Formation - Windows Server 2016 / 2019 / 2022 / 2025 – Active Directory

1 - Introduction aux services de domaine Active Directory (AD DS)

• Rôle d’AD DS
• Forêts et domaines
• Structures et partitions Active Directory

2 - Implémenter les services de domaine Active Directory (AD DS)

• Installation de contrôleurs de domaine AD DS
• Déploiement de contrôleurs de domaine AD DS virtualisés et clonage
• Configuration de contrôleurs de domaine AD DS
Atelier :

Promouvoir un contrôleur de domaine et vérifier sa bonne installation

3 - Gérer les objets Active Directory (AD DS)

• Centre d’administration Active Directory
• Utilisation de Windows PowerShell pour la gestion des services de domaine Active Directory (AD DS)
• Gérer les comptes utilisateurs, les groupes, les ordinateurs et les unités d’organisations
• Appartenance de groupe temporaire
Atelier :

Créer une structure d’OU

Créer des utilisateurs en masse avec PowerShell

Créer et gérer les groupes et utiliser l’appartenance temporaire

4 - Surveillance, gestion et récupération d’Active Directory

• Surveiller AD DS
• Gérer la base de données AD DS
• Sauvegarde et restauration AD DS et des autres solutions de gestion des identités et des accès
Atelier :

Configurer les audits pour Active Directory

Déplacer la base de données et/ou les journaux Active Directory

5 - Sécurisation des services de domaine Active Directory

• Implémenter la réplication RODC
• Bastions et accès privilégié
• Mettre en oeuvre des pratiques d’administration sécurisées
• Déléguer l’administration
• Comptes de service gérés et de groupe – MSA et GMSA
• Comptes de service gérés délégué – DMSA (Windows Server 2025)
• Durcir les authentifications (bloquer les protocoles à risques, NTLM et la négociation d’authentification, ...)
• Compte krbtgt
• Le groupe Protected Users
• Stratégies de mots de passe
• Les mots de passe affinés
• Mettre en place une administration par couche (Tier)
• Amélioration de la sécurité des mots de passe ordinateurs et sécurisation des changements de mot de passe des comptes locaux (Windows Server 2025)
• Auditer et surveiller les authentifications, les tickets Kerberos et Active Directory
Atelier :

Configurer un bastion

Configurer des silos de stratégie d’authentification

Déléguer l’administration

Créer et utiliser des comptes de services MSA, GMSA et DMSA

Créer des stratégies de mot de passe affinés

6 - Administration avancée d'une infrastructure Active Directory

• Vue d'ensemble de déploiements avancés d'infrastructure Active Directory
• Nouveau mode de forêt Windows Server 2025 et pages 32k
• Localisateur de contrôleurs de domaine personnalisé et blocage NetBIOS (Windows Server 2025)
• Déployer Active Directory dans un environnement distribué
• Configurer des relations d'approbation Active Directory
Atelier :

Activer les pages 32k

Configurer une relation d’approbation

7 - Mettre en oeuvre des sites AD DS et la réplication

• Présentation de la réplication AD DS
• Configurer des sites AD DS
• Configuration et surveillance de la réplication AD DS
Atelier :

Configurer les sites, leurs sous-réseaux et leurs liens

Analyser la réplication

8 - Introduction aux stratégies de groupe

• Rôle des stratégies de groupe
• Console de gestion des stratégies de groupe
• Définir le contrôleur de domaine par défaut
• Composants de la stratégie de groupe
• Magasin central
Atelier :

Sauvegarder, restaurer et importer des objets de stratégies de groupe

Créer le magasin central

9 - Gérer les stratégies de groupe

• Mettre en oeuvre et administrer les stratégies de groupe
• Gérer l'étendue et le traitement des stratégies de groupe (héritages, filtres, ordre des liens, bouclage, ...)
• Configurer les stratégies de sécurité (mots de passe, audit, pare-feu, restrictions logicielles, groupes restreints, ...)
• Mettre en oeuvre les modèles d'administration et ajout de nouveaux modèles
• Configurer les redirections de dossiers et les scripts
Atelier :

Créer et configurer des objets de stratégie de groupe avec et sans filtrage de sécurité

Configurer le traitement de la stratégie de groupe et le bouclage

Créer des filtres WMI

10 - Configurer et déployer les préférences

• Actions pour les paramètres Windows
• Appliquer des paramètres Windows avec les préférences
• Appliquer des paramètres du panneau de configuration avec les préférences
• Configurer le comportement de l’élément de préférence
• Limiter l’application des préférences
• Déployer les préférences de GPOs
Atelier :

Configurer des préférences Windows : raccourci sur le bureau

Configurer des préférences du panneau de configuration : définir un proxy

11 - Évaluer l’application des GPOs

• Rapports de stratégie de groupe (RSoP)
• Modélisation de stratégie de groupe
• Résolution des problèmes liés aux GPOs
• Problèmes courants des GPOs
• Résoudre les problèmes liés au réseau
• Outils de résolution des problèmes des GPOs
• Résoudre les problèmes d’application de GPOs
Atelier :

Utiliser GPRESULT et les résultats de stratégies de groupe

Modéliser l’application des stratégies de groupe