Résumé
Cette formation permet d’apporter des connaissances approfondies sur la mise en oeuvre, la gestion et le dépannage de AD DS (Active Directory Domain Services) dans des environnements Microsoft Windows Server 2008 et Windows Server 2008 R2.
Elle inclut un cahier de labs remis à chaque participant.
Pré-requis
- Avoir une bonne compréhension des réseaux.
- Etre familiarisé avec les meilleures pratiques de la sécurité.
- Posséder une expérience dans la création d’objets dans Active Directory, dans la sauvegarde et la restauration d’un environnement Windows Server.
- Une bonne compréhension de Windows Vista ou Windows 7 est souhaitable.
Contenu
Introduction à AD DS (Active Directory Domain Services)
- Vue d’ensemble de Active Directory, des identités et des accès
- Les composants et concepts Active Directory
- Installer AD DS
Administration de la sécurité et de l’efficacité de Active Directory
- Travailler avec les outils d’administration Active Directory
- Personnaliser les consoles et les moindres privilèges
- Trouver les objets dans Active Directory
- Utiliser Windows PowerShell pour administrer Active Directory
Gestion des utilisateurs et des comptes de service
- Créer et administrer les comptes utilisateurs
- Configurer les attributs des objets utilisateurs
- Création automatisée de comptes utilisateurs
- Créer et configurer les comptes de service
Gestion des groupes
- Vue d’ensemble des groupes
- Administrer les groupes
- Les meilleures pratiques de la gestion de groupes
Gestion des comptes d’ordinateurs
- Créer des ordinateurs et les joindre au domaine
- Administrer les objets d’ordinateurs
- Assurer une jonction au domaine hors-ligne
Mise en oeuvre d’une infrastructure à stratégie de groupes
- Comprendre les stratégies de groupe
- Mettre en oeuvre les GPOs
- Gérer l’étendue des stratégies de groupe
- Processus de stratégie de groupe
- Dépanner l'application des stratégies
Gestion des bureaux des utilisateurs avec les stratégies de groupe
- Mettre en oeuvre les modèles administratifs
- Configurer les préférences des stratégies de groupe
- Gérer les logiciels avec les GPSI
Gestion de la sécurité des entreprises avec les paramètres des stratégies de groupe
- Gérer les membres du groupe en utilisant les paramètres des stratégies de groupe
- Gérer les paramètres de sécurité
- Audit
- Stratégie de restriction logiciels et Applocker
Administration de la sécurité
- Déléguer les permissions administratives
- Audit de l’administration de Active Directory
Amélioration de la sécurité de l’authentification dans un domaine AD DS
- Configurer les mots de passe et les stratégies Lockout
- Audit de l’authentification
- Configurer les contrôleurs de domaine en lecture seule
Configuration du DNS (Domain Name System)
- Installer et configurer DNS dans un domaine AD DS
- Intégrer AD DS, DNS et Windows
- Configuration avancée de DNS
Administration des contrôleurs de domaine AD DS
- Options d’installation du contrôleur de domaine
- Installer un contrôleur de domaine sur une Installation Minimale (ou Core Server)
- Gérer les maîtres d’opération
- Configurer le catalogue global
- Configurer la réplication DFS-R de SYSVOL
Gestion des sites et de la réplication Active Directory
- Configure les sites et les sous-réseaux
- Configurer la réplication
Continuité du service Directory
- Surveiller Active Directory
- Gérer la base de données Active Directory
- Corbeille Active Directory
- Sauvegarder et restaurer AD DS et les contrôleurs de domaine
Gestion des domaines multiples et des forêts
- Configurer les domaines et les niveaux de fonctionnement des forêts
- Gérer des domaines multiples et les relations d'approbation
- Déplacer des objets entre les domaines et les forêts
Objectifs
- Décrire les fonctionnalités et caractéristiques de Active Directory Domain Services.
- Améliorer la sécurité et rendre l’administration d'Active Directory plus efficace.
- Gérer les utilisateurs des comptes de service
- Gérer les groupes
- Gérer les comptes utilisateurs
- Mettre en oeuvre une infrastructure de stratégie de groupe
- Gérer les bureaux des utilisateurs avec les stratégies de groupe
- Gérer la sécurité des entreprises et la configuration en utilisant les paramètres des stratégies de groupe
- Effectuer une administration sécurisée
- Améliorer la sécurité de l’authentification dans un domaine AD DS
- Configurer le DNS (Domain Name System.)
- Administrer les contrôleurs de domaine AD DS
- Gérer les sites et la réplication Active Directory
- Surveiller, maintenir et sauvegarder les services pour assurer la continuité des services Active Directory
- Gérer des domaines multiples et des forêts
Participants
Cette formation s’adresse aux administrateurs et spécialistes des technologies Microsoft Active Directory.
Certification
Ce cours prépare en partie au titre de certification MCTS (Microsoft Certified Technology Specialist) sur Windows Server 2008 Active Directory Configuration.
Et après?
Les candidats à la certification seront amenés à suivre également la formation M6426 Gérer l'identité et les accès avec Active Directory sous Windows Server 2008.
Informations complémentaires
Support de cours officiel Microsoft en anglais remis aux participants.
En complément, seront remis le support des slides ainsi qu'un cahier de labs, en français.