Active Directory Domain Services

  • 學習途徑
  • 5 單元
中級
系統管理員
安全性工程師
解決方案架構設計師
技術經理
Windows Server

了解 Active Directory Domain Services 的基本概念，然後了解如何設定和管理 AD DS、Active Directory 憑證服務，以及如何管理群組原則物件。

必要條件

為了從這個學習路徑獲得最佳體驗，請了解並熟悉：

  • Windows Server 2012 或 Windows Server 2016。
  • 核心網路功能技術。

此學習路徑中的課程模組

AD DS 簡介

了解 Windows Server 中 Active Directory Domain Services (AD DS) 的基本概念，包括樹系、網域、網站、網域控制站、組織單位 (OU)、使用者和群組。

管理 AD DS 網域控制站和 FSMO 角色

了解基本的 AD DS 網域控制站管理和維護工作，包括其部署、備份和復原，以及架構管理。 了解最佳網域控制站的數目、角色和位置的設計考量事項。

實作群組原則物件

了解如何在 Windows Server 2019 中實作 Active Directory Domain Services (AD DS) 中的群組原則物件 (GPO)。

管理 AD DS 的進階功能

了解進階 AD DS 管理工作，包括建立信任關係、強化增強的安全性系統管理環境 (ESAE) 樹系、監視和針對 AD DS 複寫進行疑難排解，以及建立自訂的 AD DS 資料分割。

實作和管理 Active Directory 憑證服務

了解 Active Directory 憑證服務 (AD CS) 的概念和管理工作，包括憑證授權單位 (CA) 的類型、簽發和撤銷憑證的程序，以及建立憑證信任。