ก้าวสู่ System Admin กับ Windows Server 2016

System Admin หรือ System Engineer ในสายงาน Windows Platform ไม่ใช่เรื่องยาก เพียงแค่คุณไม่รู้เท่านั้นเอง "ถ้ารู้" ก็ทำได้

ดังนั้นในหลักสูตรนี้ จะเผยถึงเครื่องมือ Role และ Feature ต่างๆ บน Windows Server 2016 กระทั่งการติดตั้ง สอนการใช้งาน สอนการจัดการให้กับเครื่อง Windows Server และ Windows Client ภายในองค์กรเป็นเรื่องง่าย

พิเศษสำหรับหลักสูตรนี้ ได้รวบรวมขั้นตอนการสอนเป็นวีดีโอภาษาไทยที่เยอะที่สุดในตอนนี้ และเป็นแห่งแรกในประเทศไทย ที่จะทำให้คุณรู้จักและใช้งาน Windows Server 2016 ได้อย่างมืออาชีพ

คอร์สนี้เหมาะสำหรับผู้ที่สนใจอยากจะทำงานด้าน Windows Platform โดยเฉพาะ สำหรับมือใหม่ก็เรียนรู้ได้ เราสอนแบบเป็นขั้นเป็นตอน มีการอธิบายตลอดบทเรียน หรือผู้ที่ทำงานอยู่กับ Windows Platform ปัจจุบัน ก็สามารถศึกษาเพิ่มเติมได้เช่นกัน ไม่ยากเลย

เมื่อเรียนจบครบทุกบทเรียนแล้ว ผู้เรียนจะสามารถบริหารจัดการ Windows Server 2016 ได้ ซึ่งทั้งนี้เนื้อหาได้ครอบคลุมการใช้งานใน Windows Server เวอร์ชั่นก่อนหน้าทั้งหมดอยู่แล้ว ดังนั้นคุณจะสามารถใช้งาน Windows Server ได้แทบทุกเวอร์ชั่น แบบไม่ต้องอายใคร ไปสมัครงานเป็น System Admin ก็สามารถทำได้แน่นอน

ผู้เรียนควรมีความรู้เรื่องการใช้งานระบบ Virtualization เช่น Hyper-V, VMWare และความรู้เกี่ยวกับ Basic Network เช่น IP Address, Subnet mask, Gateway เพื่อให้สามารถตั้งค่าระบบทดสอบได้อย่างถูกต้อง

บทเรียนนี้คุณจะได้พบกับเนื้อหา 12 บท รวม 61 เรื่อง ดังนี้:

บทที่ 1 Active Directory Domain Service

1. การติดตั้ง ADDS และการ Promote Domain Controller เครื่องแรกใน Forest

2. แนะนำให้รู้จักกับเครื่องมือ Active Directory Users and Computers และ Active Directory Administrative Center พร้อมวิธี Enable Active Directory Recycle Bin

3. การนำเครื่อง Computer Client Join Domain และวิธีการตรวจสอบก่อน Join Domain

4. การติดตั้ง Additional Domain Controller เพื่อเป็น Backup Domain Controller

5. การย้าย FSMO Role กรณีต้องการสับเปลี่ยนเครื่อง Additional ให้เป็น Primary Domain Controller

6. การยึด FSMO Role กรณีเครื่อง Primary Domain Controller ไม่สามารถใช้งานได้อีกต่อไป

7. การ Promote RODC Server เพื่อให้เป็นเครื่อง Domain Controller ที่อ่านได้อย่างเดียวเท่านั้น

8. การทำ Password Replication Policy เพื่อให้ Client สามารถทำ Authentication กับ RODC ได้ กรณีที่ไม่สามารถติดต่อกับ Primary Domain Controller ได้

9. การ Promote Child Domain ซึ่งเป็นโดเมนลูก ภายใต้โดเมนแม่ Parent Domain

10. การ Promote Domain Controller เครื่องใหม่ ตั้งชื่อ Domain ใหม่ แต่อยู่ใน Forest เดิม

11. การนำ Domain Controller ที่อยู่ต่าง Forest มาเชื่อมเข้าหากัน เพื่อ Share resource, security ข้ามไปมากันได้ ด้วยการทำ Forest Trust

12. การติดตั้ง Certificate Authority Server เพื่อออกใบรับรองดิจิตอล Certificate ใช้สำหรับการเข้ารหัส SSL ของระบบต่างๆ

บทที่ 2 Domain Name System

13. การติดตั้ง DNS Server และวิธีการสร้าง Forward Lookup Zone สอนการตรวจสอบด้วยคำสั่ง nslookup และความเกี่ยวข้องกับ IP Address

14. การทำ DNS Server เครื่องที่สอง หรือ Secondary DNS เพื่อสำเนาข้อมูล Record จาก DNS เครื่องหลัก

15. การทำ DNS Forwarder เพื่อสอบถามข้อมูล DNS จาก Server เครื่องอื่น และการสร้างเงื่อนไขเพื่อให้ Forward Lookup

16. การทำ DNSSEC เพื่อเข้ารหัสข้อมูล Record ภายใน DNS Zone

17. การทำ DNS Stub Zone เพื่อลดทราฟฟิกจากการทำ DNS Secondary และวิธีทดสอบใช้งาน

บทที่ 3 Dynamic Host Configuration Protocol

18. การติดตั้ง DHCP Server เครื่องแรก และการสร้าง Scope เพื่อแจกจ่าย IP Address ให้เครื่อง Client

19. การทำ DHCP Reservation เพื่อจอง IP Address ที่ต้องการด้วยค่า MAC Address

20. การทำ DHCP Filter เพื่อกำหนด MAC Address ที่อนุญาต หรือไม่อนุญาตให้ได้รับ IP Address

21. การทำ DHCP Policy โดยการสร้างเงื่อนไขจากข้อมูลของ Client เพื่อให้ได้รับ IP Address และ Gateway ที่ต่างจาก Scope ตั้งค่าไว้

22. การทำ DHCP Failover โดยกำหนดสัดส่วนการแจกจ่าย IP Address แบบ Load Balance Mode

บทที่ 4 Group Policy Management Console

23. แนะนำวิธีการใช้งานเครื่องมือ Group Policy Management การสร้าง GPO และการนำไปใช้

24. วิธีการ Deploy GPO เพื่อให้มีผลกับเครื่อง Client โดยการ Remote update GPO จากเครื่อง Server

25. ตัวอย่างการ Block USB Flash Drive ด้วย GPO

26. ตัวอย่างการ Block EXE หรือเรียกใช้งาน Software นามสกุล .exe ด้วย GPO

27. ตัวอย่างการติดตั้ง Software ผ่าน GPO

28. ตัวอย่างการเปลี่ยน Wallpaper บน Client ด้วย GPO พร้อมเทคนิคเพื่อลด Bandwidth ใน LAN

29. ตัวอย่างการทำ Folder Redirection ด้วย GPO เพื่อย้ายไฟล์งานบน Desktop มาไว้บน Server

30. ตัวอย่างการทำ Disable Logon Cache เพื่อห้าม Logon เข้า Windows Client กรณีไม่ได้เชื่อมต่อ LAN

บทที่ 5 File Server

31. การติดตั้ง File Server และการกำหนด Share Permission, NTFS Permission

32. การทำ Map Network Drive เพื่อเข้าใช้งาน File Share ใน Folder ที่ต้องการ

33. การทำ Shadow Copy เพื่อเก็บประวัติของไฟล์งาน และสามารถเรียกใช้ย้อนหลังได้ โดยไม่ต้องบันทึกไฟล์เดิมซ้ำๆ กัน

34. การติดตั้ง File Server Resource Manager และทำ Access Denied Assistant เพื่อเปิดฟังก์ชั่นการส่งเมลไปยังผู้ดูแลระบบกรณีไม่สามารถเข้าใช้ Share Folder ได้

35. การเปิดใช้งาน Quota Management เพื่อจำกัดพื้นที่ใช้งานใน Share Folder และมีการส่งอีเมลแจ้งเตือน

36. การเปิดใช้งาน File Screening เพื่อห้ามบันทึกประเภทไฟล์ลงบน File Server และมีการส่งอีเมลแจ้งเตือน

37 การออกรายงาน File Server ด้วย Storage Reports Management และวิธีการเปิดฟังก์ชั่นเพื่อแสดงผลรายงานจาก File Screening

38. การทำ Data Deduplication เพื่อลดขนาดพื้นที่บน Disk ที่เกิดจากการเก็บไฟล์ซ้ำๆ กัน

39. การทำ DFS Replication เพื่อสำเนาไฟล์ข้อมูลข้ามเครื่องอัตโนมัติ พร้อมกำหนดทิศทางการ Replication เพื่อห้ามการ Replicate ย้อนกลับ

40. การทำ Namespaces เพื่อรวม UNC Path จากหลายๆ Share Server ให้เป็นชื่อโดเมนเนมเดียวกัน

41. การทำ Work Folder เพื่อ Sync File Server จากภายนอก อยู่ที่ไหนก็เข้าถึงไฟล์งานได้ เหมือน OneDrive

บทที่ 6 Internet Information Services

42. การติดตั้ง IIS Web Server และวิธีการสร้าง Web Site เบื้องต้น

43. การทำ Virtual Host เพื่อสร้างหลาย Web site ในเครื่องเดียว ความสัมพันธ์ระหว่าง Host name และ DNS

44. การ Request และออกใบ Certificate เพื่อทำให้ Web Site เข้ารหัส SSL และใช้งานเป็น HTTPS

45. เทคนิคการทำให้เมื่อใช้งาน Web Site HTTPS แล้ว Address Bar บน Internet Explorer เป็นสีเขียว

46. การทำ FTP Server และเทคนิคการแยก FTP Folder ตาม User Account

บทที่ 7 Virtual Private Network Server

47. การทำ PPTP VPN อย่างง่าย และวิธีการให้สิทธิ์เพื่อเชื่อมต่อ VPN

48. การทำ L2TP VPN เพื่อกำหนดรหัสผ่านความปลอดภัยส่วนตัวเพิ่มขึ้น

49. การทำ SSTP และ IKEv2 VPN โดยการใช้ Certificate เพื่อเพิ่มความปลอดภัยในระดับสูงสุด

50. การกำหนดสิทธิ์ VPN ด้วย Network Policy Server พร้อมฟิเจอร์ที่ยืดหยุ่นกว่าการให้สิทธิ์แบบเดิมๆ

บทที่ 8 Disk Management

51. การสร้าง Disk Partition ใหม่ การขยายและลดพื้นที่ Partition ความแตกต่างของ MBR และ GPT

52. การทำ Disk RAID-0, RAID-1 และ RAID-5 พร้อมตัวอย่างการใช้งานกรณีที่ Disk เสียหาย

บทที่ 9 Data Backup and Recovery

53. การ Backup และ Restore File Share โดย Share Permission และ Security Permission ยังเหมือนเดิม

54. การ Backup Full server และ Restore ลงบนเครื่องใหม่ โดยทุกอย่างเหมือนเดิม ใช้แทนกันได้ทันที

บทที่ 10 Windows Deployment Services

55. การติดตั้ง WDS วิธีการสร้าง Install Image, Boot Image เพื่อติดตั้ง Windows ผ่าน LAN

56. การทำ Capture Image เพื่อสร้าง Windows จากเครื่องต้นแบบ และนำไปใช้ Install ให้กับ Client เครื่องอื่น

57. การติดตั้ง Microsoft Deployment Toolkit (MDT) เพื่อติดตั้ง Windows ผ่าน LAN แบบอัตโนมัติ

บทที่ 11 Windows Server Update Services

58. ติดตั้ง WSUS และ Synchronization ไฟล์อัพเดทจาก Microsoft

59. สร้าง WSUS Group และ Group Policy เพื่อให้ Client อัพเดท Windows จาก WSUS ภายในเท่านั้น

บทที่ 12 Internal Access Gateway

60. ติดตั้ง PowerShell Web Access Gateway เพื่อให้สามารถใช้ Remote PowerShell ไปยัง Server เครื่องอื่นๆ จากภายนอกได้ โดยไม่ต้อง VPN

61. ติดตั้ง Remote Desktop Gateway เพื่อให้สามารถใช้ Remote Desktop ไปยัง Server เครื่องอื่นๆ จากภายนอกได้ โดยไม่ต้อง VPN หรือทำ Remote ซ้อน Remote