Учебно-методические комплексы

Подробнее

2. Администрирование Linux (МДК 02.01, практические работы №19-31)
Работа с файловыми системами Linux: создание и разметка жестких дисков (fdisk, mkfs.ext4, mount, /etc/fstab).
Резервное копирование в Linux: использование tar, rsync, cron для автоматизации.
Развертывание связки LAMP (Linux, Apache, MySQL, PHP) и установка открытого ПО (Moodle, MediaWiki).
Настройка обратного прокси-сервера Nginx перед Apache с включением кэширования.
Развертывание FreeIPA — централизованной системы аутентификации (LDAP, Kerberos, DNS), введение клиентов в домен.
Настройка файловых серверов: SMB (Samba), NFS, FTP (vsftpd) с автоматическим монтированием.
Использование rsync для синхронизации директорий и написание скриптов по расписанию (cron).
Контейнеризация с Docker: основные команды, создание образов (Dockerfile), управление контейнерами, работа с Docker Hub и локальным реестром.
Использование Docker Compose для развертывания многоконтейнерных приложений, создание собственных сетей Docker (bridge, host, overlay).
Работа с файловой системой контейнеров, управление переменными окружения и создание образов на основе существующих.
3. Реализация клиентской инфраструктуры (МДК 02.02, практические работы №1-19)
Оценка и определение параметров развертывания Windows Server: выбор редакции, расчет аппаратных требований.
Планирование стратегии управления образами: выбор подхода (Gold Image vs Customized Images), инструменты (WSIM, DISM, MDT).
Настройка безопасности клиентских систем: политики безопасности, аудит, BitLocker, Windows Defender, брандмауэр.
Шифрование файлов с помощью EFS (Encrypting File System): управление сертификатами и правами доступа.
Подготовка образа и среды предустановки с использованием Windows ADK и WinPE.
Создание эталонного образа с помощью Windows SIM и Sysprep, создание файла ответов (unattend.xml).
Обслуживание эталонных образов и их распространение через WDS.
Планирование и реализация миграции пользовательской среды с созданием жестких ссылок.
Развертывание клиентских ОС с помощью MDT (Microsoft Deployment Toolkit): создание Task Sequences, автоматизация установки.
Использование MDT и Configuration Manager для Zero-Touch Installation.
Планирование и реализация инфраструктуры Remote Desktop Services (RDS): архитектура, установка, лицензирование, безопасность.
Расширение доступа к Интернет для инфраструктуры RDS через RD Gateway.
Развертывание и поддержка виртуализации профиля пользователя (UPD) и перенаправление папок.
Проектирование и реализация файловых служб: теневые копии, BranchCache, квоты, резервное копирование.
Настройка Endpoint Protection (антивирусная защита) для клиентских компьютеров.
Настройка Data Protection для данных клиентского компьютера.
4. Проектирование и реализация серверной инфраструктуры (МДК 02.02, практические работы №1-16)
Планирование виртуализации: анализ инфраструктуры, выбор технологии (VMware vSphere, Hyper-V, Proxmox, KVM), расчет оборудования, разработка схемы хранения данных, план миграции.
Внедрение стратегии автоматического развертывания с использованием WDS, PowerShell и MDT.
Планирование и развертывание служб VMM (Virtual Machine Manager) для управления виртуальной инфраструктурой.
Проектирование и создание доменов AD DS: структура леса и дерева доменов, установка ролей, создание OU, групп и пользователей.
Делегирование административных задач в Active Directory через оснастку и PowerShell.
Сбор информации для проектирования групповых политик и создание проектных документов.
Проектирование репликации Active Directory: планирование топологии сайтов, настройка межсайтовых соединений, мониторинг и оптимизация.
Оптимизация файловых служб для филиалов с использованием BranchCache и DFS.
Проектирование и внедрение Windows Firewall с созданием сложных правил фильтрации.
Планирование сложной инфраструктуры удаленного доступа: выбор протоколов туннелирования, настройка RRAS, конфигурация VPN-клиентов.
Конфигурирование ПО на серверах и рабочих станциях с использованием групповых политик и PowerShell.
Установка прав доступа и контроль использования сетевых ресурсов: создание общих папок, назначение разрешений, квоты, аудит.
Администрирование серверов: настройка сети, установка ролей, безопасность, мониторинг производительности.
Расчёт стоимости сетевого оборудования и ПО: сбор информации, поиск поставщиков, расчет затрат.
Регистрация пользователей локальной сети в Active Directory.
Осуществление антивирусной защиты серверов и рабочих станций.
5. Документация и самостоятельная работа
Документ содержит «Дорожные карты» для организации самостоятельной работы студентов по модулю с указанием:
Этапов работы (подготовительный, основной, заключительный).
Видов деятельности (изучение конспектов, работа с литературой, конспектирование, подготовка рефератов и докладов, оформление отчетов).
Критериев оценки для каждого этапа.
Списка рекомендуемой литературы и интернет-ресурсов.
Представлены требования к написанию рефератов и докладов, структура и правила оформления.
Даны рекомендации по подготовке устных докладов и публичных выступлений.
Особенности документа:
✓ Каждая практическая работа содержит четко сформулированные цели и задачи.
✓ Представлен подробный порядок выполнения с пошаговыми инструкциями и командами.
✓ Включены теоретические введения по каждой изучаемой технологии.
✓ Широко используются таблицы для систематизации информации.
✓ Содержатся контрольные вопросы для проверки понимания материала.
✓ Присутствуют требования к оформлению отчетов по каждой работе.
✓ Документ охватывает как Windows Server, так и Linux, обеспечивая кроссплатформенную подготовку специалистов.
✓ Включены современные технологии: контейнеризация (Docker), виртуализация (Hyper-V, VMM), системы автоматического развертывания (WDS, MDT).
Структура документа построена по принципу последовательного освоения материала — от базовой установки и настройки операционных систем до сложных задач по проектированию серверной инфраструктуры, управлению виртуализацией и внедрению систем автоматизации. Такой подход позволяет сформировать целостное представление о сетевом администрировании и развить профессиональные компетенции, необходимые для успешной работы в ИТ-инфраструктуре предприятий.

Подробнее

3. Перечень проверяемых знаний и умений (по МДК)
✓ Умения (У1–У24): идентификация и оценка критичности инцидентов, устранение сбоев, локализация отказов, мониторинг ИТ-инфраструктуры, конфигурирование ОС сетевых устройств, использование программно-аппаратных средств диагностики, работа с серверами архивирования, выполнение планового архивирования, установка и обновление ПО, оценка рисков перерывов в предоставлении сервисов, применение нормативно-технической документации.
✓ Знания (З1–З24): лицензионные требования, архитектура вычислительных систем, принципы организации ОС, требования охраны труда, принципы функционирования аппаратных и программных средств, регламенты профилактических работ, устройство кабельных и сетевых анализаторов, метрики производительности, международные стандарты ЛВС, типовые причины инцидентов, процедуры и стандарты обновления ПО.
4. Содержание оценочных материалов
✓ Входной контроль (по каждому МДК): тестовые задания (2 варианта) на базовые понятия:
– МДК.02.01: архитектура сетей (сервер, клиент, топология, протоколы, каналы связи, ARPANET, пакетная передача, маршрутизатор);
– МДК.02.02: системное ПО (операционные системы с открытым кодом, монитор, сервер, UNC-адреса, буферизация, мультипрограммирование, кэширование, Active Directory, DNS, DMA-контроллер);
– МДК.02.03: форматы образов Windows (WIM, ESD, SWM), DISM, сценарии развертывания обновлений, межсетевые экраны, политики аудита, команды PowerShell и ОС Windows.
✓ Текущий контроль (срезы знаний по каждому МДК):
– МДК.02.01: тесты по системному ПО (MP3-плейер vs ОС, файловые системы и квоты, домены Windows Server, учетные записи, DNS, команда Subst, групповая политика, сетевые службы, реестр, DMA);
– МДК.02.02: образы ОС (определение, преимущества, типы, форматы), серверные роли, система управления образами (DISM), Configuration Manager, виртуализация (VirtualBox, Citrix XenApp, VMware), инвентаризация ПО, межсетевые экраны;
– МДК.02.03: репликация, состав ПО организации, Virtual Machine Manager, System Center 2012 R2, PowerShell (Get-VM), диагностика неисправностей, хранилище данных, авторизация, контейнеры, iSCSI, Live migration, виртуализация, этапы развертывания, Hyper-V, Active Directory, Storage Spaces.
✓ Промежуточная аттестация (дифференцированные зачеты по МДК):
– МДК.02.01: 50+ теоретических вопросов по администрированию Windows Server (роли DNS, AD DS, групповые политики, управление учетными записями, NAP, DirectAccess, VPN, FSRM, DFS, BitLocker, EFS, WSUS, мониторинг производительности) и Linux (установка, файловые системы, веб-серверы Nginx, DNS, DHCP, FTP, NFS, Samba, MySQL, MongoDB, Docker, мониторинг, проектирование);
– МДК.02.03: 23 вопроса по планированию апгрейда и миграции серверов, внедрению инфраструктуры развертывания, VMM, проектированию AD DS, групповых политик, хранилищ, защите сетей, виртуализации, мониторингу, высокодоступным решениям, PKI, AD FS, управлению правами.
✓ Квалификационный экзамен (ПМ.02): комплексное практическое задание (2 варианта):
– Задание №1: работа с Windows Server 2008 в эмуляторе VirtualBox — добавление учетных записей пользователей с параметрами (имя, логин, email, групповая принадлежность), создание отсутствующих групп (Бухгалтер, Руководитель, Администраторы предприятия, Сотрудники, Финансы, Инженеры);
– Задание №2: расчет стоимости аппаратного и программного обеспечения для модернизации сети организации с 5 офисами (административный отдел + отдел по работе с клиентами, в головном — бухгалтерия, от 2 до 5 компьютеров в отделе), составление сметы в MS Word на 1 500 000 руб. с детализацией затрат.
5. Оценочные ведомости и критерии
✓ Для каждого уровня контроля разработаны четкие критерии: входной и текущий контроль — по балльной шкале (профессиональный / базовый / элементарный уровни); устные и письменные ответы — по пятибалльной системе с детализацией требований к оценкам 2, 3, 4, 5.
✓ Для квалификационного экзамена предусмотрена оценочная ведомость по каждому элементу модуля (МДК.02.01, МДК.02.02, МДК.02.03, УП, ПП) с фиксацией результата по каждой ПК (да/нет) и подписями членов экзаменационной комиссии.
✓ Оценка практик (учебной и производственной) осуществляется на основании аттестационного листа с указанием видов работ, их объема и качества выполнения в соответствии с требованиями организации.
6. Содержательный охват дисциплины
Материалы покрывают следующие темы:
– Сетевые операционные системы: Windows Server (установка, настройка, роли: DNS, DHCP, AD DS, файловые серверы, печать, веб-серверы), Linux (установка, файловые системы, веб-серверы Nginx, DNS, DHCP, FTP, NFS, Samba, СУБД MySQL/MongoDB, Docker);
– Администрирование: управление учетными записями и группами, групповые политики, политики безопасности, аудит, шифрование (BitLocker, EFS), управление обновлениями (WSUS), мониторинг (производительность, журналы событий);
– Сетевые протоколы и службы: TCP/IP, DNS, DHCP, VPN, DirectAccess, NAP, RADIUS, протоколы маршрутизации, межсетевые экраны;
– Виртуализация и контейнеризация: Hyper-V, VMware, VirtualBox, контейнеры Docker, управление виртуальными машинами, Live migration;
– Управление образами и развертывание: форматы (WIM, ESD, ISO), DISM, Windows ADK, MDT, SCCM, Zero/Lite Touch Installation, захват и развертывание образов;
– Хранилища и файловые сервисы: FSRM (квоты, экранирование), DFS (пространства имен, репликация), Storage Spaces, iSCSI, теневые копии, рабочие папки;
– Безопасность: PKI, BitLocker, EFS, брандмауэр, политики аудита, управление доступом, сертификаты;
– Мониторинг и диагностика: Монитор производительности, журналы событий, сетевые анализаторы, метрики производительности, диагностика инцидентов;
– Проектирование ИТ-инфраструктуры: планирование миграции, стратегии виртуализации, высокодоступные решения (кластеры), бизнес-непрерывность, резервное копирование и восстановление.