Pré-requis
Les participants doivent avoir de l’expérience sur AD DS, sur l’infrastructure Windows Server, sur le travail et le dépannage des technologies d’infrastructure réseau tels que la résolution de noms, l’adressage IP, DNS et DHCP. Avoir de l’expérience sur les concepts de virtualisation serveur et hyper-V et une bonne compréhension des meilleures pratiques de la sécurité. La pratique des clients Windows tels que Windows Vista, Windows 7 ou 8 est également souhaitable.
Objectif de la formation
Comprendre les solutions disponibles pour la gestion de l’identité et être capable de réaliser plusieurs scénarios avec les solutions appropriées
Déployer et administrer AD DS dans Windows Server 2012
Sécuriser le déploiement AD DS
Surveiller, dépanner et établir la continuité de service pour les services de domaine
Mettre en œuvre les sites AD DS, configurer et gérer la réplication
Mettre en œuvre et gérer les GPOs
Gérer les paramètres utilisateurs avec les GPOs
Sécuriser et fournir les technologies d’accès aux données telles que le contrôle d’accès dynamique, les dossiers de travail et les jonctions aux lieu de travail (Workplace Join)
Mettre en œuvre une autorité de certificats (CA) avec AD CS et savoir comment gérer les Cas
Mettre en œuvre les certificats
Mettre en œuvre et gérer AD RMS
Mettre en œuvre et administrer AD FS
Mettre en œuvre Windows Azure Active Directory
Mettre en œuvre et administrer AD LDS (Active Directory Lightweight Directory Services)
Public concerné
Cette formation s’adresse aux professionnels IT, aux administrateurs systèmes ou infrastructure.
Profil du formateur
Formateur consultant, expert, pédagogue et certifié dans son domaine
Méthode pédagogique
La formation est constituée d’apports théoriques et d’exercices pratiques. Chaque stagiaire dispose d’un poste de travail et la gestion en petit groupe (jusqu’à 8 stagiaires) permet un suivi individualisé et adapté. Durant les sessions de formation, un support pédagogique est remis aux stagiaires.
Suivi, évaluation, sanction
Des tours de table permettent de suivre la progression du stagiaire au fur et à mesure de la formation. Un suivi de la formation est réalisé par une feuille de présence émargée par demi-journée par les stagiaires et le formateur. Un questionnaire de satisfaction et une validation des acquis sont complétés par chaque stagiaire en fin de formation.
Formation sans certification.
Plan du cours
Vue d’ensemble de la protection des accès et de l’information
- Présentation des solutions de protection des accès et de l’information
- Vue d’ensemble des solutions de protection des accès et des informations (AIP) dans Windows Server 2012
- Vue d’ensemble de Forefront Identity Manager 2010 R2
Déploiement et administration avancés de AD DS
- Déployer AD DS
- Déployer et cloner les contrôleurs de domaines virtuels
- Déployer les contrôleurs de domaines dans Windows Azure
- Administrer AD DS
Sécurisation des services de domaine Active Directory
- Sécuriser les contrôleurs de domaine
- Mettre en œuvre les stratégies de mots de passe et de verrouillage des comptes
- Audit des authentifications
Surveillance, gestion et récupération de AD DS
- Surveiller AD DS
- Gérer la base de données AD DS
- Sauvegarde et restauration d'AD DS et des autres solutions de gestion des identités et des accès
Mise en œuvre et administration des sites AD DS et la réplication
- Vue d’ensemble de la réplication AD DS
- Configurer les sites AD DS
- Configurer et surveiller la réplication AD DS
Mise en œuvre des stratégies de groupe
- Présenter les stratégies de groupe
- Mettre en œuvre et administrer les GPOs
- Etendre et traiter les stratégies de groupe
- Dépanner l'application des GPOs
Gestion des paramètres utilisateurs avec les stratégies de groupe
- Mettre en œuvre les modèles d'administration
- Configurer la redirection des dossiers et les scripts
- Configurer les préférences des stratégies de groupe
Mise en œuvre des accès sécurisés aux fichiers partagés
- Vue d’ensemble de Dynamic Access Control (DAC )
- Mettre en œuvre les composants DAC
- Mettre en œuvre DAC pour le contrôle d’accès
- Mettre en œuvre l’assistance en cas d'accès refusés
- Mettre en œuvre et gérer les Dossiers de travail
- Mettre en œuvre la jonction au lieu de travail (Workplace Join)
Déploiement et gestion des services de certificat Active Directory
- Déployer les autorités de certification (CAs)
- Administrer les autorités de certification
- Dépanner, maintenir et surveiller les autorités de certification
Déploiement et gestion des certificats
- Déployer et gérer les modèles de certificats
- Gérer le déploiement, la révocation et la récupération des certificats
- Utiliser les certificats dans un environnement de travail
- Mettre en œuvre et gérer les cartes à puce
Mise en œuvre et administration de AD RMS (Active Directory Right Management Services)
- Vue d’ensemble
- Déployer et gérer l’infrastructure AD RMS
- Configurer la protection du contenu AD RMS
- Configurer l’accès externe à AD RMS
Mise en œuvre et administration de AD FS (Active Directory Federation Services)
- Vue d’ensemble
- Déployer AD FS
- Mettre en œuvre AD FS pour une organisation simple
- Déployer AD FS dans un environnement B to B
- Etendre AD FS aux clients externes
Mise en œuvre de Windows Azure Active Directory
- Vue d’ensemble
- Administrer les comptes Windows Azure Active Directory
Mise en œuvre et administration de AD LDS
- Vue d’ensemble
- Déployer AD LDS
- Configurer les instances AD LDS et les partitions
- Configurer la réplication AD LDS
- Intégrer AD LDS avec AD DS