Formation - Windows Server 2025 - Actualisation des compétences

1 - Introduction à Windows Server 2025

• Vue d’ensemble des nouveautés
• Editions de Windows Server 2025
• Prérequis
• Présentation rapide de la nouvelle interface

2 - Installer Windows Server 2025

• Installation des différents modes « On-Premise »
• Installation de la version Azure Edition
• Mode d’activation de Windows Server
Atelier

Installer Windows Server 2025

3 - Migrer les serveurs

• Migration des principaux rôles
• Migration IIS
• Migration du stockage et des serveurs de fichiers
Atelier

Migrer DHCP et du stockage

4 - Gérer Active Directory

• Nouveau mode de forêt et pages 32k
• Localisateur de contrôleurs de domaine personnalisé et blocage NetBIOS
• Amélioration de la sécurité des mots de passe ordinateurs
• Sécurisation des changements de mot de passe des comptes locaux
• Les comptes de service gérés délégués – DMSA (rappels sur les comptes de service gérés de groupe – MSA et GMSA)
Atelier

Activer les pages 32k et configurer et utiliser des comptes DMSA

5 - Gérer Windows Server 2025

• Nouveautés PowerShell 7 et gestion avec SSH
• Gestion avec Windows Admin Center
• Configurer un cache de stockage pour les serveurs autonomes avec espaces de stockage
• Prendre en charge la compression et le chiffrement SMB
• Audit des signatures et du chiffrement SMB
• Gestion hybride Azure
• Configurer SMB over QUIC
• Nouvelle configuration pare-feu par défaut des serveurs SMB
• Gérer les dialectes SMB autorisés
• Bloquer les authentifications NTLM des clients
• Limitation des tentatives de connexions NTLM avec mauvais mot de passe
Atelier

Installer et configurer Windows Admin Center

Configurer SMB

Bloquer NTLM

6 - Sécuriser Windows Server 2025

• Vue d’ensemble des nouveautés liées à la sécurité
• Sécurité basée sur la virtualisation (System Guard, HVCI, Credential Guard)
• Intégration à Azure Arc et mises à jour sans redémarrage
• Prise en charge des clés de sécurité FIDO2
• Prendre en charge DNS over HTTPS
• Appliquer des lignes de base avec OSConfig
Atelier

Activer la sécurité basée sur la virtualisation

Utiliser OSConfig

7 - Haute disponibilité

• Vue d'ensemble des nouveautés liées à la haute disponibilité
• Chiffrement SMB des communications internes au cluster
• Réparation granulaire des espaces de stockage directs
• Améliorations ReFS
• Nouveaux types de ressource
• Network ATC pour configurer les interfaces réseaux d’un cluster Hyper-V
• Nouveautés pour Azure Stack HCI
• Amélioration de réseaux définis par logiciel (SDN)
Atelier

Configurer les communications internes du cluster

Configurer la réparation des espaces de stockage directs

8 - Utiliser la plate-forme applicative

• Les nouveautés applicatives
• Les conteneurs et leurs améliorations et portabilité des versions 2022
• Sous-Système Linux et interaction Windows
Atelier

Installer Docker et lancer un conteneur

Installer une distribution Linux