Ziggourat FORMATION

8. Formation MS6238 : Configuration du service de domaine Active Directory Windows Server 2008

Objectifs

Créer des relations d’approbation, de stratégies de groupe et de sites AD. Créer et gérer des comptes utilisateurs, ordinateurs et groupes dans les unités d’organisation. Installer les forêts, leur arborescence et domaines. Surveiller, sauvegarder et restaurer AD.

Participants

Administrateurs d’entreprise, administrateurs de serveurs, spécialistes de la technologie Active Directory.

Prérequis

Bonne connaissance des mécanismes de mise en réseau (DNS, DHCP ...). Concepts de base des processus de sauvegarde et récupération dans un environnement Windows Server.

Programme

Module 1 : Implémentation des services de domaine Active Directory

• Installation des services de domaine Active Directory
• Déploiement de contrôleurs de domaine en lecture seule
• Configuration des rôles de contrôleur de domaine des services de domaine Active Directory

Atelier 1 : Implémentation des services de domaine Active Directory

• Exercice 1 : Évaluation de l’état de préparation de la forêt et du serveur pour l’installation d’un contrôleur de domaine en lecture seule
• Exercice 2 : Installation et configuration d’un contrôleur de domaine en lecture seule
• Exercice 3 : Configuration des rôles de contrôleur de domaine des services de domaine Active Directory

Module 2 : Configuration du service de noms de domaine des services de domaine Active Directory

• Présentation de l’intégration des services de domaine Active Directory et de DNS
• Configuration des zones intégrées Active Directory
• Configuration des zones DNS en lecture seule

Atelier 2 : Configuration du service de noms de domaine des services de domaine Active Directory

• Exercice 1 : Configuration des zones intégrées Active Directory
• Exercice 2 : Configuration des zones DNS en lecture seule

Module 3 : Configuration des objets et approbations Active Directory

• Configuration des objets Active Directory
• Stratégies d’utilisation des groupes
• Automatisation de la gestion des objets des services de domaine Active Directory
• Délégation de l’accès administratif aux objets des services de domaine Active Directory
• Configuration des approbations des services de domaine Active Directory

Atelier 3 : Configuration des objets et approbations Active Directory

• Exercice 1 : Configuration des objets des services de domaine Active Directory
• Exercice 2 : Mise en oeuvre d’une stratégie de groupe des services de domaine Active Directory
• Exercice 3 : Automatisation de la gestion des objets des services de domaine Active Directory
• Exercice 4 : Délégation du contrôle des objets AD DS
• Exercice 5 : Configuration des approbations des services de domaine Active Directory

Module 4 : Configuration des sites Active Directory et de la réplication

• Présentation de la réplication des services de domaine Active Directory
• Présentation des sites des services de domaine Active Directory et de la réplication
• Configuration et surveillance de la réplication des services de domaine Active Directory

Atelier 4 : Configuration des sites Active Directory et de la réplication

• Exercice 1 : Configuration des sites et des sous-réseaux des services de domaine Active Directory
• Exercice 2 : Configuration de la réplication des services de domaine Active Directory
• Exercice 3 : Surveillance de la réplication des services de domaine Active Directory

Module 5 : Création et configuration d’une stratégie de groupe

• Vue d’ensemble de la stratégie de groupe
• Configuration de l’étendue des objets de stratégie de groupe
• Évaluation de l’application des objets de stratégie de groupe
• Gestion des objets de stratégie de groupe
• Délégation du contrôle d’administration des objets Stratégie de groupe

Atelier 5 : Création et configuration d’une stratégie de groupe

• Exercice 1 : Création d’objets de stratégie de groupe
• Exercice 2 : Gestion de l’étendue de l’application d’un objet de stratégie de groupe
• Exercice 3 : Vérification de l’application des objets de stratégie de groupe
• Exercice 4 : Gestion des objets de stratégie de groupe
• Exercice 5 : Délégation du contrôle administratif des objets de stratégie de groupe

Module 6 : Configuration des environnements utilisateur à l’aide d’une stratégie de groupe

• Configuration de paramètres de stratégie de groupe
• Configuration de scripts et redirection de dossiers à l’aide d’une stratégie de groupe
• Configuration des modèles d’administration
• Préférences de stratégie de groupe
• Déploiement de logiciels à l’aide d’une stratégie de groupe

Atelier 6 : Configuration des environnements utilisateur à l’aide d’une stratégie de groupe

• Exercice 1 : Configuration de scripts et redirection de dossiers
• Exercice 2 : Configuration des modèles d’administration
• Exercice 3 : Configuration des préférences
• Exercice 4 : Vérification de l’application des objets de stratégie de groupe

Module 7 : Implémentation de la sécurité à l’aide d’une stratégie de groupe

• Configuration des stratégies de sécurité
• Implémentation de stratégies de mot de passe affinées
• Restriction de l’appartenance à des groupes et de l’accès aux logiciels
• Gestion de la sécurité à l’aide de modèles de sécurité

Atelier 7 : Implémentation de la sécurité à l’aide d’une stratégie de groupe

• Exercice 1 : Configuration des paramètres de stratégie de compte et de sécurité
• Exercice 2 : Implémentation de stratégies de mot de passe affinées
• Exercice 3 : Configuration des groupes restreints et des stratégies de restriction logicielle
• Exercice 4 : Configuration des modèles de sécurité
• Exercice 5 : Vérification de la configuration de la sécurité

Module 8 : Mise en oeuvre d’un plan de contrôle de services de domaine Active Directory

• Analyse des services de domaine Active Directory à l’aide de l’Observateur d’événements
• Contrôle des serveurs de domaine Active Directory à l’aide de l’analyseur de fiabilité et de performances
• Configuration de l’audit de services de domaine Active Directory

Atelier 8 : Mise en oeuvre d’un plan de contrôle de services de domaine Active Directory

• Exercice 1 : Analyse des services de domaine Active Directory à l’aide de l’Observateur d’événements
• Exercice 2 : Analyse des services de domaine Active Directory à l’aide de l’analyseur de fiabilité et de performances
• Exercice 3 : Configuration de l’audit de services de domaine Active Directory

Module 9 : Implémentation d’un plan de maintenance des services de domaine Active Directory

• Gestion des contrôleurs de domaine des services de domaine Active Directory
• Sauvegarde des services de domaine Active Directory
• Restauration des services de domaine Active Directory

Atelier 9 : Implémentation d’un plan de maintenance des services de domaine Active Directory

• Exercice 1 : Gestion des contrôleurs de domaine des services de domaine Active Directory
• Exercice 2 : Sauvegarde des services de domaine Active Directory
• Exercice 3 : Réalisation d’une restauration faisant autorité dans la base de données des services de domaine Active Directory
• Exercice 4 : Restauration des données à l’aide de Snapshot Viewer de services de domaine Active Directory

Module 10 : Résolution des problèmes liés à Active Directory, au système DNS et à la réplication

• Résolution des problèmes liés aux services de domaine Active Directory
• Résolution des problèmes liés à l’intégration du système DNS et des services de domaine Active Directory
• Résolution des problèmes liés à la réplication des services de domaine Active Directory

Atelier 10 : Résolution des problèmes liés à Active Directory, au système DNS et à la réplication

• Exercice 1 : Résolution des erreurs liées à l’authentification et à l’autorisation
• Exercice 2 : Résolution des problèmes liés à l’intégration du système DNS et des services de domaine Active Directory
• Exercice 3 : Résolution des problèmes liés à la réplication des services de domaine Active Directory

Module 11 : Résolution des problèmes de stratégie de groupe

• Présentation de la résolution des problèmes de stratégie de groupe
• Résolution des problèmes liés à l’application de la stratégie de groupe
• Résolution des problèmes liés aux paramètres de stratégie de groupe

Atelier 11 : Résolution des problèmes de stratégie de groupe

• Exercice 1 : Résolution des problèmes liés aux scripts de stratégie de groupe
• Exercice 2 : Résolution des problèmes liés à l’objet de stratégie de groupe Lab11B
• Exercice 3 : Résolution des problèmes liés à l’objet de stratégie de groupe Lab11C
• Exercice 4 : Résolution des problèmes liés à l’objet de stratégie de groupe Lab11D

Module 12 : Implémentation d’une infrastructure AD DS

• Présentation du déploiement des services de domaine Active Directory
• Planification d’une stratégie de groupe

Atelier 12 : Implémentation d’une infrastructure AD DS

• Exercice 1 : Installation d’un contrôleur de domaine en lecture seule sur un ordinateur Server Core et création du site d’une agence
• Exercice 2 : Création d’un domaine dans une arborescence distincte et sur un site distinct
• Exercice 3 : Mise à niveau du domaine Fabrikam et création d’une approbation de forêt avec Woodgrove Bank
• Exercice 4 : Planification d’une stratégie de groupe
• Exercice 5 : Création d’un domaine dans une arborescence distincte et sur un site distinct
• Exercice 6 : Implémentation de la stratégie de Bureau d’entreprise
• Exercice 7 : implémenter une infrastructure des services de domaine Active Directory