A l'issue de cette formation, vous serez capable de :

• Décrire les principes d'architectures Active Directory (AD)
• Implémenter et déployer une architecture AD DS
• Gérer une architecture AD DS sous Windows Server 2019, Windows Server 2022 et Windows Server 2025
• Administrer les différents types d'objets AD DS
• Appliquer les principes de réplications
• Créer et déployer des GP
• Sécuriser un environnement Active Directory
• Surveiller et maintenir une architecture AD DS.

Jour 1 - Matin

L'architecture Active Directory (AD)

• Vue d'ensemble des différents rôles Active Directory
• Intérêts et interconnexion des rôles
• Cas typiques d'utilisations des rôles

Déploiement d'une infrastructure AD DS

• Vue d'ensemble d'Active Directory Domain Services (AD DS)
• Architecture et concepts
• Déploiement des contrôleurs de domaine

Gestion d'objets dans AD DS

• Gestion des comptes d'utilisateurs
• Gestion des groupes dans AD DS
• Gestion des objets "ordinateur" dans AD DS
• Utilisation de Windows PowerShell pour administrer AD DS

Jour 1 - Après-midi

Implémentation et gestion des unités organisationnelles (OU)

• Gestion avancée d'une infrastructure AD DS
• Présentation des déploiements AD DS avancés
• Déploiement d'un environnement AD DS distribué
• Configuration des approbations AD DS

Exemples de travaux pratiques (à titre indicatif)

• Déploiement d'un AD DS avec créations d'un contenu typique : utilisateurs, groupes, ordinateurs, OU
• Scripting PowerShell d'une création d'utilisateurs en industrialisation

Jour 2 - Matin

Implémentation d'une stratégie de groupe (GPO)

• Présentation d'une GPO
• Mise en oeuvre et administration des GPO
• Cadre et traitement de la GPO
• Dépannage de l'application des GPO

Gestion des paramètres de l'utilisateur avec la GPO

• Mise en oeuvre des modèles d'administration
• Configuration de la redirection de dossiers, installation du logiciel et scripts
• Configuration des préférences de GPO

Jour 2 - Après-midi

Mise en oeuvre et administration des sites AD DS puis réplication

• Vue d'ensemble de la réplication d'AD DS
• Configurer les sites AD DS
• Configuration et surveillance de la réplication d'AD DS
• Principes d'une architecture
• Multi-contrôleur
• Multi-domaine
• Multi-forêt

Exemples de travaux pratiques (à titre indicatif)

• Déploiement de GPO pour la sécurisation d'un parc, pour la redirection de dossiers et le travail en itinérance
• Déploiements de logiciels / scripts au logon
• Personnalisation du poste
• Analyse des statistiques de réplications inter-contrôleurs, inter-domaines et inter-forêts

Jour 3 - Matin

Sécurisation d'AD DS

• Sécurisation des contrôleurs de domaine
• Implémentation de la sécurité du compte
• Mise en oeuvre d'authentification d'audit
• Configuration des comptes de services administrés
• Mise en oeuvre des DAC

Mise en oeuvre de la synchronisation AD DS avec Azure AD

• Introduction à l'hybridation
• Vue d'ensemble des différentes approches possibles
• Planification et préparation pour la synchronisation de répertoires
• Mise en oeuvre de la synchronisation de répertoires en utilisant Azure AD Connect
• Gestion des identités avec la synchronisation de répertoires

Jour 3 - Après-midi

Surveillance, gestion et récupération AD DS

• Surveillance AD DS
• Gestion de la base de données AD
• Sauvegarde d'AD, options de récupération pour AD DS et d'autres solutions d'identité

Les nouveautés

• Vue d'ensemble des dernières nouveautés Active Directory

Exemples de travaux pratiques (à titre indicatif)

• Mise en oeuvre de DAC
• Analyse des compteurs et surveillance de l'état de santé des contrôleurs de domaines
• Mise en oeuvre d'un PCA / PRA AD