Kategória školenia Kurzy Windows, Server obsahuje kurzy · mirrored, striped a RAID-5 nastavenie zdieľania, nastavovanie prístupových práv na zdieľaný priečinok stratégie

Kategória školenia Kurzy Windows, Server obsahuje kurzy:Windows Server - inštalácia a správa systému

Rozšírte svoje zručnosti v systéme Windows o princípy Windows serverov! Kurz inštalácie a administrácie Windows Server je určený aj pre súčasných administrátorov "obyčajných" Windows 10, ktorí po rozšírení kvalifikácie budú denne pracovať so serverom, vykonávať správu a technickú podporu. Z kurzu si odnesiete nové vedomosti aj v prípade ak už ste správcom Windows Server, nakoľko vždy používame najnovšiu verziu a ukážeme Vám jej vymoženosti.

Kurz o Windows Server predstavuje nevyhnutné minimum pre administrátora, správcu serverov či siete. Čaká na Vás veľa praktických úloh na precvičenie, teoretické princípy si vyskúšame v praxi. Každý účastník kurzu má k dispozícií svoj vlastný virtuálny počítač - server, ktorý si po skončení môže „odniesť“ domov a ďalej skúmať jeho možnosti.

Úvod do problematiky, inštaláciainštalácia operačného systému Windows server; možnosti licencovania pre konkrétne modely využitiainštalácia operačného systému Windows 10 (demonštračný počítač „zamestnanca“, ktorý pridáme do domény)inštalácia serverovej úlohy Active Directory Domain Services - vytvorenie firemnej domény spolu s DNS serverom (ukážeme si, prečo je nevyhnutné ho nastaviť pre účely domény)práca so Server Managernastavenie času, NTP server pod Windows Serverpráca s konzolou Active Direcotry Users and Computers, získanie prehľadu o jej možnostiach a využitípridanie počítača Windows 10 do našej doményvytváranie používateľov domény

Pripomenutie si základných znalostí z počítačových sietípráca s ovládacím panelom Centrum sietí (Network and Sharing Center)nástroje na riešenie sieťových problémov: ping, tracert, ipconfigvzdialená správa servera - vzdialená pracovná plocha (Remote Desktop) a jej úskalia

Súborové systémy, diskyspráva diskov: rozdiel medzi basic a dynamic diskami, prehľad druhoch partícií (simple, spanned, mirrored, striped a RAID-5)

Stratégie zdieľania založené na rolách (zdieľané prostriedky a RBAC)nastavenie zdieľania, nastavovanie prístupových práv na zdieľaný prostriedok (napr. priečinok, tlačiareň)nastavenie podmienok pri prístupových právach v súborovom systéme - rozdiel medzi právami na zdieľané prostriedky a právami na úrovni súborového systémustratégie prideľovania práv a základný prehľad best-practices: ALP, AGDLP, AGUDLP

prehľad vybraných nástrojov pre administrátorov Windows Server z množstva nástrojovpráca s nástrojom Reliability and Perfomance Monitorzálohovanie - možné scenáre a best-practicesnástroj Windows Server Backup, nastavenie plánovaného zálohovaniapredchádzajúce verzie súborovQuota manažmentnastavenie a práca s offline súbormizákladný prehľad nástrojov a nastavení v ovládacom paneli

Ďalšie využitie Windows ServerDHCP server - nastavenie prideľovania IP adries

1/20 www.macrosoft.sk

File server - nastavenie zdieľaných priečinkovPrint server - nastavenie zdieľanej tlačiarne

Úvod do skupinových politík, nastavenie bezpečného hesla v Default Domain PolicyKaždý účastník kurzu používa svoju vlastnú inštaláciu Windows Server a Windows 10 vo virtuálnom prostredí, nemá nič zakázané a má právo si svoje počítače „rozhasiť“ :) ?


Windows Server - Active Directory - Denné úlohy správcu systému

Naučíte sa ako efektívne a bezpečne spravovať doménový server - kontrolór Active Directory pod Windows Server. Vyskúšate si možnosti, pomocou ktorých si zjednodušíte svoj život administrátora a nastavíte veľa prvkov centralizovane. Po absolvovaní kurzu už nikdy nezažijete stres a chaos z neporiadku v štruktúre Vašej domény - precvičíte si možnosti efektívneho členenia podľa viacerých kritérií. Definitívne ukončíte utrpenie v nekonzistentnosti a neprehľadnosti prístupových práv - s best-practices sprostredkovaných priamo od Microsoftu vždy budete mať prehľad, kto má ku ktorým zdrojom prístup.

Kurz Active Directory - Denné úlohy správcu systému je zameraný na úlohy, ktoré správcovia domén denne vykonávajú na serveroch a klientskych počítačoch. Frekventant získa vedomosti o koncepte Active Directory, vie samostatne zhodnotiť účelnosť jeho použitia v konkrétnom prípade, vie vytvoriť prvý doménový kontroler a bezpečne ho nakonfigurovať. Frekventant je otvorený možnostiam centralizovanej správy množiny výpočtovej techniky využitím nástrojov dostupných v Active Directory a Windows Server, vie pridať používateľa do domény a začleniť ho do skupín podľa jeho pracovného postavenia. Uvedomujúc si dôležitosť svojej profesie dbá na bezpečnú konfiguráciu svojej domény.Každý účastník kurzu má k dispozícií svoj vlastný virtuálny počítač - server, ktorý si po skončení môže „odniesť“ domov a ďalej skúmať jeho možnosti.

Systémy prepojenia (zoskupenia) množiny počítačov v miestnej sietiZopakovanie konceptu Workgroup - pracovná skupina systému WindowsVýhody a obmedzenia pracovnej skupiny, možnosti využitia

Koncept Domény - teóriaPredstavenie konceptu ako nosného bodu centralizovanej správy počítačov, používateľov a nastaveníŠtruktúra domény, strom a les doménProtokol LDAP a jeho využitie v doméne a mimo nejScenáre, v ktorých domény nie je vhodný, možné alternatívne riešenia domény, napr. na UNIXeÚlohy typu Operation Master - čo ktorá úloha zabezpečuje a ako sledovať, ktorý server ju vykonáva

Active Directory - teóriaPochopenie konceptu LSA a SAM na platforme Windows v spojení s doménou, odlišnosť tohto konceptu v pracovnej skupineScenáre vhodného použitiaPojmy SID, GUID, OU

Práca s Active DirectoryVytvorenie prvého doménového kontrolera na existujúcej inštalácií Windows ServerPráca s nástrojom Active Directory Users and ComputersKoncepty tvorby OUs (organizačné jednotky) s ohľadom na efektívnu správu a škálovateľnosť domény, best practices z praxe, vytváranie OUs v testovacej doméne s ohľadom na dlhodobú udržateľnosť a jednoduchosť ďalšej správy a administrácieObjekty v Active Directory - vytváranie počítačov, serverov, pridávanie používateľov - denné úlohy administrátoraVlastnosti používateľa domény, nastavenie prvotného hesla, reset hesla, obmedzenie prihlasovania v čase, deaktivovanie používateľa, zistenie členstva a právomocí používateľa, atribúty používateľského konta v doméneRozdiel medzi lokálnym a doménovým používateľským kontom, lokálny vs doménový administrátorNastavenie doménového neprivilegovaného používateľa ako doménového administrátoraKoncept vlastností objektu (používateľa) ako súčasť schémy domény, možnosti rozšírenia vlastností - atribútov o nové prvky a ich nastavenie v Active DirectoryRozdiel medzi Skupinou a OU


Nasadzovanie (deploying) active directory v praxiPridávanie počítača do doményPridávanie nového počítača, podmienky pridania nového počítača do doményRiešenie problémov s pripojením do domény na strane pracovnej stanicepridávanie servera do domény

Riadenie prístupu k sieťovým zdrojom využitím konceptu Active Directory, riadenie prístupu na základe rolí - RBACTypy skupín používateľov a ich právomoci, vstavané skupinyZásady bezpečného používania skupín - stratégie ALP, AGDLP a AGUDLPZásady bezpečného používania skupín v praxi - na zdieľanom sieťovom prostriedkuDiskusia - ako sa vyhnúť bezpečnostnému riziku v tejto oblasti

Dlhodobá udržateľnosť spravovanej množiny výpočtových zdrojov použitím technológie Active DirectoryPrihlasovacie skripty, písanie jednoduchého skriptu

Skupinové politiky GPO ako mocný nástroj na centralizované nastavenie spravovaných počítačovVysvetlenie pojmu skupinová politika, rozdiel medzi používateľskou a počítačovou politikouPolitika bezpečnosti používateľských účtov v doméne pomocou Default Domain PolicyLokálna politikaDoménová politikaRozdiel medzi lokálnou a doménovou politikouPoradie aplikovania a dedičnosť politíkStránky a linky

Zistenie aktuálne aplikovaných nastavení skupinovej politikyZistenie aktuálne aplikovaných nastavení na počítač / používateľaZistenie aktuálne aplikovaných nastavení z klientskeho PC a z prostredia Active Directory na Windows ServerObnovenie pravidiel skupinovej politikyBezpečnostné opatrenia s využitím Group PolicyMožnosti využitia Group Policy: presmerovanie priečinkov, automatické pripojenie sieťových jednotiek, upravenie registrov systému WindowsCestovný používateľský profilNastavenie skupinovej politiky pre aplikácie tretích strán, napr. internetový prehliadačVypublikovanie tlačiarne

Pokročilé informácie o databáze doményZákladný prehľad o databáze domény, obnove zmazaných objektov a témy s tým súvisiace

Delegovanie správy Active Directory na dispečing / helpdeskPrípadové štúdie, diskusiaPridanie delegácieZistenie, kto má právomoci na delegáciu

Diskusia a best practices z praxeVzdialená správa Active Directory bez nutnosti práce na Windows ServeriVzdialená správa Active Directory z počítača, ktorý nie je pripojený v doméneImportovanie zoznamu používateľov z iných zdrojovBezpečnosť Active DirectoryZáver kurzu - posolstvo do praxe, záverečné zhrnutie a diskusia


Ochrana osobných údajov vo Windows - GDPR v praxi

Získajte zručnosti a prehľad o bezpečnosti operačného systému Windows. Právne úpravy vyžadujú, aby osobné údaje boli chránené primeranými opatreniami. Vysvetlíme Vám základné pojmy z informačnej bezpečnosti a ukážeme Vám opatrenia, ktorými možno zabrániť najčastejším typom úniku údajov. Kurz je vhodný nielen pre zamestnancov firiem, ale aj individuálnych záujemcov, ktorí sa chcú dozvedieť niečo viac o tom, ako zabezpečiť svoj počítač a údaje. Obzvlášť sú tieto témy užitočné pre pracovníkov pracujúcich s citlivými údajmi (personalistky, mzdárky, ...)

Kurz o riadení bezpečnosti s ohľadom na súčasnú legislatívu prepája teoretické základy z princípov informačnej bezpečnosti do praxe.Predstavíme si legislatívnu úpravu v tejto oblasti, vysvetlíme si pojmy z informačnej bezpečnosti a uvedieme vybrané hrozby, ktorým musíme ako firma alebo jednotlivec čeliť.V neposlednom rade nás čaká veľa spoločného brainstormingu a diskusií.Tvorivou, pútavou formou si priblížime dôležité opatrenia na zabezpečenie počítača k tomu, aby sme predišli hrozbám vyplývajúcich zo súčasných slabín systému Windows.Legislatívny rámec - národná a medzinárodná legislatívna úpravaTerminológia základných pojmov informačnej bezpečnosti a ich prepojenie s opatreniami v praxi

Riadenie, manažment informačnej bezpečnosti s ohľadom na prostredie WindowsBezpečnostné mechanizmy systému WindowsZdieľanie súborov a tlačiarníVzdialená pracovná plochaVzdialený príkazový riadokOchrana pred neoprávneným fyzickým prístupom - prelomenie hesla pomocou útoku na počítačOchrana pred neoprávneným zásahom škodlivého kóduMetodika tvorby a ochrany heslaPoužívateľské kontá v systéme Windows a nástrahy s nimi súvisiace

Bezpečnostné súčasti systému WindowsAktualizácieAntivírusové riešeniaOchrana na úrovni siete - firewallPrístup do firemnej siete pomocou VPNIzolácia počítača v sietiSkupinové politiky pre lepšie riadenie súčastí systému Windows

Medzinárodné odporúčané postupy nastavení, štandardyPrístupové práva k súborom v počítači, ktoré súbory môžeme akým spôsobom chrániťŠifrovanie pevného diskuOchrana dokumentovTypy povolení a prístupových práv

Niečo nie je v poriadku - Čo robiť?Diskusia o svojpomocnom odhaľovaní diania v počítačiPredstavenie spôsobu práce forenzných analytikovDruhy počítačovej kriminalityCieľ kurzu v jednej vete: Budeme hľadať odpovede na otázku: „Do akej miery môžem svojmu počítaču veriť?“


Windows Server - Bezpečnosť serveru a domény Active Directory

Objavte bezpečnostné mechanizmy, ktoré môžete uplatniť vo svojej firemnej doméne. Vysvetlíme Vám základné princípy informačnej bezpečnosti, pojmy bezpečnostných štandardov, ktoré následne aplikujete na zabezpečenie svojich Windows Serverov. Osobitne sa budeme venovať bezpečnostným opatreniam pre domény Active Directory. Toľkokrát vyžadované štandardy uplatníte v praxi! Precvičíte si široké možnosti bezpečnostných opatrení na konkrétne hrozby.

Kurz o bezpečnosti systému Windows, Windows Server a Active Direcotry prepája teoretické základy z princípov informačnej bezpečnosti do praxe. Precvičíte si široké možnosti bezpečnostných opatrení na konkrétne hrozby. Predstavíme Vám medzinárodné odporúčané systémové nastavenia, ktoré budete v rámci praktických úloh samostatne realizovať na svojich virtuálnych serveroch. V neposlednom rade nás čaká veľa spoločného brainstormingu a diskusií. Tvorivou, pútavou formou si priblížime dôležité aspekty práce bezpečnostného administrátora, ktorý plní azda najzodpovednejšiu úlohu vo firemnej sieti.Každý účastník kurzu má k dispozícií svoj vlastný virtuálny počítač - server, ktorý si po skončení môže „odniesť“ domov a ďalej skúmať jeho možnosti.

Terminológia základných pojmov informačnej bezpečnosti a ich prepojenie s opatreniami v praxi

Riadenie, manažment informačnej bezpečnosti s ohľadom na prostredie Windows, Windows Server a Active Directory

Bezpečnostné mechanizmy systému Windows Serverdiskusia o službách a prvkoch systému Windows, ktoré môžu prestavovať vektory útokovbezpečná inštalácia a konfigurácia systému Windows

Základné koncepty bezpečnosti Windows Serveraktualizácia operačného systémuaktualizovanie kritických aplikáciíantivírusová ochranafyzická ochrana servera

Skupinová politika ako nástroj na bezpečné jednotné prostrediezásady pri nastavovaní hesiel v doménepravidlá používania a distribúcie hesiel, politika hesiel a zamkýnanie účtovlokálna vs doménová skupinová politikasamostatná aplikácia skupinovej politiky na vlastný server podľa medzinárodných štandardov

Aktualizácie Windowsdiskusia o rizikách spojených s (ne)aktualizovanými systémamivyužitie služby WSUS (software update service), použitie aplikácie WSUS server

Firewallzákladný koncept brány firewall a jej implementácia vo Windows Serversoftvérové a hardvérové riešenia, ich výhody, nevýhody a využitiezásady správnej konfigurácie, umiestnenie servera do DMZ

Používateľské účty a skupiny používateľovrozdiel medzi doménovým a lokálnym účtomtypy skupín a ich využitiestratégie prideľovania prístupových práv RBAC - skupiny typu ALP, AGDLP, AGUDLP


Prístupové práva k súboromzásady bezpečnosti pri zdieľaní súborovrozdiel medzi povoleniami pre zdieľané prostriedky a prístupové práva na úrovni súborového systému (NTFS)auditovanie prístupu, koncept referenčného monitora ako nástroja na riadenie a auditovanie podľa princípov RBAC

Koncept vzdialenej súkromnej siete - VPNmožnosti implementácie vzdialenej siete podľa úrovne bezpečnostiimplementácia PPTP, IPSec, OpenVPNscenáre využitia a účelnosti

Záverečné zhrnutiediskusia o možných ďalších opatreniach na zvýšenie bezpečnosti lokálnej sietezáver


Správca systému Windows - inštalácia a nastavenie počítača Windows

Získajte zručnosti v systéme Windows na úrovni administrátora. Na tomto kurze samostatne nainštalujete a nastavíte systém Windows. Okrem základných a rozšírených nástrojov administrátora sa budeme venovať aj bezpečnosti systému Windows.

Kurz o systéme Windows prináša pohľad a prenesenie z používateľskej úrovne na administrátora. Naučíte sa, ako funguje systém v jadre a objavíte nové možnosti a súvislosti. Precvičíte si administrátorské zručnosti, budete používať administrátorské nástroje. Tvorivou, pútavou formou si priblížime dôležité aspekty práce systémového administrátora, ktorý je zodpovedný za funkčnosť operačného systému.Každý účastník kurzu má k dispozícií svoj vlastný virtuálny počítač, ktorý si po skončení môže „odniesť“ domov a ďalej skúmať jeho možnosti.

Všeobecné informácie o počítači ako strojiPredstavenie komponentov počítača, vonkajších zariadení a vnútorných súčastí počítača (k čomu slúžia, aké druhy existujú a aké problémy s nimi súvisia)Nástroj BIOS/UEFI Config, na čo sa používa a kedy ho využívame ako administrátoriOperačné systémy, ich rodiny a využitie v súčasnej praxi

Inštalácia operačného systému Microsoft WindowsPredstavenie rôznych verzií a druhov systémuMinimálne požiadavky na inštaláciuSprievodca inštaláciouPoužívateľské kontá,lokálne, Microsoft účet, doménové Núdzový režim a riešenie chýb pri inštalácií

Nastavenia - prehľad vybraných nástrojov na riešenie konkrétnych situácií z praxeOvládací panelUniverzálna konzola MMC (využitie, pridávanie modulov)Používateľské kontá, kontrola používateľských kont (UAC)Správca zariadení, pridanie komponentu (napr. tlačiarne), možnosti inštalácie ovládačov a problémy s tým súvisiaceSprávca úloh

Jadro systému Windows a s tým súvisiace možnostiSystémové službyRegistre systému WindowsKnižnice DLLSystémový časPlánovač úlohPríkazový riadok vs PowerShell

Súborový systémTypy pevných diskov a súborové systémyNastavenie prístupových práv, dedenie, povolenie a zakázanie prístupuDefragmentáciaKontrola neporušenostiRozdelenie oddielov pevného diskuObnovenie do predchádzajúceho stavu (body obnovy)Auditný záznam, Zobrazovač udalostí

Sieťové nastavenia a prehľad o počítačovej sieti


Centrum sietí a zdieľaniaZdieľanie priečinka po sietiZdieľanie tlačiarne pripojenej k počítaču po sietiNastavenie sieťovej karty a jej ochranaVzdialené ovládanie systému Windows (vzdialená pracovná plocha a príkazový riadok)

Základy bezpečnosti systému WindowsVektory útokovOpatrenia na úrovni siete (Firewall, ... )Opatrenia na úrovni operačného systémuPrístupové heslá a ich politikySkupinová politika (Group Policy)Windows Defender a Firewall, komerčné riešenia


Šikovný administrátor Windows a počítačovej siete

Získajte zručnosti v systéme Windows na úrovni administrátora a zároveň objavte ako fungujú počítačové siete. Na tomto kurze samostatne nainštalujete a nastavíte systém Windows. Okrem základných a rozšírených nástrojov administrátora sa budeme venovať aj hardwarovým problémom a základom sietí.

Kurz o systéme Windows prináša pohľad a prenesenie z používateľskej úrovne na administrátora. Naučíte sa, ako funguje systém v jadre a objavíte nové možnosti a súvislosti. Precvičíte si administrátorské zručnosti, budete používať administrátorské nástroje. Tvorivou, pútavou formou si priblížime dôležité aspekty práce systémového administrátora, ktorý je zodpovedný za funkčnosť operačného systému. Okrem Windowsu sa budeme venovať počítačovým sieťam, priblížime si základné koncepty ich fungovania s ohľadom na malú počítačovú sieť.Každý účastník kurzu má k dispozícií svoj vlastný virtuálny počítač, ktorý si po skončení môže „odniesť“ domov a ďalej skúmať jeho možnosti.

Všeobecné informácie o počítači ako strojiPredstavenie komponentov počítača, vonkajších zariadení a vnútorných súčastí počítača (k čomu slúžia, aké druhy existujú a aké problémy s nimi súvisia)Nástroj BIOS/UEFI Config, na čo sa používa a kedy ho využívame ako administrátoriOperačné systémy ich rodiny a využitie v súčasnej praxi

Inštalácia operačného systému Microsoft WindowsPredstavenie rôznych verzií a druhov systémuMinimálne požiadavky na inštaláciuSprievodca inštaláciouPoužívateľské kontá,lokálne, Microsoft účet, doménovéNúdzový režim a riešenie chýb pri inštalácií

Nastavenia - prehľad vybraných nástrojov na riešenie konkrétnych situácií z praxeOvládací panelUniverzálna konzola MMC (využitie, pridávanie modulov)Používateľské kontá, kontrola používateľských kont (UAC)Správca zariadení, pridanie komponentu (napr. tlačiarne), možnosti inštalácie ovládačov a problémy s tým súvisiaceSprávca úloh

Jadro systému Windows a s tým súvisiace možnostiSystémové službyRegistre systému WindowsKnižnice DLLDxDiag nástroj pre Direct XPrihlasovací procesSystémový časPlánovač úlohPríkazový riadok vs PowerShell

Súborový systémTypy pevných diskov a súborové systémyNastavenie prístupových práv, dedenie, povolenie a zakázanie prístupuDefragmentáciaKontrola neporušenostiRozdelenie oddielov pevného disku


Obnovenie do predchádzajúceho stavu (body obnovy)Auditný záznam, Zobrazovač udalostí

Sieťové nastavenia a prehľad o počítačovej sietiCentrum sietí a zdieľaniaZdieľanie priečinka po sietiZdieľanie tlačiarne pripojenej k počítaču po sietiNastavenie sieťovej karty a jej ochranaDiagnostika problémov s internetovým pripojenímKoncepty prepojenia počítačov v rámci miestnej siete - pracovná skupina vs doména

Počítačové sieteZákladný koncept o počítačovej sietiAko funguje počítačová sieť, predpoklady pripojenia lokálneho a pripojenia do internetuIP adresaDNSDHCPzariadeniav sieti - router, firewall, switch, hub, WiFipojmy: port, protokol, rozhranie, MAC adresazákladné sieťové služby: http, FTP, SSH, DNS, NTP, virtuálna privátna sieťVzdialené ovládanie systému Windows (vzdialená pracovná plocha a príkazový riadok)

Základy bezpečnosti systému WindowsVektory útokovOpatrenia na úrovni siete (Firewall, ... )Opatrenia na úrovni operačného systémuPrístupové heslá a ich politikySkupinová politika (Group Policy)Windows Defender a Firewall, komerčné riešenia

ZáverZáverečné zhrnutie a diskusia


Správca počítačovej siete

Naučíte sa ako funguje miestna počítačová sieť a pochopíte ako funguje internet. Teoretické základy počítačových sietí využijete na vytvorenie návrhu bezpečnej miestnej počítačovej siete (LAN). Základný prehľad v oblasti sietí je vstupnou bránou do sveta "sieťariny".

Kurz o počítačových sieťach ponúka úvodný pohľad do sveta internetu. Pochopíte, akým spôsobom funguje komunikácia medzi zariadeniami v domácej alebo firemnej sieti a postupne sa prenesieme k princípom fungovania internetu. Okrem nevyhnutných teoretických základov Vás čaká množstvo príkladov z praxe, prípadové štúdie na samostatné precvičenie a najmä uvažovanie. Vyvrcholením nášho spoločného snaženia bude vytvorenie modelu malej firemnej siete podľa požiadaviek zadávateľa - „zákazníka“ (v našom prípade lektora).Výhodou nášho školiaceho strediska je, že k dispozícií máme na ukážku rozličné fyzické zariadenia počítačovej siete, čo Vám lepšie pomôže ich rozoznať v praxi a naplno využiť ich schopnosti.

Princípy počítačových sietíRozdelenie a charakteristika počítačovej sieteReferenčný model RM OSI, TCP/IPZariadenia v sieti: hub, bridge, switch, router, firewall, WiFi AP, ...Typy zapojenia počítačovej sieteOneskorenia a straty paketov, údaj TTL, zabezpečenia proti chybámPrepájanie sietí so spojením a bez spojenia, fragmentácia a defragmentácia paketuKolízne domény, kolízie paketovPrepájanie na prvej, druhej a tretej vrstve RM OSIAdresovanie v sieti - IPv4, IPv6 adresy, pojmy IP adresa, MAC adresa, maska, podsieť, broadcast, verejná a statická IP adresa

Protokoly sieťovej vrstvy ISO OSI teoreticky a praktickyInternet Protocol (IP)Internet Control Message Protocol (ICMP)

Protokoly transportnej vrstvy ISO OSI teoreticky a praktickyTransmission Control Protocol (TCP)User Datagram Protocol (UDP)

Protokoly aplikačnej vrstvy ISO OSI teoreticky a praktickyHypertext Transfer Protocol (HTTP)Hypertext Transfer Protocol Secure (HTTPS)Domain Name System (DNS)Address Resolution Protocol (ARP)Dynamic Host Configuration Protocol (DHCP)File Transfer Protocol (FTP)Secure Shell (SSH)

Denné úlohy správcu sieteBezpečnostné aspekty pri počítačovej sieti , typy niektorých útokov a ich prevenciaPraktické ukážky konfigurácie demonštračných rozhraní sieťových komponentov (router, switch, WiFi AP, firewall)Návrh vlastnej malej počítačovej siete


Administrátor Windows Server - efektívne a bezpečne

Rekvalifikačný kompetenčný kurz Administrátor Windows Server je určený všetkým záujemcov, ktorí sa chcú naučiť alebo zdokonaliť v správe Windows Serverov a nájsť si uplatnenie na trhu práce v tejto oblasti ako systémový správca Windows Serverov. Školenie je ukončené Certifikátom. V termíne je uvedený len začiatok kurzu, o ďalších termínoch Vás budeme informovať.

MODUL 1: Windows Server - inštalácia a správa systémuKurz o Windows Server predstavuje nevyhnutné minimum pre administrátora, správcu serverov či siete. Čaká na Vás veľa praktických úloh na precvičenie, teoretické princípy si vyskúšame v praxi. Každý účastník kurzu má k dispozícií svoj vlastný virtuálny počítač - server, ktorý si po skončení môže „odniesť“ domov a ďalej skúmať jeho možnosti.

Úvod do problematiky, inštaláciainštalácia operačného systému Windows server; možnosti licencovania pre konkrétne modely využitiainštalácia operačného systému Windows 10 (demonštračný počítač „zamestnanca“, ktorý pridáme do domény)inštalácia serverovej úlohy Active Directory Domain Services - vytvorenie firemnej domény spolu s DNS serverom (ukážeme si, prečo je nevyhnutné ho nastaviť pre účely domény)práca so Server Managernastavenie času, NTP server pod Windows Serverpráca s konzolou Active Direcotry Users and Computers, získanie prehľadu o jej možnostiach a využitípridanie počítača Windows 10 do našej doményvytváranie používateľov domény

Pripomenutie si základných znalostí z počítačových sietípráca s ovládacím panelom Centrum sietí (Network and Sharing Center)nástroje na riešenie sieťových problémov: ping, tracert, ipconfigvzdialená správa servera - vzdialená pracovná plocha (Remote Desktop) a jej úskalia

Súborové systémy, diskyspráva diskov: rozdiel medzi basic a dynamic diskami, prehľad druhoch partícií (simple, spanned, mirrored, striped a RAID-5)

Stratégie zdieľania založené na rolách (zdieľané prostriedky a RBAC)nastavenie zdieľania, nastavovanie prístupových práv na zdieľaný prostriedok (napr. priečinok, tlačiareň)nastavenie podmienok pri prístupových právach v súborovom systéme - rozdiel medzi právami na zdieľané prostriedky a právami na úrovni súborového systémustratégie prideľovania práv a základný prehľad best-practices: ALP, AGDLP, AGUDLP

prehľad vybraných nástrojov pre administrátorov Windows Server z množstva nástrojovpráca s nástrojom Reliability and Perfomance Monitorzálohovanie - možné scenáre a best-practicesnástroj Windows Server Backup, nastavenie plánovaného zálohovaniapredchádzajúce verzie súborovQuota manažmentnastavenie a práca s offline súbormizákladný prehľad nástrojov a nastavení v ovládacom paneli

Ďalšie využitie Windows ServerDHCP server - nastavenie prideľovania IP adriesFile server - nastavenie zdieľaných priečinkov


Print server - nastavenie zdieľanej tlačiarne

Úvod do skupinových politík, nastavenie bezpečného hesla v Default Domain PolicyKaždý účastník kurzu používa svoju vlastnú inštaláciu Windows Server a Windows 10 vo virtuálnom prostredí, nemá nič zakázané a má právo si svoje počítače „rozhasiť“ :) ?

MODUL 2: Windows Server - Active Directory - Denné úlohy správcu systémuKurz Active Directory - Denné úlohy správcu systému je zameraný na úlohy, ktoré správcovia domén denne vykonávajú na serveroch a klientskych počítačoch. Frekventant získa vedomosti o koncepte Active Directory, vie samostatne zhodnotiť účelnosť jeho použitia v konkrétnom prípade, vie vytvoriť prvý doménový kontroler a bezpečne ho nakonfigurovať. Frekventant je otvorený možnostiam centralizovanej správy množiny výpočtovej techniky využitím nástrojov dostupných v Active Directory a Windows Server, vie pridať používateľa do domény a začleniť ho do skupín podľa jeho pracovného postavenia. Uvedomujúc si dôležitosť svojej profesie dbá na bezpečnú konfiguráciu svojej domény.Každý účastník kurzu má k dispozícií svoj vlastný virtuálny počítač - server, ktorý si po skončení môže „odniesť“ domov a ďalej skúmať jeho možnosti.

Systémy prepojenia (zoskupenia) množiny počítačov v miestnej sietiZopakovanie konceptu Workgroup - pracovná skupina systému WindowsVýhody a obmedzenia pracovnej skupiny, možnosti využitia

Koncept Domény - teóriaPredstavenie konceptu ako nosného bodu centralizovanej správy počítačov, používateľov a nastaveníŠtruktúra domény, strom a les doménProtokol LDAP a jeho využitie v doméne a mimo nejScenáre, v ktorých domény nie je vhodný, možné alternatívne riešenia domény, napr. na UNIXeÚlohy typu Operation Master - čo ktorá úloha zabezpečuje a ako sledovať, ktorý server ju vykonáva

Active Directory - teóriaPochopenie konceptu LSA a SAM na platforme Windows v spojení s doménou, odlišnosť tohto konceptu v pracovnej skupineScenáre vhodného použitiaPojmy SID, GUID, OU

Práca s Active DirectoryVytvorenie prvého doménového kontrolera na existujúcej inštalácií Windows ServerPráca s nástrojom Active Directory Users and ComputersKoncepty tvorby OUs (organizačné jednotky) s ohľadom na efektívnu správu a škálovateľnosť domény, best practices z praxe, vytváranie OUs v testovacej doméne s ohľadom na dlhodobú udržateľnosť a jednoduchosť ďalšej správy a administrácieObjekty v Active Directory - vytváranie počítačov, serverov, pridávanie používateľov - denné úlohy administrátoraVlastnosti používateľa domény, nastavenie prvotného hesla, reset hesla, obmedzenie prihlasovania v čase, deaktivovanie používateľa, zistenie členstva a právomocí používateľa, atribúty používateľského konta v doméneRozdiel medzi lokálnym a doménovým používateľským kontom, lokálny vs doménový administrátorNastavenie doménového neprivilegovaného používateľa ako doménového administrátoraKoncept vlastností objektu (používateľa) ako súčasť schémy domény, možnosti rozšírenia vlastností - atribútov o nové prvky a ich nastavenie v Active DirectoryRozdiel medzi Skupinou a OU

Nasadzovanie (deploying) active directory v praxiPridávanie počítača do domény


Pridávanie nového počítača, podmienky pridania nového počítača do doményRiešenie problémov s pripojením do domény na strane pracovnej stanicepridávanie servera do domény

Riadenie prístupu k sieťovým zdrojom využitím konceptu Active Directory, riadenie prístupu na základe rolí - RBACTypy skupín používateľov a ich právomoci, vstavané skupinyZásady bezpečného používania skupín - stratégie ALP, AGDLP a AGUDLPZásady bezpečného používania skupín v praxi - na zdieľanom sieťovom prostriedkuDiskusia - ako sa vyhnúť bezpečnostnému riziku v tejto oblasti

Dlhodobá udržateľnosť spravovanej množiny výpočtových zdrojov použitím technológie Active DirectoryPrihlasovacie skripty, písanie jednoduchého skriptu

Skupinové politiky GPO ako mocný nástroj na centralizované nastavenie spravovaných počítačovVysvetlenie pojmu skupinová politika, rozdiel medzi používateľskou a počítačovou politikouPolitika bezpečnosti používateľských účtov v doméne pomocou Default Domain PolicyLokálna politikaDoménová politikaRozdiel medzi lokálnou a doménovou politikouPoradie aplikovania a dedičnosť politíkStránky a linky

Zistenie aktuálne aplikovaných nastavení skupinovej politikyZistenie aktuálne aplikovaných nastavení na počítač / používateľaZistenie aktuálne aplikovaných nastavení z klientskeho PC a z prostredia Active Directory na Windows ServerObnovenie pravidiel skupinovej politikyBezpečnostné opatrenia s využitím Group PolicyMožnosti využitia Group Policy: presmerovanie priečinkov, automatické pripojenie sieťových jednotiek, upravenie registrov systému WindowsCestovný používateľský profilNastavenie skupinovej politiky pre aplikácie tretích strán, napr. internetový prehliadačVypublikovanie tlačiarne

Pokročilé informácie o databáze doményZákladný prehľad o databáze domény, obnove zmazaných objektov a témy s tým súvisiace

Delegovanie správy Active Directory na dispečing / helpdeskPrípadové štúdie, diskusiaPridanie delegácieZistenie, kto má právomoci na delegáciu

Diskusia a best practices z praxeVzdialená správa Active Directory bez nutnosti práce na Windows ServeriVzdialená správa Active Directory z počítača, ktorý nie je pripojený v doméneImportovanie zoznamu používateľov z iných zdrojovBezpečnosť Active DirectoryZáver kurzu - posolstvo do praxe, záverečné zhrnutie a diskusia

MODUL 3: Windows Server - Bezpečnosť serveru a domény Active DirectoryKurz o bezpečnosti systému Windows, Windows Server a Active Direcotry prepája teoretické základy z


princípov informačnej bezpečnosti do praxe. Precvičíte si široké možnosti bezpečnostných opatrení na konkrétne hrozby. Predstavíme Vám medzinárodné odporúčané systémové nastavenia, ktoré budete v rámci praktických úloh samostatne realizovať na svojich virtuálnych serveroch. V neposlednom rade nás čaká veľa spoločného brainstormingu a diskusií. Tvorivou, pútavou formou si priblížime dôležité aspekty práce bezpečnostného administrátora, ktorý plní azda najzodpovednejšiu úlohu vo firemnej sieti.Každý účastník kurzu má k dispozícií svoj vlastný virtuálny počítač - server, ktorý si po skončení môže „odniesť“ domov a ďalej skúmať jeho možnosti.

Terminológia základných pojmov informačnej bezpečnosti a ich prepojenie s opatreniami v praxi

Riadenie, manažment informačnej bezpečnosti s ohľadom na prostredie Windows, Windows Server a Active Directory

Bezpečnostné mechanizmy systému Windows Serverdiskusia o službách a prvkoch systému Windows, ktoré môžu prestavovať vektory útokovbezpečná inštalácia a konfigurácia systému Windows

Základné koncepty bezpečnosti Windows Serveraktualizácia operačného systémuaktualizovanie kritických aplikáciíantivírusová ochranafyzická ochrana servera

Skupinová politika ako nástroj na bezpečné jednotné prostrediezásady pri nastavovaní hesiel v doménepravidlá používania a distribúcie hesiel, politika hesiel a zamkýnanie účtovlokálna vs doménová skupinová politikasamostatná aplikácia skupinovej politiky na vlastný server podľa medzinárodných štandardov

Aktualizácie Windowsdiskusia o rizikách spojených s (ne)aktualizovanými systémamivyužitie služby WSUS (software update service), použitie aplikácie WSUS server

Firewallzákladný koncept brány firewall a jej implementácia vo Windows Serversoftvérové a hardvérové riešenia, ich výhody, nevýhody a využitiezásady správnej konfigurácie, umiestnenie servera do DMZ

Používateľské účty a skupiny používateľovrozdiel medzi doménovým a lokálnym účtomtypy skupín a ich využitiestratégie prideľovania prístupových práv RBAC - skupiny typu ALP, AGDLP, AGUDLP

Prístupové práva k súboromzásady bezpečnosti pri zdieľaní súborovrozdiel medzi povoleniami pre zdieľané prostriedky a prístupové práva na úrovni súborového systému (NTFS)auditovanie prístupu, koncept referenčného monitora ako nástroja na riadenie a auditovanie podľa princípov RBAC

Koncept vzdialenej súkromnej siete - VPNmožnosti implementácie vzdialenej siete podľa úrovne bezpečnostiimplementácia PPTP, IPSec, OpenVPN


scenáre využitia a účelnosti

Záverečné zhrnutiediskusia o možných ďalších opatreniach na zvýšenie bezpečnosti lokálnej sietezáver


Správca počítačových sietí

Kompetenčný kurz Správca počítačových sieti je určený všetkým záujemcom, ktorých zaujíma práca s počítačovými sieťami, ich inštaláciou a konfiguráciou nielen v prostredí Windows Server, ale aj v prostredí Linuxu a radi by si našli pracovné uplatnenie v tejto oblasti na trhu práce. Po ukončení kurzu účastníci získavajú Certifikát. V termíne je uvedený len začiatok kurzu, o ďalších termínoch Vás budeme informovať.

Sieťová architektúra, princíp vrstvenia protokolov a služby vrstvyReferenčný model RM OSI a model TCP/IPTypy sieťových štandardov IEEE, Token Ring, EthernetOneskorenia a straty paketov, údaj TTL, zabezpečenia proti chybám, prenosové režimy, typy synchronizáciíPrepájanie sietí so spojením a bez spojenia, fragmentácia a defragmentácia paketuKolízie paketov, kolízne domény, prepájanie na prvej, druhej a tretej vrstve RM OSI: zariadenia router, switch, bridge a hubSmerovanie v sieťach, dynamické algoritmy DVA a LSAAdresovanie v sieťach: IPv4 a IPv6 protokol, IP a MAC adresa, sieťové masky, podsiete, broadcasty, neverejné IP adresy, doménové menáTransportná až aplikačná vrstva modelov RM OSI a TCP/IP, ich funkcie a niektoré protokolyinštalácia Windows serverinštalácia serverovej úlohy Active directory - doménový controler spolu s DNS serverompráca s konzolou Active Direcotry Users and Computers: hierarchia organizačných jednotiek, pridávanie užívateľov a počítačovvzdialená správa servera - Remote Desktoppráca s nástrojom Network and Sharing Centernástroje na riešenie sieťových problémov: ping, tracert, ipconfigspráva diskov: rozdiel medzi basic a dynamic diskami, vytváranie a používanie partícii typu simple, spanned, mirrored, striped a RAID-5nastavenie zdieľania, nastavovanie prístupových práv na zdieľaný priečinokstratégie prideľovania práv a členstiev v skupinách: ALP, AGDLP, AGUDLPpráca s nástrojom Reliability and Perfomance Monitorzálohovanie serveru: nastroj Windows Server Backup, nastavenie plánovaného zálohovaniapredchádzajúce verzie súborovQuota manažmentnastavenie a práca s offline súbormizákladný prehľad nástrojov a nastavení - Control Panelinštalácia ďalších serverových úloh: DHCP server, File server, Print serverzáklady bezpečnosti servera, bezpečnostné nastavenia prihlasovacieho konta v Default Domain Policypráca so Server Managernastavenie podmienok pri pristupových právach v súborovom systéme

Charakteristika Linuxuarchitektúra, multitaskingtypy Unixov (BSD/SystemV)porovnanie s inými OS

Úvod do súborového systémutypy súborov, súborových systémovzákladné príkazy pre prácu so súbormi

Spúšťanie programovargumenty, PATH, spúšťanie programov na pozadíeditor vi (základy ovládania)


Elektronická poštaprogramy mailx, elm, mailmanuály, elektronická nápoveda

Interprety príkazovShell BASHmechanizmy alias a historypríkazy set/exportpresmerovanie vstupov/výstupov, programový kanál (pipe)spracovanie textu (sed, awk, ed, sort, tail, grep)vyhľadávanie súborov a súb. systémovgrafická nadstavba X-windows

Systémová administráciapasswd, hosts, grouppráca s procesmiobsadenie diskovkvótypríkazy who, w, top, last

Administrácia systému v grafickom užívateľskom prostredínajpoužívanejšie grafické prostredia, KDE, GNOMEvzdialená administrácia systému pomocou vzdialenej plochy, VNCzákladné pojmy (frame, adresovanie, protokol, vrstvy)typy a topológie sietí Ethernet, Tokenring, X.25, FDDI, ATM)charakteristika siete typu Ethernetprepájanie sietí (bridge, router, hub, repeater)prenosový protokol TCP/IPaplikačné sieťové programy a služby, Telnet, FTP , PING, SSH, SFTPprenosové protokoly SMTP, Telnet, NNTP, HTTP, FTP, socketyServer názvov DNS BINDSever vzdialeného prístupu Free RADIUSsúborový Server SAMBA, spolupráca s klientami WindowsMailové Servery ( postfix, sendmail), antispamové a antivírové filtreWebový Server Apache, Mysql


Exchange SERVER inštalácia a správa

Kurz Exchange SERVER je určený pre správcov operačného systému MS Windows Server, ktorí chcú využívať systém elektronickej pošty MS Exchange v počítačovej sieti.

Inštalácia MS Exchange Serverinštalácia rolípožiadavky na inštaláciu

Spolupráca MS Exchange Server a Active Directorykonfigurácia role mailbox server a prehľad administratívnych nástrojovspráva klientskeho prístupu - konfigurácia role client access server pre komunikáciu s MS Outlook

Vytváranie a správa poštových schránok a ich limitovkonfigurácia pravidiel pre emailové adresyhromadné operácie s príjemcamivytváranie distribučných skupínprehľad, správa a konfigurácia prenosu poštových správ

Správa verejných zložiekkonfigurácia oprávnení pre prístup k verejným zložkám

Bezpečnosť poštového systému a poštových schránokantispamová konfiguráciablokovanie emailových adries a domén

Plánované zálohovanie a obnova MS Exchange Serverúdržba a monitorovanie MS Exchange Server

Diskusia a záver


Documents

Kategória školenia Kurzy Windows, Server obsahuje kurzy · mirrored, striped a RAID-5 nastavenie zdieľania, nastavovanie prístupových práv na zdieľaný priečinok stratégie