Active Directory : Initiation + Approfondissement

Administrateurs systèmes Windows

Bonnes connaissances de l'Administration Windows

Apprendre à installer, maintenir et administrer Active Directory

Présenter l'infrastructure Active Directory

Architecture d'Active Directory
Mode de fonctionnement d'Active Directory
Examen d'Active Directory
Processus de conception, de planification et d'implémentation d'Active Directory

Atelier : Configuration initiale des contrôleurs de domaine. Bonnes pratiques de sécurité

Implémenter une structure d'unités organisationnelles

Gestion des unités organisationnelles
Délégation du contrôle administratif pour les unités organisationnelles
Planification d'une stratégie d'unités organisationnelles

Atelier : Différentes organisations en fonction de la taille d'annuaire

Implémenter des groupes, des comptes d'utilisateur et d'ordinateur

Introduction aux comptes
Création et gestion de comptes multiples
Implémentation des suffixes de nom principal d'utilisateur
Déplacement d'objets dans Active Directory
Planification d'une stratégie de mots de passe et de verrouillage de compte
Planification d'une stratégie d'audit Active Directory

Atelier : Techniques AGDLP et AGDLUP. Mise en place du IAM et du PAM. Redirection des objets Ordinateurs.  LAPS, affectation de PSO et tiering avec les silos d'authentification. Options avancées des objets (éditeur d'attributs)

Implémenter des stratégies de groupe

Création et configuration d'objets de stratégie de groupe (GPO)
Configuration de l'application de la stratégie de groupe
Gestion des GPO
Vérification et dépannage de la stratégie de groupe
Délégation du contrôle administratif de la stratégie de groupe
Planification d'une stratégie de groupe pour l'entreprise

Déployer et gérer des logiciels à l'aide d'une stratégie de groupe

Introduction au déploiement des logiciels de gestion
Déploiement des logiciels
Configuration du déploiement des logiciels
Maintenance des logiciels déployés
Dépannage du déploiement des logiciels
Planification d'une stratégie de déploiement des logiciels

Atelier : Les différentes techniques de restriction d'application des GPO

Implémenter des sites pour gérer la réplication Active Directory

Introduction à la réplication Active Directory
Création et configuration des sites
Gestion de la topologie des sites
Dépannage des défaillances de la réplication
Planification d'un site

Atelier : Principales topologies de réplication

Gérer les maîtres des opérations (FSMO)

Introduction aux rôles des maîtres des opérations
Transfert et ajustement des rôles des maîtres des opérations
Planification du placement des maîtres des opérations
Implémentation du catalogue global dans Active Directory

Atelier : Migration des contrôleurs de domaine, remontée des niveaux fonctionnels

Implémenter des contrôleurs de domaine

Contrôleurs de domaine en lecture seule (RODC)
Détermination du placement des contrôleurs de domaine dans Active Directory
Planification du placement des contrôleurs de domaine
Migration et rétrogradation des contrôleurs de domaine

Atelier : Suppression de DC. Promotion en Powershell (module ADDSDeployment)

Maintenir Active Directory

Introduction à la maintenance d'Active Directory
Déplacement de défragmentation de la base de données Active Directory
Sauvegarde d'Active Directory
Restauration d'Active Directory
Planification pour la surveillance d'Active Directory

Atelier : Restauration d'un contrôleur de domaine

Implémenter une structure de forêts et de domaines Active Directory

Création d'une structure de forêts et de domaines
Examen et configuration du DNS intégré dans Active Directory
Relèvement des niveaux fonctionnels des forêts et des domaines
Création de relations d'approbation

Atelier : Création d'un sous-domaine dans la forêt

Gestion avec Powershell

Présentation de l'ADWS
Exemple de manipulation des objets avec Powershell
Exportation/importation d'objets dans l'annuaire

Atelier : Importation d'utilisateurs

Active Learning

contrôle continu ou certification si prévue dans le financement

Sources des exercices + Documentation électronique