Windows Server 2022 管理：基础架构、服务与安全培訓

安装与环境准备

• 安装 Windows Server 2022
• 使用服务器管理器、PowerShell 和 Windows 管理中心进行管理
• 本地环境的最佳实践

Active Directory 域服务（AD DS）

• 域安装与配置
• 用户、组和组织单位管理
• 高级 GPO——创建、应用及故障排除
• 站点、服务以及域控制器之间的复制
• 审核与日志记录

网络服务

• DNS：区域、转发器、与 AD 集成
• DHCP：作用域、保留、选项、故障转移
• NPAS：身份验证、网络策略和访问控制

文件与打印服务

• 文件服务器：NTFS 权限、共享、审核
• FSRM：配额、文件屏蔽和报告
• DFS（命名空间和复制）
• 打印服务与集中管理

虚拟化与 Hyper-V

• Hyper-V 的安装与配置
• 标准版和数据中心版许可
• 创建虚拟机、虚拟交换机、检查点
• 嵌套虚拟化、虚拟机备份及最佳实践
• 从其他虚拟机监控程序（XCP-ng、XenServer）迁移虚拟机

高可用性

• 故障转移群集：安装、配置、验证
• 存储空间直通（S2D）
• 内部负载均衡（NLB）

远程访问服务

• VPN、DirectAccess 和 RADIUS 配置
• 为员工提供安全的远程访问
• 带高级规则的 Windows 防火墙

远程桌面服务（RDS）

• RDS 的安装与配置（会话主机、网关、Web 访问）
• RDS 许可管理（CAL）
• 通过 RDS 发布应用程序和桌面
• 用户组设置、重定向和安全

证书服务（AD CS）

• 证书颁发机构（CA）的安装与配置
• 证书模板与自动注册
• 用于身份验证、数字签名和加密的证书
• 与 RDS、IIS 和 VPN 集成
• 吊销与 CRL（证书吊销列表）

应用程序与更新服务

• IIS：站点/应用程序安装与发布
• 与 SSL 证书集成
• 分发与更新管理
• Windows Autopatch 和 Microsoft Intune

备份、恢复与监控

• Windows Server Backup：计划与精细还原
• 域控制器、数据和设置的恢复
• 使用事件查看器和性能监视器进行监控
• Windows 管理中心集中管理简介

动手实验与实践活动

• 构建一个包含 DNS、DHCP 和 GPO 的完整 AD DS 环境
• 配置和部署用于审核、应用程序部署及访问控制的高级 GPO
• 使用事件查看器和组策略设置集中日志记录与日志转发
• 部署并测试用于安全访问和通信的数字证书
• 模拟包含会话主机和已发布应用程序的 RDS 部署
• 使用存储空间直通（S2D）创建并验证故障转移群集
• 发布一个使用 HTTPS 且受 GPO 限制访问的内部站点
• 模拟系统故障（AD、DHCP、文件服务器）并执行完整恢复流程
• 验证站点和服务配置是否正确，以确保复制和身份验证正常

总结与后续步骤