آموزش مایکروسافت 70-742: هویت در ویندوز سرور 2016

سرفصل ها و درس ها

معرفی دوره Course Introduction

• معرفی Introduction

• معرفی دوره Course Introduction

• معرفی مربی Instructor Introduction

معرفی دوره Course Introduction

فصل 01 - نصب و پیکربندی کنترل کننده های دامنه Chapter 01 - Installing and Configuring Domain Controllers

• فصل 1 مقدمه Chapter 1 Introduction

• موضوع الف: مروری بر خدمات دامنه اکتیو دایرکتوری Topic A: Overview of Active Directory Domain Services

• مفاهیم حفاظت از اطلاعات Information Protection Concepts

• هویت و دسترسی (IDA) Identity and Access (IDA)

• احراز هویت و مجوز Authentication and Authorization

• شرایط AD DS AD DS Terms

• دسترسی به توکن ها Access Tokens

• لیست های کنترل دسترسی Access Control Lists

• فرآیند ورود Kerberos The Kerberos Logon Process

• گروه کاری در مقابل دامنه Workgroup vs. Domain

• آشنایی با دامنه های AD DS Understanding AD DS Domains

• مولفه ها و مفاهیم AD DS AD DS Components and Concepts

• پایگاه داده اکتیو دایرکتوری Active Directory Database

• فروشگاه داده های فیزیکی Physical Data Store

• پارتیشن های منطقی Logical Partitions

• طرحواره Active Directory Active Directory Schema

• دامنه ها Domains

• درختان و جنگل ها Trees and Forests

• واحدهای سازمانی Organizational Units

• سایت های AD DS AD DS Sites

• کنترل تکرار Controlling Replication

• روابط اعتماد Trust Relationships

• موضوع B: بررسی اجمالی کنترل کننده های دامنه Topic B: Overview of Domain Controllers

• معرفی کنترل کننده های دامنه Introducing Domain Controllers

• سرورهای جهانی کاتالوگ Global Catalog Servers

• کنترل کننده های دامنه فقط خواندنی Read-Only Domain Controllers

• نقش های FSMO FSMO Roles

• نسخه ی نمایشی - کار با نقش های FSMO Demo - Working with FSMO Roles

• مکان یابی کنترل کننده های دامنه Locating Domain Controllers

• نسخه ی نمایشی - مشاهده رکوردهای SRV Demo - Viewing SRV Records

• موضوع ج: استقرار کنترل کننده های دامنه Topic C: Deploying Domain Controllers

• دلایل وجود چندین کنترل کننده دامنه Reasons for Multiple Domain Controllers

• نصب از مدیر سرور Installing from Server Manager

• ملاحظات برای نصب کنترل کننده های دامنه Considerations for Installing Domain Controllers

• نسخه ی نمایشی - نصب یک کنترل کننده دامنه Demo - Installing a Domain Controller

• نصب روی Server Core Installing on Server Core

• نسخه ی نمایشی - ترویج یک هسته DC سرور Demo - Promoting a Server Core DC

• ارتقاء کنترل کننده های دامنه Upgrading Domain Controllers

• گزینه های نصب اضافی Additional Installation Options

• شبیه سازی کنترل کننده های دامنه Cloning Domain Controllers

• نسخه ی نمایشی - شبیه سازی کنترل کننده های دامنه Demo - Cloning Domain Controllers

• خلاصه فصل 01 Chapter 01 Summary

• بررسی فصل 01 Chapter 01 Review

• فصل 01 - آزمون Chapter 01 - Quiz

فصل 01 - نصب و پیکربندی کنترل کننده های دامنه Chapter 01 - Installing and Configuring Domain Controllers

فصل 02 - مدیریت اشیاء اکتیو دایرکتوری Chapter 02 - Managing Active Directory Objects

• فصل 2 مقدمه Chapter 2 Introduction

• موضوع الف: مروری بر مدیریت شیء AD DS Topic A: Overview of AD DS Object Management

• درک اشیاء AD DS Understanding AD DS Objects

• نام برای اشیاء AD DS Names for AD DS Objects

• ابزارهای مدیریتی Management Tools

• نسخه ی نمایشی - مروری بر ابزارهای مدیریت AD DS Demo - Overview of AD DS Management Tools

• موضوع ب: مدیریت حساب های کاربری Topic B: Managing User Accounts

• اهمیت حساب کاربری The Importance of the User Account

• ملاحظات نامگذاری Naming Considerations

• پیکربندی رمزهای عبور کاربر Configuring User Passwords

• ایجاد حساب های کاربری Creating User Accounts

• نسخه ی نمایشی - ایجاد کاربران AD DS Demo - Creating AD DS Users

• مدیریت ویژگی های کاربر Managing User Attributes

• مدیریت حساب کاربری User Account Management

• نسخه ی نمایشی - مدیریت کاربران Demo - Managing Users

• موضوع ج: مدیریت گروه ها Topic C: Managing Groups

• انواع گروه و دامنه Group Types and Scopes

• انواع گروه ها Types of Groups

• محدوده های گروهی Group Scopes

• گروه های محلی و جهانی دامنه Domain Local and Global Groups

• گروه های جهانی Universal Groups

• تودرتوی گروهی Group Nesting

• ملاحظات نامگذاری گروه Group Naming Considerations

• ایجاد و پیکربندی گروه ها Creating and Configuring Groups

• نسخه ی نمایشی - ایجاد و پیکربندی گروه ها Demo - Creating and Configuring Groups

• مقدمه ای بر گروه های پیش فرض Introduction to Default Groups

• شناسایی گروه های پیش فرض Identifying Default Groups

• گروه های اداری Administrative Groups

• نسخه ی نمایشی - پیکربندی گروه های پیش فرض Demo - Configuring Default Groups

• استفاده از شناسه های خاص Using Special Identities

• استراتژی های استفاده از گروه ها Strategies for Using Groups

• استراتژی های تودرتو گروهی Group Nesting Strategies

• نسخه ی نمایشی - تودرتوی گروهی Demo - Group Nesting

• موضوع D: مدیریت حساب های کامپیوتری Topic D: Managing Computer Accounts

• مقدمه ای بر حساب های کامپیوتری Introduction to Computer Accounts

• ایجاد حساب های کامپیوتری Creating Computer Accounts

• کار با پسوردهای کانال ایمن Working with Secure Channel Passwords

• پیوستن به دامنه آفلاین Offline Domain Joins

• نسخه ی نمایشی - کار با حساب های کامپیوتری Demo - Working with Computer Accounts

• موضوع E: مدیریت واحدهای سازمانی Topic E: Managing Organizational Units

• برنامه ریزی واحدهای سازمانی Planning Organizational Units

• ملاحظات سلسله مراتبی OU OU Hierarchy Considerations

• ایجاد OU Creating OUs

• نسخه ی نمایشی - ایجاد یک سلسله مراتب OU Demo - Creating an OU Hierarchy

• امنیت شی در AD DS Object Security in AD DS

• مجوزهای شی AD DS AD DS Object Permissions

• نسخه ی نمایشی - مشاهده مجوزهای شی در اکتیو دایرکتوری Demo - Viewing Object Permissions in Active Directory

• تفویض اختیار کنترل اداری Delegating Administrative Control

• اصلاح حقوق تفویض شده Modifying Delegated Rights

• بهترین شیوه ها برای نمایندگی اداری Best Practices for Administrative Delegation

• نسخه ی نمایشی - واگذاری کنترل اداری Demo - Delegating Administrative Control

• خلاصه فصل 02 Chapter 02 Summary

• بررسی فصل 02 Chapter 02 Review

• فصل 02 - آزمون Chapter 02 - Quiz

فصل 02 - مدیریت اشیاء اکتیو دایرکتوری Chapter 02 - Managing Active Directory Objects

فصل 03 - ایمن سازی خدمات دامنه اکتیو دایرکتوری Chapter 03 - Securing Active Directory Domain Services

• فصل 03 مقدمه Chapter 03 Introduction

• موضوع الف: ایمن سازی کنترل کننده های دامنه Topic A: Securing Domain Controllers

• درک ریسک های امنیتی Understanding Security Risks

• استفاده از Group Policy Using Group Policy

• تنظیمات امنیتی خط مشی گروه Group Policy Security Settings

• ایمن سازی فرآیند احراز هویت Securing the Authentication Process

• امنیت دسترسی فیزیکی Physical Access Security

• کنترل کننده دامنه شعبه Branch Office Domain Controllers

• ویژگی های RODC RODC Features

• محدودیت ها و ملاحظات RODC RODC Limitations and Considerations

• استقرار RODCها Deploying RODCs

• نسخه ی نمایشی - نصب یک RODC Demo - Installing an RODC

• سیاست های تکرار رمز عبور Password Replication Policies

• موضوع ب: پیاده سازی امنیت حساب Topic B: Implementing Account Security

• امنیت حساب در ویندوز سرور 2016 Account Security in Windows Server 2016

• گزینه های پیچیدگی Complexity Options

• سیاست های رمز عبور Password Policies

• سیاست های قفل کردن حساب Account Lockout Policies

• پیکربندی رمز عبور دامنه و سیاست های قفل Configuring Domain Password and Lockout Policies

• نسخه ی نمایشی - پیکربندی سیاست های حساب در خط مشی گروه Demo - Configuring Account Policies in Group Policy

• پیکربندی خط‌مشی‌های گذرواژه دقیق 1 Configuring Fine-Grained Password Policies 1

• پیکربندی خط‌مشی‌های گذرواژه دقیق ۲ Configuring Fine-Grained Password Policies 2

• پیکربندی خط‌مشی‌های گذرواژه دقیق ۳ Configuring Fine-Grained Password Policies 3

• نسخه ی نمایشی - پیکربندی سیاست های رمز عبور دقیق Demo - Configuring Fine-Grained Password Policies

• گروه های محدود Restricted Groups

• گروه های امنیتی کاربران محافظت شده Protected Users Security Groups

• سیاست های احراز هویت Authentication Policies

• سیلوهای احراز هویت Authentication Silos

• تقویت احراز هویت رمز عبور Enhancing Password Authentication

• موضوع ج: حسابرسی AD DS Topic C: Auditing AD DS

• استفاده از حسابرسی Utilizing Auditing

• هدف حسابرسی The Purpose of Auditing

• انواع رویدادها Types of Events

• اهداف حسابرسی Auditing Goals

• ممیزی فایل و دسترسی به اشیا Auditing File and Object Access

• حسابرسی پیشرفته Advanced Auditing

• نسخه ی نمایشی - پیکربندی حسابرسی Demo - Configuring Auditing

• موضوع D: پیکربندی حساب های خدمات مدیریت شده Topic D: Configuring Managed Service Accounts

• بررسی اجمالی حساب های خدمات Overview of Service Accounts

• چالش‌های مدیریت حساب‌های سرویس Challenges to Managing Service Accounts

• حساب های خدمات مدیریت شده Managed Service Accounts

• MSA های گروهی Group MSAs

• نسخه ی نمایشی - پیکربندی MSA های گروه Demo - Configuring Group MSAs

• خلاصه فصل 03 Chapter 03 Summary

• بررسی فصل 03 Chapter 03 Review

• فصل 03 - آزمون Chapter 03 - Quiz

فصل 03 - ایمن سازی خدمات دامنه اکتیو دایرکتوری Chapter 03 - Securing Active Directory Domain Services

فصل 04 - کار با زیرساخت های پیچیده AD DS Chapter 04 - Working with Complex AD DS Infrastructures

• فصل 04 مقدمه Chapter 04 Introduction

• موضوع الف: مروری بر استقرارهای پیشرفته AD DS Topic A: Overview of Advanced AD DS Deployments

• مرزهای دامنه Domain Boundaries

• مرزهای جنگل Forest Boundaries

• دلایل پیاده سازی چند دامنه Reasons for Implementing Multiple Domains

• دلایل اجرای جنگل های متعدد Reasons for Implementing Multiple Forests

• استقرار Domain Controller در Azure Deploying Domain Controllers in Azure

• مدیریت اشیاء Managing Objects

• موضوع B: استقرار یک محیط AD DS توزیع شده Topic B: Deploying a Distributed AD DS Environment

• سطوح عملکردی دامنه Domain Functional Levels

• سطوح عملکردی جنگل Forest Functional Levels

• استقرار دامنه های AD DS Deploying AD DS Domains

• ملاحظات DNS DNS Considerations

• ملاحظات UPN UPN Considerations

• نسخه ی نمایشی - استقرار یک دامنه کودک Demo - Deploying a Child Domain

• درک روابط اعتماد Understanding Trust Relationships

• انواع امانت Types of Trusts

• اعتمادها چگونه کار می کنند How Trusts Work

• تراست های جنگلی Forest Trusts

• تنظیمات اعتماد پیشرفته Advanced Trust Settings

• نسخه ی نمایشی - پیکربندی یک Forest Trust Demo - Configuring a Forest Trust

• موضوع ج: مروری بر AD DS Replication Topic C: Overview of AD DS Replication

• پارتیشن های AD DS AD DS Partitions

• AD DS Replication AD DS Replication

• انواع تکرار Types of Replication

• حل تضادهای تکرار Resolving Replication Conflicts

• موضوع D: پیکربندی سایت های AD DS Topic D: Configuring AD DS Sites

• دلایل ایجاد سایت ها Reasons for Sites

• برنامه ریزی برای سایت ها Planning for Sites

• مروری بر سایت ها و زیرشبکه ها Overview of Sites and Subnets

• انتقال حساب های کنترل کننده دامنه Moving Domain Controller Accounts

• قرار دادن کنترل کننده دامنه Domain Controller Placement

• نسخه ی نمایشی - ایجاد سایت ها Demo - Creating Sites

• کنترل تکرار بین سایتی Controlling Inter-Site Replication

• تعریف لینک های سایت Defining Site Links

• لینک های سایت Site Links

• ویژگی های لینک سایت Site Link Properties

• نسخه ی نمایشی - ایجاد لینک های سایت Demo - Creating Site Links

• سرورهای سر پل Bridgehead Servers

• پیوندهای سایت پل زدن Bridging Site Links

• نظارت و مدیریت تکرار Monitor and Manage Replication

• فصل 04 خلاصه Chapter 04 Summary

• بررسی فصل 04 Chapter 04 Review

• فصل 04 - آزمون Chapter 04 - Quiz

فصل 04 - کار با زیرساخت های پیچیده AD DS Chapter 04 - Working with Complex AD DS Infrastructures

فصل 05 - پیاده سازی خط مشی گروه Chapter 05 - Implementing Group Policy

• فصل 05 مقدمه Chapter 05 Introduction

• موضوع الف: مروری بر سیاست گروه Topic A: Overview of Group Policy

• Group Policy چیست؟ What is Group Policy?

• تنظیمات خط مشی گروه Group Policy Settings

• سیاست های گروه محلی Local Group Policies

• سیاست ها در مقابل ترجیحات Policies vs. Preferences

• نسخه ی نمایشی - بررسی تنظیمات خط مشی Demo - Examining Policy Settings

• سیاست های دامنه Domain Policies

• ذخیره سازی GPO GPO Storage

• پیوند دادن GPO ها Linking GPOs

• سفارش پردازش GPO GPO Processing Order

• کنترل وراثت Controlling Inheritance

• تعیین ارث Determining Inheritance

• گزینه های پیوند GPO GPO Link Options

• فیلترینگ امنیتی Security Filtering

• فیلتر WMI WMI Filtering

• سیاست های تازه سازی Refreshing Policies

• سایر گزینه های پردازش Other Processing Options

• موضوع B: ایجاد و پیکربندی GPO Topic B: Creating and Configuring GPOs

• ایجاد GPO Creating GPOs

• GPO های شروع کننده Starter GPOs

• قالب اداری Administrative Templates

• تنظیمات برگزیده خط مشی گروه Group Policy Preferences

• نسخه ی نمایشی - ایجاد و پیکربندی سیاست ها Demo - Creating and Configuring Policies

• مدیریت خط مشی گروه Group Policy Management

• تفویض اختیار کنترل Delegation of Control

• نسخه ی نمایشی - مدیریت GPO ها Demo - Managing GPOs

• موضوع ج: نظارت و عیب یابی خط مشی گروه Topic C: Monitoring and Troubleshooting Group Policy

• عیب یابی برنامه خط مشی گروه 1 Troubleshooting Group Policy Application 1

• عیب یابی برنامه Group Policy 2 Troubleshooting Group Policy Application 2

• نسخه ی نمایشی - عیب یابی برنامه خط مشی گروه Demo - Troubleshooting Group Policy Application

• موضوع D: مدیریت امنیت با استفاده از خط مشی گروه Topic D: Security Management Using Group Policy

• مدیریت امنیت با استفاده از خط مشی گروه Security Management Using Group Policy

• پیکربندی حقوق کاربر Configuring User Rights

• مدیریت گزینه های امنیتی Managing Security Options

• کنترل حساب کاربری User Account Control

• نسخه ی نمایشی - مدیریت گزینه های امنیتی Demo - Managing Security Options

• کنترل برنامه ها Controlling Applications

• سیاست های محدودیت نرم افزار Software Restriction Policies

• سطوح امنیتی Security Levels

• AppLocker AppLocker

• پشتیبانی از AppLocker Support for AppLocker

• قوانین AppLocker AppLocker Rules

• ایجاد قوانین پیش فرض Creating Default Rules

• نسخه ی نمایشی - کنترل برنامه ها با استفاده از خط مشی گروه Demo - Controlling Applications Using Group Policy

• پیکربندی فایروال ویندوز Configuring the Windows Firewall

• فایروال ویندوز با امنیت پیشرفته Windows Firewall with Advanced Security

• نمایه های فایروال Firewall Profiles

• ایجاد قوانین فایروال Creating Firewall Rules

• پیکربندی فایروال ویندوز Configuring the Windows Firewall

• انواع قوانین Types of Rules

• قوانین امنیت اتصال Connection Security Rules

• نسخه ی نمایشی - پیکربندی فایروال ها با استفاده از خط مشی گروه Demo - Configuring Firewalls using Group Policy

• موضوع E: مدیریت محیط های کاربری Topic E: Managing User Environments

• استفاده از اسکریپت در خط مشی گروه Using Scripts in Group Policy

• تغییر مسیر پوشه چیست؟ What is Folder Redirection?

• پوشه های رایج برای تغییر مسیر Common Folders for Redirection

• گزینه های تغییر مسیر Redirection Options

• نسخه ی نمایشی - پیکربندی تغییر مسیر پوشه Demo - Configuring Folder Redirection

• استقرار نرم افزار با استفاده از Group Policy Deploying Software Using Group Policy

• نحوه عملکرد توزیع نرم افزار How Software Distribution Works

• با استفاده از Windows Installer Using Windows Installer

• چرخه عمر نرم افزار Software Life Cycle

• استقرار نرم افزار Deploying Software

• گزینه های استقرار Deployment Options

• نگهداری نرم افزار از طریق Group Policy Maintaining Software through Group Policy

• حذف استقرار نرم افزار Removing Software Deployments

• فصل 05 خلاصه Chapter 05 Summary

• بررسی فصل 05 Chapter 05 Review

• فصل 05 - آزمون Chapter 05 - Quiz

فصل 05 - پیاده سازی خط مشی گروه Chapter 05 - Implementing Group Policy

فصل 06 - درک Microsoft Azure AD و همگام سازی دایرکتوری Chapter 06 - Understanding Microsoft Azure AD and Directory Synchronization

• فصل 06 مقدمه Chapter 06 Introduction

• موضوع الف: همگام سازی دایرکتوری برنامه ریزی Topic A: Planning Directory Synchronization

• مروری بر Azure AD Overview of Azure AD

• محدودیت های AD DS Limitations of AD DS

• گسترش اعتبار AD DS Extending AD DS Authentication

• مقایسه AD DS و Azure AD Comparing AD DS and Azure AD

• گزینه های احراز هویت Authentication Options

• همگام سازی دایرکتوری برنامه ریزی Planning Directory Synchronization

• فعال کردن همگام سازی AD DS Enabling AD DS Synchronization

• موضوع B: پیاده سازی Azure AD Connect Topic B: Implementing Azure AD Connect

• Azure AD Connect چیست؟ What is Azure AD Connect?

• الزامات اتصال Azure AD Azure AD Connect Requirements

• تنظیمات Azure AD Connect Express Azure AD Connect Express Settings

• نصب سفارشی Azure AD Connect Azure AD Connect Custom Installation

• نظارت بر Azure AD Monitoring Azure AD

• مدیریت هویت ممتاز Privileged Identity Management

• موضوع ج: مدیریت هویت ها با همگام سازی دایرکتوری Topic C: Managing Identities with Directory Synchronization

• مدیریت کاربران Managing Users

• مدیریت گروه ها Managing Groups

• فیلتر کردن Azure AD Connect Filtering Azure AD Connect

• نظارت بر همگام سازی دایرکتوری Monitoring Directory Synchronization

• عیب یابی همگام سازی دایرکتوری Troubleshooting Directory Synchronization

• فصل 06 خلاصه Chapter 06 Summary

• بررسی فصل 06 Chapter 06 Review

• فصل 06 - آزمون Chapter 06 - Quiz

فصل 06 - درک Microsoft Azure AD و همگام سازی دایرکتوری Chapter 06 - Understanding Microsoft Azure AD and Directory Synchronization

فصل 07 - نظارت و بازیابی AD DS Chapter 07 - Monitoring and Recovering AD DS

• فصل 07 مقدمه Chapter 07 Introduction

• موضوع الف: نظارت بر AD DS Topic A: Monitoring AD DS

• مزایای نظارت بر عملکرد Performance Monitoring Benefits

• ایجاد مبانی عملکرد Establishing Performance Baselines

• مقدمه ای بر ابزارهای مانیتورینگ Introduction to Monitoring Tools

• نمایشگر رویداد Event Viewer

• نسخه ی نمایشی - با استفاده از نمایشگر رویداد Demo - Using Event Viewer

• مانیتور قابلیت اطمینان Reliability Monitor

• نظارت در زمان واقعی Real-Time Monitoring

• مجموعه های جمع آوری داده ها Data Collector Sets

• نقاط جمع آوری داده ها Data Collection Points

• شمارنده های رایج AD DS Common AD DS Counters

• بهترین شیوه ها Best Practices

• موضوع ب: مدیریت پایگاه داده Topic B: Database Management

• فروشگاه داده های فیزیکی Physical Data Store

• با استفاده از NTDSUtil Using NTDSUtil

• AD DS Maintenance AD DS Maintenance

• موضوع ج: پشتیبان گیری و بازیابی در AD DS Topic C: Backup and Recovery in AD DS

• Disaster Recovery برای Active Directory Disaster Recovery for Active Directory

• پشتیبان گیری از اکتیو دایرکتوری Backing Up Active Directory

• استفاده از ابزارهای پشتیبان گیری Using Backup Tools

• الزامات پشتیبان گیری Backup Requirements

• بازیابی داده ها Restoring Data

• گزینه های بازیابی اضافی Additional Restore Options

• نسخه ی نمایشی - فعال کردن سطل بازیافت AD Demo - Enabling the AD Recycle Bin

• بهترین روش ها برای پشتیبان گیری و بازیابی Best Practices for Backup and Recovery

• فصل 07 خلاصه Chapter 07 Summary

• بررسی فصل 07 Chapter 07 Review

• فصل 07 - آزمون Chapter 07 - Quiz

فصل 07 - نظارت و بازیابی AD DS Chapter 07 - Monitoring and Recovering AD DS

فصل 08 - پیاده سازی خدمات گواهی اکتیو دایرکتوری Chapter 08 - Implementing Active Directory Certificate Services

• فصل 08 مقدمه Chapter 08 Introduction

• موضوع الف: مروری بر زیرساخت کلید عمومی و AD CS Topic A: Overview of Public Key Infrastructure and AD CS

• PKI چیست؟ What is a PKI?

• انواع رمزگذاری Encryption Types

• اجزای PKI PKI Components

• برنامه های فعال PKI PKI Enabled Applications

• مقامات صدور گواهی Certificate Authorities

• انواع CA CA Types

• CAهای داخلی در مقابل خارجی Internal vs. External CAs

• AD CS در ویندوز سرور 2016 AD CS in Windows Server 2016

• موضوع ب: استقرار سلسله مراتب مرجع صدور گواهی Topic B: Deploying Certificate Authority Hierarchy

• عوامل تصمیم گیری برای سلسله مراتب CA Decision Factors for CA Hierarchy

• نقش های سلسله مراتبی CA CA Hierarchy Roles

• بهترین روش ها برای سلسله مراتب CA Best Practices for CA Hierarchies

• نصب Root CAs قسمت 1 Installing Root CAs Part 1

• نصب Root CAs قسمت 2 Installing Root CAs Part 2

• نسخه ی نمایشی - نصب Root CA Demo - Installing a Root CA

• نصب CAهای تابعه Installing Subordinate CAs

• مزایای استفاده از زیردستان Benefits of Using Subordinates

• نصب خودکار Automating Installations

• موضوع ج: اداره مراجع صدور گواهی Topic C: Administering Certificate Authorities

• ابزارهای مدیریت Administration Tools

• پیکربندی امنیت CA Configuring CA Security

• نقش های امنیتی برای مدیریت CA Security Roles for CA Administration

• ماژول های سیاست و خروج Policy and Exit Modules

• فهرست های ابطال گواهی (CRL) Certificate Revocation Lists (CRL)

• انتشار CRL Publishing the CRL

• انتشار AIA و CDP Publishing AIAs and CDPs

• موضوع D: استقرار و مدیریت گواهینامه ها Topic D: Deploying and Managing Certificates

• گواهی های دیجیتال Digital Certificates

• الگوهای گواهی Certificate Templates

• نسخه های قالب در ویندوز سرور 2016 Template Versions in Windows Server 2016

• مجوزهای قالب گواهی Certificate Template Permissions

• به روز رسانی قالب ها Updating Templates

• نسخه ی نمایشی - اصلاح و فعال کردن یک الگوی گواهی Demo - Modifying and Enabling a Certificate Template

• انواع ثبت نام Enrollment Types

• ثبت نام دستی Manual Enrollment

• ثبت نام خودکار Automating Enrollment

• اجزای ثبت نام خودکار Autoenrollment Components

• نسخه ی نمایشی - پیکربندی ثبت نام خودکار Demo - Configuring Autoenrollment

• رومینگ اعتبار Credential Roaming

• موضوع E: مدیریت لغو و توزیع Topic E: Managing Revocation and Distribution

• ابطال گواهی Certificate Revocation

• پاسخگوی آنلاین Online Responder

• فرآیند پاسخگویی آنلاین Online Responder Process

• مقایسه CRL و OCSP Comparing CRL and OCSP

• پیکربندی یک پاسخگوی آنلاین Configuring an Online Responder

• موضوع F: پیکربندی بازیابی گواهی Topic F: Configuring Certificate Recovery

• اهمیت آرشیو و بازیابی کلید Importance of Key Archival and Recovery

• آرشیو کلید Key Archival

• بازیابی اطلاعات در مقابل بازیابی کلید Data Recovery vs. Key Recovery

• روش های آرشیو Archival Methods

• روش های صادرات Export Methods

• آرشیو خودکار Automating Archival

• بازیابی کلیدهای گم شده Recovering Lost Keys

• خلاصه فصل 08 Chapter 08 Summary

• بررسی فصل 08 Chapter 08 Review

• فصل 08 - آزمون Chapter 08 - Quiz

فصل 08 - پیاده سازی خدمات گواهی اکتیو دایرکتوری Chapter 08 - Implementing Active Directory Certificate Services

فصل 09 - پیاده سازی خدمات فدراسیون اکتیو دایرکتوری (AD FS) Chapter 09 - Implementing Active Directory Federation Services (AD FS)

• فصل 09 مقدمه Chapter 09 Introduction

• موضوع الف: مروری بر AD FS Topic A: Overview of AD FS

• فدراسیون هویت چیست؟ What is Identity Federation?

• مزایای فدراسیون Federation Benefits

• اجزای AD FS AD FS Components

• شرایط اضافی AD FS Additional AD FS Terms

• سناریوهای فدراسیون هویت Identity Federation Scenarios

• سناریوی کسب و کار به تجارت Business to Business Scenario

• سناریوی کسب و کار به کارمند Business to Employee Scenario

• سناریوی کسب و کار به مصرف کننده Business to Consumer Scenario

• ویژگی های جدید در ویندوز سرور 2016 New Features in Windows Server 2016

• موضوع ب: برنامه ریزی و استقرار AD FS Topic B: Planning and Deploying AD FS

• الزامات AD FS AD FS Requirements

• نقش های سرور Server Roles

• برنامه ریزی در دسترس بودن بالا Planning High Availability

• ادعاهای AD FS AD FS Claims

• قوانین ادعای AD FS AD FS Claim Rules

• روابط اعتماد Trust Relationships

• نصب AD FS Installing AD FS

• نسخه ی نمایشی - نصب AD FS Demo - Installing AD FS

• پیکربندی شرکا Configuring Partners

• کشف قلمرو خانه Home Realm Discovery

• مدیریت AD FS Managing AD FS

• موضوع ج: بررسی اجمالی پروکسی برنامه کاربردی وب Topic C: Overview of Web Application Proxy

• معرفی Web Application Proxy Introducing the Web Application Proxy

• پروکسی برنامه وب و پروکسی AD FS Web Application Proxy and AD FS Proxy

• روش های احراز هویت Authentication Methods

• نرم افزار انتشارات Publishing Software

• خلاصه فصل 09 Chapter 09 Summary

• بررسی فصل 09 Chapter 09 Review

• فصل 09 - سؤال Chapter 09 - Question

فصل 09 - پیاده سازی خدمات فدراسیون اکتیو دایرکتوری (AD FS) Chapter 09 - Implementing Active Directory Federation Services (AD FS)

فصل 10 - پیاده سازی خدمات مدیریت حقوق Active Directory Chapter 10 - Implementing Active Directory Rights Management Services

• فصل 10 مقدمه Chapter 10 Introduction

• موضوع الف: مروری بر AD RMS Topic A: Overview of AD RMS

• معرفی AD RMS Introducing AD RMS

• تفاوت AD RMS The AD RMS Difference

• اجزای AD RMS AD RMS Components

• گواهینامه ها و مجوزها Certificates and Licenses

• محافظت از محتوا Protecting Content

• مصرف کننده محتوا Consuming Content

• Azure RMS Azure RMS

• موضوع B: استقرار AD RMS Topic B: Deploying AD RMS

• سناریوهای استقرار Deployment Scenarios

• نمای کلی نصب Installation Overview

• پیکربندی AD RMS AD RMS Configuration

• نسخه ی نمایشی - نصب AD RMS Cluster Demo - Installing AD RMS Cluster

• مدیریت AD RMS AD RMS Management

• اشتراک خارجی External Sharing

• موضوع ج: حفاظت از محتوا با AD RMS Topic C: Protecting Content with AD RMS

• الگوهای خط مشی حقوق Rights Policy Templates

• پیکربندی الگوها برای استفاده آفلاین Configuring Templates for Offline Usage

• نسخه ی نمایشی - پیکربندی الگوهای مدیریت حقوق Demo - Configuring Rights Management Templates

• سیاست های حذف Exclusion Policies

• فصل 10 خلاصه Chapter 10 Summary

• فصل 10 بررسی Chapter 10 Review

• فصل 10 - آزمون Chapter 10 - Quiz

• تعطیلی دوره Course Closure

فصل 10 - پیاده سازی خدمات مدیریت حقوق Active Directory Chapter 10 - Implementing Active Directory Rights Management Services