Active Directory Windows Server 2008 Mise en Oeuvre et Administration

Pour des salariés d'entreprise

Les nouveautés et la terminologie de l'Active Directory

• La norme LDAP v3Le Schéma, les Contextes de Nommages
• Les nouveaux services de l'Active Directory : Directory Services, Federation Services, Lightweight Directory Services, Right Management Services
• La Structure Logique : Les Forêts, Arbres, Domaines, Unités Organisationnelles
• La Structure Physique : Les Sites, Sous-Réseaux, Lien InterSites.

Installation de l'Active Directory

• Installation et configuration d'un contrôleur de domaine
• Mise à jour de Windows Server 2003 : utilitaire adprep
• Installation en mode avancé, à partir d'un média.Travaux pratiques
• Création d’une Forêt et de Domaines enfants.

Le système de noms de domaine DNS

• Présentation de l'architecture du DNS
• Les types de zone et les enregistrements de ressource.Les Délégations de Zone
• Les mises à jour dynamiques et l'intégration à Active Directory
• Pourquoi l’Active Directory a besoin du DNSTravaux pratiques
• Administration du serveur DNS. Etude des informations nécessaires à l’Active Directory. Délégation des zones. Paramétrage de la zone de recherche inversée.

Gestion des objets Active Directory

• Définition d’un Objet Active Directory
• Les Unités Organisationnelles, structures et objectifs
• Les comptes d'utilisateurs et d'ordinateurs
• Les groupes : terminologie Microsoft, type et étendue
• Les objets partages et imprimantes
• La délégation de contrôle
• Introduction à Powershell et exemple de commandes d'administration.Travaux pratiquesCréation d’une arborescence d’Unités Organisationnelles, création d'utilisateurs et de groupes, mise en oeuvre d'une délégation. Exemple de scripts en Powershell.

Les stratégies de groupe

• Rappels fondamentaux : Group Policy Container, Group Policy Template, Répertoire SysvolFonctionnement des stratégies de groupe : héritage, blocage, filtrage
• La console de gestion des stratégies de groupe (GPMC). Les nouveautés Server 2008
• Les modèles d'administration : les nouveaux fichiers ADMX et ADML Les filtres WMI
• Les objets GPO Starter et les modèles de stratégie
• Gestion des objets de stratégie de groupe : sauvegarde, restauration, copie, importation, délégation de contrôle
• Les paramètres d'environnement utilisateur : les scripts, le déploiement d’imprimantes et la redirection de dossiers.Mise en œuvre de déploiements d’applications via les packages
• Les Préférences : définition et objectifs
• Les paramètres de sécurité : les modèles de sécurité, configuration et analyse de la sécurité, les stratégies de mots de passe : PSC et PSO.Travaux pratiques
• Création et applications de stratégies. Importation de modèles de stratégies, mise en place de scripts de connexion, paramétrages d'un Bureau utilisateur. Mise en œuvre des Préférences Déploiement de logiciels. Gestion de l'héritage des GPO. Mise en œuvre d’une stratégie ciblée de mots de passe.

Le Catalogue Global, les Maîtres d'Opérations et relations d'approbations

• Définition et importance du catalogue global.
• Les rôles de maître d'opération.
• Les relations d'approbation. Rappels importants, Les différents typesTravaux pratiques
• Déplacement et prise de rôles via MMC et NTDSUTIL. Configuration du catalogue global.
• Mise en place de relations d’approbations raccourcies et externes.

Les contrôleurs de domaine en lecture seule (RODC)

• Introduction et installation des serveurs RODC.
• Stratégie de réplication des mots de passe.
• Les zones DNS en lecture seule.Travaux pratiquesInstallation d'un RODC.

Les sites et la réplication Active Directory

• Rôle des sites.
• Les partitions de l'annuaire AD.
• La réplication intra/intersite.
• Le cache de groupes universels.Travaux pratiques
• Création de sites et sous-réseaux. Planification des réplications.

Maintenance et dépannage des services Active Directory

• Fonctionnement de la base de données, déplacement et défragmentation.
• Arrêt et démarrage des services d'annuaire.
• Sauvegarde et restauration des services AD.
• L'Observateur d'évènements : collecte des évènements liés à Active Directory.
• Moniteur de performances et de fiabilité, audit et outils de dépannage.Travaux pratiques
• Déplacement des fichiers AD. Sauvegarde de la base AD. Récupération d'objets effacés. Mise en oeuvre des nouvelles fonctionalités d’audit.