Administracja siecią komputerową Microsoft

O kierunku

Celem kierunku jest przygotowanie studentów do projektowania, budowy oraz administrowania sieciami komputerowymi opartymi o technologie Microsoft, w szczególności systemy operacyjne z rodziny Windows 10/11 oraz Windows Server 2016/2019/2022.

Program studiów został opracowany w taki sposób, aby – poza kształceniem w zakresie administracji sieciami komputerowymi – umożliwić studentom również przygotowanie do egzaminów certyfikacyjnych Microsoft, w tym:

Microsoft Certified: Azure Fundamentals (AZ-900), Azure Administrator Associate (AZ-104) oraz Windows Server Hybrid Administrator Associate (AZ-800 / AZ-801).

Czas trwania studiów: 2 semestry – 270 godzin.

Aplikuj na studia Zasady przyjęć

Korzyści

Program realizowany w ramach autoryzowanych kursów Microsoft (koszt szkoleń w autoryzowanych ośrodkach szkoleniowych Microsoft wynosi kilkanaście tysięcy złotych).

Program zajęć przygotowuje studentów do egzaminów certyfikujących umożliwiających uzyskanie aktualnych tytułów:

Microsoft Certified: Azure Fundamentals (AZ-900),
Microsoft Certified: Azure Administrator Associate (AZ-104),
Microsoft Certified: Azure Solutions Architect Expert (AZ-305),
Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900),
Microsoft Certified: Security Operations Analyst Associate (SC-200),
Microsoft Certified: Identity and Access Administrator Associate (SC-300),
Microsoft Certified: Windows Server Hybrid Administrator Associate (AZ-800 / AZ-801),
Microsoft 365 Certified: Modern Desktop Administrator Associate (MD-102).

Zyskiwane kompetencje

Po zakończeniu cyklu kształcenia absolwent nabędzie umiejętności:

sprawnego wdrażania i instalacji w środowisku sieciowym systemów operacyjnych z rodziny Windows 10/11 oraz Windows Server 2016/2019/2022,
zaawansowanego administrowania oraz bieżącego utrzymania infrastruktury klienckiej opartej o Windows 10/11,
zaawansowanego zarządzania usługami katalogowymi Active Directory oraz infrastrukturą sieciową Windows Server 2016/2019/2022,
wykorzystania infrastruktury klucza publicznego (PKI) w celu podniesienia poziomu bezpieczeństwa systemów informatycznych opartych o technologie Microsoft,
diagnozowania i rozwiązywania problemów w infrastrukturze IT opartej o technologie Microsoft,
projektowania oraz optymalizacji infrastruktury IT w środowisku Microsoft, z uwzględnieniem wymagań bezpieczeństwa, wydajności i skalowalności.

Zasady przyjęć Opłaty i dofinansowania

Dla kogo?

Z drugiej strony program przewiduje także treści skierowane do absolwentów kierunku informatyka oraz osób pracujących zawodowo jako administratorzy sieci, chcących pogłębić lub uzupełnić swoją wiedzę, a także przygotować się do egzaminów certyfikacyjnych Microsoft.

Zakres przygotowania obejmuje aktualne certyfikacje:

Microsoft Certified: Windows Client (MD-100 / MD-101) – administracja i zarządzanie systemami Windows 10/11,
Microsoft Certified: Modern Desktop Administrator Associate (MD-102) – wdrażanie, konfiguracja i zarządzanie środowiskiem Windows,
Microsoft Certified: Windows Server Hybrid Administrator Associate (AZ-800 / AZ-801) – instalacja, konfiguracja i administracja Windows Server w środowisku hybrydowym,
Microsoft Certified: Azure Administrator Associate (AZ-104) – zarządzanie usługami infrastruktury w Microsoft Azure,
Microsoft Certified: Azure Fundamentals (AZ-900) – podstawy chmury Microsoft Azure,
Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900) – podstawy bezpieczeństwa i tożsamości,
Microsoft Certified: Identity and Access Administrator (SC-300) – zarządzanie tożsamością i dostępem,
Microsoft Certified: Security Operations Analyst (SC-200) – analiza i reagowanie na zagrożenia bezpieczeństwa.

Cel kształcenia

Celem kierunku jest przygotowanie studentów do projektowania, budowy oraz administrowania sieciami komputerowymi opartymi o systemy Microsoft Windows, w szczególności Windows 10/11 oraz Windows Server 2016/2019/2022.

Katalog modułów

Administracja systemem operacyjnym MS Windows

45 godz. – Administracja i utrzymanie systemów Microsoft Windows (Windows i Windows Server)

zarządzanie użytkownikami i grupami w klienckim systemie Windows i Windows Server
kontrola dostępu do zasobów systemowych:
– uprawnienia NTFS,
– mechanizm UAC (User Account Control),
– udostępnianie folderów i zasobów w sieci,
• zarządzanie dyskami i przestrzenią dyskową:
– narzędzie diskpart,
– struktury partycji MBR i GPT,
– dyski podstawowe i dynamiczne,
– macierze RAID (programowe),
– Storage Spaces (Storage Pools),
– defragmentacja (defrag),
– sprawdzanie spójności systemu plików (chkdsk),
– oczyszczanie dysku (cleanmgr),
zarządzanie plikami i danymi:
– kompresja i dekompresja danych,
– szyfrowanie plików (EFS),
– przydziały dyskowe (quota),
zarządzanie usługami systemowymi Windows,
rejestr systemowy Windows – struktura i podstawowa administracja,
lokalne zasady grupy (Local Group Policy Editor),
zarządzanie sprzętem i sterownikami:
– Menedżer urządzeń,
– cofanie sterowników (driver rollback),
– DriverStore,
– narzędzie pnputil,
– zmienne i ścieżki sterowników (devicepath),
– narzędzie driver verifier,
– driverquery,
– msinfo32,
konfiguracja systemu Windows dla komputerów przenośnych:
– zarządzanie planami zasilania,
– Windows Mobility Center,
– Sync Center,
– pliki trybu offline,
tworzenie i odtwarzanie kopii zapasowych systemu,
narzędzia naprawy systemu Windows:
– tryb awaryjny,
– przywracanie systemu,
– BCDEdit,
– msconfig,
– punkty przywracania,
– Last Known Good Configuration,
– Windows Recovery Environment (WinRE),
monitorowanie systemu Windows:
– Podgląd zdarzeń (Event Viewer),
– monitor wydajności (Performance Monitor),
– dzienniki i alerty wydajności,
– subskrypcje zdarzeń,
– narzędzie wecutil,
–zarządzanie zdalne przez WinRM,
zarządzanie aplikacjami i politykami bezpieczeństwa:
– AppLocker,
– Software Restriction Policies (SRP),
zarządzanie aktualizacjami systemu:
– Windows Server Update Services (WSUS),
podstawy diagnostyki, utrzymania i optymalizacji systemu operacyjnego Windows,
dobre praktyki administracji środowiskiem klienckim Windows.

Teleinformatyka i teoria sieci komputerowych

60 godz. – Podstawy i administracja sieciami komputerowymi w środowisku Windows

teoria sieci komputerowych i podstawy działania sieci opartych na protokole TCP/IP,
model ISO/OSI – analiza funkcji poszczególnych warstw i ich znaczenia w komunikacji sieciowej,
analiza ruchu sieciowego z wykorzystaniem narzędzia Wireshark oraz podstawowych narzędzi diagnostycznych,
zasady działania i charakterystyka protokołu Ethernet,
praktyczne aspekty projektowania i budowy sieci lokalnych (LAN),
adresacja IPv4 i IPv6 – teoria, podział na podsieci oraz podstawy planowania adresacji,
konfiguracja i obsługa protokołów IPv4 oraz IPv6 w systemach Windows,
konfiguracja systemu Windows do pracy w środowisku sieciowym Microsoft:
– domena Active Directory vs grupa robocza,
– zarządzanie systemem poprzez konsolę MMC,
– zdalny pulpit (Remote Desktop),
– zdalna pomoc (Remote Assistance),
– zapora systemu Windows (ICF/Windows Defender Firewall),
– udostępnianie połączenia internetowego (ICS),
zaawansowana konfiguracja przeglądarki internetowej (Internet Explorer / ustawienia zgodności i bezpieczeństwa),
równoważenie obciążenia sieciowego z wykorzystaniem NIC Teaming,
routing w systemie Windows Server:
– podstawy routingu,
– konfiguracja NAT,
– protokół routingu RIP,
podstawy diagnostyki i rozwiązywania problemów sieciowych w środowisku Windows,
praktyczne scenariusze konfiguracji i administracji siecią lokalną w środowisku Microsoft.

Sieciowy system operacyjny Microsoft Windows Server

80 godz. – Windows Server 2019/2022: administracja usługami katalogowymi i infrastrukturą sieciową

wprowadzenie do systemów Windows Server 2019/2022 oraz trybu Server Core,
zarządzanie trybami instalacji systemu:
– GUI,
– Server Core,
– Minimal Server Interface,
– Features on Demand (FoD),
narzędzia migracji i administracji (Windows Server Migration Tools),
instalacja i konfiguracja kontrolera domeny Active Directory Domain Services (AD DS),
wdrażanie kontrolera domeny z użyciem IFM (Install From Media),
przyłączanie komputerów do domeny oraz tryb offline domain join,
zarządzanie strukturą Active Directory:
– jednostki organizacyjne (OU),
– użytkownicy, komputery i grupy,
– tworzenie, kopiowanie, modyfikacja i usuwanie kont,
– szablony kont użytkowników,
wykorzystanie narzędzi administracyjnych Active Directory Administrative Center (ADAC),
delegacja uprawnień administracyjnych w AD,
funkcja Active Directory Recycle Bin,
automatyzacja administracji AD:
– LDIFDE,
– CSVDE,
– DSADD, DSMOD, DSGET, DSQUERY,
– DSRM,
zarządzanie dostępem do zasobów sieciowych:
– foldery udostępnione i uprawnienia NTFS,
– uprawnienia efektywne,
– dostęp offline do zasobów,
– shadow copies (kopie w tle),
– profile mobilne użytkowników,
– DFS (Distributed File System),
– FSRM (File Server Resource Manager),
– deduplikacja danych,
– BranchCache,
– Work Folders,
– usługi iSCSI,
– serwer NFS,
wdrażanie i zarządzanie zasadami grup (Group Policy Objects – GPO):
– instalacja oprogramowania przez GPO,
– przekierowanie folderów,
– odświeżanie zasad grup,
– tryb loopback processing,
– starter GPO,
– szablony zabezpieczeń,
– Group Policy Results (RSoP),
– centralne repozytorium szablonów administracyjnych (ADMX),
utrzymanie infrastruktury Active Directory:
– poziomy funkcjonalne domen i lasu,
– lokacje i podsieci AD,
– relacje zaufania (trusts),
odzyskiwanie i zabezpieczanie AD:
– AD Recycle Bin,
– autorytatywne przywracanie obiektów,
– snapshoty bazy Active Directory,
instalacja i konfiguracja Read-Only Domain Controller (RODC),
systemy rozwiązywania nazw:
– DNS,
– NetBIOS,
konfiguracja i zarządzanie usługą DHCPv4 i DHCPv6,
instalacja i administracja serwerem WWW IIS (Internet Information Services),
wdrażanie usług terminalowych / zdalnych (Remote Desktop Services),
instalacja i zarządzanie drukowaniem sieciowym (print services),
mechanizmy wysokiej dostępności:
– DNS Round Robin,
– Network Load Balancing (NLB),
– Failover Clustering,
klonowanie kontrolerów domeny w środowisku wirtualnym (Domain Controller Cloning),
podstawy projektowania i utrzymania skalowalnej infrastruktury Active Directory.

Wdrażanie systemów operacyjnych Microsoft Windows

35 godz. – Wdrażanie, automatyzacja i zarządzanie instalacją systemów Windows

zagadnienia aktywacji i licencjonowania systemów operacyjnych Windows,
modele licencjonowania Microsoft oraz mechanizmy aktywacji (KMS, MAK, cyfrowa licencja),
transfer ustawień i danych użytkownika:
– WET (Windows Easy Transfer),
– USMT (User State Migration Tool),
instalacja systemu Windows na wirtualnym dysku twardym (VHD / VHDX),
tworzenie i zarządzanie środowiskiem instalacyjnym Windows,
nienadzorowana instalacja systemu Windows:
– Windows ADK (Assessment and Deployment Kit),
– Windows System Image Manager (Windows SIM),
przygotowanie i klonowanie systemu Windows:
– obrazy WIM,
– narzędzie DISM,
– przygotowanie systemu (Sysprep),
– tworzenie nośników instalacyjnych (OSCDIMG),
– tworzenie bootowalnych nośników Windows PE,
wdrażanie systemu Windows w sieci komputerowej:
– WDS (Windows Deployment Services),
– MDT (Microsoft Deployment Toolkit),
instalacja i konfiguracja Windows To Go (przenośne środowisko systemowe),
automatyzacja konfiguracji systemu:
– Desired State Configuration (DSC),
podstawy zarządzania cyklem życia systemu operacyjnego Windows w środowisku sieciowym,
dobre praktyki w zakresie masowego wdrażania i standaryzacji konfiguracji systemów.

Bezpieczeństwo otoczenia sieciowego MS Windows

50 godz. – Bezpieczeństwo sieci i systemów Windows (kryptografia, PKI, VPN, dostęp zdalny)

metody szyfrowania danych w sieciach komputerowych – podstawy kryptografii symetrycznej i asymetrycznej,
mechanizmy integralności danych, podpis cyfrowy i funkcje skrótu (hash),
infrastruktura klucza publicznego (PKI) – zasady działania i architektura,
wdrażanie i administracja urzędem certyfikacji zintegrowanym z Active Directory Certificate Services (AD CS),
zarządzanie cyklem życia certyfikatów (wydawanie, odnawianie, unieważnianie – CRL/OCSP),
wdrażanie szyfrowania plików EFS (Encrypting File System) z wykorzystaniem PKI,
szyfrowanie dysków i nośników:
– BitLocker,
– BitLocker To Go,
realizacja zdalnego dostępu do zasobów sieciowych:
– konfiguracja usług VPN,
– protokoły: PPTP, L2TP/IPsec, IKEv2, SSTP,
– mechanizmy uwierzytelniania: PAP, MS-CHAP, MS-CHAPv2, EAP, PEAP,
konfiguracja i zarządzanie dostępem zdalnym w usłudze NPS (Network Policy Server),
implementacja zasad dostępu zdalnego (polityki sieciowe i warunki dostępu),
technologia DirectAccess – bezkliencki dostęp zdalny do sieci firmowej,
konfiguracja narzędzia CMAK (Connection Manager Administration Kit),
wdrażanie bezpiecznej infrastruktury sieci bezprzewodowej:
– integracja z NPS,
– uwierzytelnianie oparte o certyfikaty,
– integracja z Active Directory Certificate Services (AD CS),
wdrażanie szyfrowanego dostępu do usług WWW:
– konfiguracja HTTPS w IIS,
– uwierzytelnianie oparte o certyfikaty,
Network Access Protection (NAP) – kontrola dostępu do sieci w oparciu o zgodność systemu,
wdrażanie i konfiguracja IPsec:
– polityki bezpieczeństwa IP,
– szyfrowanie i uwierzytelnianie ruchu sieciowego,
– scenariusze ochrony komunikacji między hostami,
projektowanie i implementacja bezpiecznej infrastruktury sieciowej w środowisku Microsoft.

Siatka przedmiotów

Czas trwania studiów: 2 semestry – 270 godzin.

I sem wyk

I sem ćw

II sem wyk

II sem ćw

Przedmioty ogólne