Внедрение гибридной идентификации с помощью Windows Server
В этом модуле вы узнаете, как настроить среду Azure, чтобы рабочие нагрузки Windows IaaS, требующие поддержки Active Directory. Кроме того, узнайте, как интегрировать среду доменных служб (AD DS) локальная служба Active Directory в Azure.
Цели обучения
По завершении этого модуля вы сможете:
- Выберите модель интеграции Microsoft Entra.
- Планирование интеграции Microsoft Entra.
- Подготавливать локальные доменные службы AD для синхронизации каталогов.
- Установите и настройте синхронизацию каталогов с помощью Microsoft Entra Connect.
- Реализовывать простой единый вход (SSO).
- Включите имя входа Microsoft Entra для виртуальной машины Windows Azure.
- Описание доменных служб Microsoft Entra.
- Реализация и настройка доменных служб Microsoft Entra.
- Управление Windows Server в экземпляре доменных служб Microsoft Entra.
- Присоединять виртуальную машину Windows Server к управляемому домену.
Предварительные требования
Чтобы обучение в рамках этого модуля было наиболее эффективным, важно наличие знаний и опыта работы по следующим темам.
- Управление операционной системой Windows Server и рабочими нагрузками Windows Server при сценариях локального развертывания, включая доменные службы Active Directory (AD DS), службу доменных имен (DNS), распределенную файловую систему (DFS), гипервизор Hyper-V, а также файловые службы и службы хранилища.
- Стандартные средства управления Windows Server.
- Базовые технологии Майкрософт, относящиеся к сферам вычислений, хранения, сетевой инфраструктуры и виртуализации.
- Локальные технологии вычислений и хранения на основе Windows Server для обеспечения устойчивости.
- Опыт реализации служб IaaS и управления ими в Microsoft Azure.
- Идентификатор Microsoft Entra.
- Технологии, относящиеся к сфере безопасности (брандмауэры, шифрование, многофакторная проверка подлинности).
- Создание сценариев Windows PowerShell.
- Автоматизация и мониторинг.