6741A : Configuration et dépannage d'une infrastructure réseau Windows Server 2008

Transcription

1 6741A : Configuration et dépannage d'une infrastructure réseau Windows Server 2008 Introduction Ce cours animé par un instructeur et réparti sur cinq journées permet aux stagiaires d'acquérir les connaissances et les compétences nécessaires à la configuration et au dépannage d'une infrastructure réseau Windows Server Les stagiaires apprendront à implémenter et à configurer un accès réseau sécurisé, puis à mettre en place des technologies de stockage à tolérance de panne. Ils découvriront également les technologies réseau les plus couramment utilisées avec les réseaux Windows Server 2008 et IP. Enfin, les stagiaires apprendront à sécuriser des serveurs et assurer la conformité aux mises à jour. Public visé Ce cours s'adresse principalement aux spécialistes des technologies Active Directory qui souhaitent accéder à des postes d'administrateur d'entreprise (opérations réseau quotidiennes de niveau 4) ou d'administrateur réseau (niveau 2). Les administrateurs serveur expérimentés qui visent un poste d'administrateur d'entreprise peuvent également être intéressés par ce cours. Ce cours peut s'adresser en second lieu à des administrateurs de réseau de stockage qui souhaitent acquérir des connaissances en vue de déployer ou d'étendre leur infrastructure de stockage actuelle, ainsi qu'à des responsables des opérations désireux de consolider leurs compétences en matière de dépannage et de prise de décision. Conditions préalables Pour suivre ce cours, les stagiaires doivent : disposer d'une expérience pratique en matière d'utilisation de Windows Server 2003 ; avoir des connaissances de base d'active Directory ; comprendre les concepts et les méthodologies de sécurité (par exemple les stratégies d'entreprise) ; avoir des connaissances de base du protocole DHCP ; avoir des connaissances de base de la sécurité IPsec. Objectifs À la fin de ce cours, les stagiaires seront à même d'effectuer les tâches suivantes : installer et configurer des serveurs ; configurer et dépanner le système DNS ; configurer et gérer le service WINS ; configurer et dépanner le protocole DHCP ; configurer et dépanner le protocole TCP/IP IPv6 ; configurer et dépanner le service de routage et d'accès à distance ; installer, configurer et dépanner le service de rôle Serveur NPS ; 1

2 configurer la protection d'accès réseau (NAP) ; configurer la sécurité IPsec ; analyser et dépanner la sécurité IPsec ; configurer et gérer le système de fichiers DFS ; configurer et gérer les technologies de stockage ; configurer la disponibilité des ressources du réseau et du contenu ; configurer la conformité des serveurs en matière de sécurité. Plan du cours Module 1 : Installation et configuration des serveurs Ce module explique comment identifier le scénario d'utilisation et le type d'installation appropriés pour un serveur, puis comment installer et configurer les rôles et les fonctionnalités serveur appropriés. Installation de Windows Server 2008 Gestion des rôles et des fonctionnalités serveur Vue d'ensemble de l'option d'installation minimale Atelier pratique : Installation et configuration de serveurs et de rôles serveur Exercice 1 : Identification des types de serveurs Exercice 2 : Installation et configuration des rôles et des fonctionnalités serveur expliquer la différence entre les rôles et les fonctionnalités serveur ; Exercice 3 : Configuration de l'installation minimale et exécution des tâches de gestion courantes identifier la configuration requise et le processus à suivre pour installer Windows Server 2008 ; décrire les avantages d'une installation minimale et les rôles pris en charge par cette installation. Module 2 : Configuration et dépannage du système DNS Ce module explique comment configurer, gérer et dépanner les propriétés du serveur et des zones DNS à utiliser dans un environnement sécurisé. Installation du rôle serveur DNS Configuration du rôle serveur DNS Configuration des zones DNS Configuration des transferts de zone DNS Gestion et dépannage du système DNS Atelier pratique : Configuration et vérification d'une solution DNS Exercice 1 : Configuration d'une infrastructure DNS Exercice 2 : Analyse et dépannage du système DNS installer le rôle serveur DNS ; configurer des zones DNS ; configurer des transferts de zone DNS ; configurer le rôle serveur DNS pour prendre en charge différents types de requêtes ; gérer des enregistrements de zones DNS et dépanner le système DNS à l'aide de différents outils. Module 3 : Configuration et gestion du service WINS 2

3 Ce module explique comment configurer, gérer et dépanner des serveurs WINS. Vue d'ensemble du service WINS Gestion du serveur WINS Configuration de la réplication WINS Migration de WINS vers DNS Atelier pratique : Configuration d'une infrastructure WINS Exercice 1 : Installation du service WINS Exercice 2 : Configuration du traitement en rafale WINS Exercice 3 : Configuration de la réplication WINS Exercice 4 : Migration de WINS vers DNS installer et configurer le service WINS ; gérer les enregistrements de clients WINS ; configurer et gérer la réplication WINS ; migrer une infrastructure WINS vers DNS. Module 4 : Configuration et dépannage du protocole DHCP Ce module explique comment configurer, gérer et dépanner un environnement DHCP prenant en charge une infrastructure IPV4. Vue d'ensemble du rôle Serveur DHCP Configuration des étendues et des options DHCP Gestion d'une base de données DHCP Analyse et dépannage du protocole DHCP Sécurisation du protocole DHCP Atelier pratique : Configuration et dépannage du rôle Serveur DHCP Exercice 1 : Installation et autorisation du rôle Serveur DHCP Exercice 2 : Configuration d'une étendue DHCP Exercice 3 : Dépannage des problèmes DHCP courants décrire le fonctionnement du protocole DHCP ; configurer les étendues et les options DHCP ; gérer une base de données DHCP ; analyser le service DHCP et résoudre les problèmes éventuels ; sécuriser le protocole DHCP. Module 5 : Configuration et dépannage du protocole TCP/IP IPv6 Ce module explique comment configurer et dépanner des adresses IPv6 statiques et dynamiques, y compris les longueurs du préfixe de sous-réseau, les passerelles et les serveurs DNS. Vue d'ensemble du protocole IPv6 Cohabitation avec le protocole IPv6 Technologies de tunneling IPv6 Passage de IPv4 à IPv6 3

4 Dépannage du protocole IPv6 Atelier pratique A : Configuration d'un routeur ISATAP Exercice 1 : Configuration d'un nouveau réseau et client IPv6 Exercice 2 : Configuration d'un routeur ISATAP en vue d'activer les communications entre un réseau IPv4 et un réseau IPv6 Atelier pratique B : Conversion du réseau Exercice 1 : Transition vers un réseau IPv6 uniquement décrire les avantages du protocole IPv6 et les éléments à prendre en compte ; décrire comment le protocole IPv6 peut cohabiter avec les environnements IPv4 ; décrire le processus utilisé pour migrer du protocole IPv4 au protocole IPv6 ; dépanner la connectivité IPv6. décrire les technologies de tunneling IPv6 utilisées pour interagir avec les réseaux IPv4 ; Module 6 : Configuration et dépannage du service de routage et d'accès à distance Ce module explique comment configurer et dépanner le service de routage et d'accès à distance. Configuration de l'accès réseau Configuration de l'accès VPN Vue d'ensemble des stratégies réseau Vue d'ensemble du Kit d'administration de Connection Manager Dépannage du service de routage et d'accès à distance Atelier pratique : Configuration et gestion de l'accès réseau distance au réseau privé virtuel Exercice 2 : Configuration d'une stratégie réseau personnalisée Exercice 3 : Configuration de l'enregistrement Exercice 4 : Configuration d'un profil de connexion installer et configurer le service de routage et d'accès à distance ; configurer l'accès VPN ; configurer les stratégies réseau ; dépanner le service de routage et d'accès à distance. Exercice 1 : Configuration du service de routage et d'accès à distance en tant que solution d'accès à configurer un profil de connexion à l'aide du Kit d'administration de Connection Manager ; Module 7 : Installation, configuration et dépannage du service de rôle Serveur NPS Ce module explique comment installer, configurer et dépanner le service de rôle Serveur NPS (Network Policy Server). Installation et configuration d'un serveur NPS Configuration de clients et de serveurs RADIUS Méthodes d'authentification NPS Analyse et dépannage d'un serveur NPS Atelier pratique : Configuration et gestion d'un serveur NPS Exercice 2 : Configuration d'un client RADIUS Exercice 1 : Installation et configuration du service de rôle Serveur NPS 4

5 Exercice 3 : Configuration de l'inscription automatique de certificats installer et configurer le rôle Serveur NPS ; configurer un client et un serveur RADIUS ; décrire les méthodes d'authentification NPS ; analyser et dépanner un serveur NPS. Module 8 : Configuration de la protection d'accès réseau Ce module explique comment configurer et gérer la protection d'accès réseau pour DHCP, VPN et 802.1X. Vue d'ensemble de la protection d'accès réseau Fonctionnement de la protection d'accès réseau Configuration de la protection d'accès réseau Analyse et dépannage de la protection d'accès réseau Atelier pratique : Configuration de la protection d'accès réseau pour DHCP et VPN Exercice 1 : Configuration de la protection d'accès réseau pour les clients DHCP Exercice 2 : Configuration de la protection d'accès réseau pour les clients VPN décrire les avantages et les utilisations de la protection d'accès réseau ; configurer la protection d'accès réseau ; analyser et dépanner la protection d'accès réseau. décrire le fonctionnement de la protection d'accès réseau dans différents scénarios d'accès ; Module 9 : Configuration de la sécurité IPsec Ce module explique comment configurer et évaluer la sécurité IPsec. Vue d'ensemble de la sécurité IPsec Configuration des règles de sécurité de connexion Configuration de la contrainte de mise en conformité NAP IPsec Atelier pratique : Configuration de la contrainte de mise en conformité NAP IPsec NAP IPsec décrire les avantages et les utilisations de la sécurité IPsec ; configurer des règles de sécurité de connexion ; configurer la contrainte de mise en conformité NAP IPsec. Exercice 1 : Préparation de l'environnement réseau pour la contrainte de mise en conformité Exercice 2 : Configuration et évaluation de la contrainte de mise en conformité NAP IPsec Module 10 : Analyse et dépannage de la sécurité IPsec Ce module explique comment analyser et dépanner la sécurité IPsec. Analyse des activités IPsec Dépannage de la sécurité IPsec Atelier pratique : Analyse et dépannage de la sécurité IPsec Exercice 1 : Analyse de la connectivité IPsec Exercice 2 : Configuration de la sécurité de connexion Exercice 3 : Dépannage de la sécurité IPsec 5

6 analyser l'activité IPsec ; dépanner IPsec. Module 11 : Configuration et gestion du système de fichiers DFS Ce module explique comment configurer et gérer le système de fichiers DFS (Distributed File System). Vue d'ensemble du système de fichiers DFS Configuration des espaces de noms DFS Configuration de la réplication DFS Atelier pratique : Configuration du système de fichiers DFS Exercice 1 : Installation du service de rôle DFS Exercice 2 : Création d'un espace de noms DFS Exercice 3 : Configuration des cibles de dossier et de la réplication des dossiers Exercice 4 : Affichage de rapports de diagnostic pour les dossiers répliqués décrire le système de fichiers DFS ; gérer les espaces de noms DFS ; configurer la réplication DFS. Module 12 : Configuration et gestion des technologies de stockage Ce module explique comment configurer et dépanner les technologies de stockage du système de fichiers incluses dans Windows Server Vue d'ensemble de la gestion du stockage dans Windows Server 2008 Configuration de la gestion de quota Implémentation du filtrage de fichiers Gestion des rapports de stockage Atelier pratique : Configuration et gestion des technologies de stockage Exercice 1 : Installation du service de rôle FSRM Exercice 2 : Configuration de quotas de stockage Exercice 3 : Configuration du filtrage de fichiers Exercice 4 : Création de rapports de stockage décrire les solutions de gestion du stockage incluses dans Windows Server 2008 ; gérer le stockage à l'aide du Gestionnaire de ressources du serveur de fichiers ; gérer les rapports de stockage. Gestion du stockage au moyen du Gestionnaire de ressources du serveur de fichiers configurer la gestion de quota à l'aide du Gestionnaire de ressources du serveur de fichiers ; implémenter le filtrage des fichiers à l'aide du Gestionnaire de ressources du serveur de fichiers ; Module 13 : Configuration de la disponibilité des ressources et du contenu réseau Ce module décrit les méthodes de sauvegarde et de récupération, et explique comment les configurer. Sauvegarde des données Configuration de clichés instantanés 6

7 Garantie de la disponibilité des serveurs et des services Atelier pratique : Configuration de la disponibilité des ressources réseau Exercice 2 : Configuration de clichés instantanés Exercice 3 : Configuration de l'équilibrage de la charge réseau sauvegarder des données ; configurer des clichés instantanés ; assurer la disponibilité des serveurs et des services. Exercice 1 : Configuration des fonctionnalités de sauvegarde et de restauration de Windows Server Module 14 : Configuration de la conformité des serveurs en matière de sécurité Ce module explique comment configurer et analyser la sécurité des serveurs et la conformité aux mises à jour de sécurité. Sécurisation d'une infrastructure Windows Utilisation de modèles de sécurité pour la protection des serveurs Configuration d'une stratégie d'audit Vue d'ensemble des services WSUS (Windows Server Update Services) Gestion des services WSUS Atelier pratique : Configuration de la conformité des serveurs en matière de sécurité Exercice 1 : Configuration et analyse de la sécurité Exercice 2 : Analyse des modèles de sécurité Exercice 3 : Configuration de Windows Server Update Services (WSUS) sécuriser un rôle serveur dans une infrastructure Windows ; sécuriser des serveurs à l'aide de modèles de sécurité ; configurer une stratégie d'audit ; décrire l'utilisation des services WSUS ; gérer les mises à jour à l'aide des services WSUS. 7