- глубокое понимание роли DNS в работе Active Directory;
- знание ключевых ресурсных записей (SRV, A, CNAME) для локации контроллеров домена;
- понимание различий и особенностей DNS-бэкендов SAMBA_INTERNAL и BIND9_DLZ;
- знание механизмов аутентификации доменных пользователей (SSSD, Winbind);
- понимание политик паролей и управления ими;
- принципы настройки автономной аутентификации;
- понимание механизма работы, порядка применения и наследования групповых политик;
- знание областей применения GPO (управление systemd, PolKit, настройками рабочего стола, пакетами, браузерами, сетевыми дисками и т.д.);
- знание принципов интеграции различных сервисов (веб-серверы, прокси, файловые серверы SMB/NFS, серверы печати) в доменную инфраструктуру;
- понимание типов и принципов работы доверительных отношений между доменами;
- знание управления идентификаторами пользователей и групп в доверенных доменах;
- знание методов резервного копирования и восстановления контроллеров домена;
- принципы управления объектами каталога (пользователи, группы, компьютеры, организационные подразделения);
- понимание процедур миграции и изменения критических компонентов (например, DNS-бэкенда);
Код курса — ALT-DOMAIN
Альт Домен. Настройка и эксплуатация
Общая информация
В данном авторизованном курсе рассматриваются вопросы настройки и эксплуатации продукта Альт Домен компании "Базальт СПО". Курс предназначен для слушателей, прошедших базовое обучение администрированию ОС «Альт».
Длительность обучения по программе составляет 40 академических часов.
Список авторизованных учебных центров для проведения обучения
Область применения программы
Настоящая программа предназначена для обучения студентов на базе образовательных организаций, являющихся Академическими партнёрами в области системного администрирования компании «Базальт СПО».
Обучение по программе проводит преподаватель образовательной организации, прошедший обучение в АУЦ и имеющий действующий сертификат от Базальт СПО на право проведения курса ALTADM-EDU «Администрирование ОС «Альт»».
Требования к слушателям
Требуются знания дерева каталогов, иерархии пользователей системы, основных типов файлов Linux, умение устанавливать и настраивать ОС «Альт», организовывать работу системных служб, а также уверенное владение интерфейсом командной строки, развитые навыки создания сценариев на языке командного интерпретатора.
Основные знания, полученные в результате обучения:
- понимание логической и физической модели Active Directory;
- знание ролей FSMO и их назначения;
- принципы работы служб контроллеров домена на основе Samba;
- понимание процесса репликации между контроллерами домена;
В результате освоения программы обучающийся должен уметь:
- Развернуть домен Альт Домен «с нуля», начиная с первого контроллера;
- Добавлять дополнительные контроллеры домена, в том числе контроллеры только для чтения (RODC);
- Настраивать и проверять статус репликации;
- Выполнять миграцию домена с DNS-бэкенда SAMBA_INTERNAL на BIND9_DLZ и обратно;
- Вводить узлы (клиенты) на ОС Альт и Windows в домен;
