WINDOWS 10 ADVANCED CONFIGURATION (CODE: 20742) EĞİTİMİ

Windows 10 istemcilerini kurumsal düzeyde yönet

Azure AD katılımı, MDM, BitLocker, AppLocker, VPN ve Windows Defender ile Windows 10 istemcilerini uçtan uca yapılandırın ve güvence altına alın.

Windows 10 istemcilerinin ileri yapılandırmasını; Azure AD ve Intune yönetimi, BitLocker/EFS veri koruma, VPN ve AppLocker/WDAC ile uç nokta sertleştirmeyi uygulamalı öğretir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kimlik, aygıt kaydı, veri koruma, uzaktan erişim ve uç nokta güvenliği

Bu ileri seviye eğitim, Windows 10 istemcilerinin kurumsal bir ortamda gelişmiş yapılandırmasını kapsar. Azure AD katılımı, Hybrid Azure AD, Windows Hello for Business ve koşullu erişim ile kimlik yönetimi; MDM (Microsoft Intune) ve grup ilkesiyle aygıt yönetimi işlenir. BitLocker ve EFS ile veri şifreleme, Dynamic Access Control ile dosya erişimi, Work Folders ile senkronizasyon gösterilir. VPN profilleri, Always On VPN, DirectAccess mantığı ve uzak masaüstü yapılandırılır. AppLocker, Windows Defender Application Control, Credential Guard ve Windows Defender Antivirus ile uç nokta sertleştirme uygulanır. Katılımcılar eğitim sonunda büyük ölçekli Windows 10 ortamlarını güvenli şekilde yapılandırabilir.

Süre ve Format

4 Gün. Her gün dört modül; katılımcılar kimlik yönetiminden uç nokta güvenliğine kadar ileri yapılandırmaları lab ortamında uygular.

Seviye

İleri Seviye — Windows 10 istemcilerinde kimlik doğrulama, aygıt ve uygulama yönetimi, veri erişimi, uzaktan erişim ve kurumsal güvenlik yapılandırmasının derinlemesine ele alınması.

Öğrenme Metodu

Katılımcılar Windows Server, Azure AD/Intune ve birden çok Windows 10 istemci içeren bir lab ortamında gerçek yapılandırma senaryolarını uygulamalı çözer.

Neden Bu Eğitim?

🔐Kimlik Yönetimi

Azure AD katılımı, Windows Hello ve koşullu erişimi uçtan uca yapılandırabilirsiniz.

🛡️Uç Nokta Güvenliği

AppLocker, Credential Guard ve Defender ile istemcileri sertleştirmeyi öğrenirsiniz.

💾Veri Koruma

BitLocker, EFS ve Work Folders ile kurumsal verileri güvence altına alırsınız.

Anahtar Konular

windows 10 advanced configuration20742 eğitimiazure ad katılımımicrosoft intunebitlockerapplockeralways on vpnwindows defenderwindows hello for businessuç nokta güvenliği
“Güvenli bir uç nokta, doğru yapılandırılmış her katmanın üst üste gelmesiyle oluşur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Windows İstemci

Windows 10 kurulumu ve temel yönetim görevlerine aşinalık gerekir.

2
Active Directory

Domain, kullanıcı/grup ve temel GPO kavramlarını bilmek faydalıdır.

3
Ağ Temeli

TCP/IP, DNS ve VPN temel kavramlarına aşinalık beklenir.

4
Lab Ortamı

Birden çok sanal makine çalıştırabilecek bir bilgisayar ve Azure deneme aboneliği.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Windows 10 istemcilerini Azure AD'ye katıp modern kimlik doğrulamayı yapılandırabilir.
Modül 1
Kimlik Modelleri
  • Domain-joined, Azure AD-joined ve Hybrid Azure AD-joined farkları
  • Microsoft hesabı ile iş/okul hesabı ayrımı
  • PRT (Primary Refresh Token) çalışma mantığı
  • SSO (Single Sign-On) senaryoları ve token akışı
  • Workplace Join ile aygıt kaydı
  • dsregcmd /status çıktısının yorumlanması
Modül 2
Azure AD Katılımı
  • OOBE sırasında Azure AD'ye katılma akışı
  • Settings üzerinden mevcut istemciyi Azure AD'ye bağlama
  • Automatic Enrollment ile Intune'a otomatik kayıt
  • Enterprise State Roaming ile ayar senkronizasyonu
  • Katılmış aygıtların Azure portalında görüntülenmesi
  • Katılım sonrası oturum açma ve SSO doğrulaması
Modül 3
Windows Hello for Business
  • Parolasız kimlik doğrulamanın mantığı
  • PIN, parmak izi ve yüz tanıma yöntemleri
  • Key-trust ve certificate-trust dağıtım modelleri
  • TPM'in Windows Hello'daki rolü
  • GPO/Intune ile Windows Hello ilkesi tanımlama
  • Kayıt sürecinin istemcide doğrulanması
Modül 4
Aygıt Kaydı
  • Windows Autopilot ile sıfır dokunuşlu kurulum mantığı
  • Deployment profile ve hash yükleme
  • Bulk enrollment ve provisioning paketleri
  • MDM kayıt durumunun kontrol edilmesi
  • Koşullu erişim için aygıt uyumluluğu önkoşulu
  • Kayıt engellerinin (enrollment restriction) yapılandırılması
Günün hedefiKatılımcı, Windows 10 istemcilerini MDM ve grup ilkesiyle yönetip uygulama dağıtabilir.
Modül 1
Yapılandırma Profilleri
  • Intune configuration profile türleri (Device restrictions, Endpoint protection)
  • GPO ve MDM çakışmasında önceliklendirme (MDMWinsOverGP)
  • CSP (Configuration Service Provider) mantığı
  • ADMX-backed ilkelerle klasik GPO ayarlarının taşınması
  • Profil atama gruplarının hedeflenmesi
  • Profil dağıtım durumunun raporlanması
Modül 2
Uygulama Dağıtımı
  • Win32 uygulamalarının .intunewin paketine dönüştürülmesi
  • MSI, Microsoft Store ve LOB uygulama türleri
  • Required, Available ve Uninstall atama amaçları
  • Detection rule ve dependency yapılandırması
  • Uygulama koruma ilkeleri (App Protection Policy)
  • Kurulum raporları ve hata kodlarının incelenmesi
Modül 3
Güncelleme Yönetimi
  • Windows Update for Business kanalları (Feature, Quality)
  • Deferral ve deadline ilkelerinin ayarlanması
  • Update rings ile aşamalı dağıtım
  • Delivery Optimization ile bant genişliği tasarrufu
  • WSUS ile şirket içi güncelleme senaryosu
  • Güncelleme uyumluluk raporlarının takibi
Modül 4
Uyumluluk İlkeleri
  • Compliance policy ile aygıt sağlık kriterleri
  • BitLocker, Secure Boot ve antivirüs uyumluluk denetimi
  • Noncompliant aygıtlar için eylem zamanlayıcı
  • Koşullu erişimle uyumluluk entegrasyonu
  • Device health attestation mantığı
  • Uyumluluk durumunun portalda izlenmesi
Günün hedefiKatılımcı, Windows 10 istemcilerinde veri şifreleme ve kurumsal dosya erişimini yapılandırabilir.
Modül 1
BitLocker
  • TPM, PIN ve startup key korumalarının karşılaştırılması
  • BitLocker To Go ile taşınabilir sürücü şifreleme
  • Recovery key'in AD DS veya Azure AD'ye yedeklenmesi
  • manage-bde komut satırıyla durum sorgulama
  • GPO/Intune ile BitLocker ilkesi zorlama
  • Network Unlock senaryosunun mantığı
Modül 2
EFS ve Dosya İzinleri
  • EFS ile dosya düzeyinde şifreleme
  • DRA (Data Recovery Agent) sertifikasının rolü
  • NTFS izinleri ve miras (inheritance) yönetimi
  • Share ve NTFS izinlerinin birleşik etkisi
  • icacls ile komut satırından izin yönetimi
  • Effective Access sekmesiyle izin doğrulama
Modül 3
Dynamic Access Control
  • Claim tabanlı erişim denetiminin mantığı
  • File classification ve resource property tanımları
  • Central Access Policy oluşturma ve dağıtma
  • Kullanıcı ve aygıt claim'lerinin AD'de etkinleştirilmesi
  • Access-denied assistance yapılandırması
  • Etkili izinlerin DAC ile test edilmesi
Modül 4
Work Folders ve OneDrive
  • Work Folders ile cihazlar arası veri senkronizasyonu
  • Sync Share oluşturma ve istemci yapılandırması
  • OneDrive for Business Known Folder Move
  • Files On-Demand ile yer tasarrufu
  • Çevrimdışı dosya erişimi ve çakışma çözümü
  • Senkronizasyon sağlık durumunun izlenmesi
Günün hedefiKatılımcı, güvenli uzaktan erişim ve uç nokta sertleştirme yapılandırmalarını uygulayabilir.
Modül 1
VPN ve Always On VPN
  • VPN protokolleri (IKEv2, SSTP, L2TP) karşılaştırması
  • VPN profillerinin Intune ile dağıtımı
  • Always On VPN device ve user tünelleri
  • Split tunneling ile trafik yönlendirme
  • DirectAccess ile Always On VPN farkları
  • VPN bağlantı günlüklerinin incelenmesi
Modül 2
Uzak Erişim
  • Uzak Masaüstü (RDP) etkinleştirme ve güvenliği
  • Remote Desktop Gateway ile internet üzerinden erişim
  • Network Level Authentication (NLA) gerekliliği
  • Quick Assist ile uzaktan yardım
  • WinRM ve PowerShell Remoting yapılandırması
  • Uzak erişim bağlantılarının güvenlik denetimi
Modül 3
Uygulama Denetimi
  • AppLocker kural türleri (publisher, path, hash)
  • Audit-only ve enforce modlarının kullanımı
  • Windows Defender Application Control (WDAC) ilkeleri
  • Managed Installer ile güvenilir dağıtım
  • Default rule ve istisna yönetimi
  • Bloke edilen uygulamaların olay günlüğünden izlenmesi
Modül 4
Windows Defender
  • Microsoft Defender Antivirus bileşenleri ve gerçek zamanlı koruma
  • Attack Surface Reduction (ASR) kuralları
  • Controlled Folder Access ile fidye yazılımı koruması
  • Credential Guard ile kimlik bilgisi izolasyonu
  • Exploit Protection ve SmartScreen yapılandırması
  • Defender for Endpoint'e onboarding mantığı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Modern Kimlik

Azure AD katılımı ve Windows Hello for Business'ı yapılandırabilirsiniz.

✅
MDM Yönetimi

Intune ile yapılandırma profilleri ve uygulama dağıtımı yapabilirsiniz.

✅
Güncelleme Kontrolü

Windows Update for Business kanallarını ve update rings'i yönetebilirsiniz.

✅
Disk Şifreleme

BitLocker ve EFS ile kurumsal veriyi şifreleyip kurtarma anahtarını yönetebilirsiniz.

✅
Erişim Denetimi

NTFS izinleri ve Dynamic Access Control ile dosya erişimini sınırlayabilirsiniz.

✅
Uzak Erişim

Always On VPN ve uzak masaüstü çözümlerini güvenli şekilde kurabilirsiniz.

✅
Uygulama Denetimi

AppLocker ve WDAC ile yalnızca güvenilir uygulamaların çalışmasını sağlayabilirsiniz.

✅
Uç Nokta Sertleştirme

Defender, ASR ve Credential Guard ile istemcileri sertleştirebilirsiniz.

Kimler İçin Uygundur?

  • Windows istemci yönetimi deneyimi olan sistem yöneticileri
  • masaüstü mühendisleri
  • kurumsal uç nokta güvenliğiyle ilgilenen BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Windows istemci yönetimi deneyimi olan sistem yöneticileri, masaüstü mühendisleri ve uç nokta güvenliğiyle ilgilenen BT uzmanları için uygundur.
Intune (MDM) konuları işleniyor mu?
Evet, yapılandırma profilleri, uygulama dağıtımı, güncelleme ve uyumluluk ilkeleri Intune üzerinden uygulamalı işlenir.
Hangi önbilgi gerekir?
Windows 10 yönetimi, temel Active Directory ve ağ/VPN kavramlarına aşinalık beklenir.
Kod 20742 neyi ifade eder?
Eğitimin ileri Windows 10 yapılandırma müfredatını tanımlayan kurs koddur; sınav başvurusu ve ücreti ilgili kuruma aittir.
Eğitim sonunda sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Windows 10 Advanced Configuration (Code: 20742) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Windows Sunucu ve İstemciManaging Modern Desktops: User Profiles Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing Modern Desktops: User Profiles Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows yerel, gezici ve zorunlu profiller, FSLogix Profile ve Office Container, VHDX depolama ve profil sorun giderme uygulamalı eğitim.

Detayları Gör →
Windows Sunucu ve İstemciManaging Modern Desktops: Windows Autopilot Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing Modern Desktops: Windows Autopilot Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows Autopilot ile dokunuşsuz cihaz hazırlama: hash kaydı, Intune dağıtım profilleri, ESP, Hybrid Entra ID Join ve sorun giderme uygulamalı.

Detayları Gör →
Windows Sunucu ve İstemciManaging Modern Desktops: Windows Defender Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing Modern Desktops: Windows Defender Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft Defender Antivirus, ASR kuralları, SmartScreen, Firewall ve Defender for Endpoint'i Intune ile yönetmeyi öğreten uygulamalı eğitim.

Detayları Gör →
Windows Sunucu ve İstemciManaging Programs & File Types in Windows 11 Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing Programs & File Types in Windows 11 Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Windows 11'de uygulama kurulumu, winget, varsayılan uygulamalar ve dosya türü ilişkilendirmeyi uygulamalı öğreten temel seviye eğitim.

Detayları Gör →
Windows Sunucu ve İstemciManaging User Accounts in macOS Catalina Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing User Accounts in macOS Catalina Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

macOS Catalina üzerinde yönetici/standart hesaplar, gruplar, FileVault ve dscl/sysadminctl ile komut satırı kullanıcı yönetimini öğreten temel seviye eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn