Windows Server 2019: Sécuriser son infrastructure

Inter-company training

Who is the training for?

Administrateurs système

Duration

3,00 day(s)

Language(s) of service

EN FR

Next session

21.05.2024
Location
Paris

Price

2225,00€

Prerequisites

Connaissances en administration Windows Server 2019

Goals

Connaître les outils permettant une meilleure gestion de la sécurité pour les OS Windows Server.

Contents

La sécurité du système d'exploitation Windows Server 2019

Option d'installation minimale et mode Core
Le contrôle des comptes utilisateur (UAC)
Le pare-feu Windows

Atelier: Paramétrages et réglages de base pour la sécurisation d'un serveur Windows 2019.

Correctifs sous Windows Server

Analyse de l'environnement: l'outil Hfnetchk
Scripts de gestion de correctif, déploiement

Atelier: Chaînage de correctifs, utilisation de MBSA.

Sécurisation de l'Active Directory

Principe de base pour la sécurité de l'AD
Protection des objets par les ACL
Les serveurs RODC: intérêt et mise en oeuvre

Atelier: Sécurisation de l'Active Directory. Granularité des mots de passe. Installation et paramétrage d'un RODC.

Cryptage, certificats et architecture PKI

Les bases de PKI
Gestion des certificats et des clés privées
Le rôle de serveur de certificats

Atelier: Mise en place d'un serveur de certificats. Administration de base des certificats. Sécurisation des accès Web avec HTTPS.

L'authentification: la clé de la sécurité

Fonctionnement du protocole Kerberos
Kerberos avec les cartes à puces et la biométrie

Atelier: Tests du protocole Kerberos. Audit des accès.

La protection de données

Rappel sur les fondamentaux de la sécurité NTFS
Mise en place d'EFS. Limites d'EFS. BitLocker

Atelier: Mise en place d'EFS. Récupération de données avec un agent.

Contrôle d'accès dynamique: DAC

Principes et mise en place
Règles d'accès centralisées
Règles d'audit centrales

Atelier: Mise en place de contrôles d'accès dynamique sur un serveur de fichier Windows 2012 server

Etat désiré de configuration: DSC

Principes et installation
Configuration homogène de grappes de serveurs

Atelier: Installation d'un site web

Mise en place de la sécurité réseau

Sécurisation de l'accès au domaine avec IPsec
Configuration et administration du service RAS
Les VPN: principe du tunneling

Atelier: Mise en oeuvre d'IPSec sous Windows. Paramétrage avancé du firewall. Mise en place d'un serveur RAS et d'un serveur RADIUS sous Windows Server 2019.

Teaching methods

Méthodologie basée sur l'Active Learning : 75% de pratique minimum. Chaque point théorique est systématiquement suivi d'exemples et exercices.

Evaluation

Contrôle continu

Certificate, diploma

Attestation de fin de stage mentionnant le résultat des acquis

Next session

Datum
City
Language and price
21.05.2024

23.05.2024
Paris
FR 2225,00€
10.06.2024

12.06.2024
Strasbourg
FR 2225,00€
10.06.2024

12.06.2024
A distance
FR 2225,00€
17.06.2024

19.06.2024
Bruxelles
FR 2225,00€
17.06.2024

19.06.2024
Luxembourg
FR 2225,00€
29.07.2024

31.07.2024
Paris
FR 2225,00€
26.08.2024

28.08.2024
Strasbourg
FR 2225,00€
26.08.2024

28.08.2024
A distance
FR 2225,00€
02.09.2024

04.09.2024
Bruxelles
FR 2225,00€
02.09.2024

04.09.2024
Luxembourg
FR 2225,00€
07.10.2024

09.10.2024
Paris
FR 2225,00€
04.11.2024

06.11.2024
A distance
FR 2225,00€
12.11.2024

14.11.2024
Strasbourg
FR 2225,00€
18.11.2024

20.11.2024
Bruxelles
FR 2225,00€
18.11.2024

20.11.2024
Luxembourg
FR 2225,00€
16.12.2024

18.12.2024
Paris
FR 2225,00€

Organization contact details

Dawan - Service commercial

These courses might interest you

EN
Day
On request
Computer science - Computer operating systems
EN
Day
Computer science - Computing equipment safety - Blockchain