Chapitre 1 Gestion des périphériques fixes et mobiles en entreprise. A. Présentation de Windows B. Gérer Windows 10 en entreprise 15

Transcription

1 Chapitre 1 Gestion des périphériques fixes et mobiles en entreprise A. Présentation de Windows B. Gérer Windows 10 en entreprise Contraintes et considérations Windows 10 Entreprise, armé pour l'entreprise 17 a. Les fonctionnalités héritées 17 b. Les fonctionnalités introduites par Windows 8 et c. Les fonctionnalités partagées avec l'édition Professionnel 18 d. Les fonctionnalités exclusives 18 C. Gestion d'une flotte nomade Nouveaux usages, nouveaux challenges Solutions pour la gestion des clients externes Solutions pour l'accès aux données et applications 21 D. Supporter les nouveaux usages et les nouveaux périphériques Éléments à considérer Garantir et sécuriser l'accès aux données Garantir et sécuriser l'accès aux applications 24 a. Accès via RemoteApp et Azure RemoteApp 24 b. Accès via Bureau à distance 25 E. Utiliser le Cloud pour étendre les possibilités de gestion Les solutions Cloud proposées par Microsoft 27 a. Office b. Microsoft Azure 29 c. Microsoft Intune Entreprise Mobility Suite : la boîte à outils Cloud de l'administrateur 31 F. Les bénéfices des services Cloud 31 1/13

2 G. Validation des acquis : questions/réponses 32 H. Travaux pratiques Création d un compte Microsoft Activation d'un environnement Microsoft Azure Activation d'un environnement Microsoft Office Activation d'un environnement Enterprise Mobility Suite 47 Chapitre 2 Déployer Windows A. Méthodes de déploiement Solutions techniques au déploiement de Windows Installation simple de Windows a. Préparation du déploiement 55 b. Méthodes de déploiement Migrations vers Windows Provisionnement de postes Windows Automatisation du déploiement de Windows 60 a. Les déploiements Lite Touch Installation (LTI) 60 b. Les déploiements Zero Touch Installation (ZTI) 61 B. Automatisation et personnalisation des déploiements Composants 62 a. Windows ADK 62 b. Image système 63 c. Windows Preinstallation Environment 64 d. Les fichiers de réponses 65 e. L'outil sysprep 67 C. Déploiement de Windows 10 via Microsoft Deployment Toolkit Le Deployment Workbench Le Deployment Share 68 2/13

3 3. Les fichiers de configuration 69 a. Le fichier CustomSettings.ini 69 b. Le fichier Bootstrap.ini 70 c. La base de données Les séquences de tâches 71 D. Activation de Windows 10 en volume Les clés d'activation en volume Gestion des activations 73 E. Validation des acquis : questions/réponses 73 F. Travaux pratiques Installation manuelle de Windows Création d'un fichier de réponses Démarrage sur un disque virtuel 84 Chapitre 3 Gestion des paramètres utilisateur A. Gestion des profils utilisateurs Fonctionnement des profils utilisateurs Types de comptes et profils utilisateurs 93 a. Comptes et profils locaux 93 b. Profils itinérants 94 c. Profils obligatoires Redirection des dossiers et fichiers hors connexion 95 B. Virtualisation de la configuration avec UE-V Présentation d'ue-v Composants et architecture d'ue-v Configuration de la synchronisation 97 a. Configuration de l'agent lors de l'installation 97 b. Configuration de l'agent par stratégies de groupe (GPO) 98 3/13

4 C. Migration de profils utilisateurs Détermination des éléments à migrer Les composants USMT 102 D. Résumé du chapitre 102 E. Validation des acquis : questions/réponses 103 F. Travaux pratiques Gestion des profils utilisateurs Implémentation d'ue-v 111 Chapitre 4 Gestion des identités sous Windows A. Gestion des identités Qu'est-ce qu'une identité? 122 B. Authentification Authentification et autorisation 122 a. Types d'authentification 123 b. Processus d'autorisation Les différentes formes d'authentification 123 a. Authentification multifactorielle via Azure MFA 124 b. Cartes à puce virtuelles 124 c. Authentification biométrique 125 d. Images mots de passe Entité de sécurité Authentification au sein d'un groupe de travail 126 a. Utilisation d'information d'authentification 126 b. Authentification 127 c. Autorisation 127 d. Autorisation à distance 127 4/13

5 e. Groupe résidentiel 127 f. Partage Compte Microsoft Authentification via Azure Active Directory 128 C. Intégration à un domaine Les avantages du travail dans un domaine 129 a. Évolutivité 129 b. Granularité avancée 129 c. Les stratégies de groupe 130 d. La centralisation Prérequis Ouverture de session Accès aux ressources 132 D. Intégration des identités Cloud Vue d'ensemble Gestion de la double identité Vue d'ensemble d'azure Active Directory Joindre Windows 10 à un domaine Azure Active Directory 135 E. Résumé du chapitre 136 F. Validation des acquis : questions/réponses 137 G. Travaux pratiques Installation d'un contrôleur de domaine Ajout d une machie au domaine Création d'un utilisateur Ouverture de session 160 Chapitre 5 Gestion de Windows 10 par stratégies de groupe 5/13

6 A. Stratégies de groupe Active Directory Application des paramètres et héritage Filtrage de l'application des paramètres Déterminer l'état du paramétrage effectif 167 B. Configuration des postes de travail par stratégies de groupe Gestion des modèles d'administration Paramètres communément utilisés 169 a. Gestion de l'environnement 169 b. Gestion de la sécurité 170 c. Déploiement par stratégies de groupe 170 C. Utilisation des stratégies de groupe de préférence Paramètres de préférences et paramètres standard Configuration et filtres 172 D. Validation des acquis : Questions / Réponses 174 E. Travaux pratiques Création de la structure d'unités d'organisation Création d'une Stratégie de groupe Création du Central Store Installation des modèles d'administration Windows 10 dans le Central Store Configuration d'une Stratégie de groupe standard Configuration d'une Stratégie de groupe de préférence 182 Chapitre 6 Contrôler l accès aux données A. Introduction 188 B. Sécurisation de l accès aux données en mobilité Présentation 188 6/13

7 2. Difficultés d'accès aux données pour plusieurs types de périphériques Difficultés d'accès aux données pour les périphériques non membres du domaine Solutions pour l'accès aux données 191 C. Configuration de l enregistrement des périphériques : Device Registration Présentation Vue d'ensemble de l'enregistrement de périphériques Scénarios pour l'utilisation de l'enregistrement de périphériques Infrastructure requise pour supporter l'enregistrement de l'appareil Enregistrement et inscription des périphériques 196 D. Utilisation des Dossiers de travail Présentation Vue d'ensemble des dossiers de travail Composants des dossiers de travail Processus de synchronisation dans les dossiers de travail Processus pour la configuration de dossiers de travail Utilisation de la stratégie de groupe pour configurer des dossiers de travail 203 E. Mise en place de stratégies d accès aux données Cloud Présentation Considérer le stockage en ligne pour les données Comparaison de la solution OneDrive Personal et Enterprise OneDrive OneDrive Entreprise Comment configurer OneDrive Partager les données stockées dans OneDrive 208 F. Validation des acquis : questions/réponses 209 G. Travaux pratiques Connexion et synchronisation Partage de documents Modification des règles de synchronisation 220 7/13

8 Chapitre 7 Configuration réseau et connectivité du poste de travail A. Configuration IP sous Windows Adressage IPv4 226 a. Présentation 226 b. Adresse publique 227 c. Adresse privée 227 d. Configuration Windows Adressage IPv6 230 a. Présentation 230 b. Notation 231 c. Types d'adresses IPv6 231 d. Obtention d'une adresse IPv Outils de dépannage réseau 234 a. ipconfig 234 b. ping 235 c. tracert 235 d. pathping 236 e. route 236 f. telnet 237 g. netstat 237 h. nslookup 237 i. Diagnostics réseau de Windows 238 B. Connexions réseau sous Windows Connexions filaires 239 a. Connectivité au LAN 239 b. Haute disponibilité 240 c. Sécurité 240 d. Connectivité Internet Connexions sans fil 243 a. Technologies Wireless LAN 243 b. Points d'accès Wi-Fi 244 c. Sécurité 245 d. Configuration Windows 247 8/13

9 C. Connexions à distance sous Windows Réseau privé virtuel (VPN) 249 a. Présentation 249 b. Protocoles VPN 250 c. Configuration DirectAccess 252 a. Présentation 252 b. Avantages 252 c. Prérequis 253 d. Fonctionnement sur le réseau interne 254 e. Fonctionnement sur un réseau externe 254 D. Pare-feu de Windows Présentation 255 a. Règles de trafic entant 255 b. Règles de trafic sortant 256 c. Portée des règles de trafic 256 d. Règles de sécurité de connexion 257 e. Profils réseau Configuration 259 a. Configuration manuelle 259 b. Configuration par Stratégie de groupe 260 E. Résumé du chapitre 261 F. Validation des acquis : questions/réponses 262 G. Travaux pratiques Hyper-V Machines virtuelles Installation du serveur DirectAccess Configuration du serveur DirectAccess Configuration de l accès distant Configuration du pare-feu Windows Server /13

10 7. Configuration de l'ordinateur client Windows Test de la connectivité DirectAccess 280 Chapitre 8 Gestion des fichiers, des partages et des imprimantes A. Gestion du stockage Tables de partition 286 a. Master Boot Record (MBR) 286 b. GUID Partition Table (GPT) Système de fichiers 287 a. FAT b. NTFS Gestion des disques 289 a. Gestionnaire de disques 289 b. DiskPart 291 c. PowerShell 292 d. Espaces de stockage 292 B. Gestion des partages de fichiers Autorisations NTFS 295 a. Présentation 295 b. Autorisations de base 295 c. Autorisations avancées 297 d. Héritage Partage de fichiers 300 a. Méthodes de partage 300 b. Autorisations de partage et autorisations NTFS 303 c. Accès 304 C. Gestion de la mise en cache de fichiers Fichiers hors connexion 305 a. Configuration 305 b. Centre de synchronisation BranchCache /13

11 a. Présentation 308 b. Scénario d utilisation 308 c. Cache en mode hébergé (Hosted Cache Mode) 309 d. Cache en mode distribué (Distributed Cache Mode) 309 e. Prérequis 309 f. Déploiement 310 D. Gestion des imprimantes Présentation Partage d'imprimante 315 E. Résumé du chapitre 317 F. Validation des acquis : questions/réponses 318 G. Travaux pratiques Gestion des disques et des volumes Création d'un partage Gestion des autorisations NTFS Configuration de BranchCache 326 Chapitre 9 Gestion de Windows 10 par le Cloud A. Introduction 334 B. Découverte des outils Enterprise Mobility Suite Présentation Qu'est-ce que Enterprise Mobility Suite? Utilisations pratiques de Microsoft Enterprise Mobility Prérequis pour implémenter Enterprise Mobility Suite 337 C. Présentation et implémentation d Azure Active Directory Premium Présentation /13

12 2. Qu'est-ce qu Azure Active Directory Premium? Considérations pour l'intégration sur site d'ad DS avec Azure Active Directory Synchronisation d'annuaire Authentification multifactorielle et gestion de mots de passe Vue d'ensemble des applications SaaS Démonstration : accès aux Applications SaaS Utilisation de Windows 10 avec Azure Active Directory 345 D. Présentation et implémentation d Azure Rights Management Présentation Qu'est-ce qu Azure RMS? Processus de mise en œuvre pour Azure RMS Utilisation de modèles RMS Les applications qui supportent Azure RMS Vue d'ensemble de RMS Connector 351 E. Présentation et implémentation de Microsoft Intune Présentation Avantages de l'utilisation Intune Comparaison d'intune avec Exchange ActiveSync et Office Options de mise en œuvre Intune Inscription pour le service Cloud Intune Vue d'ensemble des portails Intune 355 F. Validation des acquis : questions/réponses 355 G. Travaux pratiques Création d'un modèle Protection d'un document 364 Tableau des objectifs /13

13 Index /13