Windows Server – Mise en œuvre et gestion d’une infrastructure Active Directory – E-LEARNING

Ce module vous propose la consultation d’une vidéo d’une durée de 2h42.

• Les composants d’une infrastructure Active Directory
• Créer une nouvelle forêt Active Directory
• Ajouter ou supprimer un contrôleur d’un domaine
• Installer Active Directory sur un serveur Core
• Installer un contrôleur de domaine à partir d’un média
• Mettre à niveau un contrôleur de domaine
• Les niveaux fonctionnels
• Les enregistrements SRV dans le DNS
• Configurer un serveur de catalogue global
• Transférer et saisir les rôles de maître d’opération
• Installer et configurer un contrôleur de domaine en lecture seule
• Démonstration - Installer et configurer un RODC à partir d'un média
• Mettre en œuvre le clonage de contrôleur de domaine
• Automatiser la création de comptes Active Directory
• Gérer les comptes utilisateurs et ordinateurs
• Mettre en place des modèles
• Effectuer des opérations en bloc dans Active Directory
• Configurer des droits utilisateurs
• Effectuer une jonction de domaine hors ligne
• Réinitialiser le canal sécurisé
• Gérer les comptes inactifs et désactivés
• Gérer les comptes et mots de passe avec PowerShell
• Démonstration - Gérer les comptes utilisateurs graphiquement et en PowerShell
• Les types de groupes
• Mettre en œuvre l’imbrication de groupes
• Gérer les appartenances aux groupes avec les stratégies de groupe
• Gérer des groupes avec PowerShell
• Gérer les unités d’organisation
• Gérer les conteneurs par défaut d’Active Directory
• Déléguer la gestion dans Active Directory
• Démonstration - Mettre en œuvre l'imbrication de groupes

Gérer et maintenir les services Active Directory

Cours Ce module vous propose la consultation d’une vidéo d’une durée de 2h36

• Créer et configurer des comptes de services
• Créer et configurer des comptes de services managés
• Les comptes de services managés de groupe et les comptes virtuels
• Configurer la contrainte de délégation Kerberos
• Gérer le nom de service principal (SPNs)
• Les stratégies de mot de passe des utilisateurs locaux et de domaine
• Configurer les stratégies de verrouillage de compte
• Les stratégies de mot de passe affinées (PSOs)
• Démonstration - Créer une stratégie de mots de passe affinée
• Configurer les paramètres de stratégie Kerberos
• Sauvegarder Active Directory et SYSVOL
• Effectuer une restauration d’Active Directory
• Démonstration - Effectuer une sauvegarde et une restauration d'Active Directory
• Gérer Active Directory en mode hors ligne
• Effectuer des clichés instantanés Active Directory
• Nettoyer les métadonnées
• Le cycle de vie des objets Active Directory
• La corbeille Active Directory
• Activer la corbeille Active Directory
• Les caractéristiques des contrôleurs de domaine en lecture seule
• La stratégie de réplication des mots de passe pour les RODC
• Surveiller la réplication
• Mettre à niveau la réplication SYSVOL avec DFS-R
• Active Directory en environnement multidomaine et multiforêt
• Mettre à niveau une version précédente d’Active Directory vers Windows Server
• Migrer une version précédente d’Active Directory vers Windows Server
• Configurer des suffixes UPN multiples
• Mettre en œuvre les relations d’approbation
• Configurer l’authentification des relations d’approbation
• Configurer le routage de suffixe UPN
• Configurer le filtrage de SID
• Démonstration - Mettre en œuvre une relation d'approbation
• Les sites Active Directory et les sous-réseaux associés
• Créer et configurer les liens de site
• Déplacer les contrôleurs de domaine entre les sites
• Démonstration - Mettre en œuvre d'une infrastructure multisites

Créer et gérer les stratégies de groupe

Cours Ce module vous propose la consultation d’une vidéo d’une durée de 2h02.

• Configurer un magasin central
• Créer et gérer des objets GPO Starter
• Configurer les liens de GPO
• Créer des stratégies de groupe locales multiples
• La sauvegarde, l'import, la copie et la restauration des GPO
• Créer et configurer une table de migration
• Réinitialiser les GPO par défaut
• Déléguer la gestion des GPO
• Détecter les problèmes de réplication
• Démonstration - Créer des GPO
• L'ordre d’application des GPO
• Configurer le blocage d’héritage
• Configurer les stratégies de groupe renforcées
• Configurer le filtrage de sécurité
• Configurer un filtre WMI
• Configurer le traitement en boucle de rappel
• Les liaisons lentes et la mise en cache des GPO
• Les extensions CSE
• Identifier quand l’application des GPO est effective
• Analyser et dépanner les GPO
• Démonstration - Modifier des paramètres de GPO et analyser les effets induits
• Mettre en œuvre le déploiement de logiciels
• Mettre en œuvre la redirection de dossiers
• Mettre en œuvre les scripts
• Les modèles d’administration
• Importer un fichier de modèle d’administration personnalisé
• Les filtres de recherche des modèles d’administration
• Importer des modèles de sécurité
• Les caractéristiques des préférences de stratégie de groupe
• Configurer les imprimantes
• Gérer les mappages réseaux
• Configurer des paramètres de registre personnalisés
• Modifier les paramètres du panneau de configuration
• Configurer les paramètres d’Internet Explorer
• Configurer le déploiement de raccourcis
• Mettre en œuvre le ciblage
• Démonstration - Mettre en œuvre des préférences de GPO

Mettre en œuvre les services de certificats Active Directory

Cours Ce module vous propose la consultation d’une vidéo d’une durée de 54 minutes.

• Infrastructure à clé publique
• Infrastructure à clé publique Microsoft
• Définition d’une autorité de certification
• Installer l’autorité de certification intégrée Active Directory
• Choisir une hiérarchie de CA
• Les listes de révocation (CRL)
• Installer et configurer un répondeur en ligne
• Mettre en œuvre la séparation administrative des rôles
• Migrer d’une autorité de certification
• Démonstration - Installer une autorité de certification Microsoft
• Le certificat numérique
• Gérer les modèles de certificat
• Gérer la demande de certificat
• Gérer le renouvellement des certificats
• Gérer les inscriptions automatiques en utilisant les GPO
• Gérer la révocation des certificats
• Gérer l’archivage et la récupération des clés
• Démonstration - Créer et distribuer des certificats

Mettre en œuvre les solutions de fédération d'identité et d'accès

Cours Ce module vous propose la consultation d’une vidéo d’une durée de 2h14.

• Présentation de Active Directory Federation Services
• Les nouveautés AD FS
• Les prérequis au déploiement d’AD FS
• Mettre à niveau et migrer AD FS vers Windows Server
• Les étapes de déploiement d’une infrastructure AD FS
• Lier AD FS aux services Azure et Office 365
• Démonstration - Installer une infrastructure AD FS
• Planifier l’infrastructure Active Directory
• Installer le serveur Web Application Proxy
• Publier des applications avec pré-authentification AD FS
• Publier des applications de passerelle de bureau à distance
• Publier des applications avec pré-authentification Pass-through
• Démonstration - Installer un serveur Web Application Proxy
• Démonstration - Valider le fonctionnement global de la solution AD FS
• Les composants d’une solution AD RMS
• Installer et configurer un serveur de licences AD RMS
• Les certificats et les licences AD RMS
• Le processus AD RMS
• Gérer les modèles de stratégies de droits AD RMS
• Configurer les stratégies d’exclusion AD RMS
• Azure RMS
• Migrer ou supprimer AD RMS
• Démonstration - Installer et configurer un serveur AD RMS

TP (avec corrigés) - Mise en œuvre et gestion d’une infrastructure

Active Directory avec Windows Server

Livre Ce module vous propose la consultation d’un support de cours numérique.

• Introduction
• Enoncé 1 : Installer et configurer les services de domaine Active Directory
• Enoncé 2 : Gérer et maintenir les services Active Directory
• Enoncé 3 : Créer et gérer les stratégies de groupe
• Enoncé 4 : Mettre en œuvre des services de certificats Active Directory
• Enoncé 5 : Mettre en œuvre des solutions de fédération d’identité et d’accès

Windows Server 2016 - Gestion des identités - Préparation à la

certification MCSA - Examen 70-742

Livre Ce module vous propose la consultation d’un support de cours numérique.

• Présentation de Windows Server
• Les services de domaine Active Directory
• Les stratégies de groupe
• Les services réseau avancés
• Les services de fichiers avancés
• Contrôle d’accès dynamique
• Déploiement distribué AD DS
• Sites et services Active Directory
• Réplications Active Directory
• Services de certificats AD CS
• Services de gestion des droits
• Services de fédération AD FS
• La répartition de charge
• Cluster et haute disponibilité
• Cluster de basculement Hyper-V
• Sauvegarde et restauration