Modern Desktop
MOC MD-101: Správa moderného desktopu s Windows 10

Modul 1: Plánovanie stratégie nasadenia operačného systému

Tento modul vysvetľuje, ako plánovať a implementovať stratégiu nasadenia. Účastníci sa naučia o podpore desktopu počas jeho životného cyklu. Modul okrem toho pokrýva vyhodnotenie existujúcej infraštruktúry, ako aj nástroje používané na prípravu stratégie nasadenia. Záver modulu je venovaný nástrojom a stratégiám používaným v procese samotného nasadzovania desktopu.

• Lekcie:
  •  Pracovné stanice v organizáciách
  • Vyhodnocovanie pripravenosti pracovných staníc
  • Nástroje na nasadenie operačných systémov a stratégie nasadzovania
• Praktické cvičenie: Plánovanie nasadenia Windows 10

Modul 2: Nasadzovanie Windows 10

Tento modul pokrýva nové moderné metódy nasadzovania Windows 10 používané v scenároch, ako sú upgrade a migrácia na Windows 10, ako aj nasadzovanie nových zariadení a obnova existujúcich zariadení. Účastníci sa naučia používať alternatívne metódy nasadenia OS a získajú prehľad, aby si vedeli zvoliť správnu metódu nasadenia.

• Lekcie:
  • Upgrade na Windows 10
  • Nasadzovanie nových zariadení
  • Migrácia zariadení
  • Metódy dynamického nasadenia operačného systému a aplikácií
• Praktické cvičenie: Nasadzovanie Windows 10
  • Cvičenie 1: Vytvorenie a nasadenie provisioning package
  • Cvičenie 2: Migrácia používateľských nastavení pomocou USMT
  • Cvičenie 3: Nasadzovanie Windows 10 pomocou funkcie Autopilot

Modul 3: Správa aktualizácií pre Windows 10

Tento modul pokrýva správu aktualizácií pre Windows, v module sú vysvetlené servisné možnosti Windows 10. Účastníci sa naučia rôzne metódy nasadzovania aktualizácií a ako konfigurovať aktualizačné GPO politiky. Záverom sa účastníci naučia, ako monitorovať aktualizácie pomocou Windows Analytics.

• Lekcie:
  • Aktualizácia Windows 10
  • Windows Update for Business
  • Služba Desktop Analytics
• Praktické cvičenie: Správa aktualizácií pre Windows 10

Modul 4: Správa zariadení

V tomto module sa účastníci dozvedia výhody používania spoločnej správy, aké sú predpoklady, ktoré musia byť dodržané a ako sa na ne pripraviť. Modul pokrýva Azure AD Join, predstaví Microsoft Intune a účastníci sa naučia, ako konfigurovať politiky na registráciu zariadení. Záver modulu je venovaný inventáru zariadení v Intune a reportom s použitím Intune konzoly, Power BI a Microsoft Graph.

• Lekcie:
  • Možnosti správy zariadení
  • Registrovanie zariadení do Intune a inventarizácia
• Praktické cvičenie: Správa zariadení
  • Cvičenie 1: Inštalácia MDM Migration Analysis Tool (MMAT)
  • Cvičenie 2: Povolenie správy zariadení v Intune
  • Cvičenie 3: Pridávanie zariadení do Intune
  • Cvičenie 4: Vytváranie reportov inventáru zariadení

Modul 5: Konfigurácia profilov

Tento modul rozoberá podrobnejšie profily zariadení v Intune vrátane typov profilov a rozdielmi medzi vstavanými a vlastnými profilmi. Účastníci sa naučia priraďovať profily skupinám v Azure AD a monitorovať zariadenia a profily v Intune. Modul končí prehľadom použitia Windows Analytics na sledovanie stavu a súladu.

• Lekcie:
  • Konfigurácia profilov zariadení
  • Správa používateľských profilov
  • Monitorovanie zariadení
• Praktické cvičenie: Konfigurácia profilov
  • Cvičenie 1: Vytváranie a nasadzovanie profilov zariadení
  • Cvičenie 2: Konfigurácia používateľských profilov
  • Cvičenie 3: Monitorovanie aktivity zariadení a používateľov pomocou Intune

Modul 6: Správa aplikácií

V tomto module sa účastníci naučia spravovať lokálne (on-premises) a cloudové aplikácie. Modul pokrýva správu Office 365 ProPlus nasadenia v Intune, ako aj správu aplikácií na nezaregistrovaných zariadeniach. Záver modulu je venovaný enterprise módu vo webových prehliadačoch Internet Explorer a Edge a sledovaniu inštalovaných aplikácií, licencií a pridelených aplikácií pomocou Intune.

• Lekcie:
  • Implementácia správy mobilných aplikácií (Mobile Application Management – MAM)
  • Nasadzovanie a aktualizácia aplikácií
  • Správa a údržba aplikácií
• Praktické cvičenie: Správa aplikácií
  • Cvičenie 1: Nasadzovanie aplikácií pomocou Intune
  • Cvičenie 2: Konfigurácia a nasadzovanie Office 365 ProPlus pomocou Intune
  • Cvičenie 3: Konfigurácia politík správy mobilných aplikácií v Intune

Modul 7: Správa identít v Azure Active Directory

V tomto module budú účastníci oboznámení s konceptom domény v cloude - s Azure Active Directory. Účastníci sa naučia podobnosti a rozdiely medzi Azure AD a ADDS a ako ich navzájom synchronizovať. Získajú prehľad o správe identít v Azure AD a naučia sa o ochrane identity pomocou Windows Hello for Business, ako aj Azure AD Identity Protection a multi-faktorovej autentifikácie.

• Lekcie:
  • Prehľad Azure AD
  • Správa identít v Azure AD
  • Ochrana identít v Azure AD
• Praktické cvičenie: Správa identít v Azure Active Directory
  • Cvičenie 1: Pripojenie Active Directory do Azure AD
  • Cvičenie 2: Vytváranie používateľov a skupín v Azure AD
  • Cvičenie 3: Konfigurácia Self-service password reset pre používateľov v Azure AD

Modul 8: Správa autentifikácie a súladu zariadení

V tomto module sa účastníci oboznámia so správou bezpečnosti zariadení. Modul pokrýva bezpečný prístup k podnikovým prostriedkom a predstaví koncepty ako Always On VPN a vzdialený prístup vo Windows 10. Účastníci sa naučia, ako vytvoriť a nasadiť politiky súladu a ako ich použiť na vytvorenie podmieneného prístupu. Modul končí monitorovaním zariadení registrovaných v Intune.

• Lekcie:
  • Správa autentifikácie zariadení
  • Umožnenie prístupu do organizácie
  • Implementácia politík súladu pre zariadenia
• Praktické cvičenie: Správa autentifikácie a súladu zariadení
  • Cvičenie 1: Vytváranie politík súladu a podmienok získania prístupu

Modul 9: Správa bezpečnosti

V tomto module sa účastníci naučia, ako ochrániť údaje. Hlavné témy zahŕňajú ochranu informácií vo Windows a Azure a rôzne šifrovacie technológie podporované vo Windows 10. Tento modul okrem toho pokrýva aj kľúčové schopnosti nástroja Windows Defender Advanced Threat Protection a ako ich implementovať na zariadeniach v organizácii. Záver modulu je venovaný používaniu nástrojov Windows Defender a používaniu funkcií ako antivírus, firewall a Credential Guard.

• Lekcie:
  • Implementácia ochrany dát na zariadeniach
  • Správa Windows Defender Advanced Threat Protection
  • Správa Windows Defender vo Windows 10
• Praktické cvičenie: Správa bezpečnosti
  • Cvičenie 1: Ochrana údajov a zariadení
  • Cvičenie 2: Konfigurácia WIP politiky v Intune
  • Cvičenie 3: Konfigurácia Windows Defender pomocou Intune