Лекции технотрека. администрирование linux

Дальнейшие действия

Вы можете выполнить различные действий, чтобы начать процесс модернизация управления устройствами в вашей организации.

Оценка текущих методов управления и поиск инвестиций, которые можно сделать уже сегодня. Какие из текущих методов нужно сохранить, а какие можно изменить? В частности, какие элементы традиционного управления необходимо сохранить, а где возможна модернизация? Вы можете свести к минимуму создание специальных образов, повторно оценить управление параметрами или проверку подлинности и соответствие требованиям — в любом случае преимущества можно получить практически немедленно. С помощью средства анализа миграции MDM (MMAT) можно определить, какие групповые политики задают целевому пользователю или компьютеру, и соединим их со списком доступных политик MDM.

Оценка разных вариантов использования и потребностей в управлении вашей среде. Существуют ли группы устройств, которым пойдет на пользу упрощенное и более эффективное управление? Личные устройства (BYOD), например — естественные кандидаты для облачного управления. Пользователям или устройствам, обрабатывающим данные с более высоким уровнем регулирования, может потребоваться локальный домен Active Directory для проверки подлинности. Configuration Manager и EMS позволяют постепенно реализовать современные сценарии управления для различных устройств так, как вам будет удобно.

Изучение деревьев принятия решений в этой статье. Благодаря различным возможностям Windows 10, а также Configuration Manager и Enterprise Mobility + Security вы получаете гибкие возможности для работы с образами, проверкой подлинности, параметрами и средств управления для любого сценария.

Поэтапное движение. Переход к современному управлению устройствами необязательно осуществлять за один день. Новые операционные системы и устройств могут быть использованы одновременно со старыми. Благодаря такому «управляемому многообразию» сотрудники смогут воспользоваться повышенной производительностью на новых устройствах с Windows 10, а вы сможете поддерживать старые устройства согласно вашим стандартам безопасности и управляемости. Начиная с Windows 10 версии 1803 была добавлена новая политика позволяющая политикам MDM иметь приоритет над GP, когда на устройстве задается как GP, так и его эквивалентные политики MDM. Вы можете приступить к реализации политик MDM, сохраняя среду GP. Вот список политик MDM с эквивалентной GP — Политики, поддерживаемые GP

Оптимизация существующих инвестиций. На пути от традиционного локального управления к современному облачному управлению воспользуйтесь гибкой гибридной архитектурой Configuration Manager и Intune. Начиная с Configuration Manager 1710, совместное управление позволяет одновременно управлять устройствами Windows 10 с помощью диспетчера конфигурации и Intune. Подробные сведения см. в этих разделах.

• Совместное управление для Windows 10 устройств
• Подготовка Windows 10 устройств для совместного управления
• Переключение рабочих нагрузок диспетчера конфигурации на Intune
• Панель мониторинга совместной управления в Configuration Manager

Как проходит мой рабочий день

Через два года и десять месяцев я уволился из Hoff и теперь работаю инженером второй линии поддержки в компании, которая разрабатывает антивирусы. Когда я устраивался на работу, ещё не знал их продуктов, но меня взяли благодаря бэкграунду в системном администрировании. Он пригодился мне на новом месте: я должен понимать, как системному администратору клиента установить и запустить наш продукт.

Фото: личный архив Евгения Льянова

Мой рабочий день проходит так: в наш пул заявок попадают обращения от корпоративных и домашних пользователей, среди которых есть как владельцы одной лицензии, так и большие предприятия с тысячей лицензий. Я запускаю VPN, открываю пул и созваниваюсь с клиентами или отвечаю на письма.

Что должен уметь сисадмин

Чтобы стать системным администратором, вам пригодится целый набор hard и soft skills:

• PowerShell и скрипты для него. Это командная оболочка для администрирования Windows.
• Поиск Google. Системному администратору часто приходится искать инструкции к оборудованию и софту.
• Командная строка Linux. Далеко не у всего сетевого оборудования есть графический интерфейс — часто приходится работать с командной строкой.
• Программы для удалённого доступа. В больших системах это либо RDP-, либо .
• Пакет MS Office, разные версии Windows и другое ПО под этой системой. Когда к вам обратится бухгалтер из-за проблем с формами, вы должны быть способны помочь ему.
• Умение объяснять сложные явления и давать инструкции простыми словами. Например, системный администратор должен быть способен объяснить пятидесятилетнему кладовщику, как добавить принтер в список устройств.
• Навык общения с людьми. Когда сисадмин бирюк, к нему никто не обращается за помощью без крайней необходимости. Это плохо влияет на качество работы всей компании. Я дружил со всеми коллегами, и они не боялись обращаться ко мне даже с глупыми вопросами. Я не смеялся над такими просьбами, а просто помогал. Не обязательно быть талантливым педагогом, но терпеливым быть необходимо.

На рынке много сисадминов со стандартными навыками, поэтому таких специалистов не особо ценят. Чтобы стать востребованным профессионалом, надо изучать новые системы, технологии, языки программирования и практику DevOps. Ещё один путь — попасть в компанию, где есть отдел разработки и возможность горизонтального перехода.

Сейчас я работаю удалённо. У меня появилась денежная подушка, поэтому я присматриваюсь к Android-разработке. Планирую учиться на собственных проектах и через несколько лет стать разработчиком в той же компании, в которой я работаю.

Редактор реестра

Использовать средства для редактирования реестра часто приходится при возникновении каких-либо проблем с вредоносными кодами или программами из автозагрузки. Также он будет полезен при удалении следов каких-либо приложений (в том числе и вирусов, хотя не обязательно).

Запустить редактор можно, открыв окно выполнения (Win+R) и введя команду regedit. При его редактировании следует помнить, что изменять стоит только те пункты, в назначении которых пользователь уверен. Иначе можно нарушить работу компьютера и даже привести к необходимости переустановки программ, драйверов или всей операционной системы.

Редактор реестра

Развертывание и подготовка

В Windows 10 вы можете продолжить использовать традиционное развертывание ОС, но также можете воспользоваться «готовыми возможностями управления». Чтобы преобразовать новые устройства в полностью настроенные и управляемые устройства, вы можете:

• Не переделывайтесь с помощью динамического обеспечения, включенного облачными службами управления устройствами, такими как Microsoft Autopilot или Microsoft Intune.

• создать автономные пакеты подготовки с помощью конструктора конфигураций Windows;

• Используйте традиционные методы визуализации, такие как развертывание пользовательских изображений с Microsoft Endpoint Configuration Manager.

У вас есть несколько вариантов обновления до Windows 10. Для существующих устройств с ОС Windows 7 или Windows 8.1 можно использовать надежный процесс обновления на месте, чтобы быстро и без проблем перейти на Windows 10, автоматически сохраняя существующие приложения, данные и параметры. Это может значительно снизить затраты на развертывание, а также повысить производительность, поскольку конечные пользователи немедленно смогут приступить к работе без перерывов. Конечно, вы также можете использовать традиционный подход с очисткой и загрузкой, если вы предпочитаете, с помощью тех же средств, которые вы используете сегодня с Windows 7.

Инструменты администрирования windows 7, 8

При использовании компьютера под управлением ОС 8.1 администрирование windows запускается нажатием двух клавиш: Win+X. Второй способ включения – клик ПКМ в нижнем левом углу по иконке «Пуск», а во всплывшем окне активировать функцию «Управление компьютером».

Как найти инструменты администрирования windows в ОС 7 или 8? Здесь нужно использовать комбинацию клавиш Win+R, откроется командное окно, в котором нужно прописать действие compmgmtlauncher, выглядит вот так

действие compmgmtlauncher

Можно не прописывать команду вручную, а скопировать ее с сайта и вставить в строку, затем нажать «ОК». Когда действие выполнено, пользователь на рабочем столе увидит вот такое окно:

управление пк

Это основа – инструменты, с помощью которых выполняется управление пк.

Администрирование системы windows полезно и увлекательно для тех, кто только знакомится с персональным компьютером.

Навыки

Умение разбираться в стеке протоколов TCP/IP, HTTP(S), DNS.

Базовые знания для любого сисадмина

Администрирование Linux и Windows.

Самые популярные операционные системы

Знание Bash.

Это популярная командная оболочка и универсальный инструмент для выполнения различных задач

Знание основ SQL.

Это язык управления базами данных

Администрирование СУБД.

Специальная система для организации и ведения базы данных

Для старта в профессии

1. Администрирование серверов под Linux. Оптимизация работы программного обеспечения.
2. Знание технологии виртуализации данных. Нужно для объединения физических дисковых устройств в логический модуль.
3. Умение писать скрипты. Скрипт – это последовательность команд для выполнения определенных операций.
4. Знание серверного оборудования. По-другому это еще называют «серверное железо».

Продвинутый уровень

Обслуживание Wi-Fi сети и серверов

Очень важно для любой компании.
Обеспечение информационной безопасности. По-другому – предотвращение несанкционированного доступа.
Обслуживание VoIP

Это IP-телефония, телефонные звонки через компьютерные сети.
Обслуживание устройств на платформе iOS. Сюда относятся такие устройства, как iPad и iPhone.

Согласно рейтингу, составленному по результатам опроса, более 57 тысяч респондентов, SQL и Bash являются одними из самых востребованных технологий среди разработчиков.

Запуск панели управления компьютером

Есть такая полезная утилита, как панель управления компьютером. Чтобы открыть данный вид инструмента, можно использовать два способа:

1. Через меню Пуск кликнуть правой кнопкой мыши по «Компьютер» и выбрать «Управление». Если ярлык Компьютера на рабочем столе, то можно сделать тоже самое оттуда.
2. Нажимаем клавиши Win+R и в открывшемся окне ввести команду compmgmtlauncher. Кстати говоря, команда в данном окне сохранится и ее можно не вводить по нескольку раз.

Открывшееся окно управление компьютером имеет множество инструментов, позволяющих настроить компьютер, как вам угодно, также, некоторые службы запускаются отдельно, например, через «Администрирование».

2.6 Локальная политика безопасности

Представим, что у пользователя имеется какой-либо объект. Например, рабочий стол операционной системы Windows. Он имеет определенные свойства. К ним относится и фоновый рисунок, и заставка для экрана, и тому подобное. У пользователя есть возможность изменения любого из всех этих перечисленных свойств. Политика – это точно такие же свойства какого-нибудь объекта. Только приоритет гораздо выше, оно задается администратором конкретной системы. Если она будет определена, то у вас уже не будет возможности самостоятельно изменить свойства этого объекта, поскольку в этом случае будет постоянно использоваться значение политики. Если администратором была создана политика, которая задает определенный фон для вашего рабочего стола, и она будет активна, то у вас уже не будет возможности поменять данные свойства. Пользователь уже не сможет сменить этот фон. Локальная политика безопасности Windows 7 позволяет менять политики, которые относятся к безопасности. Запуск данной функции производится через стартовое меню. Зайдя в него, вам будет необходимо перейти в администрирование, где и будет находиться локальная политика безопасности. Windows ХР позволяет точно так же изменять свойства, относящиеся к безопасности. Стоит отметить, что обычным пользователям совсем неинтересны такие настройки. Также можно вызвать (через стартовое меню и функцию «Выполнить») определенный редактор. Для этого необходимо ввести команду gpedit.msc и нажать клавишу ввода. Локальная политика безопасности может быть отредактирована данным интерфейсом. В этом окне находится множество настроек, необходимых при работе с большим числом пользователей на компьютере или в локальной сети, вплоть до установления срока работы пароля на определенной учетной записи или ограниченного числа ввода неверных данных для входа в систему. Пользователю домашнего персонального компьютера, который использует только он, в данную папку можно и не заходить.

2.7 Монитор ресурсов

Монитор ресурсов. Для рядового пользователя ОС то же самое, что «Системный монитор», только информации о работе устройства намного больше. Очень удобно, когда нужно узнать, насколько грузит процессор оперативную память или сколько данных передает через сеть определенное приложение. При открытии программы «Монитор ресурсов» мы видим окно, экранная копия которого представлена на рисунке ниже.

Монитор ресурсов Windows 10: вкладка «Центральный процессор». В разделе «Процессы» (ЦП) показаны процессы, которые запущены в данный момент времени. В списке показано имя исполняемого файла, а также ряд показателей, которые связаны с ним. Опишу подробнее слева-направо:

• Образ – имя исполняемого файла. Как правило, это и имя процесса, который использует ресурсы процессора.
• ИД процесса – своеобразный идентификатор процесса. Он пригождается в случае, когда управление процессами осуществляется с помощью других утилит, а также для поиска процессов в Диспетчере задач
• Описание – краткое описание, которое показывает назначение данного процесса.
• Состояние – текущее состояние процесса: обычно процесс имеет статус «Выполняется», реже – «Прерван»
• Потоки – графа показывает количество активных потоков.
• ЦП – выводится текущий процент загрузки процессора данным процессом (сколько ресурсов процессора тратится на выполнение данного процесса). 
• Среднее для ЦП – показывает среднее потребление ресурсов процессора за промежуток времени (1 минута). Данный показатель показывает состояние системы в последнюю минуту.

Что стоит за изменениями

Раздел «Администрирование» находится в «Панели управления», и его трансформация в Windows Tools – еще один шаг на пути Microsoft к цели, которая, как писал CNews, заключается в полном уничтожении «Панели управления» как таковой, несмотря на то, что она является частью Windows еще с 1985 г.

Раздел «Администрирование» в ранних версиях Windows 10

В качестве альтернативы Microsoft готова предложить пользователям системное приложение «Параметры» (Settings), входящее в состав Windows 10. Постепенно избавляться от «Панели управления» корпорация начала летом 2020 г., хотя первые намеки на это появились еще в октябре 2015 г., спустя три месяца после выхода самой Windows 10. В сентябре 2020 г., к примеру, выяснилось, что из нее уберут меню «Программы и компоненты», позволяющее включать и отключать компоненты ОС и удалять установленные программы — его Microsoft хочет заменить на раздел «Приложения и возможности» в «Параметрах».

В июле 2020 г. факт стремления Microsoft полностью заменить «Панель управления» новыми «Параметрами» подтвердил лично Брэндон ЛеБлан (Brandon LeBlanc), старший менеджер программы Windows Insider. Он опубликовал пост в официальном блоге Microsoft, в котором написал, что цель компании заключается в максимально точном переносе всех функций «Панели управления» в «Параметры».

Классической «Панели управления» больше не место в Windows 10

ЛеБлан добавил также, что в будущем в Windows 10 будут внедрены и другие изменения, «которые еще больше приблизят “Параметры” к “Панели управления”» Попутно он обратился к пользователям с просьбой уведомить разработчиков Windows, если в своей работе за ПК они регулярно используют те или иные функции «Панели управления», все еще отсутствующие в «Параметрах».

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

47. Спиридонов, Э.С. Операционные системы / Э.С. Спиридонов, М.С. Клыков, М.Д. Рукин и др. — М.: КД Либроком, 2017. — 350 c.

• Экономическая теория
• Методы оценки акций
• Принципы устройства системной (материнской) платы
• Теория и методика подвижных игр
• Теория и методика подвижных игр
• Физическая культура в профессиональной подготовке студентов
• Использование мультимедийных технологий в деятельности менеджера
• Влияние валютного курса на экономику страны
• Основы учения о конституции. Конституция Российской Федерации
• Защита государственной тайны
• Администрирование операционной системы Windows
• Администрирование операционной системы Windows (Утилиты для администрирования в ОС Windows)

Использование тегов для Организации подключений

Теги можно использовать для поиска и фильтрации связанных серверов в списке подключений. Это позволяет просматривать подмножество серверов в списке подключений. Это особенно удобно при наличии большого числа подключений.

Изменить Теги

• Выберите сервер или несколько серверов в списке все подключения
• В разделе все подключениящелкните изменить теги .

Панель изменение тегов подключения позволяет изменять, добавлять или удалять теги выбранных соединений.

• Чтобы добавить новый тег к выбранным соединениям, выберите Добавить тег и введите имя тега, который вы хотите использовать.

• Чтобы пометить выбранные соединения с существующим именем тега, установите флажок рядом с именем тега, который вы хотите применить.

• Чтобы удалить тег из всех выбранных подключений, снимите флажок рядом с тегом, который вы хотите удалить.

• Если к подмножеству выбранных соединений применяется тег, флажок отображается в промежуточном состоянии. Можно щелкнуть поле, чтобы проверить его и применить тег ко всем выбранным подключениям, или щелкнуть еще раз, чтобы снять его, и удалить тег из всех выбранных подключений.

Фильтрация подключений по тегу

После добавления тегов в одно или несколько подключений к серверу можно просмотреть теги в списке подключений и отфильтровать список подключений по тегам.

• Чтобы выполнить фильтрацию по тегу, щелкните значок фильтра рядом с полем поиска.

  Можно выбрать «или», «и» или «не», чтобы изменить поведение фильтра для выбранных тегов.

Файлы и общий доступ к файлам

Файлы и совместное использование файлов позволяют управлять файлами и папками на компьютере или сервере.

Компоненты

В файлах и совместном использовании файлов поддерживаются следующие возможности.

• Обзор файлов и папок
• Поиск файла или папки
• Создание папки
• Удаление файла или папки
• Скачивание файла или папки
• Отправка файла или папки
• Переименование файла или папки
• Извлечение ZIP-файла
• Копирование и перемещение файлов и папок
• Просмотр свойств файла или папки
• Добавление, изменение и удаление файловых ресурсов
• Изменение разрешений пользователя и группы на файловые ресурсы
• Изменение параметров безопасности файлового сервера

Просмотр отзывов и предлагаемых функций для файлов и общего доступа кфайлам.

Идеология и философия

И причем тут это, спросите Вы? Какая к лешему философия идеология- иди Операционку переставляй, драйвера ставь, обновления накатывай. И будете не правы. Это (философия и идеология) у нас должны быть и есть.

Для начала — Вы не в лесу живете и не лес рубите. Вы работаете в коллективе и с коллективом. И от того, как Вы это делаете зависит очень многое. Вам следует уяснить себе несколько очень важных вещей:

Вы не боги, а вокруг Вас не простые смертные. Да, сотрудники Вашей организации могут много не знать и не уметь. А они должны? Бухгалтерам до лампочки какой там у Вас Linux сервер, почему не встали обновления или рухнула база данных. У них свои проблемы и задачи. И в Ваших они разбираться не обязаны

Поверьте- в их головах массив информации не меньше по размере и не менее значим по Важности, чем у Вас. Попробуйте ка сходу сами сесть и разобраться, как сформировать и сдать годовой отчет налоговой, когда у Вас несколько юр лиц и Вы при этом работаете не по УСН

Поседеете, ей богу. Нет, конечно ходить за всеми и учить их как в Экселе табличку сделать Вы не должны. И если набирают абсолютно безграмотных с т.з. компьютерных знаний сотрудников на места, где эти знания необходимы — это вопрос к отделу кадров. Но в остальном — засуньте высокомерие себе куда по глубже, и идите дружите с коллегами. Они кстати, Вам за это будут благодарны. Научите тех же бухгалтеров работе с горячими клавишами и паре трюков в эксель, помогите отделу кадров и секретарям с настройкой фильтров в почтовом клиенте. Потратьте неделю своего времени на разработку регламентов и инструкций, запишите пару обучающих видео и выложите их в общий доступ. И всем будет от этого хорошо.

Вы отвечаете за ряд очень чувствительных и критичных с точки зрения бизнеса сервисов. Ошибка, из за которой не загружается компьютер у топ-менеджера это конечно плохо, но вот отсутствие нормальной схемы и системы резервного копирования может привести к таким печальным последствиям, что картина будет примерно такая:

Итак, что касается идеологии — это система идей и взглядов, которые Вы и Ваши коллеги должны исповедовать и придерживаться. Например «все должно работать, быть отказоустойчивым, доступным для легитимных пользователей и безопасным» — это идеология. В общих словах конечно но очень даже хорошая идеология. А вот «оно там как то работает, пусть и глючит, я исправлять не буду, если что- ребутом лечится» — это пример плохой идеологии, которая рано или поздно приведет к краху. Есть и отсутствие идеологии, из разряда — «позвали, я починил, не зовут, ну ок».

Философия — подход к познанию, к изучению, к работе

Например, что Вы открыты (с долей осторожности) для всего нового, а не запираетесь в мире «Windows XP лучшее что было, все прочее это свистоперделки», или «Windows must die, только Linux!»

В целом, все описанные выше книги и материалы так или иначе будут влиять на формирование Вашего мышления, подхода к работе… Но есть две книги, которые нацелены только на это. Обе принадлежат перу замечательного автора — Томаса Лимончелли:

• Тайм-менеджмент для системных администраторов
• Системное и сетевое администрирование. Практическое руководство

Ни одна из книг не несет в себе каких-то технических знаний. Вы не почерпнете оттуда информации, как настроить почтовый сервер postfix чтобы он авторизовался в Active Directory или подобное. Но они научат Вас правильно мыслить, передадут правильные методики и подходы по самым разным вопросам.

В дополнение к этому хочу поделиться парой интересных ссылок, касающихся автора:

• Тест Лимончелли — вопросы, которые должен задать себе каждый сисадмин достаточно ленивый для того, что бы решать постоянные проблемы пользователей.
• Список проверки глупых вещей — Вы решаете проблему в течение многих часов и внезапно осознаёте: «Бьюсь об заклад, дело в какой-то глупости!» Часто так и есть.

Различные варианты управления в Windows 10

Windows 10 предлагает целый ряд средств управления, как показано на следующей схеме:

Как указано на схеме, Корпорация Майкрософт продолжает поддерживать глубокую управляемость и безопасность с помощью таких технологий, как group Policy, Active Directory и Microsoft Configuration Manager. Она также реализует подход, ориентированный на мобильные устройства и облачные технологии — это упрощенный, современный подход к управлению с использованием облачных решений для управления устройствами, таких как Microsoft Enterprise Mobility + Security (EMS). Будущих нововведения Windows, предоставляемые в рамках модели продаж «Windows как служба», дополняются облачными службами, такими как Microsoft Intune, Azure Active Directory, Azure Information Protection, Office 365 и Microsoft Store для бизнеса.

Проверка подлинности с помощью управляемого узла

центр администрирования Windows поддерживает несколько механизмов проверки подлинности с помощью управляемого узла. По умолчанию используется единый вход.

Единый вход

для проверки подлинности на управляемом узле можно использовать текущие учетные данные Windows. это значение по умолчанию, и Windows центр администрирования пытается войти в систему при добавлении сервера.

Единый вход при развертывании в качестве службы в Windows Server

если вы установили Windows центра администрирования на Windows Server, для единого входа требуется дополнительная настройка. Настройка среды для делегирования

—ИЛИ—

Используйте Управление как для указания учетных данных

В разделе все подключениявыберите сервер из списка и щелкните Управление как , чтобы указать учетные данные, которые будут использоваться для проверки подлинности на управляемом узле.

если Windows центр администрирования работает в режиме службы на Windows сервере, но делегирование Kerberos не настроено, необходимо повторно ввести учетные данные Windows:

Вы можете применить учетные данные ко всем подключениям, которые будут кэшировать их для конкретного сеанса браузера. При перезагрузке браузера необходимо повторно ввести учетные данные управления .

Решение «пароль локального администратора» (Lap)

если в вашей среде используется lapWindows и на Windows 10 компьютере установлен центр администрирования, для проверки подлинности на управляемом узле можно использовать учетные данные lap. Если вы используете этот сценарий, оставьтеотзыв.

Windows

Тут все и сложней и проще.  От себя я могу порекомендовать следующее (но это сугубо мое мнение, хотите прислушивайтесь, хотите нет) — изучайте хорошие курсы по Microsoft (желательно видео лекции от нормальных учебных центров) и закрепляйте это прочтением хорошей литературы (не той, что рекомендуют для подготовки к сдаче экзаменов). Курсы так или иначе привязаны к редакции серверных продуктов, и тут, к сожалению, есть одна плохая тенденция- с каждым годом они все хуже и хуже. В том плане, что они все проще и проще. Примитивней и примитивней. Для себя, я отобрал за основу пачку курсов по WS2008R2, и уже потом, курсы по WS2012R2. Первая пачка курсов хоть чему-то учит, втоаря позволяет ознакомиться лишь с тем, как это изменилось в новой редакции и что нового добавилось. Фундаментальные вещи, типа той же Active Directory сильно не изменяются. А в курсах по 2008 серверу информация подается не в пример лучше и подробней:

Курс Microsoft 6421. Сетевая инфраструктура Windows Server 2008 R2 SP1

Курс Microsoft 6425. Active Directory в Windows Server 2008 R2 SP1

Курс Microsoft 6426. Защищенный доступ с Windows Server 2008 R2 SP1 Active Directory

Маленькое дополнение — буква в номере курса означает его редакцию. Например 6425C означает, что это  третья редакция курса 6425. Чем выше редакцию Вы найдете, тем лучше — курс будет более «отшлифованным».

Курс Microsoft 20410. Основы Windows Server 2012 R2

Курс Microsoft 20411. Администрирование Windows Server 2012 R2

Курс Microsoft 20412. Расширенное администрирование Windows Server 2012 R2

В дополнение к этому, могу посоветовать одну книжку — O’Reilly Media. Alistair Lowe-Norris, Robbie Allen, Joe Richards, Brian Desmond. Active Directory, 5th Edition. Designing, Deploying, and Running Active Directory.