Configuration et résolution des services de domaine Active Directory Windows Server 2008 R2

Ce cours offre une formation approfondie sur la mise en œuvre, la configuration, la gestion et le dépannage des services de domaine Active Directory (AD DS) dans Windows Server 2008 et Windows Server 2008 R2. Il couvre les concepts et les fonctionnalités de base d'AD DS ainsi que la mise en œuvre des stratégies de groupe, les opérations de sauvegarde et de restauration et la surveillance et le dépannage des problèmes liés à Active Directory.
Cette formation prépare à l'examen " 70-640 - TS : Windows Server 2008 Active Directory, Configuring ".

Public :

• Ce cours s'adresse principalement à des spécialistes de la technologie Active Directory, des administrateurs de serveurs et des administrateurs d'entreprise qui souhaitent apprendre à implémenter Active Directory dans un environnement distribué, à sécuriser des domaines à l'aide de stratégies de groupe, à effectuer des sauvegardes et des récupérations ainsi qu'à contrôler et résoudre les problèmes de configuration Active Directory afin d'assurer un fonctionnement sans problème.

Objectifs :

• Décrire les fonctionnalités et caractéristiques d'Active Directory Domain Services ;
• Améliorer la sécurité et rendre l'administration d'Active Directory plus efficace ;
• Gérer les utilisateurs des comptes de service ;
• Gérer les groupes ;
• Gérer les comptes utilisateurs ;
• Mettre en œuvre une infrastructure de stratégie de groupe ;
• Gérer les bureaux des utilisateurs avec les stratégies de groupe ;
• Gérer la sécurité des entreprises et la configuration en utilisant les paramètres des stratégies de groupe ;
• Effectuer une administration sécurisée ;
• Améliorer la sécurité de l'authentification dans un domaine AD DS ;
• Configurer le DNS ;
• Administrer les contrôleurs de domaine AD DS ;
• Gérer les sites et la réplication Active Directory ;
• Surveiller, maintenir et sauvegarder les services pour assurer la continuité des services Active Directory ;
• Gérer des domaines multiples et des forêts.

Pré-requis :

• Connaissances de base dans le domaine des réseaux ;
• Compréhension intermédiaire des systèmes d'exploitation réseau ;
• Connaissances des meilleures pratiques de sécurité ;
• Connaissances de base du matériel serveur ;
• Expérience dans la création d'objets dans Active Directory ;
• Concepts de base des processus de sauvegarde et de restauration dans un environnement Windows Server ;
• Une bonne connaissance de Windows Vista ou Windows 7 est souhaitable ;
• Avoir suivi le cours " T117-6419 - Configuration, gestion et maintenance des serveurs Windows Server 2008 R2 ", ou posséder les connaissances équivalentes.

Contenu pédagogique

Introduction à AD DS (Active Directory Domain Services)

• Vue d'ensemble d'Active Directory, des identités et des accès
• Les composants et concepts Active Directory
• Installer AD DS

Administration de la sécurité et de l'efficacité d'Active Directory

• Travailler avec les outils d'administration Active Directory
• Personnaliser les consoles et les moindres privilèges
• Trouver les objets dans Active Directory
• Utiliser PowerShell pour administrer Active Directory

Gestion des utilisateurs et des comptes de service

• Créer et administrer les comptes utilisateurs
• Configurer les attributs des objets utilisateurs
• Création automatisée de comptes utilisateurs
• Créer et configurer les comptes de service

Gestion des groupes

• Vue d'ensemble des groupes
• Administrer les groupes
• Les meilleures pratiques de la gestion de groupes

Gestion des comptes d'ordinateurs

• Créer des ordinateurs et les joindre au domaine
• Administrer les objets d'ordinateurs
• Assurer une jonction au domaine hors-ligne

Mise en œuvre d'une infrastructure à stratégie de groupes

• Comprendre les stratégies de groupe
• Mettre en œuvre les GPO
• Gérer l'étendue des stratégies de groupe
• Processus de stratégie de groupe
• Dépanner l'application des stratégies

Gestion des bureaux des utilisateurs avec les stratégies de groupe

• Mettre en œuvre les modèles administratifs
• Configurer les préférences des stratégies de groupe
• Gérer les logiciels avec les GPSI

Gestion de la sécurité des entreprises avec les paramètres des stratégies de groupe

• Gérer les membres du groupe en utilisant les paramètres des stratégies de groupe
• Gérer les paramètres de sécurité
• Audit
• Stratégie de restriction logiciels et AppLocker

Administration de la sécurité

• Déléguer les permissions administratives
• Audit de l'administration d'Active Directory

Amélioration de la sécurité de l'authentification dans un domaine AD DS

• Configurer les mots de passe et les stratégies Lockout
• Audit de l'authentification
• Configurer les contrôleurs de domaine en lecture seule

Configuration du DNS (Domain Name System)

• Installer et configurer DNS dans un domaine AD DS
• Intégrer AD DS, DNS et Windows
• Configuration avancée de DNS

Administration des contrôleurs de domaine AD DS

• Options d'installation du contrôleur de domaine
• Installer un contrôleur de domaine sur une Installation Minimale (ou Core Server)
• Gérer les maîtres d'opération
• Configurer le catalogue global
• Configurer la réplication DFS-R de SYSVOL

Gestion des sites et de la réplication Active Directory

• Configure les sites et les sous-réseaux
• Configurer la réplication

Continuité du service Directory

• Surveiller Active Directory
• Gérer la base de données Active Directory
• Corbeille Active Directory
• Sauvegarder et restaurer AD DS et les contrôleurs de domaine

Gestion des domaines multiples et des forêts

• Configurer les domaines et les niveaux de fonctionnement des forêts
• Gérer des domaines multiples et les relations d'approbation
• Déplacer des objets entre les domaines et les forêts