Windows Server 2012: Administration (Cours MS20411 - Examen 70-411)

Techniciens, administrateurs et ingénieurs systèmes et réseaux

Avoir suivi le cours "Installation et configuration (70-410)" ou avoir les compétences équivalentes - Posséder une expérience significative de l'administration de Windows Server 2008 et de Windows 7

Configurer et dépanner le DNS (Domain Name System) - Maintenir les services de domaine Active Directory (AD DS) - Gérer les comptes d'utilisateurs et de services - Mettre en œuvre une infrastructure basée sur les stratégies de groupe - Gérer les postes de travail avec les stratégies de groupe - Configurer et dépanner l'accès distant - Installer, configurer et dépanner le rôle NPS (Network Policy Server) - Mettre en œuvre le NAP (Network Access Protection) - Optimiser les services de fichiers - Configurer le chiffrement et les audits avancés - Déployer et maintenir les images des serveurs - Mettre en œuvre la gestion des mises à jour - Assurer la surveillance de Windows Server 2012 R2.

Déploiement et maintenance des images serveur

Vue d’ensemble de WDS
Mettre en œuvre le déploiement avec WDS
Administrer WDS

Ateliers Pratiques: Utilisation des services de déploiement Windows pour déployer Windows Server 2012 - Installation et configuration de Windows Deployment Services - Création du système d'exploitation des images avec Windows Deployment Services - Configuration personnalisée des noms des postes des utilisateurs - Déploiement d'images avec les services de déploiement Windows

Configuration et dépannage du DNS

Installer le rôle de serveur DNS
Configurer le rôle de serveur DNS
Configurer les zones DNS
Configurer les transferts de zones DNS
Gérer et dépanner DNS

Ateliers Pratiques: Configuration et dépannage DNS - Configuration DNS Resource Records - Configuration DNS Conditional Forwarding - Dépannage DNS

Maintenance des services de domaines Active Directory

Introduction à AD DS
Mettre en oeuvre les contrôleurs de domaines virtualisés
Mettre en oeuvre RODC
Administrer AD DS
Gérer les bases de données AD DS

Ateliers Pratiques: Installation et configuration d'un domaine en lecture seule - Configuration AD DS instantanés - Configuration de la corbeille Active Directory

Gestion des comptes d'utilisateurs et de service

Automatiser la gestion des comptes utilisateur
Configurer les stratégies de mots de passe et des comptes utilisateurs verrouillés
Configurer les comptes de services gérés

Ateliers Pratques: Gestion des comptes utilisateur et de services - Configuration des paramètres de mot de passe et de verrouillage de compte - Création et association d'un compte de service géré

Mise en œuvre de l’infrastructure de stratégie de groupe

Introduction aux stratégies de groupe
Mettre en œuvre et administrer les GPOs
Gérer l’étendue et le process des stratégies de groupe
Dépanner des stratégies de groupe

Ateliers Pratiques: Mise en œuvre d'une infrastructure de stratégie de groupe - Création et configuration des GPOs - Gestion de la portée GPO - Vérification GPO application - Gestion des GPOs

Gestion des bureaux des utilisateurs avec les stratégies de groupe

Mettre en œuvre les modèles d'administration
Configurer la redirection des dossiers et les scripts
Configurer les préférences des stratégies de groupe
Gérer les logiciels avec les stratégies de groupe

Ateliers Pratiques: Gestion des postes de travail de l'utilisateur avec la stratégie de groupe - La mise en œuvre des paramètres à l'aide de préférences de stratégie de groupe - Configuration de la redirection de dossiers

Mise en place de l'accès à distance

Présentation de l'accès à distance
Configuration de DirectAccess
Mise en place et gestion d'une infrastructure DirectAccess avancée
Mise en place d'une solution VPN
Mise en place du proxy d'application Web

Ateliers Pratiques: Configuration de l'accès à distance - Configuration d'un serveur VPS - Configuration des clients VPN - Configuration de l'infrastructure DirectAccess - Configuration des clients DirectAccess - Vérification de la configuration DirectAccess

Installation, configuration, et dépannage du rôle de serveur de stratégie réseaux

Installer et configurer le rôle
Configurer les clients et les serveurs RADIUS
Méthodes d’authentification NPS
Assurer la surveillance et dépanner le serveur

Ateliers Pratiques: Installation et configuration d'un serveur NPS - Installation et configuration NPS pour soutenir RADIUS - Configuration et test d'un client RADIUS

Mise en œuvre de la protection d’accès réseau

Vue d’ensemble de la protection d’accès réseau
Vue d'ensemble des processus de contrainte de mise en conformité de la protection d'accès réseau (NAP)
Configurer NAP
Assurer la surveillance et le dépannage NAP

Ateliers Pratiques: Mise en œuvre du PAN - Configuration des composants NAP - Configuration de l'accès VPN - Configuration des paramètres de client NAP à l'appui

Optimisation des services de fichiers

Vue d'ensemble du gestionnaire de ressources du serveur de fichiers (FSRM)
Utiliser FSRM pour contrôler les quotas, le filtrage de fichiers et les rapports de stockage
Mettre en œuvre des tâches de gestion de la classification et de gestion de fichiers
Vue d'ensemble de DFS
Configurer les espaces de noms DFS
Configurer et dépanner la réplication DFS

Ateliers Pratiques: Mise en œuvre DFS - Configuration des quotas de FSRM - Configuration de filtrage de fichiers et rapports de stockage - Installation du service de rôle DFS - Configuration d'un espace de noms DFS - Configuration de DFS- R

Configuration du chiffrement et de l’audit avancé

Chiffrer les fichiers avec EFS
Configurer l'audit avancé

Ateliers Pratiques: Configuration du cryptage et de vérification avancée - Chiffrement et récupération de fichiers - Configuration avancée d'audit

Déploiement et maintenance des images serveur

Vue d'ensemble de Windows Deployment Services (WDS)
Gérer les images
Mettre en œuvre le déploiement avec WDS
Administrer WDS

Ateliers Pratiques: Configuration du cryptage et de vérification avancée - Chiffrement et récupération de fichiers - Configuration avancée d'audit

Mise en œuvre de la gestion des mises à jour

Mettre en œuvre le rôle de serveur Windows Server Update Services (WSUS)
Déployer les mises à jour avec WSUS

Ateliers Pratiques: Mise en œuvre de gestion de mise à jour - Mise en œuvre du rôle WSUS Server - Configuration des paramètres de mise à jour - Approuver et déployer une mise à jour à l'aide de WSUS

Assurer la surveillance de Windows Server 2012

Les outils de surveillance
Utiliser l'analyseur de performances
Surveiller l'observateur d'évènements

Ateliers Pratiques: Surveillance Windows Server 2012 - L'établissement d'une base de la performance - Identifier la source d'un problème de performance - Affichage et configuration centralisée des journaux d'événements

Méthodologie basée sur l'Active Learning : 75% de pratique minimum. Chaque point théorique est systématiquement suivi d'exemples et exercices.

Contrôle continu

Attestation de fin de stage mentionnant le résultat des acquis

Sources des exercices + Support papier