Установка, настройка и использование ПК ALD Pro 2.3.0 (AP-2301)
Курс «Установка, настройка и использование ПК ALD Pro 2.3.0» (AP-2301) — это практическое обучение для сетевых и системных администраторов, которым необходимо освоить развёртывание и сопровождение централизованной службы каталогов на базе ALD Pro 2.3.0, включая архитектуру и функциональные возможности решения, установку контроллера ALD Pro, развёртывание основной серверной группировки, ввод клиентов в домен, работу со службой SSSD, настройку DNS, NTP, печати и общих папок, управление организационной структурой, пользователями, группами и компьютерами, настройку групповых политик, политик доступа, повышения привилегий и паролей, а также развертывание дополнительных контроллеров домена, настройку репликации, интеграцию и миграцию из Active Directory, управление репозиториями ПО, мониторингом, журналами событий и установкой ОС по сети.
Кому следует посетить
Сетевые администраторы Linux систем
Cистемные администраторы, осуществляющие поддержку сетевых сервисов или планирующих перенос сетевых сервисов на платформу Astra Linux
Предварительные требования:
Для прохождения программы рекомендуется успешное окончание курсов: Администрирование ОС ASTRA LINUX SPECIAL EDITION 1.7 (AL-1702), Расширенное администрирование ОС ASTRA LINUX SPECIAL EDITION 1.7 (AL-1703), Сетевое администрирование ОС ASTRA LINUX SPECIAL EDITION 1.7 (AL-1704) 1.7
Цели курса
УМЕТЬ:
- определять ресурсы, необходимые для развертывания ALD Pro
- устанавливать контроллер ALD Pro
- развертывать основную серверную группировку ALD Pro
- создавать, изменять и удалять подразделения домена
- создавать, изменять и удалять учетные записи пользователей и групп
- изменять информацию о компьютерах
- создавать, изменять и удалять группы компьютеров
- создавать и настраивать групповые политики
- создавать и настраивать политики доступа к узлу
- создавать и настраивать политики повышения привилегий пользователей
- настраивать политику паролей
- создавать сайты и разворачивать дополнительные контроллеры домена
- настраивать соглашения о репликации
- создавать принципалы служб и настраивать керберизированную службу
- создавать дополнительные параметры групповых политик и дополнительные задачи автоматизации
- настраивать глобальную политику билетов Kerberos
- настраивать глобальные параметры пользователей и групп
- создавать диапазоны идентификаторов пользователей и групп
- добавлять дополнительные атрибуты в учетные записи пользователей
- настраивать и назначать роли пользователям
- изменять зонную информацию на сервере DNS
- настраивать перенаправление DNS-запросов
- развертывать и настраивать службу DHCP
- настраивать синхронизацию времени на контроллерах с помощью внешних и внутренних серверов NTP
- развертывать службу печати и добавлять принтеры
- настраивать доступ пользователей к общим папкам на файловом сервере
- настраивать хранение домашних каталогов пользователей на файловом сервере
- развертывать сервер репозиториев ПО
- создавать репозитории ПО из ISO-образов и deb-пакетов
- создавать каталог ПО
- создавать политики ПО
- развертывать сервер мониторинга
- получать информацию о возможных проблемах с помощью журнала событий и витрин мониторинга
- развертывать сервер журнала событий
- настраивать правила для централизованного сбора информации о событиях
- развертывать серверы для установки ОС по сети
- подготавливать сервер DHCP для установки ОС по сети
- создавать описание компьютера и производить установку ОС на клиенте
- настраивать доверительные отношения между доменами ALD Pro и AD
ЗНАТЬ:
- функциональные возможности ALD Pro
- компоненты ALD Pro и используемые технологии
- архитектуру ALD Pro
- политику лицензирования ALD Pro
- алгоритм установки ОС по сети
- назначение и содержимое файлов, необходимых для создания профилей загрузки
Содержание курса
В курсе рассматривается построение централизованной службы каталогов на базе программного комплекса ALD Pro.
В рамках курса:
слушатели поэтапно развернут и настроят комплексно решение управления идентификацией, политиками, программным обеспечением и развертыванием операционных систем.
дополнительно рассматриваются вопросы интеграции и миграции из доменных служб Active Directory.
Даты и регистрация
Онлайн тренинг
Очный формат
Гарантированные курсы
Гарантирован при получении Вашей заявки
Программа курса
Модуль 1. Назначение и архитектура ALD Pro
- Цели и назначение ALD Pro.
- Функциональные возможности ALD Pro.
- Преимущества ALD Pro.
- Компоненты и технологии ALD Pro.
- Инструменты для работы с основными компонентами ALD Pro.
- Архитектура ALD Pro.
Модуль 2. Развертывание основного контроллера ALD Pro и ввод клиента в домен
- Расчет необходимых аппаратных ресурсов для развертывания контроллеров ALD Pro.
- Политика лицензирования ALD Pro.
- Подготовка сервера для установки контроллера ALD Pro.
- Развертывание контроллера ALD Pro.
- Ввод клиента в домен ALD Pro.
Модуль 3. Работа компьютера в домене и служба SSSD
- Способы аутентификации в домене.
- Архитектура службы SSSD.
- Отладка службы SSSD.
Модуль 4. Настройка служб
- Настройка службы DNS, управление зонной информацией.
- Настройка синхронизации времени NTP.
- Настройка службы печати и подключение принтеров.
- Создание общих папок и настройка доступа к ним. Сетевые домашние каталоги пользователей.
Модуль 5. Заведение структуры организации, пользователей и компьютеров
- Настройка организационной структуры.
- Управление учетными записями пользователей и групп пользователей.
- Поиск информации о пользователях с помощью утилит LDAP, FreeIPA и API ALD Pro.
- Редактирование информации о компьютерах и создание групп компьютеров.
- Удаленный доступ к компьютеру пользователя.
- Доступ к личному кабинету пользователя.
Модуль 6. Работа с политиками
- Настройка групповых политик.
- Создание дополнительных параметров групповых политик.
- Отладка работы групповых политик.
- Настройка политик доступа к узлу.
- Настройка политик повышения привилегий.
- Настройка политик паролей.
Модуль 7. Настройка домена под управлением ALD Pro
- Создание сайтов и развертывание дополнительных контроллеров домена.
- Автоматическое обнаружение служб и привязка их к сайту.
- Установка соглашений о репликации между контроллерами домена.
- Модель и алгоритм репликации.
- Мониторинг репликации.
- Создание дополнительных заданий автоматизации.
- Настройка служб Kerberos.
- Настройка политики билетов Kerberos.
- Настройка параметров пользователей и групп пользователей.
- Назначение ролей и прав доступа, создание пользовательских ролей.
Модуль 8. Мониторинг журналов событий и работа с ними
- Развертывание сервера мониторинга.
- Журнал событий мониторинга.
- Каталог витрин мониторинга.
- Развертывание сервера журнала событий.
- Настройка сбора журналов событий.
Модуль 9. Установка программ по сети
- Развертывание сервера репозиториев ПО.
- Создание репозиториев из ISO-образа и deb-пакетов.
- Создание каталога ПО.
- Создание, назначение и применение политик ПО.
Модуль 10. Установка ОС по сети
- Настройка службы DHCP.
- Развертывание сервера установки ОС.
- Порядок установки ОС по сети.
- Настройка сервера DHCP для поддержки установки ОС по сети.
- Создание профиля загрузки для компьютеров с BIOS и UEFI.
- Создание описания компьютера и установка ОС по сети.
Модуль 11. Интеграция ALD Pro и Active Directory
- Глобальный каталог.
- Модуль глобального каталога.
- Установка двусторонних доверительных отношений между доменами ALD Pro и AD.
Модуль 12. Итоговое задание