Очно или онлайн

Настройка безопасности в Windows Server 2016

Name: Настройка безопасности в Windows Server 2016
Price: 54350 RUB
Availability: InStock
Rating: 4.0 (2 reviews)
Author: Сергей Кукушкин

Учебный Центр «Специалист» ★ 4,0 · 2 отзыва

Курс посвящён настройке безопасности в Windows Server 2022/2019/2016: защите учётных данных, привилегированного доступа, данных, виртуальной инфраструктуры и сетевого трафика. Рассчитан на IT-специалистов, администрирующих доменную среду Windows Server и управляющих доступом к интернету и облачным службам. В результате слушатели получают навыки обнаружения вторжений, аудита, управления обновлениями и применения средств защиты от вредоносных программ.

Объём: 40 ак. ч. + 40 ак. ч. самостоятельно
Формат: Очно или онлайн
Ближайший старт: 9 ноября

Чему вы научитесь

Настраивать безопасность Windows Server
Управлять безопасностью при разработке приложений для серверной инфраструктуры
Управлять базовыми планами безопасности
Настраивать и использовать Just-In-Time (JIT) administration и Just Enough Administration (JEA)
Управлять безопасностью данных
Настраивать брандмауэр Windows и распределённый программный брандмауэр
Управлять безопасностью сетевого трафика
Защищать виртуальную инфраструктуру
Управлять обнаружением вредоносных программ и угроз
Настраивать расширенный аудит
Управлять обновлениями программного обеспечения
Управлять обнаружением угроз с помощью Advanced Threat Analysis и Microsoft Operations Management Suite (OMS)

Программа курса

13 модулей · 40 ак. ч. + 40 ак. ч. самостоятельно

1Обнаружение нарушений и использование инструментов Sysinternals3 ак.ч
- Обзор возможностей обнаружения нарушений
- Использование инструментов Sysinternals для выявления нарушений
- Лабораторная работа: Основные обнаружения нарушений и стратегии реагирования на инциденты
- Выявление типов атак
- Применение стратегии реагирования на инциденты
- Изучение средств Sysinternals
2Защита учётных данных и привилегированный доступ3,5
- Понимание работы прав пользователя
- Учётные записи компьютера и служб
- Защита учётных данных
- Понимание привилегированного доступа к рабочим станциям и серверам
- Развертывание решения для управления паролем локального администратора
- Лабораторная работа: Права пользователя, параметры безопасности и групповые управляемые сервис аккаунты
- Настройка параметров безопасности
- Настройка групп с ограниченным доступом
- Делегирование привилегий
- Создание и управление групповых управляемых сервис аккаунтов
- Настройка функций Охранника учётных данных (Credential Guard)
- Обнаружение проблемных учётных записей
- Лабораторная работа: Настройка и развертывание решений управления паролем локального администратора (LAPS)
- Установка решений управления паролем локального администратора (LAPS)
- Настройка решений LAPS
- Развертывание решений LAPS
3Ограничение прав администратора с помощью функции Just Enough Administration2,5
- Понимание Just Enough Administration
- Настройка и развёртывание Just Enough Administration
- Лабораторная работа: Ограничение прав администратора с помощью функции Just Enough Administration
- Создание файла с перечнем возможностей
- Создание файла конфигурации сеанса
- Создание точки подсоединения Just Enough Administration
- Подключение к точке подсоединения Just Enough Administration
- Развертывание Just Enough Administration с помощью Desire State Configuration (DSC)
4Управление привилегированным доступом и администрирование леса2,5
- Понимание расширенной административной среды безопасности леса
- Обзор MIM
- Реализация Just In Time (JIT) Administration и управление привилегированным доступом с помощью MIM
- Лабораторная работа: Ограничение прав администратора с помощью управления привилегированным доступом
- Использование многоуровневого подхода к безопасности
- Изучение MIM
- Настройка веб-портала MIM
- Настройка функции привилегированного доступа
- Запрос привилегированного доступа
5Противодействие вредоносным программам и угрозам2,5
- Настройка и управление Защитником Windows
- Использование политик ограничения программного обеспечения (SRP) и AppLocker
- Настройка и использование Device Guard
- Использование и развертывание Enhanced Mitigation Experience Toolkit (EMET)
- Лабораторная работа: Защита приложений с помощью AppLocker, защитника Windows, правил Device Guard и EMET
- Настройка Защитника Windows
- Настройка AppLocker
- Настройка и развертывание Device Guard
- Развертывание и использование EMET
6Анализ активности с помощью расширенного аудита и журналов аналитики3 ак.ч
- Обзор технологий аудита
- Понимание расширенного аудита
- Настройка аудита в Windows PowerShell и ведение журнала
- Лабораторная работа: Настройка шифрования и расширенный аудит
- Настройка аудита доступа к файловой системе
- Аудит входа в систему домена
- Управление конфигурацией расширенной политики аудита
- Протоколирование и аудит в Windows PowerShell
7Анализ активности с помощью Microsoft Advanced Threat Analytics и Operations Management Suite2,5
- Обзор Advanced Threat Analytics
- Понимание OMS
- Лабораторная работа: Microsoft Advanced Threat Analytics и OMS
- Использование Microsoft Advanced Threat Analytics и OMS
- Подготовка и развертывание Microsoft Advanced Threat Analytics
- Подготовка и развертывание OMS
8Защита виртуальной инфраструктуры3,5
- Обзор защищённой фабрики виртуальных машин
- Понимание требований экранирования и поддержка шифрования ВМ
- Лабораторная работа: Развертывание и использование защищенной фабрики с доверенной проверкой администратора и экранированием ВМ
- Развертывание защищенной фабрики ВМ с доверенной проверкой администратора
- Развертывание экранированных ВМ
9Настройка безопасности при разработке приложений для серверной инфраструктуры5 ак.ч
- Использование Security Compliance Manager
- Введение в Nano Server
- Понимание концепции контейнеров
- Лабораторная работа: Использование Security Compliance Manager
- Настройка базового плана по безопасности для Windows Server 2016
- Развертывание базовой плана по безопасности для Windows Server 2016
- Лабораторная работа: Развертывание и настройка Nano Server и контейнеров
- Развертывание, управление и обеспечение безопасности Nano Server
- Развертывание, управление и обеспечение безопасности контейнеров Windows Server
- Развертывание, управление и обеспечение безопасности контейнеров Hyper-V
10Защита данных с помощью шифрования3,5
- Планирование и реализация шифрования
- Планирование и реализация BitLocker
- Лабораторная работа: Настройка EFS и BitLocker
- Шифрование и восстановление доступа к зашифрованным файлам
- Использование BitLocker для защиты данных
11Ограничение доступа к файлам и папкам3 ак.ч
- Введение в Диспетчер ресурсов файлового сервера
- Реализация управления классификацией и задачи управления файлами
- Понимание динамического контроля доступа (DAC)
- Лабораторная работа: Настройка квот и блокировки файлов
- Настройка квот FSRM
- Настройка блокировки файлов
- Лабораторная работа: Внедрение DAC
- Подготовка DAC
- Реализация DAC
12Использование брандмауэров для контроля сетевого трафика3 ак.ч
- Общие сведения о брандмауэре Windows
- Распределенные программные брандмауэры
- Лабораторная работа: Брандмауэр Windows в режиме повышенной безопасности
- Создание и тестирование правил входящих подключений
- Создание и тестирование правил исходящих подключений
13Обеспечение безопасности сетевого трафика2,5
- Угрозы безопасности сети и правила безопасного подключения
- Настройка дополнительных параметров DNS
- Анализ сетевого трафика с Microsoft Message Analyzer
- Обеспечение безопасности трафика SMB и анализа трафика SMB
- Лабораторная работа: Правила безопасного подключения и обеспечение безопасности DNS
- Создание и тестирование правила безопасного подключения
- Настройка и тестирование DNSSEC
- Лабораторная работа: Шифрование SMB и Microsoft Message Analyzer
- Использование Microsoft Message Analyzer
- Настройка и проверка шифрования SMB на общих папках

Преподаватели: Самородов Федор Анатольевич, Соколов Михаил Юрьевич

Кому подойдёт курс

IT-специалисты, администрирующие доменную среду Windows Server

Курс даёт навыки настройки безопасности инфраструктуры и защищённого администрирования.

Специалисты, управляющие доступом к интернету и облачным службам

Позволяет освоить средства контроля сетевого трафика и защиты доступа.

Подготовка: Понимание основ сетей (стек TCP/IP, UDP, DNS), принципов работы Active Directory (AD DS), основ виртуализации Microsoft Hyper-V и принципов безопасности Windows Server. Успешное окончание курсов «Установка, хранение данных и вычисления с Windows Server 2022/2019/2016», «Сетевое взаимодействие с Windows Server 2022» и «Службы Active Directory в Windows Server 2022/2019/2016» или эквивалентная подготовка.

Как проходит обучение

Формат: очно или онлайн
Расписание: ежедневно, 10:00–17:10
Объём: 40 ак. ч. + 40 ак. ч. самостоятельно
Практика: лабораторные работы в каждом модуле

Стоимость обучения

Для частных лиц 54 350 ₽

Для организаций55 240 ₽

Сравнение с рубрикой «IT и программирование» (1504 курсов с ценой): медиана — 44 000 ₽, большинство программ — от 5 000 ₽ до 148 400 ₽. Этот курс дороже медианы на 24%.

5 000 ₽148 400 ₽

Смотреть курсы рубрики подешевле →

Цены — по данным сайта школы на 24 октября 2026. Перед оплатой уточните актуальную стоимость и скидки у школы.

Плюсы и минусы

Оценка редакции Курсографа по фактам со страницы курса.

Сильные стороны

Обучение проходит на актуальных версиях Windows Server 2022/2019/2016
В каждом модуле есть лабораторные работы для отработки навыков
Курс пришёл на смену авторизованному курсу Microsoft M20744C
Доступны очный и онлайн-форматы по одной цене

На что обратить внимание

Требуется предварительная подготовка: знание сетей, Active Directory, Hyper-V и успешное окончание трёх курсов или эквивалент
Самостоятельная работа составляет 40 ак. ч. в дополнение к аудиторным 40 ак. ч.
Цена указана со скидкой 15%, но старая цена на странице не приведена

Преподаватели курса

Самородов Федор Анатольевич Преподаватель · опыт 27 лет
Клевогин Сергей Павлович Преподаватель
Соколов Михаил Юрьевич Преподаватель · опыт 20 лет
Чернов Дмитрий Михайлович Преподаватель · опыт 32 года

Отзывы о школе Учебный Центр «Специалист»

Василий ★★★★☆ 30 июня 2025

Прекрасная школа обучения, которая успешно работает в различных направлениях. Все процессы отточены до мелочей. Можно обучаться по технике — трактора, крана, экскаватора и многим другим специальностям.

Алексей ★★★★★ 30 июня 2025

Обучение на категорию А2 прошло отличным образом. Учебные помещения уютные, преподаватели внимательные и компетентные, техника для практики есть. Экзамены сдавали два инспектора: один проверял теорию в классе, другой — водителя на площадке. Всё было организовано на высшем уровне,…

Все 2 отзыва о школе →

Учились здесь? Оставьте отзыв

Частые вопросы о курсе

Какие версии Windows Server рассматриваются в курсе?

Обучение проходит на ОС Windows Server 2022/2019/2016.

Нужна ли предварительная подготовка?

Да, требуется понимание основ сетей, Active Directory, виртуализации Hyper-V и безопасности Windows Server, а также успешное окончание курсов по установке, сетевому взаимодействию и службам Active Directory или эквивалентная подготовка.

Сколько длится курс и в каком формате проходит?

Длительность — 40 ак. ч. аудиторных занятий и 40 ак. ч. самостоятельной работы. Занятия ежедневно с 10:00 до 17:10, возможен очный или онлайн-формат.

Сколько стоит обучение?

Для физических лиц — 54 350 ₽, для организаций — 55 240 ₽. Цены указаны со скидкой 15%.

Кто преподаватели курса?

Занятия проводят Самородов Федор Анатольевич и Соколов Михаил Юрьевич.

Когда ближайшая группа?

Ближайшая дата начала — 09.11.2026.