Module 1: Introductie Windows Server 2016 - What is new?

• Voorwoord

• Links
• MS Certificatie
• Intro
• Inhoud
• Doelstellingen
• Out-of-Scope
• Verdwenen functionaliteit
• Nieuwe functionaliteiten:

• Shielded Virtual Machine

• Nano server
• Goed om weten

Module 2: Installatie van Windows Server 2016

• Installatie Windows Server 2016

• Metro style
• Windows 2016 versies & CORE optie
• Add/Remove roles/features
• Windows Server Edities
• Virtualisatie
• Manuele installatie (deployment)
• Upgrade
• Automatisch installatie (deployment)
• WDS (Windows Deployment Services)
• Windows Volume Activation

• Post-installatie

• Roles & features
• Feature on demand (FoD)
• IE Enhanced Security Configuration
• UAC (User Account Control)
• Windows Firewall
• NLA (Network Location Awareness)
• Pagefile
• BGinfo
• Windows boot proces
• Server boot sequentie
• Services
• .NET framework
• Proxy & LSASS

• Redundantie & High-Availability

• Redundante hardware
• Multi-homed
• NIC naming
• NIC redundantie
• NIC teaming
• Spanning tree
• Netwerk optimalisaties

• Hyper-V

• Installatie Hyper-V
• VM Creatie
• VM resources
• Integration Services,
• Memory & Dynamic Memory
• Virtual Switch
• VMMS en VMWP
• Security
• VM Snapshots/Checkpoints
• VMW Startup order
• Quick Migration
• Live Migration (move actie)
• Storage Migration
• QM, LM & CPU Architectuur
• VM & VLANs
• Advanced Hyper-V Networking
• Hyper-V en Failover Clustering
• Hyper-V Replica
• Hyper-V en SMB 3.0 file share Support
• Nic Teaming
• Hyper-V als platform voor High Availibility
• Hyper-V en anti-Virus
• VM Performance Monitoring
• Troubleshooting
• Shielded VM's
• Rolling upgrades
• Storage QoS

• Antivirus
• IIS

Module 3. Management Tools

• Management tools

• Overzicht belangrijkste commando'
• RUNAS
• Server Manager
• MMC.exe
• ISO/VHD/VHDX mount
• RDC (Remote Desktop Client)
• Windows cmdline omgeving
• PowerShell
• Eventviewer
• Registry
• Taskmanager
• WMI

• Windows Update

• .MSI, .MST, .MSP en .MSU bestanden
• Manuele Update via Windows Update site
• WSUS (Windows Software Update Services)
• Windows Update client
• MBSA

• WS-Management

• WinRM
• PowerShell remoting
• Powershell direct
• Event log subscriptions
• Scheduled tasks

Module 4: Active Directory

• Introductie

• Authenticatie: Workgroup model
• Authenticatie: Domain model
• Replicatie
• AD sites
• AD naming context / partities
• SYSVOL
• GC (Global Catalog)
• Linked & constructed values
• PDC emulator & tijdsynchronisatie
• PDC emulator & wijzigen van wachtwoord

• Opzetten v.e. domain / DC

• Opzetten van een domain
• Migratie
• Domain of forest functional level

• Domain services

• Authenticatie
• LDAP en gerelateerde termen
• DNS
• Advanced stuff

• Nieuwe DC features

• Privileged access management
• Azure AD Join
• Microsoft Passport

• Kerberos t.o.v. NTLM logon

• Kerberos
• GUID

Module 5. Administratie

• Systemen opnemen binnen het domain

• Benodigde rechten
• Hoe 'join domain' uitvoeren voor een computer?
• Domain users & administrators
• Lokaal administrator paswoord

• OU Structuur

• Uitwerken v.e. OU structuur
• Users & Computers containers
• Protect Container From Accidental Deletion

• Gebruikers

• Aanmaken van een gebruiker
• AD U&C interface
• Active Directory Administrative Center
• Account types
• Deactiveren van een gebruiker
• Logon / logoff tijd

• Contacts
• Groepen

• Groep Scope
• Groep Type
• Group membership
• UGLP
• Membership Management

• AD security

• Propertysets
• DSsec.dat
• Protected Groups
• OEFENING - Aanmaken OU structuur
• OEFENING - Aanmaken standaard gebruiker
• OEFENING - Aanmaken administratieve gebruikers
• OEFENING - Groepen
• OEFENING - Toekennen AD permissies

• Filesharing

• File Server rol
• Toegangscontrole
• Quota management
• File screening
• Rapportering
• File Classification Infrastructure (FCI)
• OEFENING - Quota & file screening
• Aanmaken van een file-share
• File shares & AD
• Hidden en administrative file-shares
• WebDAV
• Buffered vs None-buffered IO
• Migratie / consolidatie van file shares

• NTFS permissies en auditing

• DACL
• Geavanceerde overerving
• Expression based ACL
• Access Denied Assistance
• Bestand copy & move
• ICACLS & XCOPY
• CreatorOwner
• Take ownership
• Auditing
• OEFENING - NTFS rechten

• REFS
• Previous version

• Activeren van shadow copies
• Gebruik van snapshots

• Mandatory Integrity Control (MIC)
• Dynamic Access Control

• Activeren gebruik van DAC
• Claim Type
• DAC & expression based ACL
• DAC & Resource Property
• DAC & Central Access Policies
• DAC Conclusie

• DFS

• Opzetten van een DFS namespace
• ROBOCOPY

• Printersharing

• Printer management
• Printing architectuur
• Printer driver
• Printer installatie
• Client

Module 6. Client beheer

• User profiel & folder redirection

• User profiel
• Roaming user profiel
• Mandatory user profiel
• Windows 10: Primary computer
• Folder redirection

• Group Policies

• Lokale, domain en starter GPO
• GPO evaluatie
• Client GPO processing
• GPO Filtering
• Nieuwe GPO & GPMC features binnen >= Windows 2008 R2
• GPO Preferences
• Software installatie
• Printer connectie aanmaken
• Group management (Restricted Groups)
• Startup/Shutdown & Logon/Logoff scripts
• Support voor multi-string & Qword value types
• SRP (Software Restriction Policy) & AppLock (Application Locker)
• GPO troubleshooting
• GPOs in de praktijk

Module 7 Disk management

• NTFS

• MFT(Master File Table)
• SAN policy
• NTFS functies
• NTFS Zone stream
• Transactional NTFS
• Chkdsk

• Data Deduplication (datadedup)
• Storage Spaces

• Creatie van storage pool, virtual disk en volumes
• Storage spaces direct

• Partities en volumes

• Drive letter assignment & disk mounting
• Basic & Dynamic volumes

• Uitbreiden (expand) en inkrimpen (shrink) van partities
• Storage replica
• VHD
• Achtergrond: disktechnologie

• FC
• SAS en SATA
• iSCSI
• ODX
• SMI-S

Module 8: Onderhoud, backup & Restore

• Overzicht belangrijkste technologieënl

• Introductie
• Clustering & communicatie
• Opzetten van een failover cluster
• Virtual Machine Monitoring
• Continuous availability
• Cluster Provisioning Script
• iSCSI & clustering
• Shared Disks & ownership
• Multi-site clustering
• Cluster Aware Updating (CAU)
• Failover proces
• Scale-out File Server (SOFS)
• Clustering & troubleshooting

• Backup & restore

• Kenmerken

• Backup - VSS

• Windows Server Backup via PowerShell
• WSB en Hyper-V

• Opvolging & rapportering

• Data file restore
• Bare-metal restore
• Lokaal t.o.v. netwerk file-share backup
• Schedule backup
• Diskshadow.exe
• Microsoft Online Backup

• AD backup en restore

• AD Backup & (none-authoritative) Restore
• AD authoritative restore
• Object re-animate
• AD recycle bin

• Monitoring

• Monitoring van het gebruik van systeem resources
• Perfmon
• Reliability Monitor
• Typeperf
• SNMP

• Onderhoud

• Defragmentatie
• Software updates

• Troubleshooting tips&tricks

• Stabiliteits problemen
• Legacy devices
• Netstat
• NETSH DIAG Connect iphost <hostname> <portnummer>
• GetMAC
• Systeminfo
• Network monitor
• Local Port redirection