Active Directory and Windows Server 90+ Hour with Labs

Active Directory và Windows Server 90+ Giờ Thực Hành

Domain Controllers (DC), Global Catalog, FSMO, Nhóm, Người dùng, Bảo mật, Domain và Forest, Trusts, GPO, và nhiều hơn nữa...

4.3

(644 đánh giá)

4,853 học viên

Giảng viên

Vitalii Shumylo

Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao

99.000đ 349.000đ -72%

✓ Xem giỏ hàng và thanh toán

Bao gồm phụ đề tiếng Việt, tiếng Anh

101.5 giờ video

684 bài giảng

6 bài quiz

Truy cập vĩnh viễn

Học trên mọi thiết bị

Cập nhật: 07/06/2026

#Active Directory #Group Policy #Windows Powershell #Windows Server Administration

Bạn sẽ học được gì

Domain Controllers, Operations Masters, GC

Quản lý Tài khoản Người dùng và Thuộc tính

Quản lý Nhóm, Máy tính và OUs

Quản lý Cơ sở hạ tầng AD DS Nâng cao

Và nhiều nội dung khác...

Yêu cầu

Quen thuộc với quản trị Windows và máy chủ Microsoft nói chung

Đối tượng phù hợp

Quản trị viên Active Directory

Quản trị viên Hệ thống

Chuyên gia Tự động hóa

Người dùng Nâng cao (Power Users)

Chuyên gia CNTT

Nội dung khóa học

55 phần • 677 bài giảng

1 Giới thiệu khóa học

2 Module 1: Cài đặt và cấu hình domain controllers. Tổng quan

3 Các thành phần AD DS

4 AD DS: Hướng dẫn về các Thành phần Logic và Vật lý

5 Kiểm tra kiến thức: Kiến trúc và Thành phần AD DS

6 Schema AD DS là gì?

7 Hiểu về Schema AD DS

8 Kiểm tra kiến thức: Schema AD DS

9 Forest AD DS là gì?

10 Forest và Cây Domain trong Active Directory Domain Services (AD DS)

11 Tình huống Thực tế: Mở rộng Tổ chức Phát triển với Active Directory

12 Kiểm tra kiến thức: Forest AD DS

13 Domain AD DS là gì?

14 Kiểm tra kiến thức: Domain AD DS là gì?

15 OUs là gì?

16 Kiểm tra kiến thức: OUs là gì?

17 Azure AD là gì?

18 Tổng quan về công cụ quản trị AD DS

19 Kiểm tra kiến thức: Công cụ quản trị AD DS

20 Demo 1: Tổng quan về công cụ và thành phần quản trị AD DS

21 Demo 2: Tổng quan về công cụ và thành phần quản trị AD DS

22 Demo 1: Tổng quan về công cụ và thành phần quản trị AD DS

23 Demo 2: Tổng quan về công cụ và thành phần quản trị AD DS

24 Demo 3: Sử dụng Active Directory Administrative Center để quản trị AD DS

1 Giới thiệu

2 Domain controller là gì?

3 Kiểm tra kiến thức: Domain controller là gì?

4 Demo: Domain controller là gì?

5 Global catalog là gì?

6 Kiểm tra kiến thức: Global catalog là gì?

7 Demo: Global catalog là gì?

8 Tổng quan về bản ghi SRV của domain controller

9 Kiểm tra kiến thức: Tổng quan về bản ghi SRV của domain controller

10 Demo: Tổng quan về bản ghi SRV của domain controller

11 Quy trình đăng nhập AD DS

12 Kiểm tra kiến thức: Quy trình đăng nhập AD DS

13 Demo: Quy trình đăng nhập AD DS

14 Operations masters là gì?

15 Kiểm tra kiến thức: Operations masters là gì?

16 Chuyển giao và giành lấy vai trò

17 Kiểm tra kiến thức: Chuyển giao và giành lấy vai trò

1 Triển khai một domain controller

2 Thực hành: Cài đặt domain controller từ Server Manager

3 Demo: Phần 1. Cài đặt domain controller từ Server Manager

4 Demo: Phần 2. Cài đặt domain controller từ Server Manager

5 Cài đặt domain controller trên bản cài đặt Server Core của Windows Server 2

6 Demo: Cài đặt domain controller trên Server Core

7 Cài đặt domain controller bằng phương pháp cài đặt từ phương tiện (IFM)

8 Nhân bản domain controllers

9 Thực hành: Nhân bản domain controllers

10 Thực hành Tốt nhất cho Ảo hóa Domain Controller

11 Thực hành: Thêm domain controllers khác

12 Thực hành: Cài đặt domain controller với Powershell

13 Thực hành: Vai trò FSMO

1 Giới thiệu và Cài đặt Windows Server 2022

2 Kích hoạt Windows Server 2022

3 Các tác vụ Sau cài đặt. Phần 1

4 Các tác vụ Sau cài đặt. Phần 2

5 Thiết lập Hình ảnh Cơ sở với SYSPREP

6 Tóm tắt

7 Thiết lập DC đầu tiên của bạn

8 Cài đặt WAC và Thêm máy trạm vào domain

9 Thêm Child Domain vào Lab

10 Tóm tắt: Quy trình Thao tác Chuẩn (SOP) cho Lab Cơ sở

11 Server Core

12 Công cụ Quản trị AD DS

1 Quản lý tài khoản người dùng

2 Tạo tài khoản người dùng

3 Kiểm tra kiến thức: Tài khoản Người dùng

4 Demo: Cấu hình thuộc tính tài khoản người dùng

5 Kiểm tra kiến thức: Cấu hình thuộc tính tài khoản người dùng

6 Tạo hồ sơ người dùng

7 Demo: Tạo hồ sơ người dùng

8 Kiểm tra kiến thức: Tạo hồ sơ người dùng

9 Demo: Quản lý tài khoản người dùng

10 Demo: Mẫu tài khoản người dùng

11 Kiểm tra kiến thức: Mẫu tài khoản người dùng

1 Sử dụng cmdlet Windows PowerShell để quản lý tài khoản người dùng

2 Sử dụng Windows PowerShell để tạo người dùng

3 Kiểm tra kiến thức: Sử dụng Windows PowerShell để tạo người dùng

4 Sử dụng Windows PowerShell cho thao tác hàng loạt người dùng

5 Kiểm tra kiến thức: Sử dụng Windows PowerShell cho thao tác hàng loạt người dùng

6 Sử dụng Windows PowerShell để sửa đổi thuộc tính người dùng

7 Kiểm tra kiến thức: Sử dụng Windows PowerShell để sửa đổi thuộc tính người dùng

8 Sử dụng Windows PowerShell để thêm người dùng vào nhóm

9 Sử dụng Windows PowerShell để sửa đổi thuộc tính người dùng. Phần 2

10 Sử dụng Windows PowerShell để kích hoạt/di chuyển người dùng

11 Kiểm tra kiến thức: Sử dụng Windows PowerShell để kích hoạt/di chuyển người dùng

12 Sử dụng Windows PowerShell để xóa người dùng

1 Tổng quan Phần Quản lý nhóm trong AD DS

2 Các loại nhóm

3 Demo: Các loại nhóm

4 Phạm vi nhóm

5 Demo: Phạm vi nhóm

6 Kiểm tra kiến thức: Loại nhóm và Phạm vi nhóm

7 Triển khai quản lý nhóm

8 Demo: Triển khai quản lý nhóm (IGDLA)

9 Kiểm tra kiến thức: Triển khai quản lý nhóm

10 Quản lý thành viên với GPO

11 Demo: Sử dụng Cài đặt Nhóm Hạn chế (Restricted Groups)

12 Các nhóm mặc định

13 Demo: Sử dụng Nhóm Account Operators và Ủy quyền Kiểm soát

14 Kiểm tra kiến thức: Các nhóm mặc định

15 Các danh tính đặc biệt

16 Thực hành: Quản lý nhóm trong Windows Server

17 Demo: Kiểm tra Thành viên Nhóm

1 Tổng quan Phần Quản lý đối tượng máy tính trong AD DS

2 Chỉ định vị trí của tài khoản máy tính

3 Kiểm tra kiến thức: Chỉ định vị trí của tài khoản máy tính

4 Kiểm soát quyền tạo tài khoản máy tính

5 Tham gia máy tính vào domain

6 Demo: Quản lý Đối tượng Máy tính

7 Đặt lại tài khoản máy tính (kênh bảo mật)

8 Demo: Đặt lại tài khoản máy tính (kênh bảo mật)

9 Kiểm tra kiến thức: Đặt lại tài khoản máy tính (kênh bảo mật)

10 Thực hiện tham gia domain ngoại tuyến

11 Nhiệm vụ Lab: Quản lý đối tượng máy tính trong AD DS

12 Giải pháp Lab: Quản lý đối tượng máy tính trong AD DS

1 Tổng quan Phần Triển khai và quản lý OUs

2 Lập kế hoạch OUs

3 Kiểm tra kiến thức: Lập kế hoạch OUs

4 Cân nhắc về hệ thống phân cấp OU

5 Cân nhắc khi sử dụng OUs

6 Kiểm tra kiến thức: Cân nhắc về OU

7 Quyền trong AD DS

8 Ủy quyền trong AD DS

9 Kiểm tra kiến thức: Ủy quyền trong AD DS

1 Tổng quan Phần Sử dụng Windows PowerShell để quản trị AD DS

2 Sử dụng cmdlet Windows PowerShell để quản lý nhóm

3 PowerShell: Quản lý, cấu hình và sửa đổi Đối tượng Nhóm. Phần 1

4 PowerShell: Quản lý, cấu hình và sửa đổi Đối tượng Nhóm. Phần 2

5 PowerShell: Quản lý, cấu hình và sửa đổi Đối tượng Nhóm. Phần 3

6 PowerShell: Quản lý, cấu hình và sửa đổi Đối tượng Nhóm. Phần 4

7 PowerShell: Quản lý, cấu hình và sửa đổi Đối tượng Nhóm. Phần 5

8 Cmdlet Windows PowerShell để quản lý máy tính và OUs

9 PowerShell: Quản lý, cấu hình và sửa đổi Đối tượng Máy tính. Phần 1

10 PowerShell: Quản lý, cấu hình và sửa đổi Đối tượng Máy tính. Phần 2

11 Khái niệm Chính về Powershell

1 Tổng quan khóa học

2 Tổng quan phần

3 Tổng quan về ranh giới domain và forest trong cấu trúc AD DS

4 Kiểm tra kiến thức 1: Tổng quan về ranh giới domain và forest

5 Kiểm tra kiến thức 2: Tổng quan về ranh giới domain và forest

6 Tại sao triển khai nhiều domain?

7 Tại sao triển khai nhiều forest?

8 Kiểm tra kiến thức 1: Tại sao triển khai nhiều domain và forest?

9 Kiểm tra kiến thức 2: Tại sao triển khai nhiều domain và forest?

10 Triển khai domain controller trong Azure IaaS

11 Quản lý đối tượng trong các triển khai AD DS phức tạp

12 Tổng quan Phần Triển khai môi trường AD DS phân tán

13 Cấp độ chức năng domain AD DS

14 Cấp độ chức năng forest AD DS

15 Demo: Domain mới và cấp độ chức năng trong Windows Server 2025

16 Triển khai các domain AD DS mới

17 Cân nhắc khi triển khai môi trường AD DS phức tạp

18 Demo: Cài đặt domain controller trong một domain mới trong forest hiện có

19 Nâng cấp phiên bản AD DS trước đó lên Windows Server 2016

20 Di chuyển lên Windows Server 2016 AD DS từ phiên bản trước đó

21 Tổng quan Phần Cấu hình trust AD DS

22 Tổng quan về các loại trust AD DS khác nhau

23 Cách trust hoạt động trong một forest

24 Cách trust hoạt động giữa các forest

25 Cấu hình cài đặt trust AD DS nâng cao

1 Tổng quan khóa học

2 Tổng quan phần

3 Các phân vùng AD DS là gì?

4 Đặc điểm của sao chép AD DS

5 Cách sao chép AD DS hoạt động trong một site

6 Giải quyết xung đột sao chép

7 Cách tô-pô sao chép được tạo ra

8 Cách sao chép SYSVOL hoạt động

9 Tổng quan Phần Cấu hình site AD DS

10 Site AD DS là gì?

11 Tại sao triển khai các site bổ sung?

12 Thực hành: Cấu hình site AD DS

13 Cách thức sao chép giữa các site hoạt động

14 ISTG là gì?

15 Tổng quan về bản ghi SRV

16 Cách máy tính client định vị domain controller trong các site

17 Di chuyển domain controller giữa các site

18 Cấu hình và giám sát sao chép AD DS - Tổng quan phần

19 AD DS site link là gì?

20 Site link bridging là gì?

21 Universal group membership caching là gì?

22 Lab: Sites và Sao chép. Bài tập và Nhiệm vụ

23 Lab: Sites và Sao chép. Giải pháp

1 Giới thiệu

2 Quản lý cấu hình là gì?

3 Tổng quan về công cụ và console Group Policy

4 Cấu hình Máy tính và Cấu hình Người dùng

5 Demo: Khám phá công cụ và console Group Policy

6 Lợi ích của việc sử dụng Group Policy

7 Đối tượng Group Policy (GPO)

8 Tổng quan về phạm vi GPO

9 Tổng quan về kế thừa GPO

10 Dịch vụ Group Policy Client và phần mở rộng phía client

11 Bài 2: Triển khai và quản trị GPO

12 GPO dựa trên domain là gì?

13 Lưu trữ GPO

14 GPO khởi đầu (starter GPO) là gì?

15 Các tác vụ quản lý GPO thông thường

16 Ủy quyền quản trị Group Policy

17 Demo: Ủy quyền quản trị Group Policy

18 Bài 3: Phạm vi Group Policy và xử lý Group Policy

19 Liên kết GPO là gì?

20 Thứ tự xử lý Group Policy

21 Cấu hình tính kế thừa và độ ưu tiên của GPO

22 Sử dụng bộ lọc bảo mật để sửa đổi phạm vi Group Policy

23 Bộ lọc WMI là gì?

24 Cách bật hoặc tắt GPO và các node GPO

25 Xử lý chính sách loopback

26 Cân nhắc cho kết nối chậm và hệ thống ngắt kết nối

27 Xác định thời điểm thiết lập có hiệu lực

28 Nhiệm vụ Lab A: Triển khai cơ sở hạ tầng Group Policy

29 Giải pháp Lab A: Triển khai cơ sở hạ tầng Group Policy

30 Xem lại Lab

1 Khắc phục sự cố áp dụng GPO - Tổng quan bài học

2 Làm mới GPO

3 RSoP là gì và Tạo báo cáo RSoP

4 Tạo báo cáo RSoP

5 Demo: Thực hiện phân tích "giả sử" với Group Policy Modeling Wizard

6 Kiểm tra nhật ký sự kiện Group Policy

7 Phát hiện vấn đề sức khỏe Group Policy

8 Ôn tập và điểm chính

9 Nhiệm vụ Lab B: Khắc phục sự cố cơ sở hạ tầng Group Policy

10 Giải pháp Lab B: Khắc phục sự cố cơ sở hạ tầng Group Policy

11 Xem lại Lab

12 Ôn tập mô-đun và điểm chính

1 Tổng quan khóa học

2 Tổng quan phần

3 Administrative template là gì?

4 Tệp .adm và .admx là gì?

5 Tổng quan về kho lưu trữ trung tâm (central store)

6 Demo: Cấu hình thiết lập với administrative template

7 Nhập khẩu security template

8 Quản lý administrative template

1 Tổng quan phần

2 Chuyển hướng Thư mục là gì?

3 Thiết lập để cấu hình Chuyển hướng Thư mục

4 Thiết lập bảo mật cho thư mục được chuyển hướng

5 Demo: Cấu hình Chuyển hướng Thư mục

6 Quản lý phần mềm với Group Policy

7 Thiết lập Group Policy để áp dụng script

8 Demo: Cấu hình script với GPO

1 Tổng quan phần

2 Group Policy preferences là gì? So sánh với Policy settings

3 Tính năng của Group Policy preferences

4 Tùy chọn nhắm mục tiêu cấp độ mục (item-level targeting)

5 Demo: Cấu hình Group Policy preferences

6 Nhiệm vụ Lab: Quản lý thiết lập người dùng với Group Policy

7 Giải pháp Lab: Quản lý thiết lập người dùng với Group Policy

8 Xem lại Lab: Quản lý thiết lập người dùng với Group Policy

9 Ôn tập mô-đun và điểm chính: Quản lý thiết lập người dùng với Group Policy

1 Thiết kế 'Active Directory thân thiện với Group Policy'

2 Demo Thiết kế 'Active Directory thân thiện với Group Policy'

3 Thực hành tốt nhất cho Triển khai GP

4 Demo Thực hành tốt nhất cho Triển khai GP

5 Thiết kế cho Hiệu suất

6 Ôn tập mô-đun và điểm chính

1 Mô-đun PowerShell Microsoft Group Policy

2 Demo Mô-đun PowerShell Microsoft Group Policy

3 Quản lý GPO Cơ bản với PowerShell

4 Demo Quản lý GPO Cơ bản với PowerShell

1 Tổng quan phần

2 Rủi ro bảo mật có thể ảnh hưởng đến domain controller

3 Kiểm tra kiến thức: Rủi ro bảo mật có thể ảnh hưởng đến domain controller

4 Demo: Cài đặt và Sử dụng Nmap để Quét Mạng và Đánh giá Lỗ hổng

5 Sửa đổi thiết lập bảo mật của domain controller

6 Kiểm tra kiến thức: Sửa đổi thiết lập bảo mật của domain controller

7 Demo Ví dụ 1: Cấu hình và Xác minh Chính sách Bảo mật Domain Controller

8 Demo Ví dụ 2: Cấu hình Chính sách Bảo mật Tùy chỉnh cho Domain Controller

9 Kiểm tra kiến thức: Cấu hình và Xác minh Chính sách Bảo mật Domain Controller

10 Lợi ích của GPO Tùy chỉnh cho Domain Controller: Thực hành Tốt nhất và Cân nhắc

11 Kiểm tra kiến thức: Lợi ích của GPO Tùy chỉnh cho Domain Controller: Thực hành Tốt nhất

12 Triển khai xác thực bảo mật

13 Kiểm tra kiến thức: Triển khai xác thực bảo mật

14 Bảo mật truy cập vật lý đến domain controller

15 Kiểm tra kiến thức: Bảo mật truy cập vật lý đến domain controller

16 RODC là gì?

17 Kiểm tra kiến thức: RODC là gì?

18 Triển khai RODC

19 Lập kế hoạch và cấu hình chính sách sao chép mật khẩu RODC

20 Demo: Cấu hình chính sách sao chép mật khẩu

21 Tách biệt quản trị cục bộ RODC

22 Thực hành Tốt nhất để Bảo mật Active Directory

23 Kiểm tra kiến thức: Thực hành Tốt nhất để Bảo mật Active Directory

1 Tổng quan phần

2 Hiểu về Quyền Người dùng trong Bảo mật Windows Server

3 Kiểm tra kiến thức: Hiểu về Quyền Người dùng trong Bảo mật Windows Server

4 Thực hành Tốt nhất để Quản lý Quyền Người dùng trên Windows Server

5 Kiểm tra kiến thức: Thực hành Tốt nhất để Quản lý Quyền Người dùng trên Windows Server

6 Chính sách mật khẩu

7 Kiểm tra kiến thức: Chính sách mật khẩu

8 Chính sách khóa tài khoản

9 Kiểm tra kiến thức: Chính sách khóa tài khoản

10 Chính sách Kerberos

11 Kiểm tra kiến thức: Chính sách Kerberos

12 Demo: Cấu hình chính sách mật khẩu chi tiết (fine-grained)

13 Bảo vệ nhóm trong AD DS

14 Kiểm tra kiến thức: Bảo vệ nhóm trong AD DS

15 Chính sách mật khẩu và khóa tài khoản chi tiết

16 Kiểm tra kiến thức: Chính sách mật khẩu và khóa tài khoản chi tiết

17 Công cụ để tạo PSO

18 Kiểm tra kiến thức: Công cụ để tạo PSO

19 Demo: Cấu hình chính sách kiểm tra liên quan đến xác thực và xem nhật ký

20 Độ ưu tiên PSO và PSO kết quả

21 Kiểm tra kiến thức: Độ ưu tiên PSO và PSO kết quả

22 Tùy chọn bảo mật tài khoản

23 Kiểm tra kiến thức: Tùy chọn bảo mật tài khoản

24 Cấu hình chính sách tài khoản người dùng

1 Tổng quan phần

2 Sự kiện đăng nhập tài khoản và đăng nhập

3 Demo: Cấu hình chính sách kiểm tra liên quan đến xác thực và xem nhật ký

4 Xác định phạm vi chính sách kiểm tra

1 Tổng quan phần

2 Tổng quan về tài khoản dịch vụ

3 Thách thức khi sử dụng tài khoản dịch vụ

4 Tổng quan về tài khoản dịch vụ được quản lý

5 Group MSA là gì?

6 Demo: Cấu hình group MSA

7 Lab: Bảo mật AD DS - Bài tập và Nhiệm vụ

8 Lab: Bảo mật AD DS. Giải pháp

9 Lab: Bảo mật AD DS. Giải pháp. Phần 2

10 Xem lại Lab

11 Ôn tập mô-đun và điểm chính

1 Tính năng Bảo mật SMB

2 Demo: Bảo mật SMB - Kiểm tra và Chặn SMBv1

3 Demo: Bảo mật SMB Phần 2 - Ký và Mã hóa SMB

4 Bảo mật NTLM

5 Triển khai Bảo mật NTLM

6 Bảo mật DNS

7 Triển khai DNSSEC

8 Quản lý Bảo mật

9 Quản lý Máy chủ Sử dụng Windows Admin Center

10 Bảo vệ Thông tin Xác thực

11 Mô hình Phân tầng của Microsoft

12 Sử dụng Nhóm Người dùng được Bảo vệ

13 Chính sách và Khu vực Xác thực

14 Bảo vệ Tài khoản Đặc quyền với Chính sách và Khu vực Xác thực

15 Giải pháp Mật khẩu Quản trị viên Cục bộ (LAPS)

16 Chuẩn bị Active Directory cho LAPS

17 Cài đặt Phần mở rộng Phía Client LAPS

18 Làm việc với LAPS

19 Credential Guard

20 Xác minh Khả năng Tương thích Phần cứng cho Credential Guard

21 Bật Credential Guard

22 Gán Quyền Người dùng

23 Làm việc với Gán Quyền Người dùng

24 Trạm làm việc Truy cập Đặc quyền (PAW)

1 Lập kế hoạch Tiến độ của Bạn

2 Tổng quan khóa học

3 Tổng quan phần: Triển khai CA

4 AD CS là gì?

5 Tùy chọn triển khai hệ thống phân cấp CA

6 CA độc lập so với CA doanh nghiệp

7 Cân nhắc khi triển khai CA gốc

8 Demo: Triển khai CA gốc doanh nghiệp

9 Cân nhắc khi triển khai CA cấp dưới

10 Cách sử dụng tệp CAPolicy.inf để cài đặt CA

1 Tổng quan phần: Quản trị CA

2 Quản lý CA

3 Cấu hình bảo mật cho CA

4 Vai trò bảo mật trong quản trị CA

5 Cấu hình chính sách và mô-đun thoát cho CA

6 Cấu hình vị trí CDP và AIA

7 Thực hành: Cấu hình thuộc tính CA

1 Xây dựng môi trường lab PKI với Hyper-V và Base Image

2 Cấu hình Root CA ngoại tuyến

3 Cấu hình cài đặt Root CA

4 Cài đặt IIS Web Server và nhập chứng chỉ Root CA

5 Cấu hình thư mục ảo IIS và các thiết lập cho PKI

6 Thiết lập Enterprise Subordinate Certification Authority

7 Cấu hình điểm phân phối CRL và AIA trên Subordinate CA

1 Tổng quan môi trường lab

2 Xây dựng lab cơ sở hạ tầng PKI trên máy ảo Windows Server Core. Phần 1

3 Xây dựng lab cơ sở hạ tầng PKI trên máy ảo Windows Server Core. Phần 2

1 Tổng quan phần: Xử lý sự cố CA

2 Xử lý sự cố CA

3 Gia hạn chứng chỉ CA

4 Di chuyển root CA sang máy tính khác

5 Giám sát hoạt động CA

6 Nhiệm vụ lab: Triển khai và quản lý AD CS

7 Các bước thực hành lab: Triển khai và quản lý AD CS

1 Lập kế hoạch tiến độ

2 Tổng quan khóa học

3 Tổng quan phần

4 Chứng chỉ và mẫu chứng chỉ là gì

5 Các phiên bản mẫu chứng chỉ trong Windows Server

6 Cấu hình quyền cho mẫu chứng chỉ

7 Cấu hình cài đặt mẫu chứng chỉ

8 Tùy chọn cập nhật mẫu chứng chỉ

9 Thực hành: Chỉnh sửa và kích hoạt mẫu chứng chỉ

1 Đánh giá kiến thức. Tổng quan phần: Quản lý triển khai chứng chỉ

2 Các phương pháp đăng ký chứng chỉ

3 Tổng quan về đăng ký chứng chỉ tự động

4 Tác nhân đăng ký (enrollment agent) là gì?

5 Cơ chế thu hồi chứng chỉ hoạt động như thế nào?

6 Tổng quan về lưu trữ và khôi phục khóa

7 Thực hành: Cấu hình CA để lưu trữ khóa

8 Sử dụng chứng chỉ cho SSL

9 Sử dụng chứng chỉ cho chữ ký số

10 Sử dụng chứng chỉ để mã hóa nội dung

11 Thực hành: Ký số tài liệu. Mã hóa file với EFS

1 Nhiệm vụ lab: Triển khai và sử dụng chứng chỉ

2 Các bước thực hành lab: Triển khai và sử dụng chứng chỉ

3 Ôn tập và điểm chính của mô-đun

1 Tổng quan khóa học

2 Tổng quan về AD FS. Tổng quan phần

3 Liên kết định danh (identity federation) là gì?

4 Định danh dựa trên xác nhận (claims-based identity) và xác thực dựa trên xác nhận là gì?

5 Tổng quan về dịch vụ web

6 AD FS là gì?

7 Tính năng mới trong AD FS trên Windows Server 2016

8 Cách AD FS kích hoạt SSO trong một tổ chức

9 Cách AD FS kích hoạt SSO trong liên kết doanh nghiệp với doanh nghiệp

10 Tổng quan phần. Yêu cầu và lập kế hoạch cho AD FS

11 Các thành phần của AD FS

12 Yêu cầu của AD FS

13 Yêu cầu về PKI và chứng chỉ

14 Vai trò máy chủ liên kết (federation server)

15 Lập kế hoạch triển khai AD FS cho dịch vụ trực tuyến

16 Lập kế hoạch triển khai AD FS có tính sẵn sàng cao

17 Lập kế hoạch công suất

1 Tổng quan phần: Triển khai và cấu hình AD FS

2 Xác nhận (claims) và quy tắc xác nhận trong AD FS là gì?

3 Quan hệ tin cậy nhà cung cấp xác nhận (claims provider trust) là gì?

4 Quan hệ tin cậy bên phụ thuộc (relying party trust) là gì?

5 Cài đặt và cấu hình AD FS

6 Cấu hình đối tác tài khoản và đối tác tài nguyên

7 Cấu hình quy tắc xác nhận

8 Cơ chế hoạt động của phát hiện vùng chính (home realm discovery)

9 Quản lý triển khai AD FS

1 Web Application Proxy. Tổng quan phần

2 Web Application Proxy là gì?

3 Web Application Proxy và proxy AD FS

4 Các phương pháp xác thực của Web Application Proxy

5 Các tình huống sử dụng Web Application Proxy

6 Cài đặt và cấu hình Web Application Proxy

1 Xử lý Group Policy

2 Thực hành: Hiểu về xử lý Group Policy

3 Nhắm mục tiêu Group Policy

4 Thực hành: Nhắm mục tiêu Group Policy trong thực tế

5 Liên kết, lọc và thứ tự xử lý Group Policy

6 Thực hành: Ví dụ về liên kết, lọc GPO và 'LSDOU'

7 Thứ bậc xử lý GPO

8 Thực hành: Thứ bậc xử lý GPO

9 Tóm tắt

1 Cài đặt GPMC

2 Thực hành: Tải xuống và cài đặt GPMC

3 Điều hướng trong GPMC

4 Thực hành: Điều hướng trong GPMC

5 Hiểu thuộc tính GPO

6 Thực hành: Hiểu thuộc tính GPO

7 Tạo và chỉnh sửa GPO

8 Thực hành: Tạo, chỉnh sửa và thêm ghi chú cho GPO

9 Tóm tắt

1 Chu kỳ xử lý Group Policy

2 Xử lý nền và xử lý tiền cảnh

3 Xử lý đồng bộ và không đồng bộ

4 Thực hành: Xử lý đồng bộ và không đồng bộ

5 Cơ chế xử lý Group Policy

6 Thực hành: Cơ chế xử lý Group Policy

7 Xử lý Group Policy thủ công

8 Thực hành: Xử lý Group Policy thủ công

9 Tóm tắt

1 Hiểu chính sách Administrative Templates

2 Thực hành: Cơ chế hoạt động của Registry Tattooing

3 Administrative Templates và file ADMX

4 Thực hành: Administrative Templates và file ADMX

5 Triển khai Administrative Templates

6 Tóm tắt

1 Tổng quan về chính sách bảo mật có sẵn

2 Tình huống triển khai: Kiểm soát thành viên nhóm

3 Thực hành: Kiểm soát thành viên nhóm

4 Tình huống triển khai: Quản lý Windows Firewall

5 Thực hành: Quản lý Windows Firewall

6 Chính sách kiểm soát ứng dụng (AppLocker)

7 Thực hành: AppLocker

8 Thực hành: AppLocker

1 Ba khu vực chính sách để quản lý IE

2 Thực hành: Giới thiệu ba khu vực chính sách IE

3 Sử dụng cài đặt Internet trong GP Preferences

4 Thực hành: Sử dụng cài đặt Internet trong GP Preferences

5 Sử dụng Administrative Templates cho IE

6 Thực hành: Sử dụng Administrative Templates cho IE

7 Quản lý (và gỡ bỏ) chính sách IE Maintenance

8 Thực hành: Quản lý (và gỡ bỏ) chính sách IE Maintenance

9 Tóm tắt

1 Khả năng và tính năng trong Cài đặt phần mềm bằng Group Policy

2 Thực hành: Khả năng & tính năng trong Cài đặt phần mềm bằng Group Policy

3 Thực hành tốt nhất cho GPSI

4 Thực hành: Triển khai phần mềm bằng Group Policy

5 Quản lý vòng đời phần mềm

6 Thực hành: Cập nhật bản vá cho triển khai hiện có

7 Tóm tắt

1 Chuyển hướng thư mục giúp chuyển hướng cài đặt & dữ liệu người dùng như thế nào

2 Thực hành: Hiểu về hồ sơ người dùng

3 Triển khai chuyển hướng thư mục

4 Thực hành: Triển khai chuyển hướng thư mục

5 Sử dụng Group Policy Preferences để chuyển hướng thư mục

6 Thực hành: Sử dụng Group Policy Preferences để chuyển hướng thư mục

7 Tóm tắt

1 Tổng quan về Group Policy Preferences

2 Thực hành: Tổng quan về Group Policy Preferences

3 Quản lý người dùng và nhóm cục bộ

4 Thực hành: Quản lý người dùng và nhóm cục bộ

5 Ánh xạ ổ đĩa bằng GPP

6 Thực hành: Ánh xạ ổ đĩa bằng GPP

7 Ánh xạ máy in bằng GPP

8 Thực hành: Ánh xạ máy in bằng GPP

9 Sử dụng GPP để thay đổi Registry

10 Thực hành: Sử dụng GPP để thay đổi Registry

11 Tóm tắt

1 Khả năng và hạn chế của tập lệnh Group Policy

2 Thực hành: Điều hướng tập lệnh Group Policy

3 Triển khai tập lệnh Khởi động/Tắt máy

4 Thực hành: Triển khai tập lệnh Khởi động/Tắt máy

5 Triển khai tập lệnh Đăng nhập/Đăng xuất

6 Thực hành: Triển khai tập lệnh Đăng nhập/Đăng xuất

7 Tùy chọn cấu hình tập lệnh

8 Tóm tắt

1 Hiểu về xử lý vòng lặp (loopback processing) trong Group Policy

2 Thực hành: Hiểu về xử lý vòng lặp trong Group Policy

3 Cấu hình Kiosk và xử lý vòng lặp

4 Thực hành: Cấu hình Kiosk và xử lý vòng lặp

5 RDS, VDI và xử lý vòng lặp

6 Tóm tắt

1 Sao lưu và khôi phục GPO

2 Thực hành: Sao lưu và khôi phục GPO

3 Ủy quyền Group Policy

4 Thực hành: Ủy quyền Group Policy

5 Tác vụ nhập GPO

6 Thực hành: Tác vụ nhập GPO

7 Thực hành: GPO mẫu (Starter GPO)

1 Các vấn đề Group Policy thường gặp

2 Xử lý sự cố với RSoP

3 Thực hành: Xử lý sự cố với RSoP

4 Giám sát sao chép GPO

5 Thực hành: Giám sát sao chép GPO

6 Ghi nhật ký Group Policy

7 Thực hành: Ghi nhật ký Group Policy

8 Theo dõi Group Policy

9 Thực hành: Theo dõi Group Policy

1 AD RMS là gì?

2 Các tình huống sử dụng AD RMS

3 Tổng quan về các thành phần AD RMS

4 Chứng chỉ và giấy phép AD RMS

5 Cách thức hoạt động của AD RMS

6 Azure RMS là gì?

7 So sánh AD RMS, Azure RMS và Azure RMS for Office 365

8 Bài 2: Triển khai và quản lý cơ sở hạ tầng AD RMS

9 Cấu hình cụm AD RMS

10 Yêu cầu đối với máy khách AD RMS

11 Sao lưu, Ngừng hoạt động, Giám sát

12 Bài 3: Cấu hình bảo vệ nội dung AD RMS

13 Cung cấp mẫu chính sách quyền để sử dụng ngoại tuyến

1 Giám sát và Quản lý Sao chép

2 Cấu hình Chính sách Sao chép Mật khẩu (PRP) cho RODC

3 Thực hiện Khôi phục Active Directory

4 Sao lưu Active Directory và SYSVOL

5 Thực hiện Các tác vụ Bảo trì AD

6 Tự động hóa Bảo trì Khóa Tài khoản Người dùng

7 Tự động hóa Đặt lại Mật khẩu

8 Quản lý Tài khoản Không hoạt động và Bị vô hiệu hóa

9 Quản lý container, OU, Nhóm

10 Quản lý nhóm

11 Quản lý Tên Nguyên tắc Dịch vụ (SPN)

12 Hiểu và Quản lý Tài khoản Dịch vụ được Quản lý theo Nhóm

13 Cấu hình Cài đặt Chính sách Kerberos và Ủy quyền Hạn chế

14 Cấu hình Tài khoản Ảo

15 Cấu hình Cài đặt Chính sách Mật khẩu Miền và Cài đặt Khóa Tài khoản

16 Ủy quyền Quản lý Cài đặt Mật khẩu và Cấu hình PSO

17 Giám sát và Quản lý Sao chép

18 Cấu hình Chính sách Sao chép Mật khẩu (PRP) cho RODC

19 Sao lưu Active Directory và SYSVOL

20 Thực hiện Khôi phục Active Directory

21 Thực hiện Các tác vụ Bảo trì AD

1 Phân tích Nút cổ chai Tài nguyên trong Môi trường Active Directory

2 Thực hành: Tổng quan Công cụ Giám sát Hiệu suất Windows Server cơ bản

3 Thực hành: Kiểm tra Hiệu suất Máy chủ Thực tế và Mô phỏng Tải

4 Bộ đếm Hiệu suất Hệ thống Cốt lõi để Phân tích Active Directory

5 Giám sát Hiệu suất Mạng cho Dịch vụ Active Directory

6 Phân tích Bộ đếm Sao chép và Xác thực Active Directory

7 Thực hành: Cấu hình Thu thập Dữ liệu Performance Monitor cho AD DS

8 Thực hành: Phân tích và Diễn giải Chỉ số Hiệu suất AD DS

9 Hiểu Cấu trúc và Thành phần Cơ sở dữ liệu Active Directory

10 Thao tác Cơ bản NTDSUTIL và Quản lý Mật khẩu DSRM

11 Làm việc với Ảnh chụp Active Directory và Bảo trì Cơ sở dữ liệu

12 Thao tác Quản lý Tính toàn vẹn và Tệp Cơ sở dữ liệu với NTDSUTIL

13 Hiểu Trạng thái Dịch vụ ADDS và Quản lý ADDS Có thể Khởi động lại

14 Quy trình Xóa và Khôi phục Đối tượng trong Active Directory

15 Thực hành: Khôi phục Đối tượng không dùng Thùng rác với LDP trong Active Directory

16 Thực hành: Cấu hình Thùng rác Active Directory qua Trung tâm Quản trị AD

17 Thực hành: Triển khai và Cấu hình Thùng rác Active Directory với PowerShell

18 Thực hành: Khôi phục Đối tượng Thực tế bằng Thùng rác Active Directory với PS

19 Quản lý Vòng đời Đối tượng và Tùy chọn Sao lưu Windows Server

20 Triển khai Azure Backup và DPM cho Hệ thống Doanh nghiệp

21 Khái niệm và Triển khai Khôi phục AD (Không) Có thẩm quyền

22 Kỹ thuật Khôi phục AD Có thẩm quyền Nâng cao

1 Thiết lập Tài khoản Azure và Khám phá Cloud Shell

2 Tổng quan Nhanh về Azure Portal

3 Kiến thức Cơ bản và Tạo Nhóm Tài nguyên Azure

4 Quản lý Nhóm Tài nguyên trong Azure Portal

5 Tạo Máy ảo Windows Server trên Azure Từng bước

6 Lợi ích Đăng ký Miễn phí Azure

7 Các loại Đăng ký Azure và Quản lý Hiệu quả

8 Tổ chức Nhóm Tài nguyên Azure Hiệu quả

9 Tiêu chí Chọn Khu vực Azure và Định giá

10 Tính sẵn sàng Cao với Vùng Sẵn sàng Azure

11 Khám phá Dịch vụ Azure

12 Thiết lập Ngân sách: Cách kiểm soát đăng ký Azure

13 Tích hợp GitHub Codespaces và Azure CloudShell

14 Tổng quan: Xây dựng Máy chủ Windows Server 2022 một VM

15 Quản lý Tài nguyên Azure bằng PowerShell

16 Script PowerShell cho Cài đặt Cơ bản Máy ảo Azure

17 Script PowerShell cho Hệ điều hành Máy ảo Azure

18 Script PowerShell cho Hệ điều hành Máy ảo Azure

19 Tạo Máy ảo Azure bằng Script PowerShell

20 Tạo Script Xóa Tài nguyên trong Mã GitHub

21 Thực thi Script Xóa Tài nguyên trên Azure Portal

22 Xây dựng Phòng thí nghiệm Windows Server 2022 đa VM trên Azure

23 Xóa Phòng thí nghiệm Windows Server 2022 đa VM trên Azure

24 Tùy chọn Truy cập Máy ảo An toàn: VPN Riêng và JIT

25 Azure Bastion: Nâng cao Bảo mật Máy ảo

26 Tổng quan LAB: Cấu trúc ADDS của chúng ta là gì

27 Nâng cấp DC với GUI: Cách đặt IP tĩnh

28 Khắc phục sự cố Kết nối Mạng bằng PS

29 Khắc phục sự cố Kết nối Mạng

30 Cấu hình Mạng: Cách đặt IP tĩnh bằng

31 Khắc phục sự cố Mạng: Quản lý giao diện mạng

32 Thêm Tên miền Phụ bằng GUI

33 Cấu hình VNet Peering cho Bộ điều khiển Tên miền Phụ

34 Nâng cấp Bộ điều khiển Tên miền Thứ cấp cho SubDC

35 Xác minh và Cấu hình Cài đặt DNS trong Môi trường Đa

36 Xác minh và Cấu hình Cài đặt DNS trong Môi trường Đa

37 Cấu hình Site AD và Bộ điều khiển Tên miền

38 Cấu hình Site và Subnet AD cho Đa Khu vực

1 Windows Server 2025: Lựa chọn Phiên bản, Mô hình Cấp phép và Tối ưu Chi phí

2 Windows Server 2025: Yêu cầu Phần cứng, Lưu trữ và Mạng

3 Windows Server 2025: Tùy chọn Cài đặt và Khung Quản trị

4 Phòng thí nghiệm Thực hành: Thiết lập Hyper-V và Triển khai Windows Server 2025

5 Windows Server 2025: Công cụ Quản trị Từ xa và Cấu hình Bảo mật

6 PowerShell 7 trên Windows Server 2025: Kiến thức Cơ bản, Từ xa và DSC

7 Windows Server 2025: Tính năng Cốt lõi, Bảo mật và Tích hợp Azure

8 Windows Server 2025 Core: Kiến thức Cơ bản, Cấu hình và Quản lý Từ xa

9 Windows Server 2025: Quy trình Cài đặt, Điều kiện Tiên quyết và Hậu Cài đặt

10 Nền tảng Ảo hóa: Hypervisor Doanh nghiệp, Container và Công nghệ

11 Windows Server 2025: Cấu hình Hậu Cài đặt, Bảo mật và Quản trị

12 Windows Server 2025: Chiến lược Triển khai, Công cụ Di chuyển và Kế hoạch Nâng cấp

13 Thiết lập Cơ sở hạ tầng Lab: Môi trường Hyper-V, Tự động hóa và Cấu hình Cơ sở

14 Thiết lập Cơ sở hạ tầng Lab: Dịch vụ Miền, Tích hợp Server Core và Quản lý

15 Dịch vụ Tên miền Active Directory: Kiến trúc, Cấu trúc liên kết và Thành phần Logic

16 Lược đồ Active Directory: Kiến thức Cơ bản, Sửa đổi và Quản lý

17 Kiến trúc ADDS: Rừng, Tên miền và Cấu trúc liên kết Sao chép

18 Triển khai Bộ điều khiển Tên miền: Di chuyển Cũ, Nâng cấp và Server 2025

19 Đơn vị Tổ chức: Quản lý, Ủy quyền và Thực tiễn Tốt nhất

20 Quản trị Active Directory: Tích hợp và Công cụ Quản lý Danh tính Đám mây

21 Bộ điều khiển Tên miền: Cấu hình, Sao chép và Triển khai RODC

22 Danh mục Toàn cầu và Bản ghi SRV: Cấu hình, Quản lý và Khắc phục sự cố

23 Xác thực ADDS: Quy trình Kerberos, Giám sát và Phân tích Bảo mật

24 Triển khai Bộ điều khiển Tên miền và Quản lý FSMO

25 Kiến thức Cơ bản Tạo Tài khoản Người dùng

26 Phương pháp và Công cụ Tạo Tài khoản Người dùng

27 Cấu hình Thuộc tính Tài khoản Người dùng

28 Hồ sơ Người dùng và Quản lý Tài khoản trong Windows Server

29 Hồ sơ Người dùng và Quản lý Tài khoản

30 Nhóm Active Directory: Loại, Phạm vi và Triển khai Thực tế

31 Quản lý Nhóm Nâng cao: Khung IGDLA, Ủy quyền và Chính sách

32 Nhóm Mặc định và Danh tính Đặc biệt trong Windows Server

33 Thực hành: Nhóm được Bảo vệ và Danh tính Đặc biệt

34 Tài khoản Máy tính: Cấu hình và Quản lý

35 Thực hành: Tài khoản Máy tính: Cấu hình và Quản lý

36 PowerShell cho Quản trị Active Directory

37 Quản lý và Đánh giá Đơn vị Tổ chức

1 Danh tính với Windows Server 2025: Quản lý cơ sở hạ tầng AD DS nâng cao

2 Thực hành: Ranh giới Tên miền AD và Sao chép

3 Thực hành: Tên miền Cây Con và Rừng Mới

Giới thiệu khóa học

This course is aimed to IT Pros and is supposed to give the viewer the complete information they need to know about Active Directory (AD DS) and its key concepts. The goal is to provide coverage of basic and advanced AD DS deployments, how to deploy a distributed AD DS environment and configure AD DS components.

This course will be updated monthly.

The course is targeted to help learning Active Directory and do your job more efficiently.

It's all in 1 course and it consists of:

• Install and configure domain controllers

• Manage objects in AD DS by using graphical tools and Windows PowerShell

• Implement AD DS in complex environments

• Implement AD DS sites, and configure and manage replication

• Implement and manage Group Policy Objects (GPOs)

• Manage user settings by using GPOs

• Secure AD DS and user accounts

• Implement and manage a certificate authority (CA) hierarchy with AD CS

• Deploy and manage certificates

• Implement and administer Active Directory Federation Services (AD FS)

• Implement and administer Active Directory Rights Management Services (AD RMS)

• Implement synchronization between AD DS and Azure AD

• Monitor, troubleshoot, and establish business continuity for AD DS services

New courses on Active Directory will be added here!

After completing this course, you will be able to:

Describe the components of AD DS.
Describe AD DS domains.
Describe OUs and their purpose.
Describe AD DS forests and trees and explain how you can deploy them in a network.
Explain how an AD DS schema provides a set of rules that manage the objects and attributes that the AD DS domain database stores.
Describe Microsoft Azure Active Directory (Azure AD).
Identify the tools available for administering AD DS.
Describe what is new for on-premises Active Directory Domain Services in Windows Server
What is a domain controller?
What is a global catalog?
Give an overview of domain controller SRV records
AD DS sign-in process
What are operations masters?
Transfer and seize FSMO roles
Deploy a domain controller
Install a domain controller from Server Manager
Install a domain controller on a Server Core installation of Windows Server
Install a domain controller by installing from media
Clone domain controllers
Add Another domain controllers
Install a domain controller and manage FSMO roles with Powershell
Create user accounts.
Configure user account attributes.
Manage user accounts.
Create user profiles.
Manage inactive and disabled user accounts.
Explain user account templates.
Use user account templates to manage accounts.
Perform all these operations with Powershell
Group types and scopes
Default groups
Special identities
Computer accounts
Control permissions to create computer accounts
Join a computer to a domain
OU hierarchy
ADDS permissions
Deploying a domain controller in Azure IaaS
Managing objects in complex AD DS deployments
AD DS domain functional levels
AD DS forest functional levels
Deploying new AD DS domains
Demonstration: Installing a domain controller in a new domain in an existing forest
Considerations for implementing complex AD DS environments
Upgrading a previous version of AD DS to Windows Server
Migrating to Windows Server AD DS from a previous version
Implement Group Policy
Implement administrative Group Policy (GPOs) templates
Group Policy Troubleshooting
Group Policy Deployment Strategies
Group Policy Scripting
Configure Folder Redirection, software installation, and scripts
Configure Group Policy preferences
Item-level targeting with Group Policy (GPOs)
Securing domain controllers
Deploying an RODC
Implementing account security
Password policies
Account lockout policies
Fine-grained password and lockout policies
PSO precedence and resultant PSO
Implementing audit authentication
Account logon and logon events
Configuring managed service accounts
Challenges of using service accounts
Overview of managed service accounts
Configuring group MSAs
Deploy and manage certificate templates.
Manage certificate deployment, revocation, and recovery.
Use certificates in a business environment.
Implement and manage smart cards.
Much more...