Formation Microsoft Active Directory

Leçon 1 • Objets et schéma d'Active Directory

Présente les objets, les attributs et le schéma en tant que plan directeur de toutes les données AD. Prépare les étudiants à travailler avec les utilisateurs, les groupes et les ordinateurs dans les chapitres suivants.

Leçon 2 • Structure physique d'Active Directory

Couvre les sites, les liaisons de site et les contrôleurs de domaine en tant que composants physiques d'AD. Relie la conception physique au rendement de la réplication et de l'authentification.

Leçon 3 • Structure logique d'Active Directory

Explique les forêts, les arborescences, les domaines et les unités d'organisation en tant que conteneurs logiques. Les étudiants cartographient ces structures dans des scénarios d'entreprise réels.

Leçon 4 • Qu'est-ce qu'un service d'annuaire

Définit les services d'annuaire et leur objectif dans la gestion centralisée des identités. Établit la base conceptuelle pour tous les sujets AD subséquents.

Leçon 1 • Promotion d'un serveur en contrôleur de domaine

Guide les étudiants à travers l'assistant équivalent à dcpromo et la promotion PowerShell. Couvre les scénarios de nouvelle forêt, nouveau domaine et contrôleur de domaine supplémentaire.

Leçon 2 • Planification d'un déploiement AD

Couvre les prérequis matériels, de système d'exploitation et DNS avant toute installation. Une planification adéquate prévient les problèmes post-déploiement courants abordés plus tard.

Leçon 3 • Tâches de configuration post-installation

Couvre la synchronisation horaire, les suffixes UPN et la configuration initiale des sites après la promotion. Ces tâches assurent un contrôleur de domaine stable et prêt pour la production.

Leçon 4 • Installation du rôle Services de domaine AD

Parcours de l'ajout du rôle AD DS via le Gestionnaire de serveur et PowerShell. Les étudiants effectuent l'installation dans un environnement de laboratoire pour un renforcement pratique.

Leçon 1 • Types et étendues de groupes

Distingue les groupes de sécurité des groupes de distribution et explique les étendues locale de domaine, globale et universelle. Une conception de groupe correcte est essentielle pour un contrôle d'accès évolutif.

Leçon 2 • Gestion des comptes d'ordinateurs

Couvre la jonction d'ordinateurs à un domaine, la gestion des objets ordinateur et la réinitialisation des comptes. Les comptes d'ordinateurs authentifient les machines et permettent l'application des stratégies de groupe.

Leçon 3 • Création et gestion des comptes d'utilisateurs

Couvre la création de comptes d'utilisateurs via l'interface graphique et PowerShell, y compris le peuplement des attributs. Des objets utilisateur précis sont le fondement de l'authentification et de l'autorisation.

Leçon 4 • Stratégies et contrôles des comptes d'utilisateurs

Explique les stratégies de mot de passe, le verrouillage de compte et les restrictions d'heures de connexion au niveau du compte. Ces contrôles appliquent directement les exigences de sécurité de l'organisation.

Leçon 1 • Création et liaison des GPO

Montre comment créer des GPO dans GPMC et les lier à des sites, des domaines et des UO. La portée de liaison appropriée détermine quels objets reçoivent les paramètres de stratégie.

Leçon 2 • Héritage des GPO et ordre de traitement

Couvre l'ordre de traitement LSDOU, le blocage de l'héritage et les indicateurs d'application forcée. Les étudiants prédisent les résultats de stratégie effectifs dans des hiérarchies d'UO complexes.

Leçon 3 • Architecture des stratégies de groupe

Explique la structure des GPO, le stockage SYSVOL et le modèle d'extension côté client. La compréhension de l'architecture prévient les erreurs de configuration et de dépannage courantes.

Leçon 4 • Filtrage et ciblage des GPO

Enseigne le filtrage de sécurité et les filtres WMI pour cibler les GPO vers des objets spécifiques. Un ciblage précis réduit l'application non intentionnelle des stratégies dans l'environnement.

Leçon 1 • Surveillance et dépannage de la réplication

Utilise repadmin, dcdiag et l'Observateur d'événements pour détecter et résoudre les échecs de réplication. Les étudiants s'exercent à diagnostiquer les scénarios de retour arrière USN et d'objets persistants.

Leçon 2 • Principes fondamentaux de la réplication

Explique le modèle de réplication multi-maître, les numéros de séquence de mise à jour et la notification de changement. Ces bases sont nécessaires pour diagnostiquer les échecs de réplication dans les sections suivantes.

Leçon 3 • Vérificateur de cohérence des connaissances

Décrit comment le KCC construit automatiquement la topologie de réplication et les objets de connexion. Comprendre le comportement du KCC aide les administrateurs à éviter les conflits de topologie manuelle.

Leçon 4 • Liaisons de site et réplication inter-sites

Explique les paramètres de coût, de planification et d'intervalle des liaisons de site pour le contrôle de la réplication inter-sites. Les étudiants équilibrent la fréquence de réplication avec la bande passante WAN disponible.

Leçon 1 • Autorisations AD et contrôle d'accès

Explique le modèle ACL AD, l'héritage des autorisations et le calcul des autorisations effectives. La maîtrise des ACL est un prérequis pour des tâches de délégation et d'audit sécuritaires.

Leçon 2 • Stratégies de mot de passe affinées

Configure les objets de paramètres de mot de passe pour appliquer différentes règles de mot de passe à des groupes spécifiques. Permet des contrôles plus stricts pour les comptes privilégiés sans modifier la stratégie à l'échelle du domaine.

Leçon 3 • Délégation du contrôle administratif

Utilise l'Assistant Délégation de contrôle et les modifications manuelles des ACL pour attribuer des droits d'administration limités. La délégation réduit la dépendance aux administrateurs de domaine pour les tâches courantes.

Leçon 4 • Audit des modifications Active Directory

Configure l'audit AD DS via GPO pour journaliser la création, la modification et la suppression d'objets. Les journaux d'audit fournissent des preuves médico-légales et soutiennent les exigences de conformité.

Leçon 1 • Aperçu des services de fédération Active Directory

Présente AD FS comme une solution de fédération d'identité basée sur les revendications pour les applications Web. Connecte les identités AD sur site aux services cloud et partenaires sans partage de mot de passe.

Leçon 2 • Création et validation d'approbations de forêt

Parcours de la création d'une approbation de forêt à l'aide de la console Domaines et approbations Active Directory. Les étapes de validation confirment que les flux d'authentification fonctionnent correctement entre les limites des forêts.

Leçon 3 • Intégration d'AD avec Azure AD

Couvre la synchronisation Azure AD Connect, l'authentification directe et les scénarios d'identité hybride. Prépare les étudiants aux environnements hybrides courants dans les déploiements d'entreprise modernes.

Leçon 4 • Filtrage SID et sécurité des approbations

Explique le filtrage SID, l'historique SID et les paramètres de quarantaine qui protègent les domaines approuvants. Ces contrôles empêchent l'élévation de privilèges via une compromission de forêt approuvée.

Leçon 1 • Restauration autoritative d'objets AD

Utilise ntdsutil pour marquer les objets restaurés comme autoritatifs afin qu'ils se répliquent vers l'extérieur. Essentiel pour récupérer des utilisateurs, groupes ou UO supprimés accidentellement.

Leçon 2 • Saisie et transfert de rôles FSMO

Explique les cinq rôles FSMO et les procédures de transfert élégant et de saisie d'urgence. Le maintien de la disponibilité FSMO empêche les échecs d'authentification et de réplication à l'échelle du domaine.

Leçon 3 • Stratégies de sauvegarde AD

Couvre la sauvegarde du serveur Windows, les sauvegardes de l'état du système et les recommandations de fréquence de sauvegarde. Une stratégie de sauvegarde testée est la première exigence de tout plan de récupération.

Leçon 4 • Restauration non autoritative

Montre comment restaurer un contrôleur de domaine à partir d'une sauvegarde lorsque la réplication peut resynchroniser les modifications restantes. Utilisé lorsqu'un contrôleur de domaine tombe en panne mais que d'autres contrôleurs de domaine contiennent les données actuelles.