MD-101 مایکروسافت مدرن دسکتاپ ادمین دوره آموزشی رهبری

سرفصل ها و درس ها

معرفی Introduction

• معرفی دوره Introducing the course

• تشریح سخنرانی های بنیاد Explaining the foundation lectures

• پایه ای از دامنه های اکتیو دایرکتوری A Foundation of Active Directory Domains

• پایه ای از RAS، DMZ، و مجازی سازی A Foundation of RAS, DMZ, and Virtualization

• پایه ای از خدمات ابری مایکروسافت A Foundation of the Microsoft Cloud Services

• استفاده از تکالیف در دوره Using the assignments in the course

• سوالاتی از جان کریستوفر Questions for John Christopher

• ترتیب مفاهیم پوشش داده شده در دوره Order of concepts covered in the course

(اختیاری) با Microsoft 365 و Windows VM یک حساب آزمایشی راه اندازی کنید (OPTIONAL)Setup a trial account with Microsoft 365 and Windows VMs

• (اختیاری) ایجاد یک حساب آزمایشی Microsoft 365/Azure (OPTIONAL)Creating a trial Microsoft 365/Azure Account

• (اختیاری) راه اندازی یک ماشین مجازی ویندوز 10 و سرور 2019 (OPTIONAL)Setting up a Windows 10 and Server 2019 Virtual Machine

مدیریت هویت Manage identity

• اولین مفهوم ابر مایکروسافت The First Concept of Microsoft's Cloud

• شناخت هویت کاربر Understanding User Identities

• ایجاد و صدور مجوز هویت کاربر Creating and licensing User Identities

• درک گروه ها Understanding Groups

• ایجاد گروه ها Creating Groups

• ایجاد کاربران و گروه های Microsoft 365 با Powershell Creating Microsoft 365 users and groups with Powershell

• لطفا این ویدیو را از دست ندهید PLEASE DO NOT SKIP THIS VIDEO

• یک حساب کاربری ایجاد کنید و مجوز اختصاص دهید Create a user account and assign a license

• یک گروه امنیتی پویا ایجاد کنید که دستگاه های آیفون را شناسایی کند Create a dynamic security group that detects iPhone devices

با استفاده از Microsoft Deployment Toolkit استقرار کلاینت ویندوز را برنامه ریزی و اجرا کنید Plan & implement Windows client deployment by using Microsoft Deployment Toolkit

• آشنایی با گزینه های استقرار در ویندوز 10 Understanding the deployments options in Windows 10

• استقرار تصویر سنتی Traditional Image Deployment

• دانلود و نصب Windows ADK و Microsoft Deployment Toolkit (MDT) Downloading & installing the Windows ADK and Microsoft Deployment Toolkit (MDT)

• استفاده از Microsoft Deployment Toolkit (MDT) برای ایجاد اشتراک گذاری استقرار Using the Microsoft Deployment Toolkit (MDT) to create a deployment share

• وارد کردن تصاویر ویندوز به مایکروسافت Deployment Toolkit (MDT) Importing Windows Images into the Microsoft Deployment Toolkit (MDT)

• وارد کردن برنامه‌های کاربردی برای استقرار با استفاده از جعبه ابزار Microsoft Deployment (MDT) Importing Applications for deployment using Microsoft Deployment toolkit (MDT)

• با استفاده از بسته‌های درایور و توالی وظایف کیت ابزار توسعه مایکروسافت (MDT). Using Microsoft Deployment Toolkit (MDT) Driver Packages & Task Sequences

• مدیریت بسته های تامین Managing Provisioning Packages

• گزینه های استقرار را در Microsoft Endpoint Manager ارزیابی کنید Evaluate deployment options in Microsoft Endpoint Manager

• یک بسته تامین دسکتاپ ایجاد کنید Create a desktop provisioning package

با استفاده از Windows Autopilot، تامین کلاینت ویندوز را برنامه ریزی و اجرا کنید Plan and implement Windows client provisioning by using Windows Autopilot

• مقدمه ای بر اتوپایلوت Introduction to Autopilot

• استخراج و وارد کردن شناسه های سخت افزاری Autopilot Extracting and importing Autopilot Hardware IDs

• ایجاد پروفایل های استقرار خلبان خودکار Creating autopilot deployment profiles

• یک نمایه استقرار خلبان خودکار خود مستقر ایجاد کنید Create a self deploying autopilot deployment profile

مدیریت به روز رسانی دستگاه Manage device updates

• درک استقرار به روز رسانی مدرن Understanding modern update deployment

• پیکربندی مدرن برای تنظیمات به روز رسانی ویندوز Modern configuration for Windows update settings

• پیکربندی Windows Update برای کسب و کار Configuring Windows Update for Business

• استقرار به‌روزرسانی‌های ویندوز با سرویس‌های به‌روزرسانی سرور ویندوز (WSUS) Deploying Windows updates with Windows Server Update Services (WSUS)

• دوره زمانی تعویق را برای به‌روزرسانی‌های ویژگی و به‌روزرسانی‌های کیفیت تنظیم کنید Set defer time period for Feature Updates and Quality Updates

• ساعات فعال به روز رسانی را از 7 صبح تا 6 بعد از ظهر تنظیم کنید Set update active hours to 7am-6pm

مدیریت پروفایل های کاربر Manage User Profiles

• پیکربندی پروفایل های کاربر Configuring user profiles

• پیکربندی تغییر مسیر پوشه از جمله OneDrive Configuring Folder Redirection Including OneDrive

• آشنایی با رومینگ دولتی سازمانی Understanding Enterprise State Roaming

• مهاجرت پروفایل های کاربر Migrating User Profiles

• تبدیل پروفایل کاربری به پروفایل کاربری اجباری Convert a user profile to a mandatory user profile

پیوستن به یک دامنه On-Premise Active Directory با AzureAD Joining an On-Premise Active Directory Domain with AzureAD

• پیکربندی تنظیمات دامنه سفارشی در اکتیو دایرکتوری Configuring Custom Domain Settings in Active Directory

• پیکربندی تنظیمات دامنه سفارشی در AzureAD Configuring Custom Domain Settings in AzureAD

• انجام پاکسازی اکتیو دایرکتوری Performing an Active Directory Cleanup

• اجرای Azure AD Connect Performing Azure AD Connect

• تأیید سلامت Azure AD Connect Verifying Azure AD Connect Health

• AzureAD Connect Health Agent را پیکربندی کنید تا همیشه به روز شود Configure AzureAD Connect Health Agent to always update

احراز هویت دستگاه را مدیریت کنید Manage device authentication

• سیاست های گذرواژه و احراز هویت را مدیریت کنید Manage password and authentication policies

• مدیریت گزینه های ورود به سیستم با MFA و SSPR Managing sign-on options with MFA and SSPR

• اجرای Azure AD join Performing Azure AD join

• یک اتصال AzureAD را در رایانه ویندوز 10 انجام دهید Perform an AzureAD join on a Windows 10 computer

چرخه عمر دستگاه را مدیریت کنید Manage device lifecycle

• پیکربندی تنظیمات ثبت نام Configuring enrollment settings

• پیکربندی محدودیت های ثبت نام دستگاه Configuring Device Enrollment Restrictions

• ثبت نام دستگاه های ویندوز Enrolling Windows devices

• ثبت نام دستگاه های غیر ویندوزی Enrolling non-Windows devices

• ایجاد گزارش موجودی دستگاه Generating device inventory reports

• پیکربندی محدودیت ثبت نام Configure enrollment restriction

پروفایل های پیکربندی دستگاه را برنامه ریزی و اجرا کنید Plan and implement device configuration profiles

• درک و برنامه ریزی پروفایل های پیکربندی دستگاه Understanding and planning device configuration profiles

• پیاده سازی پروفایل های دستگاه Implementing device profiles

• مدیریت پروفایل های دستگاه Managing device profiles

• یک نمایه پیکربندی دستگاه ایجاد کنید که شخصی‌سازی را مسدود می‌کند. شامل فروش Create a device configuration profile that blocks personalization. Include Sales

سیاست های دسترسی مشروط را برنامه ریزی و اجرا کنید Plan and implement conditional access policies

• درک سیاست های دسترسی مشروط Understanding conditional access policies

• اجرای سیاست های دسترسی مشروط Implement conditional access policies

• پیش فرض های امنیتی را غیرفعال کنید. یک خط مشی دسترسی مشروط برای بازاریابی ایجاد کنید. Disable Security Defaults. Create a Conditional Access Policy for Marketing.

سیاست های انطباق دستگاه را اجرا کنید Implement device compliance policies

• درک سیاست‌های انطباق دستگاه Understanding device compliance policies

• پیاده سازی و مدیریت سیاست های انطباق Implementing and managing compliance policies

• یک خط مشی انطباق برای نیاز به رمزگذاری Bitlocker ایجاد کنید Create a compliance policy to require Bitlocker Encryption

استقرار و به روز رسانی برنامه ها Deploy and update applications

• اختصاص برنامه ها با استفاده از Intune Assigning apps using Intune

• استقرار برنامه ها در گروهی از دستگاه ها با استفاده از Intune Deploying apps to a group of devices using Intune

• استقرار برنامه‌ها با استفاده از Microsoft Store for Business Deploying apps by using Microsoft Store for Business

• نگاهی به اشتراک های Office 365 Looking at the Office 365 subscriptions

• سفارشی کردن استقرار Office 365 ProPlus با ابزار استقرار Office و OCT Customizing the Office 365 ProPlus deployment with Office Deployment Tool & OCT

• مدیریت و اجرای سیاست های حفاظت از برنامه MAM با Intune Managing and implementing MAM Application Protection policies with Intune

• برنامه های مایکروسافت 365 را در دستگاه های ویندوز 10 مستقر کنید. کانال آپدیت را روی ماهانه تنظیم کنید Deploy Microsoft 365 Apps to Windows 10 devices. Set update channel to monthly

حفاظت نقطه پایانی را برنامه ریزی و اجرا کنید Plan and implement endpoint protection

• مدیریت آنتی ویروس Windows Defender در ویندوز 10 Managing Windows Defender Antivirus on Windows 10

• Windows Defender برای Endpoint (به طور رسمی ATP Advanced Threat Proteat) Windows Defender for Endpoint (formally ATP Advanced Threat Protection)

• نمایش Microsoft 365 Defender Demonstration of Microsoft 365 Defender

• نظارت بر سلامت دستگاه با تجزیه و تحلیل گزارش Monitoring Device Health with Log Analytics

• محافظت در زمان واقعی را در آنتی ویروس Windows Defender روشن کنید Turn on real time protection on Windows Defender Antivirus

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?

• سخنرانی جایزه BONUS Lecture