FORMATION WS0801 CONFIGURATION, GESTION ET DEPANNAGE DES SERVICES DE DOMAINE ET DES SOLUTIONS D'IDENTITE ET D'ACCES SOUS ACTIVE DIRECTORY AVEC WINDOWS SERVER 2008 Directory avec Windows Server 2008 Page 1 sur 6
I. Généralités 1. Objectifs de cours Évaluer, configurer et maintenir les solutions de gestion d'identité et de contrôle d'accès incluses dans Windows Server 2008 R2 Mise en œuvre et administration des services de domaine Active Directory Mise en œuvre des GPO dans la gestion des postes de travail et des serveurs, et la sécurisation du réseau 2. Public ciblé Administrateurs et ingénieurs système 3. Prérequis Familiarité avec les environnements Windows Server 4. Certification Cette formation vous aidera à préparer l examen 70-640 dans le cadre du passage de la certification MCSA Windows Server 2008. 5. Durée 5 jours 6. Tarif par stagiaire 2 040 HT 7. Lieu Localisation centrale, qui vous sera communiquée ultérieurement Directory avec Windows Server 2008 Page 2 sur 6
II. Programme de cours détaillé 1. Module 1 : Déploiement et configuration d'active Directory Certificate Services (AD CS) Présentation des infrastructures de clé publique (PKI - Public Key Infrastructure) Description, déploiement et configuration des autorités de certification Dépannage des services AD CS 2. Module 2 : Administration d'active Directory : sécurité Outils d'administration Active Directory Consoles personnalisées et principe du privilège minimal Rechercher des objets dans l'annuaire PowerShell et Active Directory 3. Module 3 : Mise en place des certificats Gestion des modèles de certificats Délivrance, révocation ou récupération de certificats 4. Module 4 : Mise en place, déploiement et configuration d Active Directory Lightweight Directory Services (AD LDS) et Active Directory Federation Services (AD FS) Présentation des services AD LDS Présentation d'active Directory Federation Services 2.0 Déploiement et configuration des services AD LDS Déploiement d'ad FS Instances et partitions Configuration de la réplication Configuration des organisations partenaires, configuration des lettres de créance Dépannage Directory avec Windows Server 2008 Page 3 sur 6
5. Module 5 : Stratégie de groupe : configuration et sécurisation de l environnement utilisateur et des postes de travail Comprendre la stratégie de groupe ou GPO (Group Policy Objects) Mise en place des GPO Périmètre d'applicabilité et traitement des GPO Résolution des problèmes d'application de la stratégie de groupe Modèles d'administration de l environnement utilisateur Paramétrage des préférences Distribution d'applications Restriction sur certains groupes et paramètres de sécurité Surveillance Stratégies de restrictions logicielles et AppLocker 6. Module 6 : Présentation et mise en œuvre d Active Directory Management Services (AD RMS) Présentation d'active Directory Rights Management Services Déploiement et configuration des services AD RMS Configuration des modèles de droits et des stratégies d'exclusion/stratégies de confiance Dépannage 7. Module 7 : Gestion des différents comptes : groupes, services, utilisateurs, ordinateurs Administration de la gestion des groupes, bonnes pratiques Création et configuration de comptes de service Création et administration de comptes d'utilisateur Attributs de l'objet User Automatisation de la création de compte Création de comptes d'ordinateur et jonction au domaine connecté et hors connexion. Administration des objets Ordinateur Directory avec Windows Server 2008 Page 4 sur 6
Jonction au domaine hors connexion 8. Module 8 : Administration et sécurisation de l authentification dans un domaine AD DS, gestion multi-domaines et multi-forêts Options d'installation des contrôleurs de domaine Contrôleur de domaine et Windows Server Core Maîtres d'opérations Configuration du catalogue global Configuration du protocole DFS-R pour la réplication du dossier SYSVOL Stratégies de mot de passe Audit de l'authentification Contrôleurs de domaine en lecture seule (RODC) Positionnement des niveaux fonctionnels de domaine et de forêt Relations d'approbation et gestion multi-domaine Déplacement d'objets entre domaines et entre forêts 9. Module 9 : Continuité de service Active Directory et maintenance des solutions Microsoft IDA Surveillance des services AD DS Gestion de la base de données Active Directory Récupération d'objets supprimés Sauvegarde et restauration des contrôleurs de domaine Maintenance des services AD CS Maintenance des services AD LDS Maintenance des services AD FS Maintenance des services AD RMS 10. Module 10 : Sécurisation de l'administration Permissions Active Directory et délégation de l'administration Audit de l'administration Active Directory Directory avec Windows Server 2008 Page 5 sur 6
11. Module 11 : Configuration du service DNS Installation et configuration du service DNS dans un domaine AD DS Intégration de AD DS, DNS et Windows Configuration et administration avancées 12. Module 12 : Gestion de la réplication Active Directory Configuration de sites et sous-réseaux Paramétrage de la réplication ---FIN DU DOCUMENT--- Directory avec Windows Server 2008 Page 6 sur 6