Domine Active Directory do zero à administração profissional

• Edições e opções de instalação do Windows Server
• Montagem das máquinas virtuais do laboratório
• Configuração de rede, nome e fuso horário
• Atualizações e requisitos prévios
• Checklist de validação antes da promoção

• Adicionando a função Active Directory Domain Services
• Promoção do primeiro controlador de domínio
• Entendendo SYSVOL e NTDS.dit
• Validação com dcdiag e Event Viewer
• Adicionando um segundo controlador (DC02)

• Escolha do nome do domínio e impactos futuros
• Níveis funcionais de domínio e floresta
• Domain controllers adicionais e tolerância a falhas
• Contas padrão e grupos internos
• Documentando o ambiente criado

• Criação e propriedades de contas de usuário
• Tipos e escopos de grupo (domínio local, global, universal)
• Estratégia AGDLP na prática
• Ingresso de estações no domínio
• Desativação, movimentação e exclusão de objetos

• Critérios para estruturar OUs
• Modelos por localidade, departamento e função
• OUs e vínculo de políticas de grupo
• Proteção contra exclusão acidental
• Reorganizando uma estrutura existente

• DNS integrado ao Active Directory
• Zonas diretas, reversas e replicação
• Registros SRV e localização de controladores
• Encaminhadores e resolução externa
• Diagnóstico com nslookup e dcdiag /test:dns

• Instalação e autorização do servidor DHCP
• Escopos, exclusões e reservas
• Opções de escopo e de servidor
• Atualização dinâmica de DNS
• Problemas comuns de concessão de endereços

• Arquitetura de GPO e armazenamento no SYSVOL
• Ordem de processamento: LSDOU
• Herança, bloqueio e enforcement
• Filtros de segurança e WMI
• Políticas de senha e bloqueio de conta
• Diagnóstico com gpresult e Group Policy Results

• ACLs no Active Directory
• Herança e permissões efetivas
• Delegação de controle por OU
• Permissões NTFS e de compartilhamento
• Revisão periódica de acessos

• Sites, sub-redes e site links
• Replicação intrasite e intersite
• KCC e topologia de conexões
• Monitoramento com repadmin
• Resolvendo falhas de replicação

• Schema Master e Domain Naming Master
• RID Master, PDC Emulator e Infrastructure Master
• Identificando os detentores das funções
• Transferência planejada de funções
• Seizure em cenários de indisponibilidade

• Backup de System State
• Active Directory Recycle Bin
• Restauração não autoritativa
• Restauração autoritativa de objetos
• Modo de restauração dos serviços de diretório (DSRM)
• Plano de recuperação documentado

• Modelo de contas administrativas separadas
• Grupos privilegiados e Protected Users
• Hardening de controladores de domínio
• Auditoria e eventos relevantes
• Higiene de senhas e contas de serviço
• Boas práticas de proteção do ambiente

• Método: isolar, observar, validar
• Falhas de logon e autenticação Kerberos
• Problemas de resolução de nomes
• Políticas que não se aplicam
• Ferramentas nativas: dcdiag, repadmin, gpresult, Event Viewer
• Laboratório de falhas provocadas

• Módulo ActiveDirectory e cmdlets essenciais
• Criação de usuários em massa a partir de CSV
• Consultas e relatórios do diretório
• Manutenção de grupos e OUs por script
• Boas práticas de automação segura

• Convenções de nomenclatura
• Documentação mínima de um ambiente AD
• Gestão de mudanças e janelas de manutenção
• Checklists de saúde do domínio
• Planejamento de crescimento

• Projeto do ambiente de ponta a ponta
• Implantação de DC01 e DC02
• Estrutura de OUs, grupos e políticas
• DNS, DHCP e ingresso de estação
• Rodada de incidentes para diagnóstico
• Revisão final e próximos passos

Não. O treinamento parte dos fundamentos e avança de forma progressiva. Quem já administra o ambiente tende a usar os primeiros módulos como revisão e concentrar o estudo nas partes de GPO, replicação, segurança e troubleshooting.

Não é pré-requisito. A instalação e a preparação do Windows Server fazem parte do conteúdo. É recomendável ter noções básicas de redes, como endereçamento IP e resolução de nomes.

Sim. A proposta é construir um ambiente com controladores de domínio, DNS, DHCP e uma estação ingressada, acompanhando as aulas na prática. O roteiro do laboratório faz parte do material.

Um computador capaz de executar máquinas virtuais. A recomendação de recursos e as opções de virtualização são apresentadas no módulo de preparação do ambiente.

As aulas são gravadas no Windows Server 2022. Os conceitos, as ferramentas e os procedimentos apresentados se aplicam também às versões próximas, com diferenças pontuais de interface.

Sim. DNS tem módulo próprio, incluindo zonas integradas ao Active Directory, registros SRV, encaminhadores e diagnóstico de resolução de nomes.

Sim. O módulo de DHCP cobre instalação, autorização, escopos, reservas, opções e integração com o DNS do domínio.

Sim. Group Policy é um dos módulos mais extensos: ordem de processamento, herança, filtros de segurança e WMI, políticas de senha e diagnóstico de políticas que não se aplicam.

Sim. Há um módulo dedicado a contas privilegiadas, hardening de controladores de domínio, auditoria e práticas de redução de superfície de ataque.

Sim. Além do módulo específico, o laboratório inclui falhas provocadas para que você pratique o método de diagnóstico com as ferramentas nativas do Windows Server.

Sim. O conteúdo é online e fica disponível para você assistir na ordem e na velocidade que preferir.

O acesso é vitalício. Você compra uma vez e o conteúdo permanece disponível, sem mensalidade e sem prazo de expiração.

Sim. Ao concluir o treinamento você recebe um certificado de conclusão, que pode ser incluído no currículo e no perfil do LinkedIn. Trata-se de um certificado do curso, e não de uma certificação oficial Microsoft.

O canal de atendimento e o formato de suporte são informados na oferta. Para dúvidas antes da compra, use o botão de WhatsApp disponível nesta página.