Windows și Microsoft 365
Curs Windows Server și Active Directory: domeniu, GPO, DNS, DHCP și fișiere
110 €
Ce veți învăța
- Configurați un tenant Microsoft 365 cu domeniu propriu și licențele potrivite
- Administrați utilizatori, grupuri și roluri în Microsoft Entra ID
- Activați autentificarea multifactor și politici de acces condiționat
- Configurați Exchange Online cu SPF, DKIM, DMARC și protecție anti-phishing
- Înscrieți și gestionați dispozitive cu Microsoft Intune
- Controlați partajarea în SharePoint, OneDrive și Teams
- Investigați un cont compromis cu jurnalul de audit și securizați tenantul
Despre curs
Microsoft 365 a devenit infrastructura de bază pentru e-mail, documente și comunicare în multe firme din România, iar contul de administrator al tenantului a devenit una dintre cele mai valoroase ținte pentru atacatori. Cursul vă arată cum administrați corect un tenant Microsoft 365 și, mai ales, cum îl securizați.
Porniți de la structura tenantului, adăugarea domeniului, planurile Business Basic, Business Standard și Business Premium și ce aduce fiecare. Continuați cu Microsoft Entra ID: utilizatori, grupuri, roluri de administrare și conturile de urgență. Capitolul de autentificare tratează valorile implicite de securitate, autentificarea multifactor, metodele rezistente la phishing și accesul condiționat, cu politicile pe care orice firmă ar trebui să le aibă.
Partea de e-mail acoperă Exchange Online, cutiile partajate, regulile de transport și autentificarea domeniului cu SPF, DKIM și DMARC, apoi protecția cu Defender for Office 365. Cu Intune înscrieți laptopurile și telefoanele, aplicați politici de conformitate, criptare și actualizări, inclusiv pentru telefoanele personale ale angajaților. Urmează SharePoint, OneDrive și Teams, cu partajarea externă sub control, și Microsoft Purview pentru etichete de confidențialitate, prevenirea pierderii datelor și păstrarea informațiilor.
Ultimele capitole tratează jurnalul de audit, investigarea unui cont compromis și o listă completă de securizare a tenantului, pe care o aplicați în laboratorul final pe un tenant de test.
Pentru cine este cursul
Cursul se adresează administratorilor IT din firme mici și mijlocii care folosesc Microsoft 365, firmelor de servicii IT care administrează tenanturile clienților și celor care au primit drept de administrator global fără instruire.
Pentru cine nu este
Nu este un curs de folosire a aplicațiilor Word, Excel sau Teams. Nu acoperă Dynamics 365, Power Platform sau dezvoltarea de aplicații pe Azure.
Ce trebuie să știți înainte
Aveți nevoie de cunoștințe de bază despre conturi, e-mail și DNS. Pentru laboratoare puteți folosi o perioadă de probă Microsoft 365 Business Premium. Cursul Windows Server și Active Directory ajută pentru capitolul despre mediul hibrid, dar nu este obligatoriu.
Ce veți putea face după curs
- Puteți administra tenantul Microsoft 365 al unei firme
- Puteți securiza un tenant după recomandările Microsoft și ale DNSC
- Puteți gestiona laptopurile și telefoanele firmei din Intune
- Puteți investiga și opri un atac asupra unui cont de e-mail
- Puteți oferi servicii de administrare Microsoft 365 pentru clienți
Cuprins
1. Tenantul Microsoft 365 și licențele
- Ce este un tenant și cum este organizat Microsoft 365 gratuit
- Planurile Business Basic, Business Standard și Business Premium comparate3 min
- Adăugarea domeniului propriu și înregistrările DNS necesare2 min
- Centrul de administrare Microsoft 365 și celelalte centre de administrare2 min
- Gestionarea licențelor și alocarea pe grupuri2 min
- Laborator: tenant de test cu domeniu propriu și primii utilizatori3 min
2. Microsoft Entra ID: utilizatori, grupuri și roluri
- Entra ID, fostul Azure AD: ce face și ce ediții există3 min
- Utilizatori, conturi de oaspeți și grupuri dinamice2 min
- Rolurile de administrare și principiul celui mai mic privilegiu2 min
- Conturile de urgență pentru acces de rezervă3 min
- Privileged Identity Management pentru drepturi temporare2 min
- Laborator: structura de roluri pentru o firmă cu trei administratori2 min
3. Autentificare și autentificare multifactor
- Valorile implicite de securitate și când nu mai sunt suficiente3 min
- Metode de autentificare: Microsoft Authenticator, chei FIDO2, passkey2 min
- Activarea MFA pentru toți utilizatorii, fără blocaje2 min
- Autentificarea fără parolă și protecția parolelor2 min
- Resetarea parolei de către utilizator3 min
- Laborator: trecerea tuturor utilizatorilor pe MFA3 min
4. Acces condiționat
- Cum funcționează o politică de acces condiționat3 min
- Politicile de bază: MFA pentru toți, blocarea autentificării vechi2 min
- Acces doar de pe dispozitive conforme sau din anumite țări2 min
- Politici bazate pe risc cu Entra ID P22 min
- Testarea politicilor în modul doar raport2 min
- Laborator: setul de politici de acces condiționat pentru o firmă3 min
5. Exchange Online
- Cutii poștale, cutii partajate și grupuri Microsoft 3653 min
- Aliasuri, redirecționări și semnături centralizate3 min
- Reguli de transport pentru e-mail3 min
- Migrarea e-mailului de la alt furnizor3 min
- Arhivare și păstrarea mesajelor3 min
- Laborator: configurarea e-mailului pentru o firmă cu zece angajați3 min
6. Securitatea e-mailului
- SPF, DKIM și DMARC pentru domeniul Microsoft 3653 min
- Exchange Online Protection: antispam și antimalware2 min
- Defender for Office 365: Safe Links și Safe Attachments2 min
- Politici anti-phishing și protecția împotriva uzurpării identității2 min
- Carantina și mesajele raportate de utilizatori3 min
- Laborator: domeniu cu DMARC pe respingere și politici anti-phishing3 min
7. Gestionarea dispozitivelor cu Intune
- Ce este Intune și ce licențe cere2 min
- Înscrierea laptopurilor Windows și Windows Autopilot2 min
- Politici de conformitate și de configurare2 min
- BitLocker, actualizări Windows și antivirus din Intune2 min
- Telefoane de serviciu și telefoane personale: înscriere sau doar protecția aplicațiilor2 min
- Laborator: laptop nou configurat automat la prima pornire3 min
8. SharePoint, OneDrive și Teams
- Site-uri SharePoint și organizarea documentelor firmei3 min
- OneDrive: sincronizare și mutarea fișierelor de pe calculatoare3 min
- Partajarea externă: setări la nivel de tenant și de site3 min
- Teams: echipe, canale, oaspeți și politici2 min
- Guvernanța grupurilor: cine poate crea echipe și când expiră3 min
- Laborator: structura de documente a firmei, cu partajare sub control3 min
9. Protecția datelor cu Microsoft Purview
- Etichete de confidențialitate și criptarea documentelor3 min
- Prevenirea pierderii datelor: CNP, IBAN și date de card3 min
- Politici de păstrare și de ștergere3 min
- Căutarea în conținut și păstrarea pentru litigii3 min
- GDPR în Microsoft 365: cereri ale persoanelor vizate3 min
- Laborator: politică DLP care oprește trimiterea de CNP-uri în afara firmei3 min
10. Mediul hibrid cu Active Directory
- Când aveți nevoie de un mediu hibrid3 min
- Entra Connect Sync și Entra Cloud Sync3 min
- Sincronizarea parolelor și autentificarea directă3 min
- Calculatoare alăturate hibrid la Entra ID2 min
- Renunțarea la serverul local: trecerea completă în cloud3 min
- Laborator: sincronizarea unui domeniu de test cu tenantul3 min
11. Audit și răspuns la incidente
- Jurnalul de audit unificat și jurnalele de autentificare2 min
- Semnele unui cont compromis: reguli de redirecționare, autentificări din alte țări3 min
- Oprirea unui atac: revocarea sesiunilor, resetare, blocare2 min
- Investigarea cu Microsoft Defender XDR2 min
- Raportarea incidentului, inclusiv către DNSC pentru firmele sub NIS23 min
- Laborator: investigarea unui cont de e-mail compromis3 min
12. Securizarea completă a tenantului
- Secure Score: cum îl citiți și ce priorități alegeți3 min
- Lista de verificare pentru securizarea unui tenant nou3 min
- Aplicațiile terțe și consimțământul utilizatorilor3 min
- Copii de rezervă pentru Microsoft 3653 min
- Documentarea tenantului și predarea către client2 min
- Laborator: securizarea completă a tenantului de test după lista de verificare3 min
Cine predă
Dorel Tănase, fondatorul agenției GOAI din Alba Iulia. În mediul online din 1997, în optimizare SEO din 2007. Cursul pornește de la situații întâlnite în lucrul cu clienți din România și este actualizat pe măsură ce uneltele se schimbă. Experiența autorului.
Dorel Tănase, fondatorul agenției GOAI din Alba Iulia. În mediul online din 1997, în optimizare SEO din 2007. Cursul pornește de la situații întâlnite în lucrul cu clienți din România și este actualizat pe măsură ce uneltele se schimbă. Experiența autorului.
Conținut actualizat la
12 noiembrie 2026
12 noiembrie 2026
Întrebări frecvente despre curs
Am nevoie de un tenant Microsoft 365 plătit pentru laboratoare?
Nu neapărat. Puteți activa o perioadă de probă gratuită pentru Microsoft 365 Business Premium, suficientă pentru majoritatea laboratoarelor.
Ce licență Microsoft 365 recomandați unei firme mici?
Depinde de nevoi. Business Premium include Entra ID P1, Intune și Defender for Business, adică accesul condiționat și gestionarea dispozitivelor. Cursul compară planurile pe situații concrete.
Cursul acoperă și Azure AD?
Da. Azure AD a fost redenumit Microsoft Entra ID. Cursul folosește denumirile actuale și le indică pe cele vechi, pe care le veți mai întâlni în documentație.
Este un curs oficial Microsoft?
Nu. Este un curs CISNET, independent de Microsoft, construit pe situațiile întâlnite la firmele din România.
Interfețele Microsoft se schimbă des. Cum țineți pasul?
Lecțiile explică logica fiecărei setări, nu doar unde se apasă, și indică denumirea meniului din centrul de administrare. Cursul este revizuit periodic.
Cursuri din aceeași categorie