Dans ce cours, vous apprendrez à mieux gérer et protéger l'accès aux données et aux
informations, simplifiez le déploiement et la gestion de votre infrastructure d'identité et offrez
plus accès sécurisé aux données. Vous apprendrez à configurer certaines des fonctionnalités
clés d'Active Répertoire tel que les services de domaine Active Directory (ADDS), la stratégie
de groupe, l'accès dynamique Contrôle (DAC), dossiers de travail, jointure de lieu de travail,
services de certificats et gestion des droits Services (RMS)

Calendrier :

à définir

Objectif de la formation

Déployer et administrer AD DS dans Windows Server 2019
Déploiement AD DS sécurisé Implémenter des sites AD DS, configurer et gérer la réplication
Mettre en œuvre et gérer la stratégie de groupe Gérer les paramètres utilisateur avec la
stratégie de groupe Mettre en œuvre la hiérarchie des autorités de certification (CA) avec
AD CS et comment
Gérer les CA
Implémenter, déployer et gérer les certificats Implémenter et gérer AD RMS Implémenter et
administrer AD FS Sécuriser et provisionner l'accès aux données à l'aide de technologies telles
que DAC, Work
Dossiers et espace de travail
Surveiller, dépanner et établir la continuité des activités pour les services AD DS Implémenter
et administrer les services Active Directory Lightweight Directory (ADLDS)

Prérequis :

Expérience de travail avec AD DS
• Expérience de travail dans un environnement d'entreprise d'infrastructure Windows Server
• Expérience de travail et de dépannage des technologies d'infrastructure de réseau de
base tels que la résolution de noms, IP
• Adressage, système de noms de domaine (DNS) et configuration dynamique de l'hôte
Protocole (DHCP)
• Expérience de travail avec Hyper-V et les concepts de virtualisation de serveur
• Une compréhension des meilleures pratiques générales de sécurité
• Expérience de travail pratique avec les systèmes d'exploitation client Windows tels que
Windows Vista, Windows 7 ou Windows 8

Contenu :

Module 1 Services de domaine Active Directory (AD DS)
Leçon 1 : Déploiement d'AD DS
Leçon 2 : Déploiement et clonage de contrôleurs de domaine virtuels
Leçon 3 : Déploiement de contrôleurs de domaine dans Windows Azure
Leçon 4 : Administration d'AD DS
Leçon 5 : Sécurisation des contrôleurs de domaine
Lab : Déployer et administrer AD DS Après avoir terminé cet atelier, vous serez en mesure de :
Déployez AD DS.
Déploiement de contrôleurs de domaine en effectuant un clonage de contrôleur de
domaine.
Module 2 : Implémentation et administration des sites AD DS et Réplication
Dans ce module, vous apprendrez comment AD DS réplique les informations entre les
contrôleurs de domaine au sein d'un seul site et sur plusieurs sites. Vous apprendrez
également à créer plusieurs sites et à surveiller réplication pour aider à optimiser la réplication
AD DS et le trafic d'authentification.
Objectifs
Après avoir terminé ce module, vous serez en mesure de : Décrire la réplication AD DS.
Configurez les sites AD DS.
Labs : Implémentation de sites AD DS et de la réplication
Après avoir terminé cet atelier, vous serez en mesure de :
Créez des sous-réseaux et des sites AD DS.
Déployez un contrôleur de domaine supplémentaire.
Configurez la réplication AD DS.
Résoudre les problèmes de réplication AD DS.
Module 3 : Implémentation de la stratégie de groupe
Ce module décrira ce qu'est la stratégie de groupe, son fonctionnement et la meilleure
façon de l'implémenter dans ton organisation.
Objectifs :
Après avoir terminé ce module, vous serez en mesure de :
Décrire la stratégie de groupe.
Mettre en œuvre et administrer les GPO.
Décrire la portée de la stratégie de groupe et le traitement de la stratégie de groupe.
Implémentation de modèles d'administration
Dépanner l'application des GPO.
Labs: Implémentation et dépannage d'une stratégie de groupe Après avoir terminé cet
atelier,
Vous serez en mesure de :
Créer et configurer des GPO.
Gérer la portée des GPO.
Vérifier l'application GPO Gérer les GPO.
Dépanner les GPO.
Module 4 : Déploiement et gestion d'AD CS
Objectifs
Après avoir terminé ce module, vous serez en mesure de :
Déployez les autorités de certification.
Administrer les CA.
Dépanner, maintenir et surveiller les autorités de certification.
Déployez et gérez des modèles de certificats.
Gérez le déploiement, la révocation et la récupération des certificats.
Lab : Déployer et utiliser des certificats,
Objectifs
Après avoir terminé cet atelier, vous serez en mesure de :
Configurez les modèles de certificat.
Configurez l'inscription et l'utilisation du certificat.
Configurez et implémentez la récupération de clé.
Module 5 : Implémentation et administration d'AD RMS
Ce module vous présentera AD RMS et décrira comment déployer AD RMS, comment
configurer la protection du contenu et comment rendre les documents protégés par AD RMS
accessibles aux utilisateurs externes utilisateurs.
Objectifs
Après avoir terminé ce module, vous serez en mesure de :
Décrire AD RMS.
Déployer et gérer une infrastructure AD RMS.
Configurez la protection de contenu AD RMS.
Configurez l'accès externe à AD RMS.
Labs : Implémentation d'une infrastructure AD RMS
Objectifs Après avoir terminé cet atelier, vous serez en mesure de :
Installez et configurez AD RMS.
Configurez les modèles AD RMS.
Module 6 : Implémentation et administration d'AD FS
Ce module fournit une vue d'ensemble d'AD FS et fournit des détails sur la configuration d'AD
FS à la fois dans un scénario d'organisation unique et dans un scénario d'organisation
partenaire. Enfin, ce décrit la fonctionnalité Web Application Proxy dans Windows Server 2019
qui fonctionne comme un proxy AD FS et un proxy inverse pour web-based application
Objectifs
Après avoir terminé ce module, vous serez en mesure de :
Décrire AD FS.
Déployez AD FS.
Implémentez AD FS pour une seule organisation.
Déployez AD FS dans un scénario de fédération interentreprises.
Labs : Implémentation d'AD FS
Objectifs Après avoir terminé cet atelier, vous serez en mesure de :
Installez et configurez AD FS.
Configurez une application interne pour AD FS.
Configurez AD FS pour un partenaire commercial fédéré.
Configurez le proxy d'application Web.
Module 7 : Mise en œuvre de l'accès sécurisé aux fichiers partagés
Dans ce module, vous découvrirez le DAC et les dossiers de travail et comment planifier et
mettre en œuvre ces les technologies.
Objectifs
Après avoir terminé ce module, vous serez en mesure de :
Décrire le CAD.
Implémenter les composants DAC.
Implémenter DAC pour le contrôle d'accès.
Mettre en œuvre l'assistance en cas d'accès refusé.
Implémenter et gérer les dossiers de travail.
Lab: Mise en œuvre de l'accès sécurisé aux fichiers
Objectifs
Après avoir terminé cet atelier, vous serez en mesure de :
Préparez-vous au déploiement de la DAC.
Mettre en œuvre le DAC.
Valider et corriger le DAC
Module 8 : Surveillance, gestion et récupération d'AD DS
Maintenir la santé de votre domaine est un aspect essentiel de votre travail.
Dans ce module, vous allez en savoir plus les technologies et les outils qui vous aident à
assurer la santé et la longévité d'AD DS.
Objectifs
Après avoir terminé ce module, vous serez en mesure de :
Surveillez AD DS.
Gérer la base de données AD DS.
Comprendre les options de sauvegarde et de récupération pour AD DS et d'autres solutions
d'accès aux identités.
Labs A : Récupération d'objets dans AD
Module 9 : Implémentation d'Azure Active Directory
Windows Azure® Active Directory® (AD) est un service d'annuaire en ligne que vous pouvez
utiliser pour basé sur le cloud applications.
Objectifs
Après avoir terminé ce module, vous serez en mesure de :
Décrire Windows Azure AD.
Gérer les comptes Windows Azure AD.
Configurer et gérer Gérer AD Sync
Module 10 : Implémentation et administration d'AD LDS
AD LDS fournit une grande partie des mêmes fonctionnalités de service d'annuaire qu'AD DS,
mais vous ne besoin de déployer des domaines ou des contrôleurs de domaine. AD LDS offre
également une solution plus flexible modèle de déploiement avec un schéma géré
indépendamment pour chaque instance AD LDS.
Objectifs
Après avoir terminé ce module, vous serez en mesure de :
Décrire AD LDS.
Déployez AD LDS.
Configurez les instances et les partitions AD LDS.
Configurez la réplication AD LDS.
Intégrez AD LDS à AD DS.
Labs : Implémentation et administration d'AD LDS
Objectifs
Après avoir terminé ce laboratoire, vous serez en mesure de : Configurez les instances et les
partitions AD LDS. Configurez la réplication AD LDS. Synchronisez AD DS avec AD LDS. Décrire
et configurer Web Server (IIS)

---

Outillage :
• Appui à la formation
• Cas pratiques
• Quizz