MS-2823: Внедрение и администрирование безопасности в сети Microsoft Windows Server 2003 (32 часа)

Краткое описание

В курсе изучается аутентификация и авторизация в ОС Windows, установка и управление сертификатами, настройка безопасности для серверов и клиентских компьютеров, защита удаленного доступа. Также подробно рассматриваются возможности файловой системы NTFS для обеспечения безопасности, и применение шифрованной файловой системы (EFS). Курс входит в комплексную программу Администрирование и обеспечение безопасности в сетях Microsoft.

Дата начала, расписание и стоимость курса

• Стоимость курса: 7800 рублей

• Дата начала: с 23 октября 2010 г.
• Длительность и дни занятий: 5 недель (сб) с 10:00 до 14:15 [расписание всех курсов программы]
• Преподаватель: Всеволод Литвиненко

Сертификационный экзамен

Курс готовит слушателей к экзамену 70-299 Implementing and Administering Security in a Microsoft Windows Server 2003 Network, который является экзаменом по выбору для получения сертификата MCSA и обязательным экзаменом для получения сертификата MCSA:Security.

Предварительные требования

Окончание курса AMS-120 Базовые технологии информационной безопасности (CompTIA Security+) или знания в эквивалентном объеме.

Программа курса:

Модуль 1. Планирование и настройка стратегии аутентификации и авторизации

• Группы и базовая стратегия использования групп в Windows Server 2003
• Создание доверительных отношений в Windows Server 2003
• Планирование, реализация и использование стратегии авторизации с использованием групп
• Компоненты модели аутентификации
• Планирование и реализация стратегии аутентификации

Модуль 2. Установка, настройка и управление Центрами Сертификации

• Введение в PKI и Центры Сертификации
• Установка Центра Сертификации
• Управление Центром Сертификации
• Архивация и восстановление Центра Сертификации

Модуль 3. Настройка, распространение и управление сертификатами

• Настройка шаблонов сертификатов
• Распространение и отзыв сертификатов пользователей и компьютеров
• Управление сертификатами

Модуль 4. Планирование, настройка и устранение неполадок использования смарт-карт сертификатов

• Введение в многофакторную аутентификацию
• Планирование и настройка инфраструктуры смарт-карт
• Управление и устранение неполадок инфраструктуры смарт-карт

Модуль 5. Планирование, настройка и устранение неполадок использования шифрованной файловой системы (EFS)

• Введение в EFS
• Настройка EFS в рабочей группе компьютеров Microsoft Windows XP
• Планирование и настройка EFS в домене со структурой PKI
• Настройка совместного использования зашифрованных файлов
• Устранение неполадок с EFS

Модуль 6. Планирование, настройка и обеспечение требуемого уровня безопасности для рядовых серверов домена

• Знакомство с требуемым уровнем безопасности для рядовых серверов домена
• Планирование требуемого уровня безопасности
• Настройка дополнительных параметров безопасности
• Применение шаблонов безопасности

Модуль 7. Планирование, настройка и обеспечение требуемого уровня безопасности для различных ролей серверов

• Планирование и настройка требуемого уровня безопасности для контроллеров домена
• Планирование и настройка требуемого уровня безопасности для DNS сервера
• Планирование и настройка требуемого уровня безопасности для серверов инфраструктуры
• Планирование требуемого уровня безопасности для файловых серверов и серверов печати
• Планирование и настройка требуемого уровня безопасности для серверов IIS

Модуль 8. Планирование, настройка и обеспечение требуемого уровня безопасности для клиентских компьютеров

• Планирование требуемого уровня безопасности для клиентских компьютеров
• Настройка и обеспечение требуемого уровня безопасности для компьютеров клиентов
• Планирование и настройка политики ограничения использования программного обеспечения
• Обеспечение безопасности мобильных клиентов

Модуль 9. Планирование и настройка службы обновления программного обеспечения (SUS)

• Знакомство со службой SUS и управлением обновлениями
• Планирование стратегии управления обновлениями
• Настройка инфраструктуры SUS

Модуль 10. Планирование, развертывание и устранение неполадок защиты передачи данных

• Методы защиты передачи данных
• Введение в IPSec
• Планирование защиты передачи данных
• Использование методов защиты передачи данных
• Устранение неполадок использования IPSec

Модуль 11. Планирование и обеспечение защиты в беспроводных сетях

• Введение в защиту беспроводных сетей
• Настройка аутентификации 802.1x
• Планирование стратегии защищённой WLAN
• Реализация защиты WLAN
• Устранение неполадок в беспроводных сетях

Модуль 12. Защита удаленного доступа

• Знакомство с технологиями удаленного доступа и уязвимостями
• Планирование стратегии удалённого доступа
• Использование компонентов управления доступом к сети

Описание курса на сайте Microsoft (на английском языке).