Introduction Ce kit de formation est destiné aux professionnels de l informatique qui ont en charge des services de domaine Active Directory (AD DS) Windows Server 2008 ou qui prévoient de le faire, et qui envisagent de passer la certification MCTS 70-640. Vous êtes censé avoir une connaissance approfondie des systèmes d exploitation Microsoft Windows client et serveur et des technologies Internet courantes. L examen MCTS et ce livre partent du principe que vous avez au moins un an d expérience dans l administration des services de domaine Active Directory. Les sujets traités dans ce kit de formation et dans l examen 70-640 s appuient sur ces connaissances et cette expérience pour vous aider à mettre en œuvre AD DS dans des environnements distribués pouvant inclure des services réseau complexes et de multiples emplacements et contrôleurs de domaine. Grâce à ce kit, vous apprendrez à : Déployer les services de domaine Active Directory, AD LDS, les services de certificats Active Directory, les services de fédération Active Directory et les services de gestion des droits Active Directory dans une forêt ou un domaine. Mettre à niveau des contrôleurs de domaine, des domaines et des forêts vers Windows Server 2008. Administrer et automatiser l administration des utilisateurs, des groupes et des ordinateurs de manière efficace. Gérer la configuration et la sécurité dans un domaine à l aide de la Stratégie de groupe, des stratégies de mot de passe à grain fin, de l audit des services d annuaire et de l Assistant Configuration de la sécurité. Mettre en œuvre une résolution de noms efficace avec DNS (Domain Name System) sous Windows Server 2008. Planifier, configurer et prendre en charge la réplication des données Active Directory dans et entre des sites. Ajouter, supprimer, maintenir et sauvegarder des contrôleurs de domaine. Activer l authentification entre des domaines et des forêts. Mettre en œuvre les nouvelles capacités et fonctionnalités proposées par Windows Server 2008. CONTENU EN LIGNE À mesure que du contenu nouveau ou mis à jour complétant ce livre sera disponible, il sera publié sur le site web Microsoft Press Online Windows Server and Client. Basé sur la dernière version de Windows Server 2008, le type de contenu que vous trouverez contiendra des mises à jour sur le contenu de ce livre, des articles, des liens, des errata, des chapitres d exemple et bien plus. Vous le trouverez à l adresse http:// www.microsoft.com/learning/books/online/serverclient. i
ii Introduction Optimiser le kit de formation Ce kit de formation vous prépare à l examen MCTS 70-640, qui couvre un large éventail de concepts et d aptitudes liés à la mise en œuvre et à l administration d AD DS sous Windows Server 2008. Pour vous offrir la meilleure expérience d apprentissage possible, chaque leçon vous offre du contenu, des exercices et des questions de révision et chaque chapitre s accompagne de cas pratiques et de suggestions d exercices. Vous trouverez aussi sur le site des éditions Dunod dédié à l ouvrage une multitude d exemples de questions. Nous vous recommandons de tirer profit de tous les composants de ce kit de formation. Certains concepts et compétences plus faciles à apprendre dans le cadre d un exercice ou de questions seront introduits dans ces sections et non dans le corps principal de la leçon. Ne commettez pas l erreur d étudier les leçons sans réaliser les exercices ou l inverse. Même si vous ne possédez pas l environnement nécessaire pour réaliser des exercices, prenez au moins la peine de les lire et de réfléchir aux étapes afin de tirer parti des nouvelles idées qu ils introduisent. Exigences matérielles et d installation Les exercices sont un composant précieux de ce kit de formation. Ils vous permettent d expérimenter directement des compétences importantes, renforcent les sujets traités dans les leçons et introduisent même de nouveaux concepts. Chaque leçon et chaque exercice décrit les prérequis nécessaires à leur réalisation. Bon nombre de leçons ne requièrent qu un seul ordinateur, configuré en tant que contrôleur de domaine pour un domaine fictif nommé contoso.com mais d autres nécessitent des ordinateurs supplémentaires faisant office de contrôleur de domaine secondaire dans le domaine, de contrôleur de domaine dans un autre domaine de la même forêt, de contrôleur de domaine d une autre forêt ou de serveur accomplissant d autres rôles. Les chapitres qui traitent des services de domaine Active Directory (chapitres 1 à 13) requièrent au maximum trois ordinateurs s exécutant simultanément. Ceux qui couvrent d autres rôles Active Directory nécessitent jusqu à sept ordinateurs s exécutant simultanément pour offrir une expérience détaillée de la technologie. Il est fortement recommandé d utiliser des machines virtuelles et non des ordinateurs physiques pour réaliser ces leçons et exercices. Vous y consacrerez ainsi moins de temps et d argent. Vous pouvez utiliser Virtual PC 2007 ou ultérieur, ou Virtual Server 2005 R2 ou ultérieur, téléchargeables gratuitement à l adresse http://www.microsoft.com/downloads. Sinon, utilisez d autres logiciels de virtualisation comme VMware Workstation ou VMware Server, disponibles à l adresse http://www.vmware.com. Reportez-vous à la documentation du logiciel sélectionné pour créer des machines virtuelles pour Windows Server 2008.
Introduction iii Windows Server 2008 s exécute sans aucun problème avec 512 Mo de mémoire dans de petits environnements tels que le domaine contoso.com. À mesure que vous ajouterez des machines virtuelles, attribuez à chacune d elles au moins 512 Mo de mémoire. Il est recommandé que l hôte physique qui exécute ces machines dispose de suffisamment de RAM pour le système d exploitation hôte et pour chaque machine virtuelle s exécutant simultanément. Si vous rencontrez des goulets d étranglement en exécutant plusieurs machines virtuelles sur un seul hôte physique, envisagez de les exécuter sur des hôtes différents. Assurez-vous que toutes les machines virtuelles puissent communiquer entre elles. Il est fortement recommandé que l environnement soit totalement déconnecté de votre environnement de production. Les auteurs conseillent de conserver chaque machine virtuelle que vous créez jusqu à la fin de ce kit de formation. Après chaque chapitre, créez une sauvegarde ou un cliché des machines virtuelles utilisées afin de pouvoir les réutiliser dans d autres exercices. Exigences logicielles et installation Vous devez posséder un exemplaire de Windows Server 2008 pour réaliser les exercices de ce kit de formation. Plusieurs exercices requièrent Windows Server 2003 et d autres exercices optionnels nécessitent Windows Vista. Les versions d évaluation de Windows Server 2008 sont téléchargeables à l adresse http: //www.microsoft.com/downloads. Pour réaliser les exercices de ce kit de formation, vous devez installer les éditions Standard ou Entreprise et utiliser des versions 32 bits ou 64 bits, selon la plate-forme matérielle ou de virtualisation sélectionnée. Le chapitre 1, «Installation», contient les instructions d installation du premier contrôleur de domaine du domaine contoso.com, qui est utilisé tout au long de ce kit de formation. Les leçons qui nécessitent d autres ordinateurs vous indiqueront leur configuration. Utilisation des «Suppléments en ligne» Le supplément en ligne de ce kit de formation contient : Les réponses aux leçons et exercices de l ouvrage sous forme de fichier pdf téléchargeable. Les Examens blancs pour vérifier que vous avez bien assimilé les techniques de configuration de Windows Server 2008, utilisez les tests électroniques, personnalisables en fonction de vos besoins, tirés des questions de révision qui se trouvent après chaque leçon de ce livre. Vous pouvez également vous entraîner à la certification 70-640 à l aide de tests élaborés à partir de 200 questions d examen très réalistes.
iv Introduction Installation des examens blancs Pour installer les éléments, procédez comme suit : 1. Téléchargez et décompressez les fichiers d accompagnement depuis le site www.dunod.com. Lancez le fichier Setup.exe. 2. Suivez les instructions affichées à l écran. Utilisation des examens blancs Pour démarrer le programme des tests, suivez ces étapes : 1. Cliquez sur Démarrer\Tous les programmes\microsoft Press Training Kit Exam Prep. 2. Une fenêtre apparaît, qui affiche toutes les suites de tests Microsoft Press installées sur votre ordinateur. 3. Cliquez deux fois sur le test de révision ou d entraînement à l examen qui vous intéresse. REMARQUE Questions de révision ou entraînement à l examen Sélectionnez la rubrique Lesson Reviews/(70-640) TS : Configuring Windows Server 2008 Active Directory pour afficher les questions des sections «Questions de révision» de ce livre. Sélectionnez la rubrique Practice Tests/(70-640) TS : Configuring Windows Server 2008 Active Directory pour afficher un jeu de 200 questions similaires à celles de l examen 70-640. Options de révision des leçons Quand vous démarrez une révision de leçon, la boîte de dialogue Custom Mode vous permet de personnaliser votre test. Cliquez sur OK pour accepter les paramètres par défaut, à moins que vous ne vouliez personnaliser le nombre des questions, le fonctionnement du programme de test, les objectifs d examen à réviser et la durée du test. Si vous refaites un test, vous pouvez afficher toutes les questions ou uniquement les questions pour lesquelles vous avez fourni des réponses erronées ou pas de réponses. Quand vous aurez cliqué sur OK, la révision démarrera. Pour effectuer le test, répondez aux questions puis servez-vous des boutons Next et Previous pour naviguer entre les questions. Lorsque vous aurez répondu à une question, si vous voulez connaître les bonnes réponses (avec des commentaires), cliquez sur Explanation. Si vous préférez attendre la fin du test pour voir votre résultat, répondez à toutes les questions puis cliquez sur Score Test. Vous verrez alors un résumé des objectifs que vous aviez sélectionnés et le pourcentage (global et par objectif) de questions
Introduction v auxquelles vous avez répondu correctement. Vous pouvez imprimer une copie de votre test, revoir vos réponses ou refaire le test. Options pour les examens blancs Quand vous démarrez un examen blanc, vous avez le choix entre Certification Mode, Study Mode et Custom Mode : Certification Mode Reflète fidèlement un examen de certification. Le test comprend un nombre de questions prédéfini. Il est minuté, et vous ne pouvez ni suspendre ni redémarrer le compteur. Study Mode Crée un test non minuté, dans lequel vous pouvez afficher les bonnes réponses et les commentaires après avoir répondu à chaque question. Custom Mode Vous donne le contrôle total sur les options du test, ce qui vous permet de le personnaliser à votre convenance. Dans tous les modes, l interface utilisateur du test est foncièrement la même mais les options autorisées ou interdites dépendent du mode. Les principales options sont traitées à la section précédente, «Options pour les questions de révision». Quand vous affichez la réponse à une question individuelle, une section «References» énumère les endroits du kit de formation contenant des informations relatives à la question et fournit des liens vers d autres sources d informations. Lorsque vous aurez cliqué sur Score Test pour évaluer l ensemble de votre test, vous pourrez cliquer sur l onglet Learning Plan pour avoir une liste de références pour chaque objectif. Désinstallation des examens blancs Pour désinstaller le programme de tests d un kit de formation, utilisez l option Programme et fonctionnalités du Panneau de configuration. Programme Microsoft Certified Professional Les certifications Microsoft offrent le meilleur moyen qui soit de prouver votre maîtrise des technologies et des produits Microsoft. Les examens et les certifications correspondantes valident vos compétences en matière de conception, de développement, d installation et de maintenance de solutions à base de produits et technologies Microsoft. Les informaticiens certifiés Microsoft sont reconnus comme des experts et sont très recherchés dans le monde du travail. La certification offre une multitude d avantages tant aux individus qu aux entreprises. PLUS D INFO Toutes les certifications Microsoft Pour obtenir la liste complète des certifications Microsoft, rendez-vous à l adresse http:// www.microsoft.com/learning/mcp/default.asp.
vi Introduction Assistance technique La plus grande attention a été apportée à l exactitude du contenu de ce livre. Pour tous commentaires, questions ou suggestions concernant ce livre ou son contenu d accompagnement, contactez Microsoft Press par l une des méthodes suivantes : Courrier électronique : tkinput@microsoft.com Adresse postale : Microsoft Press Attn : MCTS Self-Paced Training Kit (Exam 70-640) : Configuring Windows Server 2008 Active Directory Editor, One Microsoft Way Redmond, WA 98052-6399 Pour toutes questions spécifiques concernant cet ouvrage, visitez le site d assistance technique de Microsoft Press http://www.microsoft.com/learning/support/books. Pour vous connecter directement à la Base de connaissances Microsoft et saisir une question, rendez-vous sur le site http://support.microsoft.com/search. Pour une assistance technique sur les logiciels Microsoft, consultez le site http://support.microsoft.com.