MCITP-3实现和管理WindowsServer2008R2目录服务.doc

MCITP-3 实现和管理Windows Server 2008 R2目录服务对应证书： 微软认证技术工程师MCTS_SQL Server 2008 培训课时： 30课时 课程介绍： 微软Windows Server 2008 R2最新认证是MCTIP，拥有MCITP证书证明已掌握Windows 7和Windows Server 2008 R2的基础知识技能，并能够安装、配置各种网络服务及应用服务等。目前Windows Server 2008 R2 的MCITP认证是企业系统管理员的基本认证。适合人群： 参加MCITP培训实现和管理Windows Server 2008 R2目录服务要求学员应已完成windows7部署和管理和Windows Server 2008 R2网络管理课程的学习。培训目标： MCITP培训实现和管理Windows Server 2008 R2目录服务培训目标：了解活动目录工作原理创建活动目录森林和域结构R2中活动目录的新功能（AD回收站、离线加域、AD管理中心）使用OU结构管理活动目录创建和管理用户，组和计算机帐号创建和管理Group Policy使用组策略管理用户环境、系统安全使用组策略部署和管理软件使用站点管理活动目录复制部署只读域控制器（RODC）管理操作主机课程大纲： MCITP培训实现和管理Windows Server 2008 R2目录服务课程大纲：第一章 AD DS概述1.1 AD DS概述1.2 AD DS 逻辑组件概述1.3 AD DS 物理组件概述第二章 实现活动目录域服务（AD DS）2.1 安装AD DS2.2 部署RODC2.3 配置AD DS域控制器第三章 为AD DS配置DNS3.1 AD DS和DNS概述3.2 配置AD DS集成区3.3 配置只读DNS区域第四章 配置活动目录对象和信任关系4.1 配置活动目录对象4.2 组的使用策略4.3 活动目录对象管理4.4 委派对象的访问管理4.5 配置AD DS信任关系第五章 配置AD DS站点和服务5.1 AD DS复制概述5.2 AD DS站点和复制概述5.3 配置和监控AD DS复制第六章 创建和配置组策略6.1 组策略概述6.2 配置组策略对象的作用域6.3 评测组策略对象执行6.4 管理组策略对象6.5 委派组策略的管理控制第七章 使用组策略配置用户环境7.1 配置组策略设置7.2 配置脚本和文件夹重定向7.3 配置管理模板7.4 配置组策略首选项7.5 使用组策略部署软件第八章 使用组策略实现安全8.1 配置安全策略8.2 实现Fine-Grained Password Policies8.3 限制组成员8.4 限制软件访问（AppLocker）8.5 使用安全模板管理安全第九章 实现活动目录的监控计划9.1 使用事件查看器监控AD DS9.2 使用可靠性和性能监视器监控AD DS9.3 配置AD DS审核第十章 实现AD DS维护计划10.1 维护AD DS域控制器10.2 备份AD DS10.3 还原AD DS10.4 活动目录回