Установка, настройка и использование ПК ALD Pro 2.3.0

Код: AP-2301

В курсе рассматривается построение централизованной службы каталогов на базе программного комплекса ALD Pro. Слушатели курса поэтапно развернут и настроят комплексно решение управления идентификацией, политиками, программным обеспечением и развертыванием операционных систем.

Формат проведения

-

Продолжительность

40 академических часов

Вендор

Astra Linux
vendor

Вы научитесь

  • знать функциональные возможности ALD Pro
  • знать компоненты ALD Pro и используемые технологии
  • понимать архитектуру ALD Pro
  • определять ресурсы, необходимые для развертывания ALD Pro
  • знать политики лицензирования ALD Pro
  • устанавливать контроллер ALD Pro
  • развертывать основную серверную группировку ALD Pro
  • создавать, изменять и удалять подразделения домена
  • создавать, изменять и удалять учетные записи пользователей и групп
  • изменять информацию о компьютерах
  • создавать, изменять и удалять группы компьютеров
  • создавать и настраивать групповые политики
  • создавать и настраивать политики доступа к узлу
  • создавать и настраивать политики повышения привилегий пользователей
  • настраивать политику паролей
  • создавать сайты и разворачивать дополнительные контроллеры домена
  • настраивать соглашения о репликации
  • создавать принципалы служб и настраивать керберизированную службу
  • создавать дополнительные параметры групповых политик и дополнительные задачи автоматизации
  • настраивать глобальную политику билетов Kerberos
  • настраивать глобальные параметры пользователей и групп
  • создавать диапазоны идентификаторов пользователей и групп
  • добавлять дополнительные атрибуты в учетные записи пользователей
  • настраивать и назначать роли пользователям
  • изменять зонную информацию на сервере DNS
  • настраивать перенаправление DNS-запросов
  • развертывать и настраивать службу DHCP
  • настраивать синхронизацию времени на контроллерах с помощью внешних и внутренних серверов NTP
  • развертывать службу печати и добавлять принтеры
  • настраивать доступ пользователей к общим папкам на файловом сервере
  • настраивать хранение домашних каталогов пользователей на файловом сервере
  • развертывать сервер репозиториев ПО
  • создавать репозитории ПО из ISO-образов и deb-пакетов
  • создавать каталог ПО
  • создавать политики ПО
  • развертывать сервер мониторинга
  • получать информацию о возможных проблемах с помощью журнала событий и витрин мониторинга
  • развертывать сервер журнала событий
  • настраивать правила для централизованного сбора информации о событиях
  • развертывать серверы для установки ОС по сети
  • знать алгоритм установки ОС по сети
  • подготавливать сервер DHCP для установки ОС по сети
  • понимать назначения и содержимого файлов, необходимых для создания профилей загрузки
  • создавать описание компьютера и производить установку ОС на клиенте
  • настраивать доверительные отношения между доменами ALD Pro и AD

Аудитория курса

  • Сетевые администраторы Linux систем
  • Системные администраторы, осуществляющие поддержку сетевых сервисов или планирующие перенос сетевых сервисов на платформу Astra Linux

Требования к предварительной подготовке слушателя

Успешное окончание курсов «AL-1702. Администрирование ОС Astra Linux Special Edition 1.7», «AL-1703. Расширенное администрирование ОС Astra Linux Special Edition 1.7», «AL-1704. Сетевое администрирование ОС Astra Linux Special Edition 1.7».

Содержание курса

Модуль 1. Назначение и архитектура ALD Pro (70 мин)

  • Цели и назначение ALD Pro
  • Функциональные возможности ALD Pro
  • Преимущества ALD Pro
  • Компоненты и технологии ALD Pro
  • Инструменты для работы с основными компонентами ALD Pro
  • Архитектура ALD Pro
Модуль 2. Развертывание основного контроллера ALD Pro и ввод клиента в домен (105 мин)

  • Расчет необходимых аппаратных ресурсов для развертывания контроллеров ALD Pro
  • Политика лицензирования ALD Pro
  • Подготовка сервера для установки контроллера ALD Pro
  • Развертывание контроллера ALD Pro
  • Ввод клиента в домен ALD Pro
Модуль 3. Работа компьютера в домене и служба SSSD (110 мин)

  • Способы аутентификации в домене
  • Архитектура службы SSSD
  • Отладка службы SSSD
Модуль 4. Настройка служб (240 мин)

  • Настройка службы DNS, управление зонной информацией
  • Настройка синхронизации времени NTP
  • Настройка службы печати и подключение принтеров
  • Создание общих папок и настройка доступа к ним. Сетевые домашние каталоги пользователей
Модуль 5. Заведение структуры организации, пользователей и компьютеров (150 мин)

  • Настройка организационной структуры
  • Управление учетными записями пользователей и групп пользователей
  • Поиск информации о пользователях с помощью утилит LDAP, FreeIPA и API ALD Pro
  • Редактирование информации о компьютерах и создание групп компьютеров
  • Удаленный доступ к компьютеру пользователя
  • Доступ к личному кабинету пользователя
Модуль 6. Работа с политиками (280 мин)

  • Настройка групповых политик
  • Создание дополнительных параметров групповых политик
  • Отладка работы групповых политик
  • Настройка политик доступа к узлу
  • Настройка политик повышения привилегий
  • Настройка политик паролей
Модуль 7. Настройка домена под управлением ALD Pro (280 мин)

  • Создание сайтов и развертывание дополнительных контроллеров домена
  • Автоматическое обнаружение служб и привязка их к сайту
  • Установка соглашений о репликации между контроллерами домена
  • Модель и алгоритм репликации
  • Мониторинг репликации
  • Создание дополнительных заданий автоматизации
  • Настройка служб Kerberos
  • Настройка политики билетов Kerberos
  • Настройка параметров пользователей и групп пользователей
  • Назначение ролей и прав доступа, создание пользовательских ролей
Модуль 8. Мониторинг журналов событий и работа с ними (140 мин)

  • Развертывание сервера мониторинга
  • Журнал событий мониторинга
  • Каталог витрин мониторинга
  • Развертывание сервера журнала событий
  • Настройка сбора журналов событий
Модуль 9. Установка программ по сети (110 мин)

  • Развертывание сервера репозиториев ПО
  • Создание репозиториев из ISO-образа и deb-пакетов
  • Создание каталога ПО
  • Создание, назначение и применение политик ПО
Модуль 10. Установка ОС по сети (210 мин)

  • Настройка службы DHCP
  • Развертывание сервера установки ОС
  • Порядок установки ОС по сети
  • Настройка сервера DHCP для поддержки установки ОС по сети
  • Создание профиля загрузки для компьютеров с BIOS и UEFI
  • Создание описания компьютера и установка ОС по сети
Модуль 11. Интеграция ALD Pro и Active Directory (105 мин)

  • Глобальный каталог
  • Модуль глобального каталога
  • Установка двусторонних доверительных отношений между доменами ALD Pro и AD

Как происходит обучение в АйТи Клауд

01 Выбор курса

В Учебном центре «АйТи Клауд» Вы можете подобрать курсы с полезным для Вас содержанием. УЦ «АйТи Клауд» готов предложить 1200+ программ различной тематики и степени сложности. Мы проводим курсы, авторизованные производителями ИТ, и также авторские программы от ведущих ИТ-экспертов.

02 Процесс обучения

Вы можете пройти обучение в различных форматах:

  • в очном - на территории Учебного центра либо территории Заказчика,

  • онлайн - на российской онлайн-платформе в режиме реального времени, через интернет, с выполнением всех необходимых практических заданий под онлайн-руководством преподавателя. 


03 Выдача документов

По завершении обучения Вы получите удостоверение о повышении квалификации или сертификат (если у Вас отсутствует диплом о высшем образовании). После обучения на авторизованных курсах Вам также будет выдан сертификат от производителя.

poster