فلش‌کارت‌های آموزشی پیاده‌سازی و مدیریت سرویس گواهی اکتیو دایرکتوری (AD CS) در ویندوز سرور ۲۰۱۹

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی و مدیریت سرویس گواهی اکتیو دایرکتوری (AD CS) در ویندوز سرور ۲۰۱۹

موضوع کلی: مدیریت و امنیت زیرساخت‌های شبکه سازمانی

موضوع میانی: مدیریت سرویس‌های گواهی دیجیتال (PKI) در ویندوز سرور

📋 سرفصل‌های دوره

• 1. مفاهیم پایه‌ای گواهی دیجیتال و زیرساخت کلید عمومی (PKI)
• 2. معرفا سرویس گواهی اکتیو دایرکتوری (AD CS) و نقش آن
• 3. نسخه‌ها و اجزای اصلی AD CS در ویندوز سرور ۲۰۱۹
• 4. نصب نقش AD CS و انتخاب نقش‌های سرویس
• 5. پیکربندی اولیه یک مرکز گواهی ریشه (Root CA)
• 6. پیکربندی مرکز گواهی زیردست (Subordinate CA)
• 7. مدیریت پایگاه داده و تنظیمات ذخیره‌سازی CA
• 8. شناسایی انواع الگوهای گواهی (Certificate Templates)
• 9. مدیریت و سفارشی‌سازی الگوهای گواهی
• 10. صدور گواهی با استفاده از الگوهای سفارشی
• 11. مدیریت خط مشی صدور گواهی (Issuance Policy)
• 12. مدیریمحدودیت‌های درخواست (Enrollment Restrictions)
• 13. راه‌اندازی و پیکربندی Online Responder (OCSP)
• 14. پیکربندی Authority Information Access (AIA) و CRL Distribution Point (CDP)
• 15. مدیریت لیست ابطال گواهی (CRL)
• 16. مدیریت ابطال گواهی‌های صادر شده
• 17. پیکربندی خط مشی گروه برای توزیع خودکار گواهی
• 18. فعال‌سازی ثبت‌نام خودکار گواهی (Auto-Enrollment)
• 19. مدیریت ثبت‌نام مبتنی بر وب (Web Enrollment)
• 20. مدیریت و عیب‌یابی سرویس Certificate Enrollment Policy (CEP)
• 21. مدیریت و عیب‌یابی Certificate Enrollment Service (CES)
• 22. پیکربندی Key Recovery Agent
• 23. مدیریت کلیدهای خصوصی و پشتیبان‌گیری از CA
• 24. بازیابی و بازسازی سرویس CA در شرایط بحران
• 25. مدیریت دوره‌های اعتبار و تمدید گواهی
• 26. مدیریت گواهی‌های سرور (SSL/TLS) برای IIS
• 27. استفاده از AD CS برای گواهی‌های ایمیل (S/MIME)
• 28. مدیریت گواهی برای سرویس‌های Remote Access و VPN
• 29. مدیریت گواهی‌های رمزگذاری فایل (EFS)
• 30. مدیریت گواهی‌های احراز هویت شبکه (Wi-Fi و 802.1X)
• 31. مدیریت گواهی‌های احراز هویت دستگاه (NDES)
• 32. پیکربندی و مدیریت NDES برای دستگاه‌های غیر دامنه
• 33. مدیریت گواهی‌های امضای کد (Code Signing)
• 34. مدیریت گواهی‌های زمان‌دار (Time Stamping)
• 35. مدیریت اعتماد و سلسله‌مراتب (Hierarchy) گواهی
• 36. مدیریت گواهی‌های Cross-Certification
• 37. مدیریت Qualified Subordination
• 38. مدیریت خط مشی‌های امنیتی پیشرفته برای CA
• 39. مدیریت مجوزها و دسترسی‌های امنیتی به CA
• 40. مانیتورینگ و ثبت وقایع (Auditing) سرویس AD CS
• 41. آنالیز لاگ‌های امنیتی و خطاهای CA
• 42. مدیریت عملکرد و مقیاس‌پذیری AD CS
• 43. مدیریت گواهی‌های چند-سطحی (Multi-Tier PKI)
• 44. استراتژی‌های پیاده‌سازی CA آفلاین و آنلاین
• 45. مدیریت کلید HSM (Hardware Security Module) در AD CS
• 46. پیاده‌سازی گواهی‌های مبتنی بر ECDSA و ECC
• 47. مدیریت گواهی‌های مبتنی بر SHA-2 و SHA-3
• 48. انتقال و مهاجرت CA به ویندوز سرور ۲۰۱۹
• 49. مهاجرت و به‌روزرسانی از نسخه‌های قدیمی AD CS
• 50. مدیریت گواهی‌های خصوصی و عمومی (Public vs Private)
• 51. مدیریت گواهی‌های صادر شده برای Azure و Hybrid Environments
• 52. یکپارچه‌سازی AD CS با Active Directory Federation Services (AD FS)
• 53. یکپارچه‌سازی AD CS با Network Device Enrollment Service (NDES)
• 54. مدیریت گواهی‌های صادر شده برای Microsoft Endpoint Configuration Manager
• 55. مدیریت گواهی‌های صادر شده برای DirectAccess
• 56. مدیریت گواهی‌های صادر شده برای BitLocker Drive Encryption
• 57. مدیریت گواهی‌های صادر شده برای Windows Hello for Business
• 58. مدیریت گواهی‌های صادر شده برای Secure Boot و Measured Boot
• 59. مدیریت گواهی‌های صادر شده برای Microsoft Authenticode
• 60. مدیریت گواهی‌های صادر شده برای Smart Cards
• 61. مدیریت گواهی‌های صادر شده برای Virtual Smart Cards
• 62. مدیریت گواهی‌های صادر شده برای کاربران و رایانه‌ها
• 63. مدیریت گواهی‌های مبتنی بر سخت‌افزار (TPM)
• 64. مدیریت گواهی‌های مبتنی بر مبتنی بر زمان (Time-Stamped)
• 65. مدیریت گواهی‌های صادر شده برای سرویس‌های لایه کاربردی
• 66. مدیریت گواهی‌های صادر شده برای سرویس‌های وب (HTTPS)
• 67. مدیریت گواهی‌های صادر شده برای Remote Desktop Services (RDS)
• 68. مدیریت گواهی‌های صادر شده برای Exchange Server
• 69. مدیریت گواهی‌های صادر شده برای SharePoint Server
• 70. مدیریت گواهی‌های صادر شده برای Skype for Business
• 71. مدیریت گواهی‌های صادر شده برای SQL Server
• 72. مدیریت گواهی‌های صادر شده برای IIS FTP over SSL
• 73. مدیریت گواهی‌های صادر شده برای Windows Update
• 74. مدیریت گواهی‌های صادر شده برای Windows Defender Application Control
• 75. مدیریت گواهی‌های صادر شده برای Credential Guard
• 76. مدیریت گواهی‌های صادر شده برای AppLocker
• 77. مدیریت گواهی‌های صادر شده برای Windows Information Protection (WIP)
• 78. مدیریت گواهی‌های صادر شده برای Windows Defender Firewall with Advanced Security
• 79. مدیریت گواهی‌های صادر شده برای IPsec
• 80. مدیریت گواهی‌های صادر شده برای Network Access Protection (NAP)
• 81. مدیریت گواهی‌های صادر شده برای Hyper-V
• 82. مدیریت گواهی‌های صادر شده برای Storage Spaces Direct
• 83. مدیریت گواهی‌های صادر شده برای Software Defined Networking (SDN)
• 84. مدیریت گواهی‌های صادر شده برای Windows Admin Center
• 85. مدیریت گواهی‌های صادر شده برای PowerShell Remoting
• 86. مدیریت گواهی‌های صادر شده برای Windows Subsystem for Linux (WSL)
• 87. مدیریت گواهی‌های صادر شده برای سرویس‌های ابری (Azure)
• 88. مدیریت گواهی‌های صادر شده برای سرویس‌های Hybrid Identity
• 89. مدیریت گواهی‌های صادر شده برای Microsoft Intune
• 90. مدیریت گواهی‌های صادر شده برای Windows 10/11 Enterprise
• 91. مدیریت گواهی‌های صادر شده برای Windows Server Core
• 92. مدیریت گواهی‌های صادر شده برای Nano Server
• 93. مدیریت گواهی‌های صادر شده برای Server Cluster (Failover Cluster)
• 94. مدیریت گواهی‌های صادر شده برای Network Load Balancing (NLB)
• 95. مدیریت گواهی‌های صادر شده برای Windows Deployment Services (WDS)
• 96. مدیریت گواهی‌های صادر شده برای Microsoft Deployment Toolkit (MDT)
• 97. مدیریت گواهی‌های صادر شده برای System Center Configuration Manager
• 98. مدیریت گواهی‌های صادر شده برای System Center Virtual Machine Manager (SCVMM)
• 99. مدیریت گواهی‌های صادر شده برای System Center Operations Manager (SCOM)
• 100. مدیریت گواهی‌های صادر شده برای System Center Data Protection Manager (DPM)