MOC 20411 Administering Windows Server 2012 (Legacy)

Wichtiger Hinweis: Windows Server 2012 R2 hat seit Oktober 2023 keinen Extended Support mehr. Dieser Kurs ist primär für Wartung bestehender Umgebungen oder Migration zu Windows Server 2019/2022/2025 oder Azure relevant. Inhaltlich ist es der zweite Teil einer dreiteiligen MOC-20410/20411/20412-Reihe für Windows-Server-Admins. Block Konfiguration und Troubleshooting von DNS: DNS-Server-Rollen (Authoritative vs. Resolver, Primary vs. Secondary), Forward und Reverse Lookup Zones, Conditional Forwarders, Stub Zones, Aging und Scavenging, DNSSEC für Authentizität, DNS-Probleme als häufigste AD-Issue. Block Wartung von Active Directory Domain Services (AD DS): AD-Datenbank (NTDS.DIT), Backup und Restore via Windows Server Backup oder NTDSUtil, Authoritative vs. Non-Authoritative Restore, AD Recycle Bin für gelöschte Objekte, Active Directory Replication-Diagnose. Block Verwaltung von User- und Service-Accounts: User-Accounts erstellen und verwalten, Account-Policies, Service Accounts (klassisch vs. Managed Service Accounts vs. Group Managed Service Accounts — gMSA), Account-Sperrung und Reset. Block Implementierung einer Group Policy-Infrastruktur: GPO-Erstellung, GPO-Verlinkung und -Verarbeitung-Reihenfolge (LSDOU), Block Inheritance, Enforced, Security Filtering, WMI-Filter, Loopback Processing. Block Verwaltung der Benutzer- und Desktop-Umgebung mit GPO: Computer- vs. User-Konfiguration, Administrative Templates (ADMX), Group Policy Preferences (Drive Maps, Printer Maps, Registry, Files, Scheduled Tasks). Block Konfiguration und Troubleshooting von Remote Access: Remote Access Server-Rollen, VPN-Technologien (PPTP, L2TP/IPsec, SSTP, IKEv2), DirectAccess als Always-on-VPN-Alternative für domänen-gejointe Devices, Konfigurations-Anforderungen (IPv6, AD, PKI). Block Network Policy Server (NPS): RADIUS-Server für Wireless-/VPN-Authentifizierung, Connection Request Policies, Network Policies, Constraints und Conditions, NAP (Network Access Protection — heute veraltet). Block Verwaltung von File Services: DFS-Namespaces (DFS-N) für transparente Datei-Pfade, DFS-Replikation (DFS-R) für mehrere Server, File Server Resource Manager (FSRM) für Quotas und File Screens, Schattenkopien, BranchCache für Outlook-Speicherung. Block Konfiguration und Troubleshooting von Datei- und Druckdiensten: Drucker-Bereitstellung mit Print Server, Drucker-Pools, Druck-Filter, Drucker via GPO. Block Sichern von Servern mit GPO: Security Compliance Manager (Microsoft Tool, eingestellt), Lokale Sicherheits-Policies via GPO, Audit Policies, AppLocker für Application Control, Windows Defender. Block Implementierung und Verwaltung von WSUS: Windows Server Update Services für zentrale Update-Verwaltung, WSUS-Server-Hierarchie (Upstream/Downstream), Computer-Gruppen, Genehmigung von Updates.