Administer Active Directory Domain Services (AZ-1008)

Algemene omschrijving

De training Administer Active Directory Domain Services (AZ-1008) biedt jou de essentiële kennis en vaardigheden voor het beheren van Active Directory. De AZ-1008 cursus is gericht op het implementeren en beheren van domeincontrollers, door middel van Active Directory Domain Services (AD DS) en het effectief configureren van objecten binnen Active Directory. Het doel van de AZ-1008 training is om een stevige basis te bieden voor het efficiënt beheren van AD-omgevingen.

Een belangrijk onderdeel van de training Administer Active Directory Domain Services (AZ-1008) is het beveiligen van Active Directory. Je leert alles over het beheren van gebruikersrechten, het delegeren van machtigingen en het implementeren van Group Policy Objects (GPO’s). Dit maakt het mogelijk om een betrouwbare en veilige omgeving op te zetten, waarin gebruikers en middelen effectief beheerd kunnen worden.

Naast theoretische kennis die in de cursus Administer Active Directory Domain Services (AZ-1008) wordt behandeld, zul je oefenen met labopdrachten. Hierdoor leer je om de opgedane kennis in praktijk te brengen en zul je in staat zijn om Active Directory effectief te beheren en te beveiligen.

Doelgroep

De training Administer Active Directory Domain Services (AZ-1008) is voornamelijk geschikt voor systeembeheerders en netwerkbeheerders die willen leren hoe zij domeincontrollers kunnen opzetten, beheren en beveiligen.

Leerdoelen

Door de training Administer Active Directory Domain Services (AZ-1008) te volgen, zul je de volgende kennis en vaardigheden verkrijgen:

• Active Directory Domain Services (AD DS) domeincontrollers implementeren en beheren.
• Objecten maken en beheren binnen Active Directory.
• Group Policy Objects (GPO’s) maken en configureren binnen Active Directory.
• Beveiliging beheren binnen Active Directory.
• Active Directory Domain Services (AD DS) beheren.

Voorkennis

Voordat je deelneemt aan de training Administer Active Directory Domain Services (AZ-1008), is het van belang dat jij beschikt over de volgende kennis en vaardigheden:

• Kennis van Windows Server.
• Basiskennis van netwerktechnologieën.

Onderwerpen

Module 1: Implementeren en beheren van Active Directory Domain Services domeincontrollers

• Definieer Active Directory Domain Services (AD DS).
• Definieer Active Directory forests en domeinen.
• Implementeer Active Directory Domain Services domeincontrollers.
• Migreer een domeincontroller naar een nieuwe locatie.
• Beheer de operations masters van Active Directory Domain Services.

Module 2: Aanmaken en beheren van Active Directory-objecten

• Definieer gebruikers, groepen en computers.
• Definieer organisatorische eenheden (organizational units).
• Beheer objecten en hun eigenschappen in Active Directory.
• Maak objecten aan in Active Directory.
• Configureer objecten in Active Directory.
• Voer bulkbeheer uit voor gebruikersaccounts.
• Onderhoud Active Directory Domain Services domeincontrollers.

Module 3: Aanmaken en configureren van Group Policy Objects in Active Directory

• Definieer Group Policy Objects (GPO's).
• Implementeer de reikwijdte en overerving van Group Policy Objects.
• Definieer domeingebaseerde Group Policy Objects.
• Creër en configureer een domeingebaseerd Group Policy Object.
• Configureer een domein-wachtwoordbeleid.
• Configureer en pas een fijnmazig wachtwoordbeleid toe.

Module 4: Beheer beveiliging in Active Directory

• Configureer rechten voor gebruikersaccounts.
• Configureer rechten voor gebruikersaccounts om de toegang te beperken.
• Delegeer machtigingen in Active Directory.
• Bescherm gebruikersaccounts met de groep 'Protected Users'.
• Beschrijf Windows Defender Credential Guard.
• Blokkeer Windows NTLM-authenticatie.
• Lokaliseer problematische accounts.

Module 5: Begeleid project - Beheer Active Directory Domain Services

• Configureer domeincontroller-operaties.
• Configureer gebruikersbeheer-operaties.
• Beheer wachtwoordbeleidsinstellingen.
• Configureer beveiligingsinstellingen.

Lab: Configureer domeincontroller-operaties

Lab: Configureer gebruikersbeheer-operaties

Lab: Beheer wachtwoordbeleidsinstellingen

Lab: Configureer beveiligingsinstellingen