New
 
Fantom Tag

Corso - Gestione delle identità con Windows Server 2022

Directory, infrastruttura a chiave pubblica e federazione delle identità

  • A distanza
  • Aggiornamento
  • Step by Step
Corso a catalogo
Durata
5 giorni (35 Ore)

Quota d'iscrizione 2024
2.950,00 €  +IVA

WebCode
IT.59
Iscriviti
Realizza questo corso in azienda
Durata
5 giorni (35 Ore)

6.890,00€ +IVA
Quota riferita ad un gruppo di 10 pax max, +10% di Project Management

WebCode
IT.59
Formazione customizzata
Sei interessato all'argomento?
Progettiamo un training personalizzato nella tua azienda.

A partire da Windows 2000, l'identificazione e l'autenticazione di utenti e computer si basano su una directory LDAP nota come Active Directory. Con l'emergere delle tecnologie cloud, soprattutto in modalità ibrida, la gestione delle identità assume unanuova dimensione che spesso va oltre i limiti dell'azienda. Questa formazione riunisce tutte le informazioni necessarie sia per la gestione delle identità interne che per la loro integrazione in un ambiente più ampio che comprende clienti e/o fornitori.

Vai al corso del 2025
Leggi di più
Per chi

A chi è rivolto

Per chi

  • Professionisti con una certa esperienza in Servizi di dominio Active Directory che desiderano conoscere le funzionalità di gestione delle identità e controllo degli accessi disponibili in Windows Server 2022
  • Amministratori di sistemi o infrastrutture che desiderano ampliare la propria area di competenza

Prerequisiti

  • Avere esperienza pratica con i concetti e le tecnologie di AD
  • Conoscenza delle tecnologie di rete come indirizzamento IP, risoluzione dei nomi e DHCP
  • Conoscenza delle migliori pratiche di sicurezza
  • Esperienza di base con l'interfaccia della riga di comando di Windows PowerShell
Programma

Programma del corso

1 - Installazione e configurazione dei controller di dominio

  • Informazioni generali su Servizi di dominio Active Directory
  • Il ruolo del controller di dominio
  • Distribuzione dei controller di dominio

Workshop

  • Distribuire Servizi di dominio Active Directory
  • Distribuire i controller di dominio eseguendo la clonazione del controllo del dominio
  • Amministrare Servizi di dominio Active Directory

 

2 - Gestione degli oggetti di Servizi di dominio Active Directory

  • Profili utente, gruppi e account
  • Utilizzo di PowerShell per l'amministrazione di Servizi di dominio Active Directory
  • Struttura e gestione delle unità organizzative

Workshop

  • Creare e gestire gruppi in Active Directory
  • Creare e configurare account utente in Active Directory
  • Gestire i computer in Active Directory
  • Delegare l'amministrazione delle unità organizzative
  • Creare e modificare oggetti di Active Directory con Windows PowerShell

 

3 - Infrastruttura AD DS avanzata

  • introduzione
  • Distribuzione in ambiente complesso
  • Relazioni di fiducia

Workshop

  • Implementazione delle relazioni di trust per le foreste
  • Configurazione di un dominio figlio in Active Directory

 

4 - Siti e replica

  • Descrizione della replica di Active Directory
  • Configurazione dei siti
  • Configurazione e monitoraggio della replica di Active Directory

Workshop

  • Cambia sito predefinito
  • Creare siti e sottoreti aggiuntivi
  • Configurare la replica di Active Directory
  • Monitorare e risolvere i problemi relativi alla replica di Active Directory

 

5 - Criteri di gruppo

  • introduzione
  • Creazione e amministrazione dei Criteri di gruppo (GPO)
  • Ambito di applicabilità e modalità di trattamento dei Criteri di gruppo
  • Riparazione

Workshop

  • Creare e configurare Criteri di gruppo
  • Gestire l'ambito dei Criteri di gruppo
  • Verificare l'applicazione dei Criteri di gruppo
  • Risolvere i problemi relativi ai Criteri di gruppo

 

6 - Configurazione dell'ambiente utente tramite Criteri di gruppo

  • Modelli amministrativi
  • Reindirizzamento delle cartelle e script
  • Preferenze

Workshop

  • Utilizzare i modelli amministrativi per gestire le impostazioni utente
  • Implementare le impostazioni utilizzando le preferenze dei criteri di gruppo
  • Configurare il reindirizzamento delle cartelle

 

7 - Protezione di Servizi di dominio Active Directory

  • Protezione dei controller di dominio
  • Implementazione di una politica di sicurezza dell'account
  • Controllo dell'autenticazione
  • Configurazione degli account di servizio gestiti (MSA)

Workshop

  • Implementare criteri di sicurezza per account, password e gruppi amministrativi
  • Installare e configurare un controller di dominio di sola lettura (RODC)
  • Creare e associare un gruppo MSA

 

8 - Distribuzione e amministrazione di AD CS (Active Directory Certificate Services)

  • Attivazione delle autorità di certificazione
  • Amministrazione dell'autorità di certificazione
  • Risoluzione dei problemi e manutenzione delle autorità di certificazione

Workshop

  • Distribuire una CA principale offline
  • Distribuire una CA subordinata dell'organizzazione

 

9 - Distribuzione e amministrazione di certificati

  • Modelli di certificato
  • Implementazione, revoca e ripristino dei certificati
  • Utilizzo dei certificati in un ambiente commerciale

Workshop

  • Configurare i modelli di certificato
  • Registrare e utilizzare i certificati
  • Configurazione e implementazione delle chiavi di ripristino

 

10 - Implementazione e amministrazione di AD FS (Active Directory Federation Services)

  • Presentazione di AD FS
  • Prerequisiti e pianificazione
  • Installazione e configurazione

Workshop

  • Configurare i prerequisiti di AD FS
  • Installare e configurare AD FS
  • Configurare un'applicazione interna per AD FS
  • Federare con AD FS di un cliente

 

11 - Implementazione e amministrazione di AD RMS (Active Directory Rights Management Services)

  • introduzione
  • Implementazione e gestione dell'infrastruttura
  • Protezione dei documenti

Workshop

  • Installare e configurare AD RMS
  • Configurare i modelli AD RMS
  • Utilizzo di AD RMS sui client

 

12 - Servizi di dominio Active Directory: sincronizzazione di Azure AD

  • Preparazione
  • Configurazione della sincronizzazione con Azure AD Connect
  • Gestione dell'identità

Workshop

  • Preparare per la sincronizzazione della directory
  • Configurare la sincronizzazione della directory
  • Gestire la sincronizzazione di utenti e gruppi di Active Directory

 

13 - Monitoraggio, manutenzione e risoluzione di problemi di Active Directory

  • Monitoraggio di Active Directory
  • Manutenzione del database di Active Directory
  • Ripristino di oggetti di Active Directory

Workshop

  • Backup e ripristino di Active Directory
  • Recuperare oggetti in Active Directory
Obiettivi

Obiettivi del corso

  • Sapere come installare e configurare i controller di dominio
  • Essere in grado di implementare e proteggere AD DS in ambienti complessi e sincronizzarlo con Azure AD
  • Sapere come creare Criteri di gruppo e utilizzarli per definire le impostazioni utente
  • Essere in grado di configurare e amministrare un'autorità di certificazione con AD CS (Active Directory Domain Services)
  • Avere le conoscenze necessarie per implementare e amministrare AD FS e AD RMS
  • Capacità di fornire monitoraggio, risoluzione dei problemi e disponibilità dei servizi di Active Directory
Esercitazioni

Esercitazioni

  • Un training ritmico durante il quale si alternano fasi di apporti teorici, scambi, condivisione di esperienze e simulazioni.
  • La ricchezza dei laboratori favorisce l'assimilazione dei punti trattati durante le 5 giornate di formazione
Finanziamenti

Opportunità di finanziamento

I Fondi Paritetici Interprofessionali permettono, alle aziende aderenti, di finanziare la formazione aziendale ed individuale rivolta ai propri dipendenti.

Affidati a Cegos e al suo Team dedicato per essere supportato lungo tutte le fasi del progetto finanziato, dalla valutazione di fattibilità, alla presentazione della domanda al Fondo Interprofessionale, fino alla rendicontazione dei costi e al rimborso delle spese.

Scopri come accedere ai finanziamenti per questo intervento.

Date

    Consulta le date 2025
    Corso - Gestione delle identità con Windows Server 2022