Designing a Microsoft Windows Server 2003 Active Directory and Network Infrastructure Modulo 1: Introduzione alla progettazione di un'infrastruttura di Active Directory e di rete In questo modulo saranno descritti i componenti di Active Directory, il ruolo di tale servizio in un'organizzazione e le fasi del ciclo di vita di Active Directory. Nel modulo verranno inoltre illustrati i diversi elementi di un progetto Active Directory e di un progetto di infrastruttura di rete e viene sottolineato il rapporto esistente tra l'infrastruttura di rete e l'infrastruttura Active Directory. Infine, verranno illustrati le attivitą e i principi di base necessari per la creazione di un progetto completo. Obiettivi del modulo Al termine del modulo gli studenti saranno in grado di: Descrivere il ruolo di Active Directory in un'organizzazione. Descrivere il ruolo della progettazione nel ciclo di vita di Active Directory. Descrivere il ruolo di un'infrastruttura di rete e gli elementi essenziali a una buona interazione tra i componenti di rete e Active Directory. Descrivere il ciclo di vita della rete e il rapporto tra attivitą di progettazione e ciclo di vita. Illustrare i principi di base della progettazione. Modulo 2: Progettazione di un insieme di strutture e di un'infrastruttura di domini In questo modulo verranno illustrate le prime principali decisioni di progettazione relative alla creazione di un'infrastruttura di rete e Active Directory, la struttura logica di Active Directory e la progettazione di insiemi di strutture e domini. Gli elementi essenziali della progettazione di insiemi di strutture e domini sono il processo di denominazione e, nel caso di una progettazione a pił insiemi di strutture, i trust. Le decisioni devono essere prese tenendo in considerazione le eventuali strutture esistenti e devono fornire una soluzione per la migrazione dalla struttura esistente al nuovo progetto. Obiettivi del modulo Al termine del modulo gli studenti saranno in grado di: Individuare le informazioni necessarie per progettare un'infrastruttura di domini e un insieme di strutture. Creare un progetto concettuale dell'insieme di strutture. Creare un progetto concettuale di dominio. Definire una strategia di denominazione DNS (Domain Name System) per insiemi di strutture e domini. Definire una strategia di trust per gli insiemi di strutture. Determinare un percorso di migrazione per l'infrastruttura esistente. Progettare un criterio per la gestione degli schemi. Modulo 3: Progettazione di un'infrastruttura di sito In questo modulo verrą illustrato come progettare la topologia di un sito che consenta di organizzare la rete Windows Server 2003 nell'organizzazione e di ottimizzare lo scambio di dati e le informazioni relative alle directory. Obiettivi del modulo Al termine del modulo gli studenti saranno in grado di: Individuare le informazioni necessarie per progettare l'infrastruttura di un sito. Creare il progetto di un sito. Modificare il progetto di un sito per la replica. Definire la posizione dei controller di dominio nel progetto del sito. Definire la posizione dei server di catalogo globale nel progetto del sito. Definire la posizione dei master a operazioni singole nel progetto del sito. Modulo 4: Progetto di Criteri di gruppo In questo modulo verrą illustrato come raccogliere e analizzare i requisiti aziendali e altri dati e come utilizzare tali dati per definire una struttura di Criteri di gruppo e integrarla in un progetto di unitą organizzativa. Verranno inoltre descritti il ruolo dei Criteri di gruppo nell'infrastruttura di Active Directory e la scelta di determinate implementazioni, quali protezione, distribuzione del software e requisiti amministrativi. Il modulo illustra inoltre l'importanza e le modalitą di progettazione di una struttura per la gestione delle modifiche. Obiettivi del modulo Al termine del modulo gli studenti saranno in grado di: Raccogliere i dati relativi ai requisiti dei Criteri di gruppo. Progettare una struttura di Criteri di gruppo. Creare una struttura di unitą organizzativa per i Criteri di gruppo. Creare un progetto di gestione di Criteri di gruppo. Modulo 5: Progettazione della struttura amministrativa Questo modulo illustra come progettare una struttura amministrativa in modo da delegare l'autoritą e semplificare il sovraccarico amministrativo e una struttura di unitą organizzativa in un ambiente Windows Server 2003. Obiettivi del modulo Al termine del modulo gli studenti saranno in grado di: Individuare le informazioni necessarie per progettare un'infrastruttura amministrativa. Progettare un modello di amministrazione della rete. Progettare la struttura di un'unitą organizzativa. Progettare una strategia di account. Modulo 6: Progettazione della rete fisica In questo modulo verrą illustrato come raccogliere i requisiti aziendali e altri dati e come utilizzare tali dati per progettare la rete fisica. Verrą illustrato come progettare un'infrastruttura di connettivitą, tenendo in considerazione la connettivitą all'interno del sito e tra diversi siti, la posizione dei router, i tipi di connessione e le reti VPN (virtual private network). Verrą inoltre descritto come progettare una struttura di controller di dominio e come utilizzare lo strumento Active Directory Sizer. Il modulo spiega inoltre l'importanza e le modalitą di progettazione di una struttura di rete per la gestione delle modifiche (incluso il processo di monitoraggio). Infine, gli studenti creeranno una rete fisica secondo un determinato scenario. Obiettivi del modulo Al termine del modulo gli studenti saranno in grado di: Raccogliere i dati relativi a una rete fisica. Progettare un'infrastruttura di connettivitą. Progettare un'infrastruttura di connettivitą per le comunicazioni Active Directory. Valutare i tipi di connessione. Progettare una struttura per la gestione delle modifiche per la rete. Modulo 7: Progettazione della connettivitą di rete Questo modulo descrive come progettare servizi di rete per la connettivitą e illustra i requisiti di protocollo delle organizzazioni. Verranno inoltre descritte le soluzioni di rete necessarie per le funzionalitą di base della rete, per fornire accesso alle reti pubbliche e per supportare applicazioni basate sulla rete e metodi di autenticazione. Obiettivi del modulo Al termine del modulo gli studenti saranno in grado di: Individuare le informazioni necessarie per progettare la connettivitą di rete. Progettare uno schema di indirizzi IP. Progettare una strategia di protezione per la connettivitą. Creare il progetto di una rete Extranet. Creare il progetto di una rete Intranet. Progettare un'infrastruttura DHCP. Progettare una strategia per l'ambito DHCP. Modulo 8: Progettazione di una strategia per la risoluzione dei nomi In questo modulo verrą descritto il rapporto tra Active Directory e nomi DNS, WINS (Windows Internet Name Service) e altre strategie per la risoluzione dei nomi. Obiettivi del modulo Al termine del modulo gli studenti saranno in grado di: Individuare le informazioni necessarie per progettare una strategia di risoluzione dei nomi. Progettare una strategia per l'interoperabilitą con Active Directory, Berkeley Internet Name Domain (BIND), WINS e DHCP. Progettare una strategia di replica di WINS. Progettare una strategia di risoluzione dei nomi per i client. Modulo 9: Progettazione dell'infrastruttura di accesso alla rete In questo modulo verrą descritto come progettare un'infrastruttura di accesso alla rete mediante la raccolta di dati rilevanti e l'analisi e l'utilizzo di tali dati per progettare la protezione di accesso alla rete, l'accesso remoto e l'accesso senza fili. Verranno inoltre definite le strategie di autenticazione e amministrazione, monitoraggio dell'accesso, interoperabilitą e formazione degli utenti. Infine, gli studenti progetteranno un'infrastruttura di accesso alla rete secondo un determinato scenario. Obiettivi del modulo Al termine del modulo gli studenti saranno in grado di: Raccogliere i dati relativi al progetto dell'accesso alla rete. Definire le modalitą secondo cui garantire la protezione dell'accesso alla rete. Scegliere metodi di accesso remoto. Progettare un'infrastruttura di accesso remoto. Progettare un'infrastruttura di accesso senza fili.