Úvod do technologií centrální správy cloudových i on-prem klientů a serverů
Intune, Azure, Entra ID i Active Directory
Připojování klientů k Active
Directory (domain join)
Správa počítačů pomocí Group Policy (GPO)
Základy
a principy fungování GPO
GPUPDATE a GPUPDATE /force
Šablony pro správu
(administrative templates, ADMX)
Bezpečnostní zásady (security policy) a
Windows Firewall
Filtrování a aplikování GPO nad OU
hierarchií
Bezpečnostní filtry a skupiny (security filtering)
Uživatelské
zásady a nastavení
Group Policy Preferences a jejich možnosti a filtrování
položek
Loopback processing
WMI filtrování
Skriptování a automatizace
pro Group Policy
Sledování a řešení potíží s Group Policy
Zálohování,
obnova a přenosy a migrace GPO
BitLocker a jeho správa
Přehled Intune,
Azure, Azure Active Directory (AAD) neboli Entra ID (EntraID)
Připojování
klientů k Azure AD (Entra ID) a hybridní scénáře s on-prem Active Directory
Domain Services (ADDS)
Entra ID registration (WPJ), Entra ID join (AADJ),
hybrid Entra ID join (DJ++)
Synchronizace účtů uživatelů a počítačů
(zařízení, devices) z on-prem ADDS do Entra ID (AAD, EntraID) pomocí Azure AD
Connect (AAD Connect, Entra ID Connect)
Řízení kdo může připojovat počítače
do AAD/EntraID
Windows Autopilot a sběr hardware hash ze zařízení
Řízení
možností připojování počítačů do Intune/MDM
Připojování Windows počítačů do
Intune (MDM enrollment)
Využití Windows Autopilot, autoenrollment a
technologie připojovacích balíčků (provisioning packages)
Správa Windows
počítačů pomocí Intune - konfigurační profily
Správa Windows počítačů pomocí
Intune - skripty a PowerShell
Správa Windows počítačů pomocí Intune -
BitLocker
Správa Windows počítačů pomocí Intune - Windows Firewall
Správa
Windows počítačů pomocí Intune - LAPS (Local Admin Password
Solution)
Skriptování a automatizace v Intune a Intune samotného
Sledování
a řešení potíží Intune správy, diagnostické protokoly a CSP (Configuration
Settings Provider)
Soulad zařízení (compliance)
Skripty na compliance a
PowerShell
Instalace aplikací z Microsoft Store
Instalace aplikací z
MSI
Instalace aplikací z EXE a BAT a PowerShell
Hybridní správa pomocí
Group Policy a Intune
Nástroj Group Policy Analytics
Likvidace zaříení -
remote wipe, retire, clean start, sysprep
