Conception d'une infrastructure et des services Active Directory Windows Server 2008

Public :

• Architectes systèmes et réseaux chargés de l'implémentation des services de domaine Active Directory.

Objectifs :

• Définir l'architecture au niveau de la forêt.
• Définir l'architecture au niveau des domaines.
• Définir l'architecture physique pour optimiser la réplication.
• Concevoir la structure des domaines et les stratégies d'administration en fonction de l'organisation.
• Vous serez capable de (suite)
• Définir les stratégies de groupe.
• Spécifier la sécurité dans Active Directory.
• Optimiser la disponibilité d'Active Directory et établir un plan de reprise d'activité.
• Concevoir un plan de reprise après sinistre.
• Concevoir une infrastructure de clé publique avec Active Directory Certificate Services.
• Concevoir une infrastructure pour les services ADRMS (Active Directory Rights Management Services).
• Configurer les services AD FS (Active Directory Federation Services) pour fédérer des forêts Active Directory.
• Vous serez capable de (suite)
• Définir l'implémentation des services AD LDS (Active Directory Lightweight Services).
• Mettre en place une stratégie de migration.

Pré-requis :

• Bonnes connaissances des procédures d'administration des systèmes Windows
• Bonne compréhension des protocoles de la suite TCP/IP.

Contenu pédagogique

Définir l'architecture au niveau de la forêt

• Détermination des pré-requis
• Conception de la foret AD
• Conception des droits
• Gestion du schéma
• Présentation du service de temps Windows

Définir l'architecture au niveau des domaines

• Conception de domaines AD
• Conception de l'intégration des espaces de noms DNS
• Conception des droits

Définir l'architecture physique pour optimiser la réplication

• Définition des sites
• Mise en œuvre de la réplication
• Définition des contrôleurs de domaines

Concevoir la structure des domaines et les stratégies d'administration en fonction de l'organisation

• Planifier la structure administrative du domaine
• Définition et implémentation des stratégies de groupe AD DS
• Automatisation de la gestion des comptes utilisateurs avec PowerShell

Définir les stratégies de groupe

• Collecte d'informations pour le déploiement des GPO
• Définition des paramètres de GPO

Spécifier la sécurité dans Active Directory

• Définition des politiques de sécurité and AD
• Définition de la sécurité au niveau des contrôleurs de domaine

Optimiser la disponibilité d'Active Directory et établir un plan de reprise d'activité

• Comprendre la notion de haute disponibilité pour AD
• Conception d'une stratégie garantissant la haute disponibilité

Concevoir un plan de reprise après sinistre

• Conception d'un plan de maintenance de la base de données AD
• Conception du plan de sauvegarde et récupération d'AD
• Définition d'une stratégie de surveillance

Concevoir une infrastructure de clé publique avec Active Directory Certificate Services

• Vue d'ensemble des PKI et de AD CS
• Définition de la hiérarchie d'autorité de certification
• Conception de la distribution et de la révocation des certificats

Concevoir une infrastructure pour les services ADRMS (Active Directory Rights Management Services)

• Collecte d'information pour la conception
• Conception des accès et des clusters AD RMS
• Conception de la sauvegarde et la restauration d'AD RMS

Configurer les services AD FS (Active Directory Federation Services) pour fédérer des forêts Active Directory

• Vue d'ensemble
• Conception de la relation BtoB
• Conception de AD FS pour l'accès aux applications

Définir l'implémentation des services AD LDS (Active Directory Lightweight Services)

• Scenarios de déploiement AD LDS
• Conception des schémas et de la réplication

Mettre en place une stratégie de migration

• Choix de la stratégie de migration
• Conception la stratégie de mise à jour d'un domaine
• Définir une stratégie pour restructurer un domaine