗。
8、授課方法以注重理論和實踐結合，注重動手能力和解決實際問題的能力。
9、白天上課9:00－16:00，晚班上課19:00－21:30

font>
上海NumberOne計算機培訓實驗室－小班家教式培訓
聯系人：IT培訓師