Vista Perfectionnement (sécurité, performances et automatisation)

Objectifs de la formation Administration Vista
Une attention particulière a été apportée à la sécurité et l’automatisation (powershell)lors de la conception de Windows Vista. De même les outils de surveillance et d’optimisation des performances ont également été améliorés et enrichis.
Cette formation, au cours duquel les travaux pratiques jouent un rôle essentiel, vous permettra de comprendre ces évolutions de sécurité et de découvrir les mécanismes sous-jacents.

A qui s’adresse la formation Administration Vista
Cete formation Vista Parfectionnement s’adresse aux Informaticiens administrateurs ou ingénieurs système chargés de la gestion de parc de PC sous Windows Vista ou de la prise en charge de la sécurité informatique.

Pré-requis :
La connaissance préalable des bases de l’administration de Windows XP/Vista est vivement recommandées.

Travaux pratiques :
Au cours de cette formation, vous mettrez en OEuvre et testerez les paramètres de sécurité de Windows Vista.
Vous alimenterez un collecteur d’audit et vous automatiserez des tâches d’administration avec Powershell.

Contenu de la formation Administration Vista

* Sécurité

Introduction

Les concepts de la sécurité
Protection (postes, accès, données)
Mises à jour (Windows Update)
Les accès aux réseaux (serveurs Proxy, pare-feux)
Les difficultés de Microsoft au fil des versions et ses réponses

Protection du code et réduction des menaces et des vulnérabilités

Vérification de la signature de code pour les pilotes Kernel Mode (code Integrity)
Mécanismes de protection contre l’introduction de code malveillant (DEP)
Protection de la faille « Buffer Overflow » (ASLR)
Lutter contre les rootkits, protection du noyau avec WatchGuard.
L’isolation des services (Services hardening)
L’intégration de Windows Defender (anti-spyware)
Protection des portables contre le vol avec BitLocker Drive Encryption et RMS
Mises à jour depuis un serveur (WSUS)
Internet Explorer 7 (isolation du processus, antiphishing,...)
Travaux pratiquesCréation, copie et déplacement de fichiers cryptés. Implémentation de BitLocker Drive Encryption

La gestion des accès et des identités
La gestion des comptes
L’authentification, NTLM et Kerberos
Mots de passe, certificats.
Groupes spéciaux et comptes systèmesTravaux pratiquesCréation de comptes utilisateurs, modification de droits sur des fichiers et des répertoires (ACL)

Le contrôle des comptes utilisateurs (User Access Control)
Le paramétrage global, par groupe de postes et d’utilisateurs
Apports de l’UAC. Les clés de désactivation des modificationsTravaux pratiques
Modification des UAC sur différents profils. Ouverture de sessions et de programmes avec ces profils


La protection des connexions aux réseaux
Le pare-feu : conception et paramétrage
Les comptes de postes et leurs jetons de « santé », les mécanismes de mise en quarantaine (NAP)Travaux pratiquesParamétrage du pare-feu. Mise en place de règles de sécurité, Adhésion au domaine et définition de la politique d’isolation des postes de travail


Les sauvegardes et les points de restauration

L’automatisation et la gestion de sauvegardes avec Windows Vista
Les clichés instantanés et Volume Shadow Copies
La récupération des données et du système à partir de Windows RETravaux pratiquesCréation de sauvegardes : Disque complet, réinstallation à partir de la sauvegarde.
Utilisation des points de restauration, utilisation des fichiers de sauvegarde comme volume
Récupération à partir de Windows RE. Sauvegarde des comptes et mot de passe de connexions aux sites web


Les stratégies et modèles de sécurité

Stratégies (groupe, locale) et modèles de sécurité (déploiement)
Le jeu de stratégies résultant (RSOP)
Travaux pratiques
Conception et mise en OEuvre des options de sécurité à l’aide de Secpol.msc. puis création d’un modèle de sécurité personnalisée et application de ce modèle au travers des GPO et des fichiers de modèles



* Amélioration de la fiablilité et des performances



Les outils d’analyse

Analyseur de performances
Rapports d’erreurs et solutions, diagnostic de la mémoire
Le traitement de la compatibilité (ACT 5)Travaux pratiquesExécution du diagnostic de la mémoire, rapport d’erreurs et solutions. Exécution de l’analyseur de performance


Observateur d’évènements

La création de stratégie d’audit orientée sécurité et optimisation
L’audit des applications tierces
Abonnements : poste centralisateur de l’audit
Travaux pratiques
Création de vues personnalisées. Mise en OEuvre d’un collecteur d’audit


Maintenance et réglages du poste utilisateur

Paramétrage du BCD
Différents types de démarrage (Windows PE, Windows RE, CD, USB)
Options de récupération à partir du DVD
Travaux pratiquesVisites des outils de dépannage fournis sur le DVD Vista, Création d’un dispositif d’analyse de performance

* Automatisation de l’administraition



Planification de tâches
Le planificateur et tâches d’administration récurrentes
Travaux pratiquesPlanification de tâches d’optimisation et d’administration récurrentes


Windows PowerShell
Présentation
Les différents langages reconnu par Windows Vista, le rôle de PowerShell
Les objets traités par PowerShell : syntaxe, jeu de commandes intégrés, pipelines d’objetTravaux pratiquesInstallation de PowerShell. Les options de démarrage


Les applets de commande
Utiliser l’aide des applets de commandes et des concepts
L’utilisation de caractères génériques, des variables
Afficher le type, les propriétés et les méthodes de l’objet
Les paramètres d’applet de commande
Mise en forme de la sortie des commandes
La navigation dans le système de fichier, le registre, les certificats...Travaux pratiquesTest d’applet et écriture de script PowerShell

La stratégie d’exécution et les profils Windows PowerShell
Les valeurs par défaut et modifications de la stratégie d’exécution.
Les fichiers à modifier
Création de profil
Travaux pratiquesModification de la stratégie pour l’exécution des scripts PowerShell. Création et modification de profils