MCSA Windows Server 2016 : Gestion des identités avec Windows Server 2016 (70-742)

Cette formation de 5 jours apprend aux professionnels IT comment déployer et configurer Active Directory Domain Services (AD DS) dans un environnement distribué, comment mettre en œuvre la stratégie de groupe, effectuer la sauvegarde et la restauration, et surveiller et résoudre les problèmes liés à Active Directory avec Windows Server 2016.

Objectifs

• Installer et configurer les contrôleurs de domaines.
• Gérer les objets dans l’AD DS par le biais des outils graphiques et ceux de Windows PowerShell.
• Mettre en œuvre l’AD DS dans des environnements complexes.
• Mettre en œuvre les sites AD DS, configurer et gérer les réplications.
• Mettre en œuvre et gérer les Objets de Stratégie de Groupes (ou GPO, Group Policy Objects).
• Gérer les paramètres utilisateurs par les GPO.
• Sécuriser l’AD DS et les comptes utilisateurs.
• Mettre en œuvre et gérer une hiérarchie d’autorités de certificat (CA)
• Déployer et gérer les certificats.
• Mettre en œuvre et administrer l’AD FS.
• Mettre en œuvre et administrer l’Active Directory Rights Management Services (AD RMS).
• Mettre en œuvre la synchronisation entre l’AD DS et Azure AD.
• Surveiller, dépanner et établir le service de continuité pour les services AD DS.

Public

• Les administrateurs AD DS souhaitant être formés dans les technologies d’identité et d’accès de Windows Server 2012 ou Windows Server 2016 ;
• Les administrateurs systèmes ou d’infrastructures avec une expérience et des connaissances générales en AD DS souhaitant étendre leur domaine de compétence en technologies avancées d’identité et d’accès de Windows Server 2012 ou Windows Server 2016.

Prérequis

• De l’expérience sur les concepts de l’Active Directory
• De l’expérience dans la configuration de Windows Server 2012 ou 2016
• De l’expérience et une compréhension des technologies de réseau telles que l’adressage IP, la résolution de noms et le protocole DHCP
• De l’expérience pratique sur Microsoft Hyper-V et sur les concepts de base de la virtualisation serveur.
• Une connaissance des meilleures pratiques de base de la sécurité.
• Une expérience pratique avec les systèmes d’exploitation clients tels que Windows 7, Windows 8.x ou Windows 10.
• Une expérience de base Windows PowerShell.

Programme détaillé

Installer et configurer les contrôleurs de domaines

Ce module présente les caractéristiques de l’AD DS et comment installer des contrôleurs de domaines (DC). Il explique aussi les facteurs à considérer pour le déploiement de DC.

• Vue d’ensemble de l’AD DS (Active Directory Domain Services)
• Vue d’ensemble des contrôleurs de domaines
• Déployer un contrôleur de domaines

Gestion des objets dans l’AD DS

Ce module décrit l’utilisation de plusieurs techniques pour gérer des objets dans l’AD DS, y compris créer et configurer des objets utilisateurs, groupes et ordinateurs.

• Gérer les comptes utilisateurs
• Gérer les groupes
• Gérer les comptes ordinateurs
• Utiliser Windows PowerShell pour l’administration
• Mettre en œuvre et gérer les unités d’organisation (OU)

Gestion d’une infrastructure avancée

Ce module explique comment planifier et mettre en œuvre un déploiement de l’AD DS qui comprend plusieurs domaines et forêts. Le module présente une vue d’ensemble des composantes dans un déploiement avancé, le processus de mise en œuvre d’un environnement distribué et la procédure de configuration des approbations (trusts).

• Vue d’ensemble des déploiements avancés
• Déployer un environnement distribué
• Configurer les approbations

Mise en œuvre de la réplication

Ce module explique comment planifier et mettre en œuvre un déploiement qui comprend plusieurs sites, ainsi que le fonctionnement de la réplication dans un environnement Windows Server 2016.

• Vue d’ensemble de la réplication
• Configurer les sites
• Configurer et surveiller la réplication

Mise en œuvre des stratégies de groupes

Ce module explique comment mettre en œuvre une infrastructure GPO (Group Policy Objects). Le module fournit une vue d’ensemble des composantes et technologies qui constituent le cadre de Stratégies de Groupes.

• Présenter les stratégies de groupes
• Mise en œuvre et administration des GPO
• Etendue et traitement des stratégies de groupes
• Dépanner l’application des GPO

Gestion des paramètres utilisateurs avec la Stratégie de Groupe

Ce module explique comment configurer les paramètres et les préférences d’une Stratégie de Groupe, y compris mettre en œuvre les modèles administratifs, configurer la redirection des dossiers et les scripts et configurer les préférences d’une Stratégie de Groupe.

• Mettre en œuvre les modèles administratifs
• Configurer la redirection des dossiers, l'installation des logiciels et les scripts
• Configurer les préférences des stratégies de groupes

Sécurisation de Active Directory Domain Services

Ce module explique comment configurer la sécurité des contrôleurs de domaines, la sécurité des comptes, la sécurité des mots de passe, et les comptes de services gérés des groupes (gMSA, Group Managed Service Accounts).

• Sécuriser les contrôleurs de domaines
• Mettre en œuvre la sécurité des comptes
• Mettre en œuvre l'authentification de l’audit
• Configurer les comptes de services gérés (MSA)

Déployer et gérer l’AD CS

Ce module explique comment mettre en œuvre un déploiement AD CS (Active Directory Certificate Services), y compris le déploiement, l’administration et le dépannage des autorités de certificats (CA).

• Déployer les CA
• Administrer les CA
• Dépanner et maintenir les CA
• Déployer une CA racine hors-ligne
• Déployer une CA entreprise subordonnée

Déploiement et gestion des certificats

Ce module explique comment déployer et gérer des certificats dans un environnement  AD DS y compris le déploiement et la gestion des modèles de certificats, la gestion de la révocation et la récupération des certificats, l’utilisation des certificats dans un environnement d’entreprise et la mise en œuvre des cartes à puces.

• Déployer et gérer les modèles de certificats
• Gérer les déploiements, la révocation et la récupération des certificats
• Utiliser les certificats dans un environnement d’entreprise
• Mettre en œuvre et gérer les cartes à puces

Mise en œuvre et administration de l’AD FS

Ce module décrit l’AD FS (Active Directory Federation Services)  et comment le configurer dans un scénario d’organisation unitaire et dans un scénario d’organisation avec partenaire.

• Vue d’ensemble
• Besoins et planification
• Déployer et configurer
• Vue d’ensemble des applications Web Proxy

Mise en œuvre et administration de l’AD RMS

Ce module explique comment mettre en œuvre un déploiement AD RMS (Active Directory Rights Management Services). Le module présente une vue d’ensemble de l’AD RMS, explique comment déployer et gérer une infrastructure AD RMS et comment configurer la protection du contenu.

• Vue d’ensemble
• Déployer et gérer l’infrastructure
• Configurer la protection du contenu

Mise en œuvre de la synchronisation avec Microsoft Azure

Ce module explique comment planifier et configurer la synchronisation des répertoires entre Microsoft Azure Active Directory (Azure AD) et l’AD DS.

• Planifier et préparer la synchronisation des répertoires
• Mettre en œuvre la synchronisation des répertoires en utilisant Azure AD Connect
• Gérer les identités avec la synchronisation des répertoires

Surveillance, gestion et récupération

Ce module explique comment surveiller, gérer et maintenir l’AD DS dans l’objectif d’atteinte d’une haute disponibilité.

• Surveillance de l’AD DS
• Gérer la base de données Active Directory
• Options de sauvegarde et de récupération pour Active Directory et pour les autres identités et solutions d'accès