Microsoft 365 - nasadenie a správa Windows 11 moderne

• Znalosti v rozsahu kurzov uvedených v sekciách Predchádzajúce kurzy a Súvisiace kurzy
• Dobrá znalosť technológií TCP/IP a DNS

Prehľad možností správy koncových zariadení
Životný cyklus podnikových používateľských počítačov
Plánovanie licencií a ich nákup
Prehľad možností inštalácie operačných systémov
Možnosti inštalácie a správy aplikácií
Plánovanie aktualizácií, upgrade na nové verzie aj koniec životnosti
Prehľad edícií Windows a ich schopnosti
Požiadavky na hardvér Windows
Čo je a ako funguje Microsoft AAD/EntraID
Porovnanie AAD/EntraID a Active Directory Domain Services (on-prem AD DS)
Licenčné plány AAD/EntraID P1 a AAD/EntraID P2
Možnosti využitia Microsoft Entra Domain Services
Správa účtov AAD/EntraID
Správa rolí a skupín v AAD/EntraID
Roba-Based Access Control (RBAC) v AAD/EntraID
Správa účtov, rolí, skupín a ďalších objektov pomocou Microsoft Graph PowerShell modulu (MSGraph)
Synchronizácia objektov medzi on-prem ADDS a cloudovým AAD/EntraID
Pripojenie Windows počítačov do AAD/EntraID (Entra join)
Požiadavky na Entra join a jeho obmedzenia
Správa zariadení s Windows pripojených (AAD/EntraID joined) do AAD/EntraID
Nasadenie klienta Microsoft Configuration Manager na Windows počítače
Sledovanie a správa klienta Microsoft Configuration Manager na Windows počítačoch
Možnosti využitia Intune na správu koncových zariadení
Zavedenie Windows zariadenia do Intune
Zavedenie Android zariadenia do Intune
Zavedenie iOS zariadení do Intune
Možnosti nástroja Device Enrollment Manager
Sledovanie stavu pripájajúcich zariadení
Vzdialená správa zariadenia
Konfiguračné profily pre zariadenia a ich vytváranie
Správa a sledovanie stavu aplikácie konfiguračných profilov
Automatické a ručné vyvolanie sync operácie na zariadeniach
Spúšťanie PowerShell skriptov na Windows počítačoch pomocou Intune
Užívateľské profily na Windows
Metódy minimalizácie veľkosti užívateľských profilov
Nastavenie technológie presmerovania užívateľských zložiek (folder redirection)
Synchronizácia užívateľských nastavení pomocou technológie Enterprise State Roaming
Nastavenie parametrov Enterprise State Roaming z Azure
Možnosti správy aplikácií a prehľad politík pre Mobile Application Management
Príprava aplikácií na ochranu pomocou technológie App Protection Policies
Inštalácia aplikácií cez Intune
Pridávanie aplikácií do Intune
Správa Win32 aplikácií
Nasadenie aplikácií cez Configuration Manager
Nasadenie aplikácií cez Group Policy
Vlastnosti Microsoft Store for Business
Inštalácia a aktualizácia aplikácií z Microsoft Store pomocou Intune
Prideľovanie aplikácií podnikovým pracovníkom
Nasadenie Microsoft 365 aplikácií pomocou Intune
Správa aplikácií na počítačoch bez Intune
Správa režimu Internet Explorer Mode v prehliadači Microsoft Edge
Možnosti inventorizácie aplikácií
Čo je Windows Hello for Business (WHB)
Nasadenie Windows Hello for Business užívateľom
Možnosti Microsoft AAD/EntraID Protection
Technológia Self-service Password Reset v AAD/EntraID
Nasadenie a vynútenie viacfaktorového overovania (MFA - Multifactor Authentication)
Vzdialený prístup k podnikovým prostriedkom
Typy VPN a jeho konfiguračné možnosti
Nasadenie Always On VPN
Zdravotné politiky pre zariadenia cez Intune (Device Compliance)
Vytváranie a aplikácia zdravotných politík cez Intune
Podmienečný prístup k aplikáciám AAD/EntraID (Conditional Access)
Reporty a inventár zariadení, politík a aplikácií cez Intune
Prístup a správa Intune cez Microsoft Graph API PowerShell (MSGraph)
Technológia DLP Windows Information Protection a jej plánovanie
Implementácia Windows Information Protection
Možnosti Encrypting File System (EFS) na Windows klientoch
Šifrovanie diskových oddielov pomocou BitLocker
Schopnosti antimalware Microsoft Defender for Endpoint
Schopnosti Windows Defender Application Control a technológie Device Guard
Možnosti Microsoft Defender Application Guard
Možnosti Windows Defender Exploit Guard
Možnosti Windows Defender System Guard
Schopnosti Windows Defender Credential Guard
Správa Microsoft Defender Antivirus
Správa Windows Defender Firewall
Prieskum Windows Defender Firewall with Advanced Security
Plánovanie a správa Microsoft Defender for Cloud Apps
Tradičné on-prem nástroje pre nasadenie Windows
Príprava a distribúcia obrazov OS (image) Windows pomocou Microsoft Deployment Toolkit
Plánovanie, príprava a distribúcia obrazov (image) OS Windows pomocou balíka Configuration Manager
Moderné metódy nasadenia Windows
Fungovanie technológie Windows Autopilot
Identifikácia a zber ID zariadenia pre registráciu vo Windows Autopilot
Pokročilé scenáre a riešenie problémov s Windows Autopilot
Prípava balíčkov Provisioning Package a ich využitie na nasadenie Windows
Nástroj Windows Configuration Designer
Automatický AAD/Entra join spolu s napojením na Intune
Co-management Configuration Manager a prechod k moderným metódam nasadenia Windows
Upgrade OS a migrácia moderným spôsobom
Prenos dát užívateľov
Migrácia správy z Group Policy a Configuration Manager do Intune
Správa Microsoft 365 z pohľadu požiadaviek Windows klientov
Plánovanie, príprava a nasadenie Azure Virtual Desktop
Možnosti balíka Microsoft Intune Suite
Princípy Zero-Trust bezpečnosti za pomoci Microsoft Intune Suite
Technológia Endpoint Privilege Management
Využitie nástrojov Advanced Analytics
Vzdialená pomocou používateľom cez technológiu Remote Help
Nasadenie VPN technológie Microsoft Tunnel pre mobilné aplikácie

Pri certifikačných skúškach Microsoft platí, že okrem certifikácie MCM nie je účasť na oficiálnom MOC kurze nutnou podmienkou pre zloženie skúšky.

Oficiálne kurzy MOC spoločnosti Microsoft aj naše vlastné kurzy GOC sú vhodnou súčasťou prípravy na certifikačné skúšky spoločnosti Microsoft ako sú MTA, MCP, MCSA, MCSE alebo MCM. Primárnym cieľom kurzu však nie je priamo príprava na certifikačné skúšky, ale zvládnutie teoretických princípov a osvojenie si praktických zručností potrebných na efektívnu prácu s daným produktom. MOC kurzy zvyčajne pokrývajú takmer všetky oblasti požadované na príslušných certifikačných skúškach. Ich prebratiu na kurze ale nebýva daný vždy presne rovnaký čas a dôraz, ako vyžaduje certifikačná skúška.

Ako ďalšiu prípravu na certifikačné skúšky je možné využiť napríklad knihy od MS Press (tzv. Self-paced Training Kit) a elektronický self-test softvér.

Predošlé kurzy

Teória sietí a TCP/IP - nevyhnutné minimum správcu a príprava na Network+ [GOC2]