MOC 20741 Networking with Windows Server 2016 — DHCP, DNS, IPAM, SDN (Legacy)

Wichtiger Hinweis: Windows Server 2016 ist Legacy (Extended Support bis 2027). Inhalte sind aber in Windows Server 2019/2022 weitgehend identisch. Dieser Kurs vermittelt die grundlegenden Netzwerk-Fähigkeiten für Windows-Server-Admins. Block IPv4-Planung und -Implementierung: IP-Adress-Klassen (Legacy A/B/C/D/E), CIDR-Notation, Subnetting, VLSM, Multinetting, Subnetting-Aufgaben in der Praxis. Block DHCP (Dynamic Host Configuration Protocol): DHCP-Server-Rolle, Scopes konfigurieren, Reservations, Options (Router, DNS-Server, Domain Name, NTP), Multi-Subnet mit DHCP Relay Agents, DHCP Failover (Hot-Standby für aktiv-passiv vs. Load Balance für aktiv-aktiv), Policy-Based DHCP für Geräte-spezifische Konfigurationen, DHCPv6 für IPv6-Netzwerke. Block IPv6: IPv6-Grundlagen (128-Bit, hexadezimale Notation mit Doppelpunkt-Trennern), Adresstypen (Unicast: Global, Link-Local, Unique Local; Multicast), automatische Konfiguration (SLAAC mit Router Advertisement vs. DHCPv6), IPv6-Migration-Strategien (Dual-Stack als häufigste, Tunneling als Übergang). Block DNS (Domain Name System): DNS-Server-Rolle, Forward und Reverse Lookup Zones (Primary, Secondary, Stub Zones), AD-integrated DNS Zones, Conditional Forwarders für selektive Forwarding, Aging und Scavenging für Stale-Records-Cleanup, DNSSEC für Authentizität, DNS Policies (Recursion, Query Resolution). Block IP Address Management (IPAM): IPAM-Architektur, IPAM-Server für zentrale Verwaltung von DHCP, DNS, AD, Domain Controllers, Provisioning-Methoden (manuell vs. Group Policy), Reporting für IP-Audit. Block Remote Access: Remote Access Server-Rolle, VPN-Technologien (PPTP — alt und unsicher, L2TP/IPsec, SSTP für Firewall-Friendly, IKEv2 mit Mobility Support), DirectAccess als Always-on-VPN für domänen-gejointe Devices (Microsoft empfiehlt seit 2022 Always On VPN als Nachfolger). Block Network Policy Server (NPS): RADIUS-Server für Wireless-/VPN-Authentifizierung, Connection Request Policies, Network Policies mit Constraints (Geräte-Typen, Zeiten, Benutzer-Gruppen). Block BranchCache: zentrale Datei-Caching-Lösung für Zweigstellen, Distributed vs. Hosted Cache, Konfiguration via GPO. Block Software Defined Networking (SDN): Network Controller als Management-Layer, Hyper-V Network Virtualization (HNV) für Multi-Tenant-Netzwerke, Datacenter Firewall, SDN Load Balancer, RAS Gateway für Site-to-Site-VPNs zwischen Tenants.