Active Directory 域服务

中级
管理员
安全工程师
解决方案架构师
技术主管
Windows Server

学习 Active Directory 域服务基础知识,然后学习如何配置和管理 AD DS、Active Directory 证书服务,以及如何管理组策略对象。

先决条件

若要从该学习路径获取最佳体验,你应具有以下方面的知识和经验:

  • Windows Server 2012 或 Windows Server 2016。
  • 核心网络技术。

本学习路径中的模块

了解有关 Windows Server 2019 中 Active Directory 域服务 (AD DS) 的基础知识,包括林、域、站点、域控制器、组织单位 (OU)、用户和组。

了解 AD DS 域控制器的基本管理和维护任务,包括部署、备份和恢复以及架构管理。 了解在域控制器的最佳数量、角色和位置方面的设计注意事项。

了解如何在 Windows Server 2019 的 Active Directory 域服务 (AD DS) 中实现组策略对象 (GPO)。

了解高级 AD DS 管理任务,包括创建信任关系、实现增强的安全管理环境 (ESAE) 林、对 AD DS 复制进行监视和故障排除,以及创建自定义 AD DS 分区。

了解 Active Directory 证书服务 (AD CS) 的概念和管理任务,包括证书颁发机构 (CA) 的类型、颁发和吊销证书的过程,以及建立证书信任。