فهرست مطالب
محتوای دوره Active Directory در Windows Server 2025
مخاطبان:
- مدیران شبکه و سیستمها که به دنبال بهروزرسانی مهارتهای خود در Active Directory 2025 هستند.
- متخصصان IT که میخواهند بر مدیریت هویت و دسترسی تسلط یابند.
- دانشجویان و علاقهمندان به فناوری اطلاعات و زیرساخت شبکه.
پیشنیازها:
آشنایی اولیه با مفاهیم شبکه و Windows Server.
فهرست محتوای دوره:
بخش LAB:
مقدمه و آمادهسازی محیط عملی
- خوشآمدگویی و معرفی رویکرد نوین امید آکادمی در آموزش Active Directory 2025.
- اهمیت Active Directory در دنیای مدرن IT و نقش آن در Windows Server 2025.
- طراحی و پیادهسازی یک Home Lab Active Directory عملی برای تمرینات.
- نصب Windows Server 2025 و پیکربندی اولیه.
- معرفی ابزارها و منابع لازم در طول دوره Active Directory.
بخش ۱: مفاهیم بنیادی Active Directory
- کاوش در معماری Active Directory: Domain، Tree، Forest.
- نقشهای FSMO Roles و اهمیت آنها در پایداری Active Directory.
- DNS Active Directory: یکپارچگی حیاتی DNS با سرویسهای دایرکتوری.
- Sites and Services و بهینهسازی Replication Active Directory.
- بررسی Schema و Global Catalog در Active Directory.
بخش ۲: نصب و پیکربندی Active Directory
- پیشنیازهای نصب Active Directory 2025.
- نصب AD DS در Windows Server 2025 (با GUI و PowerShell Active Directory).
- ترفیع سرور به Domain Controller و پیکربندی اولیه.
- بررسی فایلهای اصلی پایگاه داده Active Directory.
- پیکربندی DNS یکپارچه با Active Directory.
بخش ۳: مدیریت کاربران و گروهها
- مدیریت کاربران Active Directory: ایجاد، ویرایش و حذف User Accounts (تکی و Bulk با PowerShell).
- مدیریت گروهها AD: انواع گروهها و استراتژیهای موثر (AGDLP/AGUDLP).
- OU در Active Directory: ساختاردهی سازمانی و Delegation of Control.
- مدیریت کامپیوترها در Active Directory 2025.
بخش ۴: Group Policy Objects (GPO)
- قدرت Group Policy 2025: مفهوم، مزایا و کاربردها.
- فرایند اعمال GPO (LSDOU) و ترتیب اعمال سیاستها.
- مدیریت GPO با کنسول GPMC.
- پیکربندی سیاستهای امنیتی و مدیریتی با GPO.
- تکنیکهای پیشرفته GPO: Security Filtering، WMI Filtering، Loopback Processing.
- عیبیابی GPO با ابزارهای مختلف.
بخش ۵: Replication و Site Services
- فرایند Replication Active Directory (Intra-Site و Inter-Site).
- Sites and Services: بهینهسازی توپولوژی و کنترل ترافیک Replication.
- KCC و پایش وضعیت Replication.
- عیبیابی Replication با ابزارهایی مانند repadmin و dcdiag.
بخش ۶: مدیریت نقشهای FSMO
- آشنایی عمیق با وظایف هر یک از FSMO Roles.
- روشهای انتقال FSMO Roles (GUI و PowerShell).
- Seizing FSMO Roles در سناریوهای بحرانی و بازیابی.
بخش ۷: امنیت پیشرفته و قابلیتهای نوین
- امنیت Active Directory: بهترین روشها برای محافظت از Domain Controller.
- Fine-Grained Password Policies (FGPP) برای کنترل دقیقتر رمزهای عبور.
- Active Directory Recycle Bin: بازیابی آسان اشیاء حذف شده.
- Read-Only Domain Controller (RODC) و کاربردهای آن.
- معرفی مقدماتی Active Directory Certificate Services (AD CS) و Active Directory Federation Services (AD FS).
بخش ۸: نگهداری، بکآپ و ریکاوری
- روالهای نگهداری دورهای Active Directory.
- بکآپ Active Directory با Windows Server Backup و wbadmin.
- روشهای بازیابی AD: Authorized و Non-Authorized Restore.
- کاربرد DSRM (Directory Services Restore Mode) در مواقع اضطراری.
بخش ۹: اتوماسیون با PowerShell
- معرفی ماژول Active Directory برای PowerShell.
- اسکریپت PowerShell برای مدیریت کاربران و گروهها.
- اتوماسیون وظایف روزمره مدیریت Active Directory و گزارشگیری.
- نوشتن اسکریپتهای کاربردی برای پیکربندی و عیبیابی Active Directory.
بخش ۱۰: جمعبندی و مسیرهای آتی
- خلاصه دوره Active Directory و نکات کلیدی.
- مسیرهای یادگیری آینده: مهاجرت Active Directory به فضای ابری (Azure AD/Entra ID).
- بهترین روشها و توصیههای عملی از تجربه ۲۰ ساله.
- پروژه نهایی و سناریوهای چالشبرانگیز.
هنوز بررسیای ثبت نشده است.