Gérer les services Active Directory dans Windows Server vB

14 février 2018

Type(s) :	P E D
Durée :	5 Jours – 35 Heures

Pré-requis

Les participants doivent avoir de l’expérience sur AD DS, sur l’infrastructure Windows Server, sur le travail et le dépannage des technologies d’infrastructure réseau tels que la résolution de noms, l’adressage IP, DNS et DHCP. Avoir de l’expérience sur les concepts de virtualisation serveur et hyper-V et une bonne compréhension des meilleures pratiques de la sécurité. La pratique des clients Windows tels que Windows Vista, Windows 7 ou 8 est également souhaitable.

Objectif de la formation

Comprendre les solutions disponibles pour la gestion de l’identité et être capable de réaliser plusieurs scénarios avec les solutions appropriées

Déployer et administrer AD DS dans Windows Server 2012

Sécuriser le déploiement AD DS

Surveiller, dépanner et établir la continuité de service pour les services de domaine

Mettre en œuvre les sites AD DS, configurer et gérer la réplication

Mettre en œuvre et gérer les GPOs

Gérer les paramètres utilisateurs avec les GPOs

Sécuriser et fournir les technologies d’accès aux données telles que le contrôle d’accès dynamique, les dossiers de travail et les jonctions aux lieu de travail (Workplace Join)

Mettre en œuvre une autorité de certificats (CA) avec AD CS et savoir comment gérer les Cas

Mettre en œuvre les certificats

Mettre en œuvre et gérer AD RMS

Mettre en œuvre et administrer AD FS

Mettre en œuvre Windows Azure Active Directory

Mettre en œuvre et administrer AD LDS (Active Directory Lightweight Directory Services)

Public concerné

Cette formation s’adresse aux professionnels IT, aux administrateurs systèmes ou infrastructure.

Profil du formateur

Formateur consultant, expert, pédagogue et certifié dans son domaine

Méthode pédagogique

La formation est constituée d’apports théoriques et d’exercices pratiques. Chaque stagiaire dispose d’un poste de travail et la gestion en petit groupe (jusqu’à 8 stagiaires) permet un suivi individualisé et adapté. Durant les sessions de formation, un support pédagogique est remis aux stagiaires.

Suivi, évaluation, sanction

Des tours de table permettent de suivre la progression du stagiaire au fur et à mesure de la formation. Un suivi de la formation est réalisé par une feuille de présence émargée par demi-journée par les stagiaires et le formateur. Un questionnaire de satisfaction et une validation des acquis sont complétés par chaque stagiaire en fin de formation.

Formation sans certification.

Plan du cours

Vue d’ensemble de la protection des accès et de l’information

Présentation des solutions de protection des accès et de l’information
Vue d’ensemble des solutions de protection des accès et des informations (AIP) dans Windows Server 2012
Vue d’ensemble de Forefront Identity Manager 2010 R2

Déploiement et administration avancés de AD DS

Déployer AD DS
Déployer et cloner les contrôleurs de domaines virtuels
Déployer les contrôleurs de domaines dans Windows Azure
Administrer AD DS

Sécurisation des services de domaine Active Directory

Sécuriser les contrôleurs de domaine
Mettre en œuvre les stratégies de mots de passe et de verrouillage des comptes
Audit des authentifications

Surveillance, gestion et récupération de AD DS

Surveiller AD DS
Gérer la base de données AD DS
Sauvegarde et restauration d'AD DS et des autres solutions de gestion des identités et des accès

Mise en œuvre et administration des sites AD DS et la réplication

Vue d’ensemble de la réplication AD DS
Configurer les sites AD DS
Configurer et surveiller la réplication AD DS

Mise en œuvre des stratégies de groupe

Présenter les stratégies de groupe
Mettre en œuvre et administrer les GPOs
Etendre et traiter les stratégies de groupe
Dépanner l'application des GPOs

Gestion des paramètres utilisateurs avec les stratégies de groupe

Mettre en œuvre les modèles d'administration
Configurer la redirection des dossiers et les scripts
Configurer les préférences des stratégies de groupe

Mise en œuvre des accès sécurisés aux fichiers partagés

Vue d’ensemble de Dynamic Access Control (DAC )
Mettre en œuvre les composants DAC
Mettre en œuvre DAC pour le contrôle d’accès
Mettre en œuvre l’assistance en cas d'accès refusés
Mettre en œuvre et gérer les Dossiers de travail
Mettre en œuvre la jonction au lieu de travail (Workplace Join)

Déploiement et gestion des services de certificat Active Directory

Déployer les autorités de certification (CAs)
Administrer les autorités de certification
Dépanner, maintenir et surveiller les autorités de certification

Déploiement et gestion des certificats

Déployer et gérer les modèles de certificats
Gérer le déploiement, la révocation et la récupération des certificats
Utiliser les certificats dans un environnement de travail
Mettre en œuvre et gérer les cartes à puce

Mise en œuvre et administration de AD RMS (Active Directory Right Management Services)

Vue d’ensemble
Déployer et gérer l’infrastructure AD RMS
Configurer la protection du contenu AD RMS
Configurer l’accès externe à AD RMS

Mise en œuvre et administration de AD FS (Active Directory Federation Services)

Vue d’ensemble
Déployer AD FS
Mettre en œuvre AD FS pour une organisation simple
Déployer AD FS dans un environnement B to B
Etendre AD FS aux clients externes

Mise en œuvre de Windows Azure Active Directory

Vue d’ensemble
Administrer les comptes Windows Azure Active Directory

Mise en œuvre et administration de AD LDS

Vue d’ensemble
Déployer AD LDS
Configurer les instances AD LDS et les partitions
Configurer la réplication AD LDS
Intégrer AD LDS avec AD DS

Voir tout

Formations certifiantes

Autres formations

Formations certifiantes

Autres formations

Gérer les services Active Directory dans Windows Server vB