Chapitre 1 Gestion des périphériques fixes et mobiles en entreprise A. Présentation de Windows 10 14 B. Gérer Windows 10 en entreprise 15 1. Contraintes et considérations 15 2. Windows 10 Entreprise, armé pour l'entreprise 17 a. Les fonctionnalités héritées 17 b. Les fonctionnalités introduites par Windows 8 et 8.1 17 c. Les fonctionnalités partagées avec l'édition Professionnel 18 d. Les fonctionnalités exclusives 18 C. Gestion d'une flotte nomade 19 1. Nouveaux usages, nouveaux challenges 19 2. Solutions pour la gestion des clients externes 20 3. Solutions pour l'accès aux données et applications 21 D. Supporter les nouveaux usages et les nouveaux périphériques 22 1. Éléments à considérer 23 2. Garantir et sécuriser l'accès aux données 23 3. Garantir et sécuriser l'accès aux applications 24 a. Accès via RemoteApp et Azure RemoteApp 24 b. Accès via Bureau à distance 25 E. Utiliser le Cloud pour étendre les possibilités de gestion 26 1. Les solutions Cloud proposées par Microsoft 27 a. Office 365 27 b. Microsoft Azure 29 c. Microsoft Intune 30 2. Entreprise Mobility Suite : la boîte à outils Cloud de l'administrateur 31 F. Les bénéfices des services Cloud 31 1/13
G. Validation des acquis : questions/réponses 32 H. Travaux pratiques 35 1. Création d un compte Microsoft 35 2. Activation d'un environnement Microsoft Azure 37 3. Activation d'un environnement Microsoft Office 365 44 4. Activation d'un environnement Enterprise Mobility Suite 47 Chapitre 2 Déployer Windows A. Méthodes de déploiement 52 1. Solutions techniques au déploiement de Windows 10 52 2. Installation simple de Windows 10 55 a. Préparation du déploiement 55 b. Méthodes de déploiement 56 3. Migrations vers Windows 10 58 4. Provisionnement de postes Windows 10 59 5. Automatisation du déploiement de Windows 60 a. Les déploiements Lite Touch Installation (LTI) 60 b. Les déploiements Zero Touch Installation (ZTI) 61 B. Automatisation et personnalisation des déploiements 61 1. Composants 62 a. Windows ADK 62 b. Image système 63 c. Windows Preinstallation Environment 64 d. Les fichiers de réponses 65 e. L'outil sysprep 67 C. Déploiement de Windows 10 via Microsoft Deployment Toolkit 67 1. Le Deployment Workbench 68 2. Le Deployment Share 68 2/13
3. Les fichiers de configuration 69 a. Le fichier CustomSettings.ini 69 b. Le fichier Bootstrap.ini 70 c. La base de données 70 4. Les séquences de tâches 71 D. Activation de Windows 10 en volume 71 1. Les clés d'activation en volume 72 2. Gestion des activations 73 E. Validation des acquis : questions/réponses 73 F. Travaux pratiques 75 1. Installation manuelle de Windows 10 75 2. Création d'un fichier de réponses 79 3. Démarrage sur un disque virtuel 84 Chapitre 3 Gestion des paramètres utilisateur A. Gestion des profils utilisateurs 92 1. Fonctionnement des profils utilisateurs 92 2. Types de comptes et profils utilisateurs 93 a. Comptes et profils locaux 93 b. Profils itinérants 94 c. Profils obligatoires 94 3. Redirection des dossiers et fichiers hors connexion 95 B. Virtualisation de la configuration avec UE-V 96 1. Présentation d'ue-v 96 2. Composants et architecture d'ue-v 96 3. Configuration de la synchronisation 97 a. Configuration de l'agent lors de l'installation 97 b. Configuration de l'agent par stratégies de groupe (GPO) 98 3/13
C. Migration de profils utilisateurs 99 1. Détermination des éléments à migrer 100 2. Les composants USMT 102 D. Résumé du chapitre 102 E. Validation des acquis : questions/réponses 103 F. Travaux pratiques 107 1. Gestion des profils utilisateurs 107 2. Implémentation d'ue-v 111 Chapitre 4 Gestion des identités sous Windows A. Gestion des identités 122 1. Qu'est-ce qu'une identité? 122 B. Authentification 122 1. Authentification et autorisation 122 a. Types d'authentification 123 b. Processus d'autorisation 123 2. Les différentes formes d'authentification 123 a. Authentification multifactorielle via Azure MFA 124 b. Cartes à puce virtuelles 124 c. Authentification biométrique 125 d. Images mots de passe 125 3. Entité de sécurité 125 4. Authentification au sein d'un groupe de travail 126 a. Utilisation d'information d'authentification 126 b. Authentification 127 c. Autorisation 127 d. Autorisation à distance 127 4/13
e. Groupe résidentiel 127 f. Partage 128 5. Compte Microsoft 128 6. Authentification via Azure Active Directory 128 C. Intégration à un domaine 129 1. Les avantages du travail dans un domaine 129 a. Évolutivité 129 b. Granularité avancée 129 c. Les stratégies de groupe 130 d. La centralisation 130 2. Prérequis 130 3. Ouverture de session 131 4. Accès aux ressources 132 D. Intégration des identités Cloud 133 1. Vue d'ensemble 133 2. Gestion de la double identité 133 3. Vue d'ensemble d'azure Active Directory 134 4. Joindre Windows 10 à un domaine Azure Active Directory 135 E. Résumé du chapitre 136 F. Validation des acquis : questions/réponses 137 G. Travaux pratiques 140 1. Installation d'un contrôleur de domaine 141 2. Ajout d une machie au domaine 155 3. Création d'un utilisateur 157 4. Ouverture de session 160 Chapitre 5 Gestion de Windows 10 par stratégies de groupe 5/13
A. Stratégies de groupe Active Directory 164 1. Application des paramètres et héritage 165 2. Filtrage de l'application des paramètres 166 3. Déterminer l'état du paramétrage effectif 167 B. Configuration des postes de travail par stratégies de groupe 167 1. Gestion des modèles d'administration 167 2. Paramètres communément utilisés 169 a. Gestion de l'environnement 169 b. Gestion de la sécurité 170 c. Déploiement par stratégies de groupe 170 C. Utilisation des stratégies de groupe de préférence 172 1. Paramètres de préférences et paramètres standard 172 2. Configuration et filtres 172 D. Validation des acquis : Questions / Réponses 174 E. Travaux pratiques 176 1. Création de la structure d'unités d'organisation 176 2. Création d'une Stratégie de groupe 177 3. Création du Central Store 178 4. Installation des modèles d'administration Windows 10 dans le Central Store 179 5. Configuration d'une Stratégie de groupe standard 180 6. Configuration d'une Stratégie de groupe de préférence 182 Chapitre 6 Contrôler l accès aux données A. Introduction 188 B. Sécurisation de l accès aux données en mobilité 188 1. Présentation 188 6/13
2. Difficultés d'accès aux données pour plusieurs types de périphériques 189 3. Difficultés d'accès aux données pour les périphériques non membres du domaine 190 4. Solutions pour l'accès aux données 191 C. Configuration de l enregistrement des périphériques : Device Registration 192 1. Présentation 192 2. Vue d'ensemble de l'enregistrement de périphériques 193 3. Scénarios pour l'utilisation de l'enregistrement de périphériques 194 4. Infrastructure requise pour supporter l'enregistrement de l'appareil 195 5. Enregistrement et inscription des périphériques 196 D. Utilisation des Dossiers de travail 197 1. Présentation 197 2. Vue d'ensemble des dossiers de travail 197 3. Composants des dossiers de travail 198 4. Processus de synchronisation dans les dossiers de travail 200 5. Processus pour la configuration de dossiers de travail 201 6. Utilisation de la stratégie de groupe pour configurer des dossiers de travail 203 E. Mise en place de stratégies d accès aux données Cloud 203 1. Présentation 203 2. Considérer le stockage en ligne pour les données 204 3. Comparaison de la solution OneDrive Personal et Enterprise 205 4. OneDrive 205 5. OneDrive Entreprise 206 6. Comment configurer OneDrive 207 7. Partager les données stockées dans OneDrive 208 F. Validation des acquis : questions/réponses 209 G. Travaux pratiques 211 1. Connexion et synchronisation 211 2. Partage de documents 217 3. Modification des règles de synchronisation 220 7/13
Chapitre 7 Configuration réseau et connectivité du poste de travail A. Configuration IP sous Windows 10 226 1. Adressage IPv4 226 a. Présentation 226 b. Adresse publique 227 c. Adresse privée 227 d. Configuration Windows 228 2. Adressage IPv6 230 a. Présentation 230 b. Notation 231 c. Types d'adresses IPv6 231 d. Obtention d'une adresse IPv6 232 3. Outils de dépannage réseau 234 a. ipconfig 234 b. ping 235 c. tracert 235 d. pathping 236 e. route 236 f. telnet 237 g. netstat 237 h. nslookup 237 i. Diagnostics réseau de Windows 238 B. Connexions réseau sous Windows 10 239 1. Connexions filaires 239 a. Connectivité au LAN 239 b. Haute disponibilité 240 c. Sécurité 240 d. Connectivité Internet 241 2. Connexions sans fil 243 a. Technologies Wireless LAN 243 b. Points d'accès Wi-Fi 244 c. Sécurité 245 d. Configuration Windows 247 8/13
C. Connexions à distance sous Windows 10 249 1. Réseau privé virtuel (VPN) 249 a. Présentation 249 b. Protocoles VPN 250 c. Configuration 250 2. DirectAccess 252 a. Présentation 252 b. Avantages 252 c. Prérequis 253 d. Fonctionnement sur le réseau interne 254 e. Fonctionnement sur un réseau externe 254 D. Pare-feu de Windows 10 255 1. Présentation 255 a. Règles de trafic entant 255 b. Règles de trafic sortant 256 c. Portée des règles de trafic 256 d. Règles de sécurité de connexion 257 e. Profils réseau 258 2. Configuration 259 a. Configuration manuelle 259 b. Configuration par Stratégie de groupe 260 E. Résumé du chapitre 261 F. Validation des acquis : questions/réponses 262 G. Travaux pratiques 267 1. Hyper-V 268 2. Machines virtuelles 268 3. Installation du serveur DirectAccess 269 4. Configuration du serveur DirectAccess 270 5. Configuration de l accès distant 272 6. Configuration du pare-feu Windows Server 2012 277 9/13
7. Configuration de l'ordinateur client Windows 10 278 8. Test de la connectivité DirectAccess 280 Chapitre 8 Gestion des fichiers, des partages et des imprimantes A. Gestion du stockage 286 1. Tables de partition 286 a. Master Boot Record (MBR) 286 b. GUID Partition Table (GPT) 287 2. Système de fichiers 287 a. FAT32 287 b. NTFS 288 3. Gestion des disques 289 a. Gestionnaire de disques 289 b. DiskPart 291 c. PowerShell 292 d. Espaces de stockage 292 B. Gestion des partages de fichiers 295 1. Autorisations NTFS 295 a. Présentation 295 b. Autorisations de base 295 c. Autorisations avancées 297 d. Héritage 299 2. Partage de fichiers 300 a. Méthodes de partage 300 b. Autorisations de partage et autorisations NTFS 303 c. Accès 304 C. Gestion de la mise en cache de fichiers 305 1. Fichiers hors connexion 305 a. Configuration 305 b. Centre de synchronisation 307 2. BranchCache 308 10/13
a. Présentation 308 b. Scénario d utilisation 308 c. Cache en mode hébergé (Hosted Cache Mode) 309 d. Cache en mode distribué (Distributed Cache Mode) 309 e. Prérequis 309 f. Déploiement 310 D. Gestion des imprimantes 313 1. Présentation 313 2. Partage d'imprimante 315 E. Résumé du chapitre 317 F. Validation des acquis : questions/réponses 318 G. Travaux pratiques 321 1. Gestion des disques et des volumes 322 2. Création d'un partage 324 3. Gestion des autorisations NTFS 325 4. Configuration de BranchCache 326 Chapitre 9 Gestion de Windows 10 par le Cloud A. Introduction 334 B. Découverte des outils Enterprise Mobility Suite 334 1. Présentation 334 2. Qu'est-ce que Enterprise Mobility Suite? 334 3. Utilisations pratiques de Microsoft Enterprise Mobility 336 4. Prérequis pour implémenter Enterprise Mobility Suite 337 C. Présentation et implémentation d Azure Active Directory Premium 338 1. Présentation 338 11/13
2. Qu'est-ce qu Azure Active Directory Premium? 339 3. Considérations pour l'intégration sur site d'ad DS avec Azure Active Directory 340 4. Synchronisation d'annuaire 341 5. Authentification multifactorielle et gestion de mots de passe 342 6. Vue d'ensemble des applications SaaS 344 7. Démonstration : accès aux Applications SaaS 344 8. Utilisation de Windows 10 avec Azure Active Directory 345 D. Présentation et implémentation d Azure Rights Management 346 1. Présentation 346 2. Qu'est-ce qu Azure RMS? 346 3. Processus de mise en œuvre pour Azure RMS 347 4. Utilisation de modèles RMS 348 5. Les applications qui supportent Azure RMS 350 6. Vue d'ensemble de RMS Connector 351 E. Présentation et implémentation de Microsoft Intune 351 1. Présentation 351 2. Avantages de l'utilisation Intune 352 3. Comparaison d'intune avec Exchange ActiveSync et Office 365 352 4. Options de mise en œuvre Intune 353 5. Inscription pour le service Cloud Intune 354 6. Vue d'ensemble des portails Intune 355 F. Validation des acquis : questions/réponses 355 G. Travaux pratiques 357 1. Création d'un modèle 357 2. Protection d'un document 364 Tableau des objectifs 367 12/13
Index 369 13/13