Курс 20398 М20398B: Планирование и управление устройствами на предприятии: Enterprise Mobility Suite (EMS) и On - Premises инструменты
М20398B: Планирование и управление устройствами на предприятии: Enterprise Mobility Suite (EMS) и On - Premises инструменты
-
- Код курса:
- 20398
-
- Длительность:
- 5 / 40
-
- Ближайшие даты:
-
-
- Цена, без НДС:
- Уточните
 |
- Тишко Геннадий а
- Тренер Microsoft с 2000 года, обучено 1500 студентов.
Аудитория:
Курс 20398 предназначен для IT-специалистов и консультантов, планирующих, разворачивающих и управляющих устройствами и приложениями в средних и больших организациях с доменными и недоменными устройствами под Windows 10, Windows 10 Mobile, iOS и Android. Этот курс поможет спланировать и внедрить технологии Enterprice Mobility Suite.
Предварительная подготовка:
- Знание основ TCP/IP.
- Понимание принципов работы Domain Name System (DNS).
- Понимание принципов работы AD DS.
- Понимание основ инфраструктуры открытых ключей (PKI).
- Понимание концепций облачных служб.
- Знание основ Windows Server 2012 R2, включая Remote Desktop Services.
- Знакомство с Windows 10.
- Знакомство с Windows PowerShell.
- Базовые знания мобильных платформ
Приобретаемые навыки:
После курса М20398B: Планирование и управление устройствами на предприятии: Enterprise Mobility Suite (EMS) и On - Premises инструменты, участники смогут:
- Использовать недоменные устройства в организации.
- Описать доменных функции AD для управления устройствами.
- Внедрить и администрировать Microsoft Azure AD.
- Подключаться к Azure AD.
- Планировать и осуществлять поддержку приложения.
- Управлять устройствами в Microsoft Office 365.
- Спланировать и внедрить Intune .
- Использовать Intune для управления устройствами.
- Использовать Intune для управления приложениями и доступом к ресурсам.
- Планировать и связать Intune с Microsoft Azure AD.
- Планировать и осуществлять удаленный доступ.
- Защитить данные.
- Восстанавливать данные и операционные системы.
Содержание курса:
Модуль 1:
Использование недоменных устройств в организации
В этом модуле описаны изменения текущей среды и новые вызовы времени для традиционных рабочих мест.
В данном модуле предложены решения для сложившихся проблем интеграции недоменных и доменных устройств и описание возможностей Enterprice Management Suite.
Темы
Лабораторная работа:
Модуль 2: Компоненты AD по управлению устройствами
В этом модуле показано, как управлять устройствами через Active Directory. В модуле рассказано о централизованном управлении с помощью групповых политик, о средстве динамического контроля доступом (DAC) и возможностях функций расширенного аудита.
Темы
В этом модуле рассматриваются облачные сервисы на базе Azure AD. Также в модуле рассказано как создать учетные записи, проводить аутентификацию в сети и управлять Azure AD.
Темы
Модуль 4: Подключение AD к Azure AD
В этом модуле объясняется как подключить локальную AD DS к облачной Azure AD, что собой представляет Azure AD Connect, как синхронизируются учетные записи с Azure AD, что происходит с хэшами паролей и как работают федеративные отношения с Azure AD.
Темы
Модуль 5. Планирование и внедрение поддержки приложений
В этом модуле показано как снизить число проблем по совместимости приложений, использование программ RemoteApp и Azure RemoteApp, запускающих приложения Windows на любых устройствах с помощью Remote Desktop Protocol (RDP).
Темы
Лабораторная работа:
Модуль 6. Управление устройствами в Microsoft Office 365
Этот модуль рассказывает о Microsoft Office 365, его компонентах и основных возможностях. Наибольшее внимание в модуле уделено управлению мобильными устройствами через Office 365.
Темы
Лабораторная работа: Управление устройствами в Office 365
Модуль 7: Планирование и внедрение Microsoft Intune
Этот модуль описано, как планировать внедрение Microsoft Intune, разворачивать клиентов Intune и выполнять базовые процедуры администрирования.
Темы
Лабораторная работа:
Модуль 8: Использование Microsoft Intune для управления устройствами
В этом модуле описано, как зарегистрировать и управлять устройствами с Intune, как создавать, настраивать и разворачивать политики Intune, как управлять обновлениями и защитником Windows (Windows Defender).
Темы
Лабораторная работа:
Этот модуль показывает, как управлять развёртыванием приложений с помощью Microsoft Intune. Также в модуле показано, как управлять настройками, как задавать профили VPN и Wi-Fi и управлять сертификатами.
Темы
Этот модуль описывает, как планировать и осуществлять управление правами в Microsoft Azure для защиты контента. Также в модуле рассказано, как интегрировать Azure Rights Management с Office 365 в локальной инфраструктуре.
Темы
Лабораторная работа:
Модуль 11: Планирование и реализация удаленного доступа
Этот модуль рассматривает, как обеспечить удаленный доступ с устройства к сети компании. Также в модуле рассказано, как предоставлять доступ к инфраструктурным серверам компании, данным в рабочих папках и данным в облаке.
Темы
Лабораторная работа:
Этот модуль описывает, как защитить данные на устройстве с помощью встроенного шифрования или средства BitLocker. Также в модуле описано, как удаленно уничтожить данные при потере или краже устройства.
Темы
Этот модуль рассказывает, как планировать и проводить восстановление файлов и восстановление ОС Windows 10. Также в модуле показано, как проводить обновление Windows 10 и настроить Windows Branch.
Темы
Использование недоменных устройств в организации
В этом модуле описаны изменения текущей среды и новые вызовы времени для традиционных рабочих мест.
В данном модуле предложены решения для сложившихся проблем интеграции недоменных и доменных устройств и описание возможностей Enterprice Management Suite.
Темы
- Обзор устройств в организации
- Компоненты по управлению устройствами
- Решения по управлению устройствами
Лабораторная работа:
- Планирование управления устройствами
- Выбор продукта и технологий управления устройствами
- Работа с устройствами
- Использование групповых политик для управления пользователями и устройствами
- Создание и применение групповых политик
- Изменение обработки групповой политики
- Создание и применение настроек групповой политики
Модуль 2: Компоненты AD по управлению устройствами
В этом модуле показано, как управлять устройствами через Active Directory. В модуле рассказано о централизованном управлении с помощью групповых политик, о средстве динамического контроля доступом (DAC) и возможностях функций расширенного аудита.
Темы
- Обзор Active Directory
- Обзор групповых политик
- Решения управления устройствами
- Планирование и реализация DAC
- Планирование и развертывание расширенных политик аудита
- Настройка и использование DAC и расширенных политик аудита
- Подготовка развертывания DAC
- Реализации DAC
- Проверка и исправление DAC
- Применение расширенных политик аудита
В этом модуле рассматриваются облачные сервисы на базе Azure AD. Также в модуле рассказано как создать учетные записи, проводить аутентификацию в сети и управлять Azure AD.
Темы
- Обзор Azure AD
- Создание учетных записей и управление Azure AD
- Управление аутентификацией
- Работа с Azure AD и предоставление доступа по запросу приложения
- Управление пользователями и группами в Azure AD
- Подключение устройств к Azure AD
- Доступ к облачным приложениям через единую точку входа (Single Sign-On)
Модуль 4: Подключение AD к Azure AD
В этом модуле объясняется как подключить локальную AD DS к облачной Azure AD, что собой представляет Azure AD Connect, как синхронизируются учетные записи с Azure AD, что происходит с хэшами паролей и как работают федеративные отношения с Azure AD.
Темы
- Подготовка AD DS к синхронизации
- Использование Azure AD Connect
- Планирование и подключение федеративных отношений
- Синхронизация AD DS и Azure AD
- Подготовка AD DS к синхронизации
- Использование Azure AD Connect
- Проверка синхронизации и использование самостоятельного сброса пароля (self-service password reset)
Модуль 5. Планирование и внедрение поддержки приложений
В этом модуле показано как снизить число проблем по совместимости приложений, использование программ RemoteApp и Azure RemoteApp, запускающих приложения Windows на любых устройствах с помощью Remote Desktop Protocol (RDP).
Темы
- Планирование и реализация совместимости нужных приложений
- Публикация и использование RemoteApp
- Публикация и использование Azure RemoteApp
Лабораторная работа:
- Публикация и использование RemoteApp и Azure RemoteApp
- Публикация и доступ к приложениям RemoteApp
- Публикация и использование Azure RemoteApp
Модуль 6. Управление устройствами в Microsoft Office 365
Этот модуль рассказывает о Microsoft Office 365, его компонентах и основных возможностях. Наибольшее внимание в модуле уделено управлению мобильными устройствами через Office 365.
Темы
- Обзор Office 365
- Управление мобильными устройствами в Office 365
Лабораторная работа: Управление устройствами в Office 365
- Объединение Office 365 с пользователями Azure AD
- Активация и подключение управления мобильными устройствами в Office 365
Модуль 7: Планирование и внедрение Microsoft Intune
Этот модуль описано, как планировать внедрение Microsoft Intune, разворачивать клиентов Intune и выполнять базовые процедуры администрирования.
Темы
- Планирование внедрения Microsoft Intune
- Развертывание клиентов Microsoft Intune
- Основы администрирования Microsoft Intune
Лабораторная работа:
- Планирование и внедрение Microsoft Intune
- Развёртывание клиентов Microsoft Intune и привязка к компьютеров к пользователям
- Делегирование разрешений Intune
- Простое добавление пользователей и создание групп Intune
Модуль 8: Использование Microsoft Intune для управления устройствами
В этом модуле описано, как зарегистрировать и управлять устройствами с Intune, как создавать, настраивать и разворачивать политики Intune, как управлять обновлениями и защитником Windows (Windows Defender).
Темы
- Работа с политиками Intune
- Управление мобильными устройствами
- Управление обновлениями и защитником Windows
- Управление обновлениями и защитником Windows
- Использование Intune для управления обновлениями
- Использование Intune для управления защитником Windows
Лабораторная работа:
- Использование политик Intune для управления устройствами
- Настройка Microsoft Azure Active Directory для автоматической регистрации и управления мобильными устройствами
- Подключение мобильных устройств к Intune
- Работа с политиками Intune
Этот модуль показывает, как управлять развёртыванием приложений с помощью Microsoft Intune. Также в модуле показано, как управлять настройками, как задавать профили VPN и Wi-Fi и управлять сертификатами.
Темы
- Управление жизненным циклом приложения
- Процесс развертывания приложений
- Управление доступом к ресурсам компании
- Использование Microsoft Intune для развёртывания и мониторинга приложений
- Использование Microsoft Intune для развёртывания и мониторинга приложений
- Использование Microsoft Intune для управления доступом к ресурсам
- Настройка развёртывания сертификатов в Intune
Этот модуль описывает, как планировать и осуществлять управление правами в Microsoft Azure для защиты контента. Также в модуле рассказано, как интегрировать Azure Rights Management с Office 365 в локальной инфраструктуре.
Темы
- Обзор Azure Rights Management
- Внедрение Azure Rights Management
Лабораторная работа:
- Использование Azure Rights Management для защиты документов и данных
- Защита документов с помощью Azure Rights Management
- Использование инфраструктуры классификации файлов (FCI) с Azure Rights Management
Модуль 11: Планирование и реализация удаленного доступа
Этот модуль рассматривает, как обеспечить удаленный доступ с устройства к сети компании. Также в модуле рассказано, как предоставлять доступ к инфраструктурным серверам компании, данным в рабочих папках и данным в облаке.
Темы
- Обзор решений удаленного доступа
- Реализация удаленного доступа к инфраструктуре
- Планирование и реализация рабочих папок (Work Folders)
- Планирование и внедрение доступа к данным в облаке
- Планирование и настройка параметров мобильности
- Использование автономных файлов (Offline Files) и Microsoft OneDrive
- Настройка и использование рабочих папок
- Настройка и использование автономных файлов
- Синхронизации настроек между устройствами Windows 10
- Настройка и использование OneDrive
Лабораторная работа:
- Настройка и использование VPN и рабочих папок
- Настройка VPN-сервера и VPN-клиентов
- Создание VPN-подключение и управление подключение VPN
Этот модуль описывает, как защитить данные на устройстве с помощью встроенного шифрования или средства BitLocker. Также в модуле описано, как удаленно уничтожить данные при потере или краже устройства.
Темы
- Планирование и реализация шифрования
- Планирование и реализация шифрования диска с помощью BitLocker
- Защита данных на устройстве
- Защита данных с помощью шифрования, BitLocker и удалённой очитски
- Шифрование и восстановление доступа к зашифрованным файлам
- Использование технологии BitLocker для защиты данных
- Выполнения удаленной очистки
Этот модуль рассказывает, как планировать и проводить восстановление файлов и восстановление ОС Windows 10. Также в модуле показано, как проводить обновление Windows 10 и настроить Windows Branch.
Темы
- Планирование и реализация восстановления файлов
- Планирование и реализация восстановления устройства
- Планирование и реализация обновлений
- Восстановление файлов и устройства
- Использование функционала Reset PC
- Восстановление файлов с помощью истории файлов (File History)
- Восстановление файлов с помощью предыдущих версий (shadow copies)
- Восстановление устройства с точки восстановления
- Использование расширенных параметров запуска для восстановления устройства
Материалы и сертификаты:
Microsoft
