Tosa, formation informatique

Formation Windows Server 2012 R2 - Gérer les services Active Directory

Public:

Administrateurs systèmes ou infrastructure, professionnels IT.

Objectifs:
  • Comprendre les solutions disponibles pour la gestion de l'identité et être capable de réaliser plusieurs scénarios avec les solutions appropriées
  • Déployer et administrer AD DS dans Windows Server 2012
  • Sécuriser le déploiement AD DS
  • Surveiller, dépanner et établir la continuité de service pour les services de domaine
  • Mettre en oeuvre les sites AD DS, configurer et gérer la réplication
  • Mettre en oeuvre et gérer les GPOs
  • Gérer les paramètres utilisateurs avec les GPOs
  • Sécuriser et fournir les technologies d'accès aux données telles que le contrôle d'accès dynamique, les dossiers de travail et les jonctions aux lieu de travail (Workplace Joint)
  • Mettre en oeuvre une autorité de certificats (CA) avec AD CS et savoir comment gérer les CAs
  • Mettre en oeuvre les certificats
  • Gérer AD RMS
  • Administrer AD FS
  • Mettre en oeuvre Windows Azure Active Directory
  • Mettre en oeuvre et administrer AD LDS (Active Directory Lightweight Directory Services).

Pré-requis:

Disposer d'une première expérience sur AD DS, sur l'infrastructure Windows Server, sur le travail et le dépannage des technologies d'infrastructure réseau tels que la résolution de noms, l'adressage IP, DNS et DHCP. Connaître les concepts de virtualisation serveur et hyper-V. Avoir déjà travaillé sur Windows Vista, 7 ou Windows 8, est un plus.

Durée:5 jours (35 heures)

Lieu: Saint-Etienne


Vue d'ensemble de la protection des accès et de l'information

  • Présentation des solutions de protection des accès et de l'information
  • Vue d'ensemble des solutions de protection des accès et des informations (AIP) dans Windows Server 2012
  • Vue d'ensemble de Forefront Identity Manager 2010 R2

Déploiement et administration avancés de AD DS

  • Déployer AD DS
  • Déployer et cloner les contrôleurs de domaine virtuels
  • Déployer les contrôleurs de domaines dans Windows Azure
  • Administrer AD DS

Sécurisation des services de domaine Active Directory

  • Sécuriser les contrôleurs de domaine
  • Mettre en oeuvre les stratégies de mots de passe et de verrouillage des comptes
  • Audit des authentifications

Jour 2

Surveillance, gestion et récupération de AD DS

  • Surveiller AD DS
  • Gérer la base de données AD DS
  • Sauvegarde et restauration AD DS et des autres solutions de gestion des identités et des accès

Mise en oeuvre et administration des sites AD DS et la réplication

  • Vue d'ensemble de la réplication AD DS
  • Configurer les sites AD DS
  • Configurer et surveiller la réplication AD DS

Mise en oeuvre des stratégies de groupe

  • Présenter les stratégies de groupe
  • Mettre en oeuvre et administrer les GPOs
  • Etendre les stratégies et process des stratégies de groupe
  • Dépanner l'application des GPOs

Jour 3

Gestion des paramètres utilisateurs avec les stratégies de groupe

  • Mettre en oeuvre les modèles d'administration
  • Configurer la redirection des dossiers et les scripts
  • Configurer les préférences des stratégies de groupe

Mise en oeuvre des accès aux fichiers partagés sécurisés

  • Vue d'ensemble de DAC
  • Mettre en oeuvre les composants DAC
  • Mettre en oeuvre DAC pour le contrôle d'accès
  • Mettre en oeuvre l'assistance pour les accès refusés
  • Mettre en oeuvre et gérer les dossiers de travail
  • Mettre en oeuvre la jonction au lieu de travail (Workplace Join)

Déploiement et gestion des services de certificat Active Directory

  • Déployer CAs
  • Administrer CAs
  • Dépanner, maintenir et surveiller CAs

Jour 4

Déploiement et gestion des certificats

  • Déployer et gérer les modèles de certificats
  • Gérer le déploiement des certificats, la révocation et la récupération
  • Utiliser les certificats dans un environnement de travail
  • Mettre en oeuvre et gérer les cartes à puce

Mise en oeuvre et administration de AD RMS (Active Directory Right Management Services)

  • Vue d'ensemble
  • Déployer et gérer l'infrastructure AD RMS
  • Configurer la protection du contenu AD RMS
  • Configurer l'accès externe à AD RMS

Mise en oeuvre et administration de AD FS

  • Vue d'ensemble
  • Déployer AD FS
  • Mettre en oeuvre AD FS pour une organisation simple
  • Déployer AD FS dans un environnement B to B
  • Etendre AD FS aux clients externes

Jour 5

Mise en oeuvre de Windows Azure Active Directory

  • Vue d'ensemble
  • Administrer Windows Azure Active Directory

Mise en oeuvre et administration de AD LDS

  • Vue d'ensemble
  • Déployer AD LDS
  • Configurer les instances AD LDS et les partitions
  • Configurer la réplication AD LDS