Windows Server -aktiivihakemistoLaajuus (3 op)

Osaamistavoitteet

Opintojakson jälkeen opiskelija osaa:
- Konfiguroida nimipalvelun (DNS) aktiivihakemistoon;
- Konfiguroida aktiivihakemiston;
- Konfiguroida aktiivihakemiston roolit ja palvelut;
- Luoda ja ylläpitää aktiivihakemiston objekteja;
- Ylläpitää aktiivihakemistoympäristöä;
- Konfiguroida aktiivihakemiston sertifikaattipalvelut.

Sisältö

Johdanto Windows Server aktiivihakemistoon, DCPromo, Read-Only Domain Controller (RODC), hienosäädettävät salasanapolitiikat, AD-muutosten auditointi, AD-tietokannan hallinta, DNS-muutokset, Group Policy -muutokset, Server Core DC -palvelin, aktiivihakemiston uudet lisäpalvelut.

Arviointikriteerit, tyydyttävä (1)

Nimipalvelun (DNS) konfigurointi
- Opiskelija osaa luoda vyöhykkeet (Zone) ja konfiguroida ne auttavasti;
- Opiskelija ymmärtää, mikä on DNS ja osaa konfiguroida ne auttavasti.

Aktiivihakemiston pystyttäminen
- Opiskelija osaa luoda toimialueen (domain) ja konfiguroida aktiivihakemiston auttavasti;
- Opiskelija ymmärtää, mikä on metsän (forest) ja toimialueen (domain) erot ja osaa määrittää aktiivihakemiston tason;
- Opiskelijaa ymmärtää, mitkä ovat FSMO-roolit ja niiden merkitys.

Aktiivihakemiston roolien ja palveluiden asennus
- Opiskelija ymmärtää, mikä on RODC ja AD LDS;
- Opiskleija osaa konfiguroida RODC ja AD LDS auttavasti.

Aktiivihakemiston objektien luominen ja ylläpito
- Opiskelija ymmärtää, mikä on ryhmäpolitiikka ja hän osaa luoda yksinkertaisen ryhmäpoliitiikan;
- Opiskelija osaa luoda ryhmäpolitiikkamalleja (group policy templates) auttavasti.

Aktiivihakemiston ylläpito
- Opiskelija ymmärtää, mitä asioita pitää ottaa huomioon tehdessä varmennusta ja palauttamista;
- Opiskelija osaa suorittaa aktiivihakemiston tarkkailua sen omilla työkaluilla auttavasti.

Aktiivihakemiston sertifikaattipalvelut
- Opiskelija ymmärtää, mihin sertifikaatteja tarvitaan;
- Opiskelija osaa asentaa sertifikaattipalvelut ja ymmärtää, mitkä ovat sertikaattimallit.

Arviointikriteerit, hyvä (3)

Nimipalvelun (DNS) konfigurointi
- Opiskelija osaa luoda vyöhykkeet (Zone) ja konfiguroida ne itsenäisesti;
- Opiskelija ymmärtää, mikä on DNS ja osaa konfiguroida ne itsenäisesti;
- Opiskelija osaa tehdä jotakin luovia ratkaisuja.

Aktiivihakemiston pystyttäminen
- Opiskelija osaa luoda toimialueen (domain) ja konfiguroida aktiivihakemiston;
- Opiskelija ymmärtää, mikä on metsän (forest) ja toimialueen (domain) erot ja osaa määrittää aktiivihakemiston tason;
- Opiskelijaa ymmärtää, mitkä ovat FSMO-roolit ja niiden merkitys;
- Opiskelija osaa itsenäisesti valita oikean FSMO-roolin tarpeeseen;
- Opiskelja tietää, mikä on GC-rooli ja osaa konfiguroida sen itsenäisesti.

Aktiivihakemiston roolien ja palveluiden asennus
- Opiskelija ymmärtää, mikä on RODC ja AD LDS;
- Opiskelija osaa konfiguroida RODC ja AD LDS auttavasti;
- Opiskelija konfiguroida federaatiopalvelut itsenäisesti ymmärtäen niiden merkityksen.

Aktiivihakemiston objektien luominen ja ylläpito
- Opiskelija ymmärtää, mikä on ryhmäpolitiikka ja hän osaa luoda monipuolisen ryhmäpoliitiikan;
- Opiskelija osaa luoda ryhmäpolitiikkamalleja (group policy templates);
- Opiskelija osaa luoda monipuolisia tilipolitiikkoja;
- Ymmärtää auditoinnin merkityksen ja osaa luoda audit-politiikan.

Aktiivihakemiston ylläpito
- Opiskelija ymmärtää, mitä asioita pitää ottaa huomioon tehdessä varmennusta ja palauttamista;
- Opiskelija osaa suorittaa aktiivihakemiston tarkkailua sen omilla työkaluilla itsenäisesti;
- Opiskelija osoittaa luovuutta ratkaisuissaan.

Aktiivihakemiston sertifikaattipalvelut
- Opiskelija ymmärtää, mihin sertifikaatteja tarvitaan;
- Opiskelija osaa asentaa sertifikaattipalvelut ja ymmärtää, mitkä ovat sertikaattimallit;
- Opiskelija osoittaa luovuttaa ja kriittisyyttä ratkaisuissaan.

Arviointikriteerit, kiitettävä (5)

Nimipalvelun (DNS) konfigurointi
- Opiskelija osaa luoda vyöhykkeet (Zone) ja konfiguroida ne itsenäisesti;
- Opiskelija ymmärtää, mikä on DNS ja osaa konfiguroida ne itsenäisesti;
- Opiskelija osaa tehdä asioita luovasti ja kriittisesti arvioida tekemiensä ratkaisujen sopivuutta ja vaikutuksia.

Aktiivihakemiston pystyttäminen
- Opiskelija osaa luoda toimialueen (domain) ja konfiguroida aktiivihakemiston;
- Opiskelija ymmärtää, mikä on metsän (forest) ja toimialueen (domain) erot ja osaa määrittää aktiivihakemiston tason;
- Opiskelijaa ymmärtää, mitkä ovat FSMO-roolit ja niiden merkitys;
- Opiskelija osaa itsenäisesti valita oikean FSMO-roolin tarpeeseen;
- Opiskelja tietää, mikä on GC-rooli ja osaa konfiguroida sen itsenäisesti;
- Opiskelija osaa tehdä asioita luovasti ja kriittisesti arvioida tekemiensä ratkaisujen sopivuutta ja vaikutuksia.

Aktiivihakemiston roolien ja palveluiden asennus
- Opiskelija ymmärtää, mikä on RODC ja AD LDS;
- Opiskelija osaa konfiguroida RODC ja AD LDS auttavasti;
- Opiskelija konfiguroida federaatiopalvelut itsenäisesti ymmärtäen niiden merkityksen;
- Opiskelija osaa tehdä asioita luovasti ja kriittisesti arvioida tekemiensä ratkaisujen sopivuutta ja vaikutuksia.

Aktiivihakemiston objektien luominen ja ylläpito
- Opiskelija ymmärtää, mikä on ryhmäpolitiikka ja hän osaa luoda monipuolisen ryhmäpoliitiikan;
- Opiskelija osaa luoda ryhmäpolitiikkamalleja (group policy templates);
- Opiskelija osaa luoda monipuolisia tilipolitiikkoja;
- Ymmärtää auditoinnin merkityksen ja osaa luoda audit-politiikan;
- Opiskelija osaa tehdä asioita luovasti ja kriittisesti arvioida tekemiensä ratkaisujen sopivuutta ja vaikutuksia.