Gestion des identités avec Windows Server 2016

14 février 2018

Type(s) :	P
Durée :	5 Jours – 35 Heures

Pré-requis

Avoir de l’expérience sur les concepts AD DS, sur les technologies et sur la configuration de Microsoft Windows Server 2012 ou 2016, sur la compréhension des technologies telles que l’adressage IP, la résolution de noms et du protocole DHCP.

Avoir de l’expérience sur Hyper-V et sur les concepts de base de la virtualisation serveur.

Appréhender les meilleures pratiques de base de la sécurité.

Objectif de la formation

Installer et configurer les contrôleurs de domaines

Gérer les objets dans AD DS via les outils graphiques et Windows PowerShell

Mettre en œuvre AD DS dans des environnements complexes

Mettre en œuvre les sites AD DS, configurer et gérer les réplications

Mettre en œuvre et gérer les GPOs (Group Policy Objects)

Gérer les paramètres utilisateurs via les GPOs

Sécuriser AD DS et les comptes utilisateurs

Mettre en œuvre et gérer une autorité de certificat (CA) et la hiérarchie avec AD CS

Déployer et gérer les certificats

Mettre en œuvre et administrer AD FS

Mettre en œuvre et administrer AD RMS (Active Directory Rights Management Services)

Mettre en oeuvre la synchronisation entre AD DS et Azure AD

Surveiller, dépanner et établir le service de continuité pour les services AD DS

Public concerné

Cette formation s’adresse aux administrateurs systèmes ou d’infrastructure.

Profil du formateur

Formateur consultant, expert, pédagogue et certifié dans son domaine

Méthode pédagogique

La formation est constituée d’apports théoriques et d’exercices pratiques. Chaque stagiaire dispose d’un poste de travail et la gestion en petit groupe (jusqu’à 8 stagiaires) permet un suivi individualisé et adapté. Durant les sessions de formation, un support pédagogique est remis aux stagiaires.

Suivi, évaluation, sanction

Des tours de table permettent de suivre la progression du stagiaire au fur et à mesure de la formation. Un suivi de la formation est réalisé par une feuille de présence émargée par demi-journée par les stagiaires et le formateur. Un questionnaire de satisfaction et une validation des acquis sont complétés par chaque stagiaire en fin de formation.

Formation sans certification.

Plan du cours

Installer et configurer les contrôles de domaines

Vue d’ensemble de AD DS
Vie d’ensemble des contrôleurs de domaines AD DS
Déployer les contrôleurs de domaines

Gestion des objets dans AD DS

Gérer les comptes utilisateurs
Gérer les groupes dans AD DS
Gérer les comptes d‘ordinateurs
Utiliser Windows PowerShell pour l’administration AD DS
Mettre en œuvre et gérer les unités d’organisation

Gestion d’une infrastructure avancée AD DS

Vue d’ensemble des déploiements avancés AD DS
Déployer un environnement distribué AD DS
Configurer les trusts AD DS

Mise en œuvre et administration des sites AD DS et de la réplication

Vue d’ensemble de la réplication AD DS
Configurer les sites AD DS
Configurer et surveiller la réplication AD DS

Mise en œuvre des stratégies de groupes

Présenter les stratégies de groupes
Mise en œuvre et administration des GPOs
Etendue et process des stratégies de groupes
Dépanner l’application des GPOs

Gestion des paramètres utilisateurs avec les GPOs

Mettre en œuvre les modèles administratifs
Configurer la redirection des dossiers, les scripts et l'installation des logiciels
Configurer les préférences des stratégies de groupes

Sécurisation de l’AD DS

Sécuriser les contrôleurs de domaines
Mettre en œuvre la sécurité des comptes
Mettre en oeuvre l'authentification de l’audit
Créer et associer les MSAs (Managed Service Accounts)

Déploiement et gestion de AD CS

Déployer les CAs
Administrer les CAs
Dépanner et maintenir les CAs

Déploiement et gestion des certificats

Déployer et gérer les modèles de certificats
Gérer les déploiements des certificats, la révocation et la récupération
Utiliser les certificats dans un environnement d’entreprise
Mettre en œuvre et gérer les cartes à puces

Mise en œuvre et administration de AD FS

Vue d’ensemble de AD FS
Besoins et planification AD FS
Déployer et configurer AD FS
Vue d’ensemble des applications Web Proxy

Mise en œuvre et administration de AD RMS

Vue d’ensemble de AD RMS
Déployer et gérer l’infrastructure AD RMS
Configurer la protection du contenu AD RMS

Mise en œuvre de la synchronisation AD DS avec Azure

Planifier et préparer la synchronisation des répertoires
Mettre en œuvre la synchronisation des répertoires via Azure AD Connect
Gérer les identités avec la synchronisation des répertoires

Surveillance, gestion et récupération de AD DS

Surveiller AD DS
Gérer la base de données AD DS
Options de sauvegarde et de récupération pour AD DS et pour les autres identités et solutions d'accès

Voir tout