Курс MD-101: Развертывание современных клиентов

В этом модуле объясняются основные понятия поддержки настольной сисТемы: на протяжении всего ее жизненного цикла. Слушатели ознакомятся с инструментами и стратегиями, используемыми для развертывания настольных систем, а также с понятием каталога в облаке с использованием Azure AD. Слушатели узнают о сходствах и различиях между Azure AD и Active Directory DS и о том, как выполнять синхронизацию между ними. Слушатели изучат управление идентификацией в Azure AD и узнают о защите идентификационных данных с помощью Windows Hello для бизнеса, а также о защите идентификационных данных Azure AD и многофакторной аутентификации.

Темы:

• Enterprise Desktop
• Обзор Azure AD
• Управление удостоверениями в Azure AD

Лабораторная работа:

• Управление удостоверениями в Azure AD
• Подключение каталогов Active Directory с помощью Azure AD Connect

По окончании этого модуля слушатели смогут:

• Описать жизненный цикл рабочего стола на предприятии.
• Описать возможности Azure AD.
• Управлять пользователями с помощью Azure AD и AD DS.
• Внедрят ь Windows Hello для бизнеса.
• Присоединять устройства к Azure AD.

В этом модуле рассматривается присоединение устройств к Azure AD, решение Microsoft Endpoint Manager, а также обучение настройке политик регистрации устройств в Endpoint Manager и Intune.

Темы:

• Управление аутентификацией устройств
• Регистрация устройств с помощью Microsoft Endpoint Configuration Manager
• Регистрация устройств с помощью Microsoft Intune

Лабораторная работа:

• Управление регистрацией устройств в Intune
• Присоединение к Azure AD: настройка и управление
• Регистрация устройств в Microsoft Intune

По окончании этого модуля слушатели смогут:

• Настройка устройств и их присоединение к Azure AD.
• Настройка регистрации устройств в Microsoft Endpoint Manager.
• Регистрация устройств в Endpoint Configuration Manager и Intune.

Этот модуль посвящен профилям устройств Intune, включая типы профилей устройств и разницу между встроенными и пользовательскими профилями. Слушатели узнают о назначении профилей группам Azure AD и мониторинге устройств и профилей в Intune.

Темы:

• Настройка профилей устройств
• Управление профилями пользователей

Лабораторная работа:

• Настройка Enterprise State Roaming
• Создание и развертывание профилей конфигурации
• Мониторинг активности устройств и пользователей в Intune

По окончании этого модуля слушатели смогут:

• Описать различные типы профилей устройств в Intune.
• Создавать и отслеживать профили, а также управлять ими.
• Управлять скриптами PowerShell в Intune.
• Описать различные типы профилей пользователей, существующих в Windows.
• Развертывать и настраивать перенаправления папок.
• Настраивать корпоративный роуминг (Enterprise State Roaming) для устройств Azure AD.

В этом модуле рассказано о локальных и облачных решениях для управления приложениями, описано управление развертыванием Office 365 ProPlus в Endpoint Manager, а также управление приложениями на незарегистрированных устройствах. Кроме того, в этом модуле рассматривается управление приложениями Win32 и развертывание с помощью Microsoft Store для бизнеса. Модуль завершится обзором Microsoft Edge и Enterprise Mode.

Темы:

• Внедрение управления мобильными приложениями (MAM)
• Развертывание и обновление приложений
• Администрирование приложений

Лабораторная работа:

• Настройка политик защиты приложений для мобильных устройств
• Развертывание облачных приложений с помощью Intune
• Развертывание приложений с помощью Endpoint Configuration Manager
• Развертывание приложений с помощью Microsoft Store для бизнеса

По окончании этого модуля слушатели смогут:

• Описать методы управления приложениями.
• Развертывать приложения с помощью Endpoint Manager и групповой политики.
• Настраивать Microsoft Store для бизнеса.
• Развертывать Office365 ProPlus с помощью Intune.
• Управлять и получать отчеты по инвентаризации приложений и лицензий.

В этом модуле рассматриваются решения для управления проверкой подлинности. Слушатели также изучат различные типы VPN. Кроме того, в модуле описываются политики соответствия требованиям и создание политик условного доступа.

Темы:

• Защита аккаунтов в Azure AD
• Включение корпоративного доступа
• Реализация политик соответствия устройств
• Использование отчетов

Лабораторная работа:

• Создание отчетов об инвентаризации устройств
• Настройка устройств и проверка их соответствия требованиям
• Настройка многофакторной проверки подлинности
• Настройка самостоятельного сброса пароля для учетных записей пользователей в Azure AD

По окончании этого модуля слушатели смогут:

• Описать Windows Hello для бизнеса
• Описать службу Azure AD Identity Protection
• Описать многофакторную проверку подлинности и управление ею.
• Описать типы и настройки VPN.
• Развертывать политики соответствия и условного доступа для устройств.
• Создание отчетов об инвентаризации и отчетов о соответствии с помощью Endpoint Manager.

Этот модуль описывает методы защиты данных, включая защиту информации Windows и Azure, различные технологии шифрования, поддерживаемые в Windows, основные возможности расширенной защиты от угроз Windows Defender и способы реализации этих возможностей на устройствах в организации. В завершении модуля показано использование функционала Windows Defender в виде антивируса, брандмауэра и Credential Guard.

Темы:

• Реализация защиты данных устройства
• Управление Windows Defender ATP
• Управление Windows Defender в Windows-клиенте

Лабораторная работа:

• Настройка безопасности конечных точек с помощью Intune
• Настройка и развертывание политик Information Protection для Windows с помощью Intune
• Настройка шифрования дисков с помощью Intune

По окончании этого модуля слушатели смогут:

• Описать методы защиты данных устройства.
• Описать возможности и преимущества Windows Defender ATP
• Развертывать и управлять параметрами клиентов Windows Defender

В этом модуле слушатели ознакомятся с развертыванием с помощью Microsoft Endpoint Manager. В модуле рассмотрены средства для оценки инфраструктуры и планирования развертывания, а также развертывание с помощью Microsoft Deployment Toolkit и Endpoint Configuration Manager.

Темы:

• Оценка готовности к развертыванию
• Средства и стратегии локального развертывания

Лабораторная работа:

• Развертывание Windows 10 с помощью Microsoft Deployment Toolkit
• Развертывание Windows 10 с помощью Endpoint Configuration Manager

По окончании этого модуля слушатели смогут:

• Описать средства для планирования развертывания.
• Развертывать клиентов Windows с помощью Microsoft Deployment Toolkit
• Развертывать клиентов Windows с помощью Endpoint Configuration Manager

Этот модуль продолжает изучение развертывания с помощью Microsoft Endpoint Manager, включая использование Windows Autopilot и развертывание с помощью Microsoft Intune. В состав модуля также входят динамические методы развертывания ОС, такие как активация подписки, использование совместного управления. Слушатели будут добавлены к виртуальным рабочим столам Azure, а также узнают, как настраивать и администрировать облачные компьютеры с помощью Windows 365.

Темы:

• Развертывание новых устройств
• Динамические методы развертывания
• Планирование перехода на современное управление
• Управление виртуальными рабочими столами

Лабораторная работа:

• Настройка совместного управления с помощью Configuration Manager
• Развертывание Windows 10 с помощью Autopilot

По окончании этого модуля слушатели смогут:

• Развертывать Windows 10 с помощью Autopilot.
• Настраивать развертывание ОС с помощью активации подписки и пакетов подготовки.
• Обновлять устройства, а также управлять ими с помощью современных методов.

Этот модуль охватывает управление обновлениями для Windows. включая параметры обслуживания для клиентов Windows. Слушатели изучат различные методы развертывания обновлений и способы настройки политик обновления Windows, а также смогут обеспечивать выполнение и отслеживание обновлений с помощью Desktop Analytics.

Темы:

• Обновление клиентов Windows
• Центр обновления Windows для бизнеса
• Desktop Analytics
• Endpoint Analytics

Лабораторная работа:

• Управление безопасностью и обновлениями компонентов в Windows 10

По окончании этого модуля слушатели смогут:

• Описать каналы обслуживания клиента Windows.
• Настроить политику обновления Windows, используя параметры групповой политики.
• Настроить Центр обновления Windows для бизнеса для развертывания обновлений ОС.
• Оценить готовность к обновлению с помощью Desktop Analytics
• Использовать аналитики конечных точек (Endpoint Analytics) для мониторинга готовности к Windows 11