Windows Server - správa počítačů pomocí Group Policy a LAPS

Kurz je určen správcům a architektům bezpečnosti a IT infrastruktury primárně postavené na Active Directory (AD DS) a Azure Active Directory (AAD) neboli Entra ID (EntraID)

Znalosti v rozsahu kurzů uvedených v sekcích Předchozí kurzy a Související kurzy
Dobrá znalost technologií TCP/IP a DNS

Úvod do technologií centrální správy klientů a serverů nad on-prem Active Directory
Připojování klientů k Active Directory (domain join)
Správa počítačů pomocí Group Policy (GPO)
Základy a principy fungování GPO
GPUPDATE a GPUPDATE /force
Šablony pro správu (administrative templates, ADMX)
Bezpečnostní zásady (security policy) a Windows Firewall
Filtrování a aplikování GPO nad OU hierarchií
Bezpečnostní filtry a skupiny (security filtering)
Uživatelské zásady a nastavení
Group Policy Preferences a jejich možnosti a filtrování položek
Loopback processing
WMI filtrování
Skriptování a automatizace pro Group Policy
Sledování a řešení potíží s Group Policy
Zálohování, obnova a přenosy a migrace GPO
BitLocker a jeho správa
Tvorba inventáře počítačů a jejich hardware
LAPS (Local Admin Password Solution)
Nasazení a správa LAPS nad on-prem Active Directory

U certifikačních zkoušek Microsoft platí, že kromě certifikací MCM, není účast na oficiálním MOC kurzu nutnou podmínkou pro složení zkoušky
Oficiální kurzy MOC firmy Microsoft i naše vlastní kurzy GOC jsou vhodnou součástí přípravy na certifikační zkoušky firmy Microsoft, jako jsou MTA, MCP, MCSA, MCSE, nebo MCM
Primárním cílem kurzu ovšem není přímo příprava na certifikační zkoušky, ale zvládnutí teoretických principů a osvojení si praktických dovedností nutných k efektivní práci s daným produktem
MOC kurzy obvykle pokrývají téměř všechny oblasti, požadované u odpovídajících certifikačních zkoušek. Jejich probrání na kurzu ale nebývá dán vždy přesně stejný čas a důraz, jako vyžaduje certifikační zkouška
Jako další přípravu k certifikačním zkouškám lze využít například knihy od MS Press (tzv. Self-paced Training Kit) i elektronický self-test software

Předchozí kurzy

Windows Server - správa účtů a služeb Active Directory [GOC220]

Windows 11/10 - efektivní správa do hloubky [GOC214]

Windows Server - správa účtů a prostředků [GOC205]

Navazující kurzy

PowerShell a PowerShell Core základy [GOC216]

Alternativní kurzy

Microsoft 365 - správa počítačů pomocí Group Policy a Intune [GOC228]