پس از اتمام این دوره، شما مهارت‌های عملی و دانش تئوری لازم برای مدیریت کارآمد محیط‌های Active Directory را کسب خواهید کرد. این مهارت‌ها شامل موارد زیر است:

• نصب و پیکربندی کامل سرویس‌های دامنه Active Directory (AD DS) بر روی ویندوز سرور 2019.
• مدیریت پیشرفته کاربران، گروه‌ها و حساب‌های کامپیوتری، شامل ایجاد، تغییر، حذف و سازماندهی آن‌ها در واحدهای سازمانی (OUs).
• درک عمیق ساختار منطقی و فیزیکی Active Directory، از جمله دامنه‌ها، درخت‌ها، جنگل‌ها و سایت‌ها.
• پیاده‌سازی و مدیریت سیاست‌های گروهی (GPO) برای اعمال تنظیمات امنیتی، توزیع نرم‌افزار، مدیریت دسکتاپ و دیگر تنظیمات سیستمی در سطح شبکه.
• عیب‌یابی و رفع مشکلات رایج در Active Directory و Group Policies با استفاده از ابزارهای استاندارد مایکروسافت.
• مدیریت کنترل‌کننده‌های دامنه (Domain Controllers)، شامل اضافه کردن کنترل‌کننده‌های جدید، انتقال و تصاحب نقش‌های FSMO.
• پیکربندی و مدیریت روابط Trust بین دامنه‌ها برای امکان‌پذیر ساختن اشتراک‌گذاری منابع.
• آماده‌سازی Active Directory برای پشتیبانی از ویژگی‌های پیشرفته مانند AD Recycle Bin.
• ادغام و پیکربندی صحیح سرویس‌های DNS و DHCP با Active Directory.
• اجرای بهترین شیوه‌ها (Best Practices) در طراحی، پیاده‌سازی و نگهداری Active Directory.

شرکت در این دوره آموزشی جامع، مزایای متعددی را برای شما به همراه خواهد داشت و مسیر شغلی شما را در حوزه فناوری اطلاعات هموارتر خواهد کرد:

• افزایش مهارت‌های تخصصی: شما به یکی از پرتقاضاترین مهارت‌ها در صنعت IT، یعنی مدیریت Active Directory و Group Policies، تسلط کامل پیدا می‌کنید.
• ارتقاء شغلی: تسلط بر این مفاهیم، شما را برای تصدی موقعیت‌های شغلی مانند مدیر سیستم، مهندس شبکه، یا متخصص امنیت سایبری آماده می‌سازد.
• آمادگی برای امتحانات بین‌المللی: محتوای دوره با استانداردهای بین‌المللی مطابقت دارد و می‌تواند بستری محکم برای آمادگی در امتحانات گواهینامه‌های مایکروسافت باشد.
• یادگیری عملی و پروژه‌محور: تمرکز دوره بر مثال‌های واقعی و سناریوهای عملی است. برای مثال، یاد می‌گیرید چگونه با استفاده از GPO، نصب برنامه‌های غیرمجاز را محدود کنید یا تنظیمات فایروال را به صورت متمرکز اعمال نمایید.
• به‌روزرسانی دانش: این دوره با پوشش جدیدترین ویژگی‌ها و بهترین شیوه‌ها در Active Directory 2019 و به‌روزرسانی‌های 2023 Group Policies، اطمینان می‌دهد که دانش شما همیشه به‌روز است.
• افزایش اعتماد به نفس: پس از اتمام دوره، شما با اعتماد به نفس کامل می‌توانید مسئولیت‌های مربوط به مدیریت هویت و دسترسی در هر سازمان را بر عهده بگیرید.

برای بهره‌برداری حداکثری از محتوای این دوره، داشتن پیش‌زمینه‌های زیر توصیه می‌شود:

• آشنایی اولیه با سیستم عامل ویندوز: درک مفاهیم پایه‌ای سیستم عامل ویندوز، مانند مدیریت فایل‌ها و ناوبری در محیط کاربری.
• مبانی شبکه: آشنایی با مفاهیم اولیه شبکه نظیر آدرس‌دهی IP (IPv4)، DNS، و دروازه پیش‌فرض.
• آشنایی با ویندوز سرور (توصیه شده): داشتن تجربه قبلی با ویندوز سرور (مانند نصب یا مدیریت اولیه) می‌تواند به درک بهتر مفاهیم کمک کند.
• اشتیاق به یادگیری: مهم‌تر از هر چیز، تمایل و اشتیاق به یادگیری یکی از مهمترین فاکتورها برای موفقیت در این دوره است.

این دوره به صورت ماژولار و منطقی سازماندهی شده است تا فرآیند یادگیری را برای شما آسان و مؤثر کند. در ادامه، نگاهی به سرفصل‌های اصلی دوره خواهیم داشت:

1. مقدمه‌ای بر Active Directory و نصب آن

• مفاهیم اساسی Active Directory: دامنه، درخت، جنگل، OU.
• نقش کنترل‌کننده‌های دامنه (Domain Controllers).
• آماده‌سازی سرور برای نصب AD DS.
• نصب و پیکربندی اولین کنترل‌کننده دامنه.
• بررسی ابزارهای مدیریتی اصلی Active Directory.

2. مدیریت کاربران، گروه‌ها و کامپیوترها

• ایجاد و مدیریت حساب‌های کاربری: تنظیمات پروفایل، گذرواژه، ساعات ورود.
• کار با قالب‌های کاربری (User Templates).
• انواع گروه‌ها در Active Directory: Security vs. Distribution، و Domain Local, Global, Universal.
• مدیریت حساب‌های کامپیوتری و طراحی بهینه ساختار واحدهای سازمانی (OUs).
• استفاده از PowerShell برای مدیریت انبوه اشیاء AD.

3. ادغام DNS و DHCP با Active Directory

• نقش DNS در عملکرد Active Directory و ثبت رکوردهای SRV.
• پیکربندی Zoneهای DNS و انواع آن.
• نصب و پیکربندی سرویس DHCP بر روی ویندوز سرور 2019.
• ایجاد Scopeها و Optionها در DHCP و رزرو کردن آدرس IP.

4. اصول و مدیریت پیشرفته سیاست‌های گروهی (Group Policies)

• معرفی Group Policy Objects (GPOs) و عملکرد آن‌ها.
• ترتیب پردازش GPOها: LSDOU (Local, Site, Domain, OU).
• ایجاد، ویرایش، لینک کردن و اعمال GPOها.
• تنظیمات امنیتی با GPO: مدیریت فایروال، سیاست‌های رمز عبور، محدودیت‌های USB.
• استفاده از Group Policy Management Editor.
• فیلتر کردن GPOها با Security Filtering و WMI Filtering.
• آشنایی با Loopback Processing و کاربردهای آن.
• پشتیبان‌گیری و بازگردانی GPOها.

5. مدیریت کنترلرهای دامنه و نقش‌های FSMO

• اضافه کردن یک کنترل‌کننده دامنه جدید و کاهش رتبه آن.
• درک نقش‌های Flexible Single Master Operation (FSMO) و اهمیت هر یک.
• انتقال (Transferring) و تصاحب (Seizing) نقش‌های FSMO در شرایط اضطراری.
• عیب‌یابی مشکلات replication بین کنترل‌کننده‌های دامنه.

6. اعتمادهای دامنه (Domain Trusts) و مدیریت آن‌ها

• مفاهیم و انواع روابط Trust: Parent/Child, Tree Root, External, Forest.
• پیکربندی و مدیریت Trustها برای احراز هویت و دسترسی به منابع بین دامنه‌ها/جنگل‌ها.

7. نگهداری، پشتیبان‌گیری و عیب‌یابی Active Directory

• استراتژی‌های پشتیبان‌گیری از Active Directory و System State.
• بازیابی Active Directory: Non-Authoritative و Authoritative Restore.
• استفاده از AD Recycle Bin برای بازیابی آسان اشیاء حذف شده.
• ابزارهای عیب‌یابی رایج: DCDiag, Repadmin, GPUpdate, RSOP.msc, Event Viewer.
• سناریوهای عیب‌یابی عملی برای مشکلات رایج AD و GPO.