6238A : Configuration et résolution des problèmes des services de domaine Active Directory Windows Server 2008 Introduction Ce cours animé par un instructeur et réparti sur cinq jours permet à des spécialistes de la technologie Active Directory d acquérir les connaissances et les compétences pour configurer les services de domaine Active Directory dans un environnement distribué, mettre en œuvre des stratégies de groupe, effectuer des sauvegardes et des restaurations et assurer le contrôle et la résolution des problèmes en cas de problème liés à Active Directory. Public concerné Ce cours s adresse principalement à des spécialistes de la technologie Active Directory, des administrateurs de serveurs et des administrateurs d entreprise qui souhaitent apprendre à implémenter Active Directory dans un environnement distribué, à sécuriser des domaines à l aide de stratégies de groupe, à effectuer des sauvegardes et des récupérations ainsi qu à contrôler et résoudre les problèmes de configuration Active Directory afin d assurer un fonctionnement sans problème. Conditions préalables Pour suivre ce cours, les stagiaires doivent posséder les compétences suivantes : compréhension élémentaire de la mise en réseau ; compréhension intermédiaire des systèmes d exploitation réseau ; sensibilisation aux meilleures pratiques ; une expérience dans la création d objets dans Active Directory ; cours de base (6424A) ou connaissances équivalentes ; connaissance élémentaire du matériel serveur ; connaissance de A+ ou équivalent ; concepts de base des processus de sauvegarde et récupération dans un environnement Windows Server ; Objectifs Au terme de ce cours, les stagiaires seront à même d implémenter et de configurer les services de domaine Active Directory dans leur environnement d entreprise. Plan du cours Module 1. Implémentation des services de domaine Active Directory Ce module explique le processus d installation et de configuration des services de domaine Active Directory et d un contrôleur de domaine en lecture seule. Installation des services de domaine Active Directory Déploiement de contrôleurs de domaine en lecture seule Configuration des rôles de contrôleur de domaine des services de domaine Active Directory Atelier pratique : Implémentation de contrôleurs de domaine en lecture seule 1
Exercice 1 : Évaluation de l état de préparation de la forêt et du serveur pour l installation d un contrôleur de domaine en lecture seule Exercice 2 : Installation et configuration d un contrôleur de domaine en lecture seule Exercice 3 : Configuration des rôles de contrôleur de domaine des services de domaine Active Directory installer les services de domaine Active Directory ; déployer des contrôleurs de domaine en lecture seule ; configurer des rôles de contrôleur de domaine des services de domaine Active Directory. Module 2. Configuration du service de noms de domaine des services de domaine Active Directory Ce module explique comment configurer le système DNS pour les services de domaine Active Directory. Présentation de l intégration des services de domaine Active Directory et de DNS Configuration des zones intégrées Active Directory Configuration des zones DNS en lecture seule Atelier pratique : Configuration de l intégration d AD DS et de DNS Exercice 1 : Configuration des zones intégrées Active Directory Exercice 2 : Configuration des zones DNS en lecture seule décrire les services de domaine Active Directory et l intégration DNS ; configurer des zones intégrées Active Directory ; configurer des zones DNS en lecture seule. Module 3. Configuration des objets et approbations Active Directory Ce modèle explique comment configurer des objets et approbations Active Directory. Configuration des objets Active Directory Stratégies d utilisation des groupes Automatisation de la gestion des objets des services de domaine Active Directory Configuration des approbations des services de domaine Active Directory Atelier pratique A : Configuration des objets Active Directory Exercice 1 : Configuration des objets des services de domaine Active Directory Atelier pratique B : Configuration des objets et approbations Active Directory Exercice 1 : Délégation du contrôle des objets AD DS configurer des objets Active Directory ; décrire des stratégies d utilisation des groupes ; automatiser la gestion des objets des services de domaine Active Directory ; déléguer l accès administratif aux objets AD DS ; configurer les approbations des services de domaine Active Directory. Délégation de l accès administratif aux objets des services de domaine Active Directory Exercice 2 : Mise en œuvre d une stratégie de groupe des services de domaine Active Directory Exercice 3 : Automatisation de la gestion des objets des services de domaine Active Directory Exercice 2 : Configuration des approbations des services de domaine Active Directory Module 4. Configuration des sites Active Directory et de la réplication 2
Ce modèle explique comment configurer des sites Active Directory et la réplication. Présentation de la réplication des services de domaine Active Directory Présentation des sites des services de domaine Active Directory et de la réplication Atelier pratique : Configuration des sites Active Directory et de la réplication Exercice 3 : Surveillance de la réplication des services de domaine Active Directory décrire la réplication des services de domaine Active Directory ; configurer les sites des services de domaine Active Directory ; configurer et surveiller la réplication des services de domaine Active Directory. Configuration et surveillance de la réplication des services de domaine Active Directory Exercice 1 : Configuration des sites et des sous-réseaux des services de domaine Active Directory Exercice 2 : Configuration de la réplication des services de domaine Active Directory Module 5. Création et configuration d une stratégie de groupe Ce module explique comment créer et configurer une stratégie de groupe. Vue d ensemble de la stratégie de groupe Configuration de l étendue des objets de stratégie de groupe Évaluation de l application des objets de stratégie de groupe Gestion des objets de stratégie de groupe Délégation du contrôle d administration des objets Stratégie de groupe Atelier pratique : Création et configuration d objets Stratégie de groupe Exercice 1 : Création d objets de stratégie de groupe Exercice 2 : Gestion de l étendue de l application d un objet de stratégie de groupe Exercice 3 : Vérification de l application des objets de stratégie de groupe Exercice 4 : Gestion des objets de stratégie de groupe Exercice 5 : Délégation du contrôle administratif des objets de stratégie de groupe décrire une stratégie de groupe ; configurer l étendue des objets de stratégie de groupe ; évaluer l application des objets de stratégie de groupe ; créer des objets de stratégie de groupe ; déléguer le contrôle administratif des stratégies de groupe. Module 6. Configuration des environnements utilisateur à l aide d une stratégie de groupe Ce module explique comment configurer des environnements utilisateur à l aide d une stratégie de groupe. Configuration de paramètres de stratégie de groupe Configuration de scripts et redirection de dossiers à l aide d une stratégie de groupe Configuration des modèles d administration Préférences de stratégie de groupe Déploiement de logiciels à l aide d une stratégie de groupe Atelier pratique Configuration des environnements utilisateur à l aide de stratégies de groupe 3
Exercice 1 : Configuration de scripts et redirection de dossiers Exercice 2 : Configuration des modèles d administration Exercice 3 : Configuration des préférences Exercice 4 : Vérification de l application des objets de stratégie de groupe définir les paramètres de stratégie de groupe ; configurer des modèles d administration ; décrire les préférences de stratégie de groupe ; déployer des logiciels à l aide d une stratégie de groupe ; configurer des scripts et la redirection de dossiers à l aide d une stratégie de groupe ; Module 7. Implémentation de la sécurité à l aide d une stratégie de groupe Ce module explique comment implémenter la sécurité à l aide d une stratégie de groupe. Configuration des stratégies de sécurité Implémentation de stratégies de mot de passe affinées Restriction de l appartenance à des groupes et de l accès aux logiciels Gestion de la sécurité à l aide de modèles de sécurité Atelier pratique : Implémentation de la sécurité à l aide de stratégies de groupe Exercice 1 : Configuration des paramètres de stratégie de compte et de sécurité Exercice 2 : Implémentation de stratégies de mot de passe affinées Exercice 4 : Configuration des modèles de sécurité Exercice 5 : Vérification de la configuration de la sécurité configurer des paramètres de sécurité ; implémenter des stratégies de mot de passe affinées ; restreindre l appartenance à des groupes et l accès aux logiciels ; gérer la sécurité à l aide de modèles. Exercice 3 : Configuration des groupes restreints et des stratégies de restriction logicielle Module 8. Mise en œuvre d un plan de contrôle de services de domaine Active Directory Ce module explique comment mettre en œuvre un plan de contrôle des services de domaine Active Directory. performances Configuration de l audit de services de domaine Active Directory Atelier pratique : Contrôle des services de domaine Active Directory performances Exercice 3 : Configuration de l audit de services de domaine Active Directory Analyse des services de domaine Active Directory à l aide de l Observateur d événements Contrôle des serveurs de domaine Active Directory à l aide de l analyseur de fiabilité et de Exercice 1 : Analyse des services de domaine Active Directory à l aide de l Observateur d événements Exercice 2 : Analyse des services de domaine Active Directory à l aide de l analyseur de fiabilité et de contrôler des services de domaine Active Directory à l aide de l Observateur d événements ; contrôler des serveurs de domaine Active Directory à l aide d un moniteur de fiabilité et de 4
performances ; configurer l audit des services de domaine Active Directory. Module 9. Implémentation d un plan de maintenance des services de domaine Active Directory Ce module explique comment mettre en œuvre un plan de maintenance des services de domaine Active Directory. Gestion des contrôleurs de domaine des services de domaine Active Directory Sauvegarde des services de domaine Active Directory Restauration des services de domaine Active Directory Atelier pratique : Implémentation d un plan de maintenance des services de domaine Active Directory domaine Active Directory Exercice 1 : Gestion des contrôleurs de domaine des services de domaine Active Directory Exercice 2 : Sauvegarde des services de domaine Active Directory Exercice 3 : Réalisation d une restauration faisant autorité dans la base de données des services de Exercice 4 : Restauration des données à l aide de Snapshot Viewer de services de domaine Active Directory gérer les contrôleurs de domaine des services de domaine Active Directory ; sauvegarder la base de données Active Directory ; restaurer les services de domaine Active Directory. Module 10. Résolution des problèmes liés à Active Directory, au système DNS et à la réplication Ce module explique comment résoudre les problèmes liés aux services de domaine Active Directory, au système DNS et à la réplication Active Directory. Active Directory Résolution des problèmes liés aux services de domaine Active Directory Résolution des problèmes liés à l intégration du système DNS et des services de domaine Résolution des problèmes liés à la réplication des services de domaine Active Directory Atelier pratique : Résolution des problèmes liés à Active Directory, au système DNS et à la réplication Exercice 1 : Résolution des erreurs liées à l authentification et à l autorisation Active Directory résoudre les problèmes liés aux services de domaine Active Directory ; Active Directory ; Exercice 2 : Résolution des problèmes liés à l intégration du système DNS et des services de domaine Exercice 3 : Résolution des problèmes liés à la réplication des services de domaine Active Directory résoudre les problèmes liés à l intégration du système DNS et des services de domaine résoudre les problèmes liés à la réplication des services de domaine Active Directory. Module 11. Résolution des problèmes de stratégie de groupe Ce module explique comment résoudre des problèmes liés à l application des objets de stratégie de groupe. Présentation de la résolution des problèmes de stratégie de groupe 5
Résolution des problèmes liés à l application de la stratégie de groupe Résolution des problèmes liés aux paramètres de stratégie de groupe Atelier pratique : Résolution des problèmes de stratégie de groupe Exercice 1 : Résolution des problèmes liés aux scripts de stratégie de groupe Exercice 2 : Résolution des problèmes liés à l objet de stratégie de groupe Lab11B Exercice 3 : Résolution des problèmes liés à l objet de stratégie de groupe Lab11C Exercice 4 : Résolution des problèmes liés à l objet de stratégie de groupe Lab11D décrire la résolution des problèmes liés à la stratégie de groupe ; résoudre les problèmes liés à l application de la stratégie de groupe ; résoudre les problèmes liés aux paramètres de stratégie de groupe. Module 12. Implémentation d une infrastructure AD DS Ce module explique comment implémenter une infrastructure des services de domaine Active Directory. Présentation du déploiement des services de domaine Active Directory Planification d une stratégie de groupe Atelier pratique A : Déploiement des services de domaine Active Directory création du site d une agence Atelier pratique B : Configuration de la relation d approbation de forêt Exercice 1 : Installation d un contrôleur de domaine en lecture seule sur un ordinateur Server Core et Exercice 2 : Création d un domaine dans une arborescence distincte et sur un site distinct Exercice : Mise à niveau du domaine Fabrikam et création d une approbation de forêt avec Woodgrove Bank Atelier C : Planification d une stratégie de groupe Exercice 1 : Planification d une stratégie de groupe Exercice 2 : Création d un domaine dans une arborescence distincte et sur un site distinct Exercice 3 : Implémentation de la stratégie de Bureau d entreprise implémenter une infrastructure des services de domaine Active Directory. 6