Course objectives
Cette formation est délivrée dans les conditions définies par Microsoft : en partenariat avec un centre de formation agréé Microsoft Learning, formateur certifié Microsoft, lab officiel Microsoft, support de cours officiel Microsoft.
Lors de cette formation “Gestion des identités avec Windows Server 2016/2019”, les participants vont apprendre à déployer et configurer les domaines de services Microsoft Active Directory (AD DS) dans un environnement distribué. Ils vont aussi apprendre à mettre en œuvre les stratégies de groupe, à améliorer les sauvegardes et les restaurations et à surveiller et dépanner les problèmes liés à Active Directory avec Windows Server 2016/2019.
Le déploiement des rôles serveurs Active Directory, tels que AD FS Active Directory Federation Services et AD CS Active Directory Certificate Services, est également abordé au cours de ce stage.
À l’issue de cette formation, les participants auront acquis les compétences et connaissances nécessaires pour :
- Installer et configurer les contrôleurs de domaines
- Utiliser les outils graphiques et Windows PowerShell pour gérer les objets dans AD DS
- Mettre en œuvre AD DS dans des environnements complexes
- Mettre en œuvre les sites AD DS, configurer et gérer les réplications
- Mettre en œuvre et gérer les GPOs (Group Policy Objects)
- Gérer les paramètres utilisateurs via les GPOs
- Sécuriser AD DS et les comptes utilisateurs
- Mettre en œuvre et gérer une autorité de certificat (CA) et la hiérarchie avec AD CS
- Déployer et gérer les certificats
- Mettre en œuvre et administrer AD FS
- Mettre en œuvre et administrer AD RMS (Active Directory Rights Management Services)
- Surveiller, dépanner et établir le service de continuité pour les services AD DS.
Who is this course for?
Cette formation s’adresse aux administrateurs systèmes ou aux administrateurs d’infrastructures.
Prerequisites
Afin de suivre ce stage, il est nécessaire de :
- Avoir de l’expérience sur les concepts AD DS, sur les technologies et sur la configuration de Microsoft Windows Server 2012 ou 2016
- Avoir une compréhension opérationnelle des technologies telles que l’adressage IP, la résolution de noms et du protocole DHCP
- Avoir de l’expérience sur Hyper-V et sur les concepts de base de la virtualisation serveur
- Savoir appréhender les meilleures pratiques de base de la sécurité.
Programme
Installer et configurer DCs
- Vue d’ensemble de AD DS Vue d’ensemble de AD DS DCs Déployer DCs
Gestion des objets dans AD DS
- Gérer les comptes utilisateurs Gérer les groupes dans AD DS Gérer les comptes d‘ordinateurs Utiliser Windows PowerShell pour l’administration AD DS Mettre en œuvre et gérer les unités d’organisation
Gestion d’une infrastructure avancée AD DS
- Vue d’ensemble des déploiements avancés AD DS Déployer un environnement distrbiué AD DS Configurer les trusts AD DS
Mise en œuvre et administration des sites AD DS et de la réplication
- Vue d’ensemble de la réplication AD DS Configurer les sites AD DS Configurer et surveiller la réplication AD DS
Mise en œuvre des stratégies de groupes
- Présenter les stratégies de groupes Mise en œuvre et administration des GPOs Étendue et process des stratégies de groupes Dépanner l’application des GPOs
Gestion des paramètres utilisateurs avec les GPOs
- Mettre en œuvre les modèles administratifs Configurer la redirection des dossiers et les scripts Configurer les préférences des stratégies de groupes
Sécurisation de l’AD DS
- Sécuriser les contrôleurs de domaines Mettre en œuvre la sécurité des comptes Authentification de l’audit Configurer les MSAs (Managed Service Accounts)
Déploiement et gestion de AD CS
- Déployer les CAs Administrer les CAs Dépanner et maintenir les CAs
Déploiement et gestion des certificats
- Déployer et gérer les modèles de certificats Gérer les déploiements des certificats, la révocation et la récupération Utiliser les certificats dans un environnement d’entreprise Mettre en œuvre et gérer les cartes à puces
Mise en œuvre et administration de AD FS
- Vue d’ensemble de AD FS Besoins et planification AD FS Déployer et configurer AD FS Vue d’ensemble des applications Web Proxy
Mise en œuvre et administration de AD RMS
- Vue d’ensemble de AD RMS Déployer et gérer l’infrastructure AD RMS Configurer la protection du contenu AD RMS
Mise en œuvre de la synchronisation AD DS avec Azure
- Planifier et préparer la synchronisation des répertoires Mettre en œuvre la synchronisation des répertoires via Azure AD Connect Gérer les identités avec la synchronisation des répertoires
Surveillance, gestion et récupération de AD DS
- Surveiller AD DS Gérer la base de données AD DS Récupérer les objets AD DS
Topics: Windows Server 2016

