Windows Server 2019 / 2022 - Active Directory Domain Services

Jour 1

L'architecture Active Directory (AD)

• Vue d'ensemble des différents rôles Active Directory
• Intérêts et interconnexion des rôles
• Cas typiques d'utilisations des rôles

Déploiement d'une infrastructure AD DS

• Vue d'ensemble d'Active Directory Domain Services (AD DS)
• Architecture et concepts
• Déploiement des contrôleurs de domaine

Gestion d'objets dans AD DS

• Gestion des comptes d'utilisateurs
• Gestion des groupes dans AD DS
• Gestion des objets "ordinateur" dans AD DS
• Utilisation de Windows PowerShell pour administrer AD DS

Implémentation et gestion des unités organisationnelles (OU)

• Gestion avancée d'une infrastructure AD DS
• Présentation des déploiements AD DS avancés
• Déploiement d'un environnement AD DS distribué
• Configuration des approbations AD DS

Exemples de travaux pratiques (à titre indicatif)

• Déploiement d'un AD DS avec créations d'un contenu typique : utilisateurs, groupes, ordinateurs, OU
• Scripting PowerShell d'une création d'utilisateurs en industrialisation

Jour 2

Implémentation d'une stratégie de groupe (GPO)

• Présentation d'une GPO
• Mise en oeuvre et administration des GPO
• Cadre et traitement de la GPO
• Dépannage de l'application des GPO

Gestion des paramètres de l'utilisateur avec la GPO

• Mise en oeuvre des modèles d'administration
• Configuration de la redirection de dossiers, installation du logiciel et scripts
• Configuration des préférences de GPO

Mise en oeuvre et administration des sites AD DS puis réplication

• Vue d'ensemble de la réplication d'AD DS
• Configurer les sites AD DS
• Configuration et surveillance de la réplication d'AD DS
• Principes d'une architecture
• Multi-contrôleurs
• Multi-domaines

• Multi-forêts

Exemples de travaux pratiques (à titre indicatif)

• Déploiement de GPO pour la sécurisation d'un parc, pour la redirection de dossiers et le travail en itinérance
• Déploiements de logiciels / scripts au logon
• Personnalisation du poste
• Analyse des statistiques de réplications inter-contrôleurs, inter-domaines et inter-forêts

Jour 3

Sécurisation d'AD DS

• Sécurisation des contrôleurs de domaine
• Implémentation de la sécurité du compte
• Mise en oeuvre d'authentification d'audit
• Configuration des comptes de services administrés
• Mise en oeuvre des DAC

Mise en oeuvre de la synchronisation AD DS avec Azure AD

• Introduction à l'hybridation
• Vue d'ensemble des différentes approches possibles
• Planification et préparation pour la synchronisation de répertoires
• Mise en oeuvre de la synchronisation de répertoires en utilisant Azure AD Connect
• Gestion des identités avec la synchronisation de répertoires

Surveillance, gestion et récupération AD DS

• Surveillance AD DS
• Gestion de la base de données AD
• Sauvegarde d'AD, options de récupération pour AD DS et d'autres solutions d'identité

Les nouveautés

• Vue d'ensemble des dernières nouveautés Active Directory

Exemples de travaux pratiques (à titre indicatif)

• Mise en oeuvre de DAC
• Analyse des compteurs et surveillance de l'état de santé des contrôleurs de domaines
• Mise en oeuvre d'un PCA / PRA AD

Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

Modalités d’évaluation des acquis

• En cours de formation, par des études de cas ou des travaux pratiques
• Et, en fin de formation, par un questionnaire d'auto-évaluation