Implantar e gerenciar a infraestrutura de identidade

Saiba mais sobre os conceitos básicos do AS DS (Active Directory Domain Services) no Windows Server, incluindo florestas, domínios, sites, controladores de domínio, UOs (unidades organizacionais), usuários e grupos.

Este módulo aborda como implantar e gerenciar controladores de domínio do AD DS e funções FSMO. Você aprenderá a implantar controladores de domínio em ambientes locais usando Gerenciador do Servidor e o Assistente de Configuração do AD DS, manter a disponibilidade do controlador de domínio por meio de procedimentos de backup e recuperação, gerenciar a função de catálogo global e seu posicionamento entre sites, entender e gerenciar as cinco funções FSMO (mestre de esquema, mestre de nomenclatura de domínio, mestre RID, mestre de infraestrutura e emulador de PDC), transferir funções FSMO entre controladores de domínio e aproveite as funções em cenários de emergência e gerencie e estenda o esquema do AD DS.

Saiba como implementar GPOs (Objetos de Política de Grupo) no Active Directory Domain Services (AD DS).

Este módulo aborda tarefas de administração avançadas de Active Directory Domain Services (AD DS). Você aprenderá a criar e gerenciar relações de confiança, incluindo relações de confiança externas, de floresta e de realm; a implementar florestas de Ambiente Administrativo de Segurança Avançada (ESAE) para proteger contas privilegiadas usando o princípio da origem limpa; a monitorar e solucionar problemas de replicação do AD DS usando o Monitor de Desempenho, o Repadmin.exe e o Dcdiag.exe; e a criar partições de aplicativo personalizadas do AD DS usando o NtdsUtil.exe.

Este módulo aborda como implementar a identidade híbrida integrando o AD DS local ao Microsoft Entra ID. Você aprenderá a selecionar entre os modelos de integração do Microsoft Entra, incluindo estender o AD DS ao Azure, sincronização de diretório, sincronização de hash de senha e federação com o AD FS; planejar e preparar o AD DS local para sincronização com o Microsoft Entra Connect; configurar o logon único contínuo (SSO) e a autenticação de passagem direta; habilitar o logon no Microsoft Entra ID para VMs do Azure; e implementar o Microsoft Entra Domain Services para autenticação Kerberos, LDAP e Diretiva de Grupo na nuvem sem implantar controladores de domínio.

Este módulo aborda como implementar controladores de domínio do AD DS (Active Directory Domain Services) em máquinas virtuais Azure. Você aprenderá a escolher entre implantar uma floresta autônoma do Azure ou estender um ambiente local para o Azure, configurar a conectividade entre ambientes usando VPN site a site ou ExpressRoute e planejar os sites do AD DS, as relações de confiança, os RODCs (controladores de domínio somente leitura), o posicionamento das funções FSMO e os servidores de catálogo global. Você também percorre as etapas para instalar um controlador de domínio de réplica e criar uma nova floresta do AD DS no Azure.