Después de completar este curso, los estudiantes podrán:

• Instalar y configurar controladores de dominio.
• Administre objetos en AD DS utilizando herramientas gráficas y Windows PowerShell.
• Implementar AD DS en entornos complejos.
• Implemente sitios de AD DS, y configure y administre la replicación.
• Implementar y administrar objetos de directiva de grupo (GPO).
• Administrar la configuración del usuario mediante el uso de GPO.
• Asegurar AD DS y cuentas de usuario.
• Implemente y administre una jerarquía de autoridad de certificación (CA) con AD CS.
• Implementar y gestionar certificados.Implementar y administrar AD FS.
• Implementar y administrar Active Directory Rights Management Services (AD RMS).
• Implementar la sincronización entre AD DS y Azure AD.
• Supervise, resuelva los problemas y establezca la continuidad comercial para los servicios de AD DS.

El curso está dirigido principalmente a los profesionales de TI existentes que tienen algún conocimiento y experiencia de AD DS y que tienen como objetivo desarrollar el conocimiento sobre las tecnologías de identidad y acceso en Windows Server 2016. Esto normalmente incluye:
Los administradores de AD DS que buscan capacitarse en tecnologías de identidad y acceso con Windows Server 2012 o Windows Server 2016.

Administradores de sistemas o infraestructura con experiencia y conocimientos generales de AD DS que buscan capacitarse en tecnologías de acceso y de identidad básicas y avanzadas en Windows Server 2012 o Windows Server 2016.

Antes de asistir a este curso, los estudiantes deben tener:

• Alguna exposición y experiencia con los conceptos y tecnologías de AD DS en Windows Server 2012 o Windows Server 2016.
• Experiencia trabajando y configurando Windows Server 2012 o Windows Server 2016
• Experiencia y comprensión de las tecnologías de red principales, como direccionamiento IP, resolución de nombres y Protocolo de configuración dinámica de host (DHCP).
• Experiencia en el trabajo y conocimiento de Microsoft Hyper-V y conceptos básicos de virtualización de servidores.
• Un conocimiento de las mejores prácticas de seguridad básicas.
• Experiencia práctica de trabajo con sistemas operativos de cliente Windows como Windows 7, Windows 8, Windows 8.1 o Windows 10.
• Experiencia básica con la interfaz de línea de comandos de Windows PowerShell.

Al finalizar el curso, los alumnos serán capaces de presentar el examen:

• 70-742: Identity with Windows Server 2016.

Módulo 1: Instalación y configuración de controladores de dominio.
Este módulo describe las características de AD DS y cómo instalar controladores de dominio (DC). También cubre las consideraciones para el despliegue de DC.

• Descripción general de AD DS.
• Descripción general de los controladores de dominio AD DS.
• Implementar un controlador de dominio.

Módulo 2: Gestión de objetos en AD DS.
Este módulo describe cómo usar varias técnicas para administrar objetos en AD DS. Esto incluye la creación y configuración de objetos de usuario, grupo y equipo.

• Gestionar cuentas de usuario.
• Gestionando grupos en AD DS.
• Gestionando objetos informáticos en AD DS.
• Uso de Windows PowerShell para la administración de AD DS.
• Implementación y gestión de unidades organizativas.

Módulo 3: Administración avanzada de infraestructura AD DS.
Este módulo describe cómo planificar e implementar una implementación de AD DS que incluya varios dominios y bosques. El módulo proporciona una descripción general de los componentes en una implementación avanzada de AD DS, el proceso de implementación de un entorno distribuido de AD DS y el procedimiento para configurar las confianzas de AD DS.

• Descripción general de las implementaciones avanzadas de AD DS.
• Implementar un entorno distribuido de AD DS.
• Configurando confianzas de AD DS.

Módulo 4: Implementación y administración de sitios de AD DS y replicación.
Este módulo describe cómo planificar e implementar una implementación de AD DS que incluya múltiples ubicaciones. El módulo explica cómo funciona la replicación en un entorno Windows Server 2016 AD DS.

• Descripción general de la replicación de AD DS.
• Configurando sitios de AD DS.
• Configuración y monitoreo de la replicación de AD DS.

Módulo 5: Implementando la Política de Grupo.
Este módulo describe cómo implementar una infraestructura de GPO. El módulo proporciona una descripción general de los componentes y tecnologías que componen el marco de la Política de grupo.

• Introducción a la política de grupo.
• Implementando y administrando GPOs.
• Alcance de la directiva de grupo y procesamiento de la directiva de grupo.
• Solución de problemas de la aplicación de GPOs.

Módulo 6: Administrar la configuración del usuario con la Política de grupo.
Este módulo describe cómo configurar las opciones de directiva de grupo y las preferencias de directiva de grupo. Esto incluye la implementación de plantillas administrativas, la configuración de la redirección de carpetas y los scripts, y la configuración de las preferencias de la Política de grupo.

• Implementando plantillas administrativas.
• Configuración de redirección de carpetas, instalación de software y scripts.
• Configurando las preferencias de la directiva de grupo.

Módulo 7: Protección de los servicios de dominio de Active Directory.
Este módulo describe cómo configurar la seguridad del controlador de dominio, la seguridad de la cuenta, la seguridad de la contraseña y las cuentas de servicio administradas de grupo (gMSA).

• Asegurando los controladores de dominio.
• Implementando la seguridad de la cuenta.
• Implementando autenticación de auditoría.
• Configurando cuentas de servicio administradas.

Módulo 8: Implementación y gestión de AD CS.
Este módulo describe cómo implementar una implementación de AD CS. Esto incluye la implementación, administración y solución de problemas de CA.

• Implementando Cas.
• Administrar Cas.
• Solución de problemas y mantenimiento de CA.

Módulo 9: Implementación y gestión de certificados.

Este módulo describe cómo implementar y administrar certificados en un entorno AD DS. Esto implica implementar y administrar plantillas de certificados, administrar la revocación y recuperación de certificados, usar certificados en un entorno empresarial e implementar tarjetas inteligentes.

• Implementación y gestión de plantillas de certificados.
• Gestionar la implementación, revocación y recuperación de certificados.
• Uso de certificados en un entorno empresarial.
• Implementación y gestión de tarjetas inteligentes.

Módulo 10: Implementación y administración de AD FS.
Este módulo describe AD FS y cómo configurar AD FS en un escenario de organización única y en un escenario de organización socio.

• Descripción general de AD FS.
• Requisitos y planificación de AD FS.
• Despliegue y configuración de AD FS.
• Descripción general del proxy de aplicación web.

Módulo 11: Implementación y administración de AD RMS.
Este módulo describe cómo implementar una implementación de AD RMS. El módulo proporciona una descripción general de AD RMS, explica cómo implementar y administrar una infraestructura de AD RMS y explica cómo configurar la protección de contenido de AD RMS.

• Descripción general de AD RMS.
• Implementar y administrar una infraestructura AD RMS.
• Configuración de protección de contenido de AD RMS.

Módulo 12: Implementación de la sincronización de AD DS con Microsoft Azure AD.
Este módulo describe cómo planificar y configurar la sincronización de directorios entre Microsoft Azure Active Directory (Azure AD) y AD DS local. Los módulos describen varios escenarios de sincronización, como la sincronización de Azure AD, AD FS y Azure AD, y Azure AD Connect.

• Planificación y preparación para la sincronización de directorios.
• Implementación de la sincronización de directorios utilizando Azure AD Connect.
• Gestión de identidades con sincronización de directorios.

Módulo 13: Monitoreo, administración y recuperación de AD DS.
Este módulo describe cómo monitorear, administrar y mantener AD DS para ayudar a lograr una alta disponibilidad de AD DS.

• Monitoreo AD DS.
• Gestionar la base de datos de Active Directory.
• Opciones de copia de seguridad y recuperación de Active Directory para AD DS y otras soluciones de acceso e identidad.