Ce veți învăța
- Instalați Windows Server 2025 și promovați un controler de domeniu
- Organizați Active Directory cu unități organizaționale, grupuri și delegare
- Configurați politici de grup pentru utilizatori, calculatoare și securitate
- Administrați DNS și DHCP integrate în domeniu, cu failover
- Construiți un server de fișiere cu permisiuni NTFS corecte și DFS
- Automatizați sarcinile de administrare cu PowerShell
- Securizați domeniul cu niveluri de administrare, Windows LAPS și BitLocker
Despre curs
Majoritatea birourilor și a firmelor din România lucrează pe calculatoare cu Windows, iar în spatele lor se află, de cele mai multe ori, un domeniu Active Directory. Cursul vă arată cum construiți acest domeniu de la zero pe Windows Server 2025 și cum îl administrați zi de zi, fără improvizații.
Începeți cu instalarea serverului, ediția Standard sau Datacenter, Server Core și interfața grafică, apoi promovați primul controler de domeniu. Lucrați cu unități organizaționale, conturi de utilizator și de calculator, grupuri de securitate și delegarea drepturilor. Politicile de grup ocupă două capitole: de la maparea unităților de rețea și imprimante până la setările de securitate, actualizări și restricții pentru aplicații.
Continuați cu DNS și DHCP integrate în domeniu, serverul de fișiere cu permisiuni NTFS și de partajare, DFS și cote, apoi cu PowerShell pentru sarcinile repetitive. Capitolele de întreținere tratează actualizările, copiile de rezervă cu Windows Server Backup și recuperarea unui controler de domeniu. Partea de securitate acoperă modelul pe niveluri pentru conturile de administrare, Windows LAPS, Kerberos, BitLocker și semnele unui domeniu compromis.
Ultimul capitol face legătura cu cloud-ul: sincronizarea cu Microsoft Entra ID prin Entra Connect Sync sau Cloud Sync, pregătind terenul pentru cursul de Microsoft 365 și Entra ID. Toate laboratoarele rulează pe mașini virtuale, cu versiunea de evaluare gratuită a Windows Server.
Pentru cine este cursul
Cursul se adresează administratorilor de sistem și tehnicienilor IT care întrețin rețeaua unei firme cu calculatoare Windows, celor care au moștenit un domeniu Active Directory și vor să-l înțeleagă, precum și administratorilor Linux care trebuie să lucreze și cu servere Windows.
Pentru cine nu este
Nu este pentru utilizatorii care vor doar să folosească Windows pe propriul calculator. Nu acoperă Exchange Server instalat local și nici administrarea Microsoft 365, care are un curs separat pe CISNET.
Ce trebuie să știți înainte
Aveți nevoie de cunoștințe de bază de rețelistică, adică adrese IP, mască și gateway, și de un calculator cu cel puțin 16 GB de memorie pentru mașinile virtuale. Versiunea de evaluare a Windows Server 2025 se descarcă gratuit de la Microsoft.
Ce veți putea face după curs
- Puteți instala și administra domeniul Active Directory al unei firme
- Puteți prelua un domeniu existent și îl puteți pune în ordine
- Puteți automatiza administrarea cu PowerShell
- Puteți securiza un domeniu împotriva atacurilor frecvente
- Puteți continua cu cursul Microsoft 365 și Entra ID pentru un mediu hibrid
Cuprins
1. Windows Server 2025: ediții, licențe și instalare
- Edițiile Windows Server 2025 și modelul de licențiere pe nuclee și CAL gratuit
- Server Core sau interfață grafică: când alegeți fiecare variantă3 min
- Pregătirea mașinii virtuale și instalarea serverului3 min
- Configurarea inițială: nume, adresă IP fixă, actualizări2 min
- Uneltele de administrare: Server Manager, Windows Admin Center, RSAT2 min
- Laborator: instalarea a două servere pentru domeniul de test2 min
2. Active Directory: concepte și primul controler de domeniu
- Ce este Active Directory: domeniu, pădure, arbore3 min
- Alegerea numelui de domeniu și greșelile care nu se mai pot repara3 min
- Promovarea primului controler de domeniu2 min
- Rolurile FSMO și catalogul global2 min
- Al doilea controler de domeniu și replicarea2 min
- Laborator: domeniul firmei cu două controlere de domeniu2 min
3. Utilizatori, grupuri și unități organizaționale
- Structura de unități organizaționale pentru o firmă reală3 min
- Conturi de utilizator: creare, șabloane și atribute2 min
- Grupuri de securitate și de distribuție, domeniul de aplicare al grupurilor3 min
- Modelul AGDLP pentru acordarea drepturilor2 min
- Delegarea administrării pe unități organizaționale2 min
- Laborator: structura completă a unei firme cu cinci departamente2 min
4. Calculatoare în domeniu
- Alăturarea calculatoarelor Windows 11 la domeniu2 min
- Conturile de calculator și relația de încredere cu domeniul2 min
- Profiluri de utilizator: locale, mobile și redirecționarea folderelor2 min
- Conectarea la distanță și Remote Desktop în domeniu2 min
- Calculatoare pe care nu le mai găsiți: curățarea conturilor vechi2 min
- Laborator: trei stații de lucru alăturate și configurate2 min
5. Politici de grup, partea întâi
- Cum funcționează politicile de grup: ordinea de aplicare3 min
- Crearea și legarea primelor obiecte de politică2 min
- Maparea unităților de rețea și a imprimantelor2 min
- Setări pentru desktop, meniu Start și browser3 min
- Filtrarea după grup de securitate și filtrele WMI2 min
- Laborator: politicile de bază pentru toți angajații3 min
6. Politici de grup, partea a doua
- Politica de parole și de blocare a contului3 min
- Politici de parole diferite pentru grupuri diferite2 min
- Restricționarea aplicațiilor cu AppLocker și WDAC3 min
- Setările de securitate recomandate de Microsoft3 min
- Depanarea politicilor: gpresult și rezultatul politicilor aplicate3 min
- Laborator: politica de securitate pentru stațiile de lucru3 min
7. DNS și DHCP în domeniu
- DNS integrat în Active Directory: zone și replicare3 min
- Înregistrările DNS de care depinde domeniul2 min
- Redirecționarea către DNS extern și rezolvarea condiționată2 min
- Serverul DHCP: scopuri, opțiuni și rezervări2 min
- DHCP cu failover între două servere2 min
- Laborator: DNS și DHCP redundante pentru rețeaua firmei3 min
8. Server de fișiere
- Partajări SMB și diferența dintre permisiunile de partajare și NTFS2 min
- Permisiuni NTFS: moștenire, permisiuni explicite și refuzuri3 min
- Structura de foldere pe departamente și accesul pe grupuri3 min
- DFS: spațiu de nume unic și replicare între servere2 min
- Cote și filtrarea fișierelor cu FSRM2 min
- Laborator: serverul de fișiere al firmei, cu permisiuni corecte3 min
9. PowerShell pentru administrare
- Bazele PowerShell: comenzi, parametri și pipeline3 min
- Modulul ActiveDirectory: căutarea și modificarea obiectelor2 min
- Crearea conturilor în masă dintr-un fișier CSV2 min
- Rapoarte: conturi inactive, parole expirate, membri ai grupurilor2 min
- Rularea de la distanță și sarcini programate2 min
- Laborator: scripturile de administrare pentru angajări și plecări3 min
10. Actualizări, copii de rezervă și recuperare
- Gestionarea actualizărilor: WSUS, Windows Update for Business și Azure Update Manager3 min
- Windows Server Backup și copiile de rezervă ale stării sistemului2 min
- Recuperarea unui obiect șters cu coșul de reciclare Active Directory2 min
- Recuperarea unui controler de domeniu defect2 min
- Copii de rezervă în afara serverului și regula 3-2-13 min
- Laborator: ștergerea accidentală a unei unități organizaționale și recuperarea ei3 min
11. Virtualizare cu Hyper-V
- Rolul Hyper-V pe Windows Server3 min
- Comutatoare virtuale și rețeaua mașinilor virtuale2 min
- Discuri virtuale, puncte de control și exportul mașinilor3 min
- Replicarea Hyper-V pentru recuperare2 min
- Controlere de domeniu virtualizate: reguli de siguranță2 min
- Laborator: mutarea unui server pe gazda Hyper-V3 min
12. Securizarea domeniului
- Cum sunt atacate domeniile Active Directory3 min
- Modelul pe niveluri pentru conturile de administrare3 min
- Windows LAPS pentru parolele de administrator local2 min
- Kerberos, NTLM și dezactivarea protocoalelor vechi3 min
- BitLocker pe stații și păstrarea cheilor de recuperare în domeniu2 min
- Laborator: auditarea și securizarea domeniului de test2 min
13. Monitorizare și legătura cu cloud-ul
- Jurnalele de evenimente importante pentru securitate3 min
- Auditarea accesului la fișiere și la conturi3 min
- Microsoft Entra Connect Sync și Cloud Sync: când alegeți fiecare variantă3 min
- Pregătirea domeniului pentru sincronizarea cu Microsoft 3653 min
- Planul de migrare a unui domeniu vechi pe Windows Server 20253 min
- Laborator: sincronizarea domeniului de test cu un tenant Microsoft 3653 min
Dorel Tănase, fondatorul agenției GOAI din Alba Iulia. În mediul online din 1997, în optimizare SEO din 2007. Cursul pornește de la situații întâlnite în lucrul cu clienți din România și este actualizat pe măsură ce uneltele se schimbă. Experiența autorului.
12 noiembrie 2026
Întrebări frecvente despre curs
Am nevoie de licență Windows Server pentru laboratoare?
Nu. Microsoft oferă gratuit o versiune de evaluare a Windows Server 2025, valabilă 180 de zile, suficientă pentru tot cursul.
Pe ce rulez mașinile virtuale?
Puteți folosi Hyper-V, inclus în Windows 11 Pro, Proxmox VE, VirtualBox sau VMware Workstation. Recomandăm cel puțin 16 GB de memorie și 150 GB de spațiu liber.
Cursul este valabil și pentru Windows Server 2022 sau 2019?
Da, în cea mai mare parte. Active Directory, politicile de grup, DNS și DHCP funcționează la fel. Acolo unde Windows Server 2025 aduce diferențe, lecțiile le semnalează.
Este un curs oficial Microsoft?
Nu. Este un curs CISNET, independent de Microsoft, construit pe situațiile întâlnite în firmele din România.
Ce primesc la final?
Primiți certificatul de absolvire CISNET, după ce treceți testul final al cursului.
Cursuri din aceeași categorie