Prérequis

• Connaissances de base des réseaux TCP/IP,
• Bonne compréhension des principes de la sécurité des systèmes,
• Bonne connaissance du matériel des serveurs (A+ ou équivalent)

Public concerné

• Spécialistes Active Directory
• Administrateurs système chargés de l'implémentation et de la maintenance des services d'annuaire

Durée

• 5 jours

Programme de la formation

Installer Active Directory Domain Services (ADDS)

• Installer Active Directory Domain Services
• Déployer des contrôleurs de domaine en lecture seule (Read-Only Domain Controllers - RODC)
• Configurer les rôles de serveur liés à AD DS

Configurer DNS pour Active Directory

• Découvrir les avantages de l'intégration de DNS à Active Directory
• Configurer des zones DNS intégrées à Active Directory
• Configurer DNS en lecture seule

Configurer les objets et les relations d'approbation

• Configurer les objets Active Directory
• Automatiser la gestion des objets AD DS
• Déléguer l'administration des objets AD DS
• Configurer des relations d'approbation

Configurer les sites et la réplication

• Connaître les principes de base de la réplication AD DS
• Configurer les sites AD DS
• Configurer et surveiller la réplication

Créer et configurer des stratégies de groupes

• Comprendre la fonction des objets stratégie de groupe (Group Policy Objects - GPO)
• Définir le champ d'application d'un GPO
• Evaluer la stratégie résultante
• Gérer les GPO
• Déléguer l'administration des stratégies de groupe

Configurer l'environnement utilisateur avec les stratégies de groupe

• Paramétrer un GPO
• Utiliser les GPO pour attribuer des scripts ou rediriger les dossiers spéciaux
• Configurer les modèles d'administration
• Déployer les applications au moyen de GPO

Sécuriser l'environnement avec les stratégies de groupes

• Configurer les stratégies de sécurité
• Mettre en place des stratégies de mot de passe spécifiques
• Contraindre l'appartenance aux groupes locaux et l'accès aux applications
• Uniformiser le paramétrage avec les modèles de sécurité

Etablir un plan de supervision d'ADDS

• Utiliser les journaux d'événements pour déterminer l'état d'AD DS
• Superviser les serveurs AD DS avec le Moniteur de Fiabilité et de Performances
• Auditer les accès à l'annuaire

Etablir un plan de maintenance d'ADDS

• Assurer la maintenance des contrôleurs de domaine
• Sauvegarder AD DS
• Restaurer AD DS

Dépannage

• Dépanner AD DS
• Résoudre les problèmes d'intégration DNS ; AD DS
• Résoudre les problèmes de réplication AD DS

Résoudre les problèmes de stratégies de groupe

• Comprendre les principes de base
• Résoudre les problèmes d'applicabilité
• Résoudre les problèmes de paramétrage

Mettre en place une infrastructure Active Directory (atelier d'une journée)

• Avoir une vue globale du processus de deploiement