聯繫我們
 課程時長 21 時間:

課程簡介

安裝與環境準備

  • 安裝 Windows Server 2022
  • 使用 Server Manager、PowerShell 及 Windows Admin Center 進行管理
  • 本地環境的最佳實務

Active Directory 網域服務 (AD DS)

  • 網域安裝與配置
  • 使用者、群組及組織單位 (OU) 的管理
  • 進階 GPOs – 建立、套用及故障排除
  • 站台、服務及網域控制器之間的複製
  • 稽核與記錄

網路服務

  • DNS:區域、轉發器、與 AD 的整合
  • DHCP:作用域、保留、選項、故障轉移
  • NPAS:驗證、網路策略及存取控制

檔案與列印服務

  • 檔案伺服器:NTFS 權限、共享、稽核
  • FSRM:配額、檔案篩選及報告
  • DFS (命名空間與複製)
  • 列印服務與集中式管理

虛擬化與 Hyper-V

  • Hyper-V 的安裝與配置
  • 標準版與資料中心版授權
  • 建立虛擬機器 (VM)、虛擬交換器、檢查點
  • 巢狀虛擬化、VM 備份及最佳實務
  • 從其他 Hypervisors (XCP-ng, XenServer) 遷移 VM

高可用性

  • 故障轉移叢集:安裝、配置、驗證
  • 儲存空間直通 (S2D)
  • 內部負載平衡 (NLB)

遠端訪問服務

  • VPN、DirectAccess 及 RADIUS 配置
  • 員工的安全遠端存取
  • 具備進階規則的 Windows 防火牆

遠端桌面服務 (RDS)

  • RDS (會話主機、閘道器、Web 存取) 的安裝與配置
  • RDS 授權管理 (CALs)
  • 透過 RDS 發布應用程式與桌面
  • 使用者群組設定、重定向與安全性

憑證服務 (AD CS)

  • 憑證授權單位 (CA) 的安裝與配置
  • 憑證模板與自動註冊
  • 用於驗證、數位簽章及加密的憑證
  • 與 RDS、IIS 及 VPN 的整合
  • 撤銷及 CRL (憑證撤銷清單)

應用程式與更新服務

  • IIS:網站/應用程式的安裝與發布
  • 與 SSL 憑證的整合
  • 分發與更新管理
  • Windows Autopatch 與 Microsoft Intune

備份、恢復與監控

  • Windows Server 備份:排程與細粒度恢復
  • 網域控制器、資料及設定的恢復
  • 使用事件檢視器與效能監視器進行監控
  • 簡介 Windows Admin Center 以進行集中式管理

動手實驗室與實務活動

  • 建立一個完全運作的 AD DS 環境,包含 DNS、DHCP 及 GPOs
  • 配置並部署用於稽核、應用程式部署及存取控制的進階 GPOs
  • 使用事件檢視器及群組策略設定集中式記錄與日誌轉發
  • 部署並測試用於安全存取與通訊的數位憑證
  • 模擬 RDS 部署,包含會話主機與已發布的應用程式
  • 使用儲存空間直通 (S2D) 建立並驗證故障轉移叢集
  • 發布具有 HTTPS 及 GPO 限制存取的內部網站
  • 模擬系統故障 (AD、DHCP、檔案伺服器) 並執行完整恢復程序
  • 驗證站台與服務的配置,以確保複製與驗證的正常運作

總結與後續步驟

最低要求

  • 了解基本的網路及 IT 基礎設施概念
  • 具備在商業環境中使用 Windows 作業系統的經驗
  • 熟悉 IT 管理工具及命令列介面

受眾

  • 系統管理員
  • IT 基礎設施專業人士
  • 網路及伺服器工程師

客戶評論 (2)

課程分類