Windows Server 2016

Objectifs

• Apprendre à installer et configurer des contrôleurs de domaine
• Être capable de mettre en oeuvre et de sécuriser AD DS dans des environnements complexes
• Comprendre comment créer et gérer les GPO et savoir les utiliser pour définir les paramètres utilisateur
• Pouvoir mettre en place et administrer une hiérarchie d’autorités de certification avec AD CS (Active Directory Domain Services)
• Disposer des connaissances nécessaires à la mise en oeuvre et à l'administration d'AD FS et d’AD RMS
• Être en mesure de synchroniser AD DS et Azure AD
• Pouvoir assurer la surveillance, le dépannage et la disponibilité des services AD DS

Programme

Installation et configuration des contrôleurs de domaine

• Généralités sur AD DS
• Le rôle de contrôleur de domaine
• Déploiement des contrôleurs de domaine

Gestion des objets AD DS

• Comptes d’utilisateur
• Comptes de groupe
• Comptes d’ordinateur
• Utilisation de PowerShell pour l’administration de AD DS
• Structure et gestion des unités d’organisation

Infrastructure AD DS avancée

• Introduction
• Déploiement en environnement complexe
• Relations d’approbation

Sites et réplication

• Description de la réplication AD DS
• Configuration des sites
• Configuration et surveillance de la réplication AD DS

Stratégie de groupe

• Introduction
• Création et administration des objets de stratégie de groupe (GPO – Group Policy Objects)
• Périmètre d’applicabilité et modalités de traitement des GPO
• Dépannage

Paramétrage de l’environnement utilisateur par GPO

• Modèles d’administration
• Redirection de dossiers et scripts
• Préférences

Sécurisation de AD DS

• Sécurisation des contrôleurs de domaine
• Mise en place d’une politique de sécurisation des comptes
• Audit de l’authentification
• Configuration de comptes de services gérés (MSA – Managed Service Accounts)

Déploiement et administration de AD CS (Active Directory Certificate Services)

• Déploiement des autorités de certification
• Administration des autorités de certification
• Dépannage et maintenance des autorités de certifications

Déploiement et administration des certificats

• Modèles de certificat
• Déploiement, révocation et récupération de certificats
• Utilisation de certificats en environnement commercial
• Mise en oeuvre et administration de cartes à puce

Mise en oeuvre et administration de AD FS (Active Directory Federation Services)

• Présentation de AD FS
• Prérequis et planification
• Déploiement et configuration
• Web Application Proxy

Mise en oeuvre et administration de AD RMS (Active Directory Rights Management Services)

• Introduction
• Déploiement et gestion de l’infrastructure
• Protection des documents

Synchronisation AD DS – Azure AD

• Préparation
• Mise en place de la synchronisation avec Azure AD Connect
• Gestion des identités

Surveillance, maintenance et dépannage de AD DS

• Surveillance de AD DS
• Maintenance de la base de données AD DS
• Récupération d’objets AD DS