Active Directory'nin derinliklerinde ustalaşın
Active Directory'yi kurulumdan felaket kurtarmaya kadar mimarlık düzeyinde ele alan beş günlük master class: dizin içselleri, forest tasarımı, FSMO/replikasyon derinliği, AD DNS, tiered güvenlik ve Kerberos sıkılaştırma, denetim/izleme ve tam forest recovery.
AD altyapısını mimarlık düzeyinde tasarlayan, işleten ve kurtaran kıdemli yöneticiler için
Bu master class, Active Directory'yi kurulumdan günlük operasyona ve felaket kurtarmaya kadar mimarlık düzeyinde derinlemesine ele alır. Dizin iç yapısı (NTDS.dit, ESE veritabanı, naming context'ler), forest/domain tasarım kararları ve functional level stratejisi işlenir. FSMO yerleşimi, multi-master replikasyon içselleri (USN, high-water mark, UTD vector), KCC/ISTG ve repadmin ile derin teşhis yapılır. AD entegre DNS, tiered yönetim modeli, PAW, LAPS, AdminSDHolder, Kerberos sıkılaştırma, delegasyon ve denetim/izleme (advanced audit, event forwarding) derinlemesine uygulanır. Program, system state yedeği, authoritative restore ve tam forest recovery senaryosuyla tamamlanır.
5 Gün. Her gün dört modül; derin kavram anlatımının ardından çok domain controller'lı lab üzerinde içsel araçlarla teşhis ve uygulama yapılır.
Uzman Seviye — Active Directory'nin iç mimarisinden forest tasarımına, replikasyon ve DNS derinliğinden güvenlik katmanlaması, izleme ve felaket kurtarmaya uzanan uçtan uca derinlemesine AD ustalığı.
Her konu, birden çok site ve DC içeren karmaşık bir lab ortamında repadmin, dcdiag, ntdsutil ve PowerShell ile içsel seviyede teşhis ve uygulama yapılarak işlenir.
Replikasyon ve veritabanı içsellerini öğrenerek belirtiye değil kök nedene müdahale edersiniz.
Tiered model, PAW ve LAPS ile ayrıcalıklı erişimi izole ederek saldırı yüzeyini daraltırsınız.
Tam forest recovery senaryosunu bizzat uygulayarak en kötü senaryoda bile dizini ayağa kaldırabilirsiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Domain controller yönetimi ve temel FSMO/replikasyon bilgisi beklenir.
AD cmdlet'leri ve betik yazımına aşinalık labları hızlandırır.
DNS kayıt türleri, SRV keşfi ve TCP/IP sorun giderme bilgisi faydalıdır.
Birden çok DC'yi aynı anda çalıştırabilecek güçlü bir sanallaştırma ortamı gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Dizin veritabanı ve naming context yapısını içsel düzeyde kavrayabilirsiniz.
Forest/domain ve functional level kararlarını gerekçeleriyle verebilirsiniz.
USN ve UTD vector içsellerini repadmin ile derinlemesine teşhis edebilirsiniz.
AD entegre DNS, SRV keşfi ve scavenging'i derinlemesine yönetebilirsiniz.
Tiered model, PAW ve LAPS ile ayrıcalıklı erişimi izole edebilirsiniz.
AES zorlaması, RBCD ve krbtgt rotasyonu ile kimlik katmanını sertleştirebilirsiniz.
Advanced audit ve WEF ile merkezi denetim ve izleme kurabilirsiniz.
Tam forest recovery senaryosunu baştan sona kontrollü biçimde yürütebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
AD FS federasyon mimarisi, claim kuralları, SAML ve OAuth akışları, Web Application Proxy ve MFA entegrasyonunu uygulamalı öğreten ileri seviye eğitim.
Detayları Gör →
Active Directory temellerini; domain, OU ve orman kavramlarını, kullanıcı/grup yönetimini ve ilk grup ilkesini sıfırdan öğreten başlangıç seviyesi eğitim.
Detayları Gör →
AD replikasyonu, DNS, Kerberos kimlik doğrulama ve GPO sorunlarını dcdiag, repadmin ve olay günlükleriyle çözmeyi öğreten ileri seviye sorun giderme eğitimi.
Detayları Gör →
PKI mimarisi, kök/alt CA kurulumu, sertifika şablonları, otomatik kayıt ve CRL/OCSP ile iptali uygulamalı öğreten ileri seviye AD CS eğitimi.
Detayları Gör →
AD DS, grup ilkesi, AD CS, AD FS ve AD RMS ile Windows Server tabanlı kimlik ve erişim altyapısını uçtan uca kurmayı öğreten kapsamlı eğitim.
Detayları Gör →