EITC/IS/WSA Windows Server Administration on Microsofti juhtiva serverite võrguoperatsioonisüsteemi Windows Serveri haldamise ja turbehalduse Euroopa IT sertifitseerimisprogramm.
EITC/IS/WSA Windows Server Administrationi õppekava keskendub teadmistele ja praktilistele oskustele haldus- ja turbehalduses Microsoft Windows Serveris, mis on korraldatud järgmises struktuuris, hõlmates põhjalikku didaktilist videosisu selle EITC sertifikaadi viitena.
Windows Server on Microsofti alates 2003. aastast välja antud serverite operatsioonisüsteemide rühma kaubamärk. Pärast Linuxi on see üks populaarsemaid võrguserverite operatsioonisüsteeme. See sisaldab Active Directory't, DNS-serverit, DHCP-serverit, rühmapoliitikat ja paljusid muid populaarseid funktsioone tipptasemel võrguserverite jaoks. Erinevalt Linuxist (kõige populaarsem serverite operatsioonisüsteem) ei ole Microsoft Windows Server avatud lähtekoodiga, vaid patenteeritud tarkvara.
Alates 2003. aastast on Microsoft Windows Serveri kaubamärgi all välja andnud mitmeid serveri operatsioonisüsteeme. Windows Server 2003 oli esimene Windowsi serveriväljaanne, mida selle kaubamärgi all pakuti. Windows NT 3.1 Advanced Server oli esialgne serveriväljaanne, millele järgnesid Windows NT 3.5 Server, Windows NT 3.51 Server, Windows NT 4.0 Server ja Windows 2000 Server. Active Directory, DNS-server, DHCP-server, rühmapoliitika ja paljud teised populaarsed funktsioonid lisati Windows 2000 Serverisse esimest korda.
Microsoft pakub Windows Serverile tavaliselt kümme aastat tuge, viieaastase tavatuge ja lisaks viis aastat pikendatud tuge. Need väljaanded sisaldavad ka kõikehõlmavat graafilise kasutajaliidese (GUI) töölauakogemust. Windows Server 2008 R2-ga võeti kasutusele Server Core ja Nano Server variandid, et vähendada OS-i jalajälge. Nende värskenduste eristamiseks poolaastastest väljalasetest nimetas Microsoft neid "pikaajalise hoolduse" väljalaseteks aastatel 2015–2021. (vt allpool.)
Microsoft on viimase kuueteistkümne aasta jooksul avaldanud Windows Serveri põhiversiooni iga nelja aasta järel, kusjuures üks väikeversioon on välja antud kaks aastat pärast suurt väljalaset. Väiksemate versioonide pealkirjadele lisati järelliide “R2”. Microsoft rikkus seda mustrit 2018. aasta oktoobris, kui ta lasi välja Windows Server 2019, mis pidi olema "Windows Server 2016 R2". Lisaks on Windows Server 2022 eelmise versiooni väike täiendus.
Täielikesse väljaannetesse on lisatud järgmised andmed:
- Windows Server 2003 on serveri operatsioonisüsteem (aprill 2003)
- Windows Server 2003 R2 on Windows Server 2003 versioon. (detsember 2005)
- Windows Server 2008 on Microsofti välja töötatud serveri operatsioonisüsteem (veebruar 2008)
- Windows Server 2008 R2 on Windows Serveri uusim versioon (oktoober 2009)
- Windows Server 2012 on serveri operatsioonisüsteem (september 2012)
- Windows Server 2012 R2 on Windows Serveri uusim versioon (oktoober 2013)
2016 on Windows Serveri uusim versioon (september 2016) - Windows Server 2019 on Windows Serveri uusim versioon (oktoober 2018)
- Microsoft Windows Server 2022 (august 2021)
Windows Serveri peamised funktsioonid on järgmised:
- Turvalisus mitme kaitsekihiga: organisatsiooni turvalisuse parandamine, alustades operatsioonisüsteemist.
- Azure'i hübriidvõimalused: IT-tõhususe suurendamine, laiendades andmekeskusi Azure'ile.
- Platvorm erinevatele rakendustele: annab arendajatele ja IT-professionaalidele tööriistad, mida nad vajavad, et luua ja juurutada rakendusplatvormi kasutades erinevaid rakendusi.
- Integratsioon Azure'iga: saadaval on sellised valikud nagu Azure Hybrid Benefit ja Extended Security Updates.
Microsofti Active Directory (AD) on Windowsi domeenivõrkude kataloogiteenus. Active Directory domeenikontroller autentib ja volitab kõiki Windowsi domeenivõrgu kasutajaid ja arvuteid, samuti määrab ja jõustab turbepoliitikaid ning installib või uuendab tarkvara. Skeem kirjeldab objektide liike, mida saab Active Directory andmebaasi salvestada, samuti nende omadusi ja teavet, mida need esindavad. Mets on rühm puid, mis jagavad globaalset kataloogi, kataloogiskeemi, loogilist struktuuri ja kataloogikonfiguratsiooni. Puu on kogum ühest või mitmest domeenist, mis on lingitud transitiivses usaldushierarhias pidevas nimeruumis. Domeen on loogiline objektide kogum (arvutid, kasutajad ja seadmed), mis jagavad Active Directory andmebaasi. Domeenide tuvastamiseks kasutatakse DNS-i nimestruktuuri, mis on Active Directory nimeruum. Ühe domeeni kasutajad pääsevad tänu usaldusfondidele juurde teise domeeni ressurssidele. Kui luuakse alamdomeen, luuakse automaatselt ülem- ja alamdomeeni vaheline usaldus. Domeenikontrollerid on serverid, mis on konfigureeritud Active Directory domeeniteenuste rolliga ja mis hostivad konkreetse domeeni jaoks Active Directory andmebaasi. Saidid on omavahel ühendatud alamvõrkude rühmad kindlas geograafilises kohas. Ühes domeenikontrolleris tehtud muudatused kopeeritakse kõikidesse teistesse domeenikontrolleritesse, mis jagavad sama Active Directory andmebaasi (see tähendab samas domeenis). Teadmiste järjepidevuse kontrollija (KCC) teenus haldab liiklust, luues määratletud saitide põhjal saidilinkide replikatsioonitopoloogia. Muudatusteade aktiveerib domeenikontrollerid tõmbama replikatsioonitsüklit, mille tulemuseks on sagedane ja automaatne saidisisese replikatsiooni. Saitidevahelised replikatsiooniintervallid on tavaliselt lühemad ja sõltuvad pigem möödunud ajast kui muudatuste teatisest. Kuigi enamikku domeenivärskendusi saab käivitada mis tahes domeenikontrolleris, saab mõnda tegevust teha ainult konkreetses serveris. Neid servereid nimetatakse "operatsiooniülemateks" (algselt Flexible Single Master Operations ehk FSMO-d). Skeemi juht, domeeninimede andmise juht, PDC emulaator, RID juht ja infrastruktuuri juht on operatsioonide juhtpositsioonid. Domeeni või metsa funktsionaalne tase määrab, millised täiustatud funktsioonid on metsas või domeenis saadaval. Windows Server 2016 ja 2019 jaoks pakutakse erinevaid funktsionaalseid tasemeid. Kõik domeenikontrollerid peaksid olema konfigureeritud nii, et need tagaksid metsade ja domeenide jaoks kõrgeima funktsionaalse taseme. Administratiivsetel eesmärkidel kasutatakse Active Directory objektide rühmitamiseks konteinereid. Domeen, sisseehitatud, kasutajad, arvutid ja domeenikontrollerid on vaikemahutid. Organisatsiooniüksused (OU-d) on objektikonteinerid, mida kasutatakse domeenile haldushierarhia pakkumiseks. Need toetavad nii administratiivset delegeerimist kui ka rühmapoliitika objektide juurutamist. Active Directory andmebaasi kasutatakse domeenis kõigi domeeni arvutite ja kasutajate kasutajate ja arvutite autentimiseks. Töörühm on alternatiivne seadistus, milles iga masin vastutab oma kasutajate autentimise eest. Kõigil domeeni masinatel on juurdepääs domeenikontodele, mida hoitakse Active Directory andmebaasis. Iga kohaliku arvuti turvakontohalduri (SAM) andmebaas salvestab kohalikud kontod, millele pääseb juurde ainult see arvuti. Jaotusrühmad ja turberühmad on kahte tüüpi kasutajarühmi, mida Active Directory toetab. Meilirakendused, nagu Microsoft Exchange, kasutavad levigruppe. Kasutajakontod rühmitatakse õiguste ja õiguste rakendamise eesmärgil turvarühmadesse. Active Directory rühmade ulatuseks saab määrata Universal, Global või Domain Local. Iga metsas olev konto võib olla universaalse rühma liige, mille saab määrata mis tahes metsa ressursile. Iga domeeni konto võib olla globaalse grupi liige ja neid saab määrata mis tahes metsa ressursile. Iga metsas olev konto võib olla domeeni kohaliku rühma liige, mille saab määrata mis tahes domeeniressursile. Universaalsetest rühmadest võib leida ka teisi universaalseid rühmi ja metsast pärit globaalseid rühmi. Samast domeenist pärit globaalsed rühmad võivad sisaldada täiendavaid globaalseid rühmi. Domeeni lokaalsed rühmad võivad sisaldada nii metsa universaalseid ja globaalseid rühmi kui ka domeeni lokaalseid rühmi samast domeenist. Microsoft soovitab kasutada globaalseid rühmi kasutajate korraldamiseks ja domeeni kohalikke rühmi, et korraldada ressursse kontode ja ressursside haldamiseks.
Sertifitseerimisõppekavaga põhjalikumalt tutvumiseks saate allolevat tabelit laiendada ja analüüsida.
EITC/IS/WSA Windows Server Administration Certification Curriculum viitab vaba juurdepääsuga didaktilistele materjalidele video kujul. Õppeprotsess on jagatud samm-sammult struktuuriks (programmid -> tunnid -> teemad), mis hõlmab vastavaid õppekavaosi. Pakutakse ka piiramatut nõustamist domeeniekspertidega.
Sertifitseerimisprotseduuri üksikasjad leiate Mugav tellimus.
Laadige alla täielikud võrguühenduseta iseõppimise ettevalmistavad materjalid EITC/IS/WSA Windows Serveri haldusprogrammi jaoks PDF-failina
EITC/IS/WSA ettevalmistusmaterjalid – standardversioon
EITC/IS/WSA ettevalmistavad materjalid – laiendatud versioon ülevaateküsimustega