Description
20742 Gestion des identités avec Windows Server 2016
Durée
5 jours
Objectifs
Cette formation permet d’acquérir les compétences et connaissances nécessaires pour déployer et configurer les domaines de services Microsoft Active Directory (AD DS) dans un environnement distribué, apprendre comment mettre en œuvre les stratégies de groupe, comment améliorer les sauvegardes et les restaurations et comment surveiller et dépanner les problèmes liés à Active Directory avec Windows Server 2016.
La formation couvre également le déploiement des rôles serveurs Active Directory tels que AD FS Active Directory Federation Services et AD CS Active Directory Certificate Services.
- Installer et configurer les contrôleurs de domaines
- Gérer les objets dans AD DS via les outils graphiques et Windows PowerShell
- Mettre en œuvre AD DS dans des environnements complexes
- Mettre en œuvre les sites AD DS, configurer et gérer les réplications
- Mettre en œuvre et gérer les GPOs (Group Policy Objects)
- Gérer les paramètres utilisateurs via les GPOs
- Sécuriser AD DS et les comptes utilisateurs
- Mettre en œuvre et gérer une autorité de certificat (CA) et la hiérarchie avec AD CS
- Déployer et gérer les certificats
- Mettre en œuvre et administrer AD FS
- Mettre en œuvre et administrer AD RMS (Active Directory Rights Management Services)
- Mettre en oeuvre la synchronisation entre AD DS et Azure AD
- Surveiller, dépanner et établir le service de continuité pour les services AD DS
Prérequis
- Avoir de l’expérience sur les concepts AD DS, sur les technologies et sur la configuration de Microsoft Windows Server 2012 ou 2016, sur la compréhension des technologies telles que l’adressage IP, la résolution de noms et du protocole DHCP.
- Avoir de l’expérience sur Hyper-V et sur les concepts de base de la virtualisation serveur.
- Appréhender les meilleures pratiques de base de la sécurité.
Public
Cette formation s’adresse aux administrateurs systèmes ou d’infrastructure.
Certification
Cette formation prépare à la certification 70-742, lequel participe à l’obtention du titre de certification MCSA Windows Server 2016.
Contenu
Installer et configurer les contrôles de domaines
- Vue d’ensemble de AD DS
- Vie d’ensemble des contrôleurs de domaines AD DS
- Déployer les contrôleurs de domaines
Gestion des objets dans AD DS
- Gérer les comptes utilisateurs
- Gérer les groupes dans AD DS
- Gérer les comptes d‘ordinateurs
- Utiliser Windows PowerShell pour l’administration AD DS
- Mettre en œuvre et gérer les unités d’organisation
Gestion d’une infrastructure avancée AD DS
- Vue d’ensemble des déploiements avancés AD DS
- Déployer un environnement distribué AD DS
- Configurer les trusts AD DS
Mise en œuvre et administration des sites AD DS et de la réplication
- Vue d’ensemble de la réplication AD DS
- Configurer les sites AD DS
- Configurer et surveiller la réplication AD DS
Mise en œuvre des stratégies de groupes
- Présenter les stratégies de groupes
- Mise en œuvre et administration des GPOs
- Etendue et process des stratégies de groupes
- Dépanner l’application des GPOs
Gestion des paramètres utilisateurs avec les GPOs
- Mettre en œuvre les modèles administratifs
- Configurer la redirection des dossiers, les scripts et l’installation des logiciels
- Configurer les préférences des stratégies de groupes
Sécurisation de l’AD DS
- Sécuriser les contrôleurs de domaines
- Mettre en œuvre la sécurité des comptes
- Mettre en oeuvre l’authentification de l’audit
- Créer et associer les MSAs (Managed Service Accounts)
Déploiement et gestion de AD CS
- Déployer les CAs
- Administrer les CAs
- Dépanner et maintenir les CAs
Déploiement et gestion des certificats
- Déployer et gérer les modèles de certificats
- Gérer les déploiements des certificats, la révocation et la récupération
- Utiliser les certificats dans un environnement d’entreprise
- Mettre en œuvre et gérer les cartes à puces
Mise en œuvre et administration de AD FS
- Vue d’ensemble de AD FS
- Besoins et planification AD FS
- Déployer et configurer AD FS
- Vue d’ensemble des applications Web Proxy
Mise en œuvre et administration de AD RMS
- Vue d’ensemble de AD RMS
- Déployer et gérer l’infrastructure AD RMS
- Configurer la protection du contenu AD RMS
Mise en œuvre de la synchronisation AD DS avec Azure
- Planifier et préparer la synchronisation des répertoires
- Mettre en œuvre la synchronisation des répertoires via Azure AD Connect
- Gérer les identités avec la synchronisation des répertoires
Surveillance, gestion et récupération de AD DS
- Surveiller AD DS
- Gérer la base de données AD DS
- Options de sauvegarde et de récupération pour AD DS et pour les autres identités et solutions d’accès
