Coupon d'examen MCSA + la version numérique du guide Windows Server 2012 (examen ) OFFERTE + 1 examen d'entraînement OFFERT

Transcription

1 Chapitre 1 Introduction A. Organisation des certifications 12 B. Comment est organisé ce livre 12 C. Compétences testées lors de l'examen L'examen de certification Préparation de l'examen 14 D. Les machines virtuelles utilisées 14 E. Le gestionnaire de serveur Création d un groupe de serveurs Installation d un rôle à distance Suppression du groupe de serveurs 24 F. Serveur en mode installation minimale Installation de rôles avec une installation en mode Core Ajouter/supprimer l'interface graphique Configuration avec sconfig 30 G. Hyper-V Pré-requis matériels Les machines virtuelles sous Hyper-V La mémoire dynamique avec Hyper-V Le disque dur des machines virtuelles Les snapshots dans Hyper-V Gestion des réseaux virtuels 39 Chapitre 2 Installation du bac à sable 1/14

2 A. Le bac à sable Configuration nécessaire L'installation de Windows Server B. Création des machines virtuelles Schéma de la maquette Machine virtuelle AD1 49 a. Création et paramétrage de la VM 49 b. Installation du système d'exploitation 53 c. Configuration post-installation Machine virtuelle AD Machine virtuelle SV Machine virtuelle SV Machine virtuelle CL Machine virtuelle SRV-RT Machine virtuelle CL Les captures instantanées 61 Chapitre 3 Gestion d'un annuaire ADDS A. Introduction 64 B. Présentation d Active Directory Domain Services Les différents composants d ADDS Vues d ensemble des notions de schéma et de forêt Active Directory La structure de l annuaire Active Directory 68 C. Implémentation de contrôleurs de domaine virtualisés Déploiement de contrôleurs de domaine virtualisés Gestion des contrôleurs de domaine virtualisés 70 D. Implémentation d'un RODC 70 2/14

3 1. Gestion de la mise en cache sur un RODC Administration locale sur les contrôleurs de domaine en lecture seule 71 E. Administration d Active Directory Présentation des différentes consoles AD Les modules Active Directory pour PowerShell Gestion des rôles FSMO Sauvegarde et restauration d Active Directory 74 F. Gestion de la base de données La base de données Active Directory Utilisation de la commande NTDSUtil Redémarrage du service Active Directory Création d un snapshot AD Restauration d un objet du domaine 76 G. Ateliers : Gestion d Active Directory Installation et configuration d Active Directory Mise en place d un RODC Clonage d un contrôleur de domaine virtuel Création d'un snapshot AD Manipulation de la corbeille AD Défragmentation de la base de données 116 H. Validation des acquis : questions/réponses 120 Chapitre 4 Gestion de l environnement A. Introduction 124 B. Automatisation de la gestion des comptes utilisateurs Configuration de la politique de sécurité Gestion de la stratégie de mots de passe affinée 129 3/14

4 3. Configuration des comptes de services 132 C. Stratégies de groupe Gestion de la configuration Vue d ensemble des stratégies de groupe Extensions côté client Stratégies de groupe par défaut Stockage des stratégies de groupe GPO Starter Sauvegarde et restauration d une stratégie de groupe Délégation de l administration PowerShell avec les GPO 139 D. Mise en place et administration des stratégies de groupe Liens d une GPO Ordre d application Héritage et option d'application Mise en place des filtres pour gérer l étendue Fonctionnement d'une stratégie de groupe avec les liaisons lentes Récupération des stratégies par les postes clients 145 E. Maintenance d une stratégie de groupe Stratégie de groupe résultante Rapport RSOP Utilisation des journaux d événements 149 F. Ateliers : Gestion de l environnement utilisateur Importation de comptes utilisateur à l aide de cmdlets PowerShell Création d un PSO Création d un compte de service Création et configuration d une stratégie de groupe Création d un rapport RSOP 166 G. Validation des acquis : questions/réponses 168 4/14

5 Chapitre 5 Mise en place des stratégies de groupe A. Introduction 172 B. Modèles d administration Les fichiers ADMX et ADML Mise en place du magasin central Utilisation des filtres sur les modèles d administration 173 C. Configuration de la redirection de dossiers et des scripts Présentation de la redirection de dossiers Configuration de la redirection Utilisation de scripts dans les stratégies de groupe 175 D. Configuration des préférences de stratégie de groupe Vue d ensemble des préférences Comparaison entre les stratégies et les préférences 177 E. Gestion des logiciels à l aide des GPO Assignation et publication d'un logiciel 177 F. Ateliers : Gestion des postes utilisateurs Implémentation des préférences Configuration de la redirection de dossiers Exécution de scripts à l aide de GPO Déploiement de logiciels à l aide d'une stratégie de groupe 187 G. Validation des acquis : questions/réponses 190 Chapitre 6 Implémentation d un serveur DHCP A. Introduction 194 5/14

6 B. Rôle du service DHCP Fonctionnement de l'allocation d'une adresse IP Utilisation d un relais DHCP 195 C. Installation et configuration du rôle DHCP Ajout d'une nouvelle étendue Configuration des options dans le DHCP Réservation de bail DHCP Mise en place des filtres 205 D. Base de données DHCP Présentation de la base de données DHCP Sauvegarde et restauration de la base de données Réconciliation et déplacement de la base de données 211 E. Haute disponibilité du service DHCP 215 F. IPAM Les spécifications d'ipam Les fonctionnalités d'ipam 216 G. Ateliers : Installation et configuration du rôle DHCP Ajout et configuration du rôle DHCP Mise en place d'ipam Haute disponibilité au niveau du DHCP 240 H. Validation des acquis : questions/réponses 248 Chapitre 7 Configuration et maintenance de DNS A. Introduction 252 6/14

7 B. Installation de DNS Vues d ensemble de l espace de noms DNS Séparation entre DNS privé/public Déploiement du DNS 253 C. Configuration du rôle Composants du serveur Requêtes effectuées par le DNS Enregistrement de ressource du serveur DNS Fonctionnement du serveur de cache 257 D. Configuration des zones DNS Vues d ensemble des zones DNS Zones de recherches directes et inversées Délégation de zone DNS 259 E. Configuration du transfert de zone Présentation du transfert de zone Sécurisation du transfert de zone 260 F. Gestion et dépannage du serveur DNS Présentation du nettoyage et du vieillissement 261 G. Ateliers : Installation et configuration du rôle DNS Configuration des enregistrements de ressources Vieillissement et nettoyage des enregistrements Configuration d'un redirecteur conditionnel 265 H. Validation des acquis : questions/réponses 270 Chapitre 8 Déploiement et support de WDS 7/14

8 A. Introduction 274 B. Le service de déploiement Windows Les composants de WDS Pourquoi utiliser WDS? 276 C. Implémentation du rôle WDS Installation et configuration du serveur Gestion des déploiements 279 D. Administration du service WDS 280 E. Automatisation du déploiement 281 F. Ateliers : Déploiement avec WDS Installation et configuration du service de déploiement Windows Importation des images utilisées pour le déploiement Configuration du serveur de déploiement Déploiement d images sur les postes clients Capture d un poste de référence Automatisation du déploiement 295 G. Validation des acquis : questions/réponses 304 Chapitre 9 Configuration de l accès distant A. Introduction 308 B. Composants d une infrastructure de service d accès réseau Présentation du rôle Service de stratégie et accès réseau Authentification et autorisation réseau 309 8/14

9 3. Méthode d authentification Vue d ensemble de la PKI Intégration du DHCP avec routage et accès distant 310 C. Configuration de l accès VPN Les connexions VPN Protocoles utilisés pour le tunnel VPN Présentation de la fonctionnalité VPN Reconnect Configuration du serveur Présentation du kit CMAK 312 D. Vue d ensemble des politiques de sécurité 312 E. Support du routage et accès distant Configuration des logs d accès distant Résolution des problèmes du VPN 313 F. Configuration de DirectAccess Présentation de DirectAccess Composants de DirectAccess La table de stratégie de résolution de noms Pré-requis pour l implémentation de DirectAccess 315 G. Présentation du rôle Network Policy Server 315 H. Configuration du serveur RADIUS Notions sur le client RADIUS Stratégie de demande de connexion 316 I. Méthode d authentification NPS L'authentification 316 J. Surveillance et maintenance du rôle NPS 317 9/14

10 K. Ateliers : Configuration de l accès distant Configuration d un serveur VPN Configuration du client VPN Configuration de DirectAccess Configuration du client DirectAccess 360 L. Validation des acquis : questions/réponses 363 Chapitre 10 Implémentation de la solution NAP A. Introduction 368 B. Vue d ensemble de la solution NAP Méthode d application de NAP Architecture de la plateforme NAP 369 C. Processus d application NAP Mise en place d IPsec avec NAP Le 802.1x avec NAP Mise en place de NAP avec un serveur VPN Utilisation de NAP pour DHCP 371 D. Configuration de NAP Validation de l état de santé 371 E. Surveillance et support du serveur NAP Support de NAP 372 F. Ateliers : Implémentation de la solution NAP Configuration des composants NAP /14

11 G. Validation des acquis : questions/réponses 385 Chapitre 11 Optimisation des services de fichiers A. Introduction 388 B. Vue d ensemble du rôle FSRM 388 C. Gestion du serveur de fichiers à l aide de FSRM Gestion des quotas Gestion du filtrage de fichiers Les rapports de stockage 393 D. Implémentation de la classification de fichiers Présentation des règles de classification Les tâches de gestion des fichiers 395 E. Le système DFS Présentation de l espace de noms DFS La réplication DFS Fonctionnement de l espace de noms La déduplication de données Scénarios DFS 400 F. Configuration de l espace de noms Mise en place du service DFS Optimisation d'un espace de noms 402 G. Configuration et support de DFS-R Fonctionnement de la réplication Processus de réplication initial /14

12 3. Support du système de réplication 404 H. Ateliers : Gestion du serveur de fichiers Installation du rôle FSRM et mise en place des quotas Mise en place d une politique de filtrage par extension Utilisation des rapports de stockage Configuration de la classification Installation et configuration du serveur DFS Configuration de la réplication 434 I. Validation des acquis : questions/réponses 439 Chapitre 12 Encryption de données et audit A. Introduction 444 B. Présentation d EFS Fonctionnement d EFS Récupération d un fichier crypté 446 C. Configuration de l audit Vue d ensemble de la politique d audit Spécification des paramètres d'audit sur un fichier ou un dossier Activation de la politique d audit Politique d audit avancé 453 D. Ateliers : Configuration de l audit Configuration d une politique d audit avancé Audit des modifications dans Active Directory Audit des accès à un répertoire 459 E. Validation des acquis : questions/réponses /14

13 Chapitre 13 Implémentation du serveur WSUS A. Introduction 470 B. Présentation du rôle WSUS 470 C. Pré-requis nécessaires pour le rôle 472 D. Déploiement de mises à jour avec WSUS Configuration du client de mise à jour Administration de WSUS Présentation des groupes d ordinateurs Approbation des mises à jour 474 E. Ateliers : Implémentation du serveur WSUS Installation et configuration du rôle WSUS Approbation et déploiement des mises à jour Création de rapports 493 F. Validation des acquis : questions/réponses 495 Chapitre 14 Surveillance des serveurs A. Gestionnaire des tâches 498 B. Moniteur de ressources 509 C. Analyseur de performances 514 D. Les journaux d'événements Création d'une vue personnalisée Abonnement /14

14 E. Ateliers : mise en place des outils d'analyse Utilisation de l'analyseur de performances Création d'une vue personnalisée Associer une tâche à un événement Mise en place et utilisation d'un abonnement 539 F. Validation des acquis : questions/réponses 546 Tableau des objectifs 549 Index /14