Formation Administration Active Directory

Leçon 1 • Magasin de données AD et schéma

Décrit la base de données NTDS.DIT, les partitions de schéma et les définitions d'attributs. Fournit les bases techniques nécessaires aux tâches d'administration avancées.

Leçon 2 • Structure physique et topologie de site

Explique comment les sites, les sous-réseaux et les liaisons de site reflètent l'infrastructure réseau physique. Relie la conception physique à l'efficacité de la réplication.

Leçon 3 • Structure logique d'Active Directory

Couvre les forêts, les arbres, les domaines et les unités d'organisation comme blocs de construction logiques d'AD. Les étudiants cartographient les besoins métier sur la conception logique d'AD.

Leçon 4 • Principes de base de l'authentification Kerberos et NTLM

Présente les deux principaux protocoles d'authentification utilisés par AD. La compréhension de ces protocoles est un prérequis pour les chapitres sur la sécurité et le dépannage.

Leçon 1 • Promotion d'un nouveau contrôleur de domaine

Parcourt les étapes d'installation du rôle AD DS et de l'assistant équivalent à dcpromo. Les étudiants effectuent des promotions via l'interface graphique et PowerShell.

Leçon 2 • Rétrogradation et décommissionnement de contrôleur de domaine

Couvre les procédures de rétrogradation sécurisée et le nettoyage des métadonnées pour les contrôleurs de domaine défaillants. Un décommissionnement correct empêche les objets persistants et les erreurs de réplication.

Leçon 3 • Prérequis et planification

Couvre le matériel, le système d'exploitation, le DNS et les exigences réseau avant la promotion. Une planification appropriée évite la reconfiguration après le déploiement.

Leçon 4 • Ajout de contrôleurs de domaine à des domaines existants

Explique comment ajouter des contrôleurs de domaine redondants à un domaine existant. La redondance garantit la disponibilité et la distribution de la charge.

Leçon 1 • Gestion des comptes utilisateur

Couvre la création, la modification, la désactivation et la suppression de comptes utilisateur via l'interface graphique et PowerShell. Une gestion cohérente des comptes réduit les failles de sécurité.

Leçon 2 • Automatisation de la gestion des objets avec PowerShell

Présente le module PowerShell ActiveDirectory pour la gestion scriptée des objets. L'automatisation réduit les erreurs et accélère les tâches administratives répétitives.

Leçon 3 • Types et étendues de groupes

Explique les groupes de sécurité par rapport aux groupes de distribution et les étendues locale de domaine, globale et universelle. Une conception correcte des groupes est fondamentale pour la gestion des autorisations.

Leçon 4 • Conception des unités d'organisation et délégation

Enseigne la conception de hiérarchie d'UO alignée sur les besoins administratifs et de stratégie. La délégation de contrôle réduit la dépendance aux privilèges d'administrateur de domaine.

Leçon 1 • Création et liaison d'objets de stratégie de groupe

Couvre la création d'objets de stratégie de groupe, la liaison aux sites, domaines et UO, et l'ordre de liaison. Un liaisonnement correct garantit que les stratégies atteignent les cibles visées.

Leçon 2 • Configuration des stratégies de sécurité et de poste de travail

Applique les paramètres d'objet de stratégie de groupe pour les stratégies de mot de passe, les restrictions de logiciel et le verrouillage du poste de travail. Ces paramètres constituent la configuration de sécurité de base pour les clients du domaine.

Leçon 3 • Architecture de la stratégie de groupe

Explique la structure des objets de stratégie de groupe, le stockage SYSVOL et le modèle d'extension côté client. La compréhension de l'architecture est nécessaire avant de créer des stratégies efficaces.

Leçon 4 • Dépannage de la stratégie de groupe

Utilise gpresult, RSOP et les journaux d'événements pour diagnostiquer les échecs de stratégie. Un dépannage systématique rétablit rapidement la conformité des stratégies.

Leçon 1 • Vérificateur de cohérence des connaissances

Décrit comment le VCC construit automatiquement la topologie de réplication. La compréhension du comportement du VCC aide les administrateurs à ajuster ou à remplacer la topologie si nécessaire.

Leçon 2 • Surveillance de l'état de réplication

Utilise repadmin, dcdiag et les journaux d'événements pour évaluer l'état de réplication. Une surveillance proactive détecte la latence et les échecs avant qu'ils n'affectent les utilisateurs.

Leçon 3 • Réplication intrasite et intersite

Compare la réplication au sein d'un site à la réplication entre liaisons de site. La topologie du site contrôle directement la fréquence de réplication et la consommation de bande passante.

Leçon 4 • Résolution des échecs de réplication

Aborde les scénarios de restauration USN, d'objets persistants et de mise en quarantaine de réplication. La résolution de ces problèmes rétablit la cohérence de l'annuaire dans l'environnement.

Leçon 1 • Accès hiérarchisé AD et administration juste suffisante

Met en œuvre des points de terminaison JEA et une délégation basée sur les rôles pour minimiser les privilèges permanents. L'administration du moindre privilège réduit l'impact des comptes compromis.

Leçon 2 • Audit et journalisation des événements de sécurité

Configure des stratégies d'audit avancées pour capturer l'authentification, l'accès aux objets et l'utilisation des privilèges. Les journaux d'audit sont essentiels pour la détection des incidents et les enquêtes médico-légales.

Leçon 3 • Accès privilégié et administration hiérarchisée

Présente le modèle d'administration hiérarchisée pour limiter le mouvement latéral des informations d'identification privilégiées. Une séparation correcte des niveaux est la principale défense contre les attaques de vol d'identifiants.

Leçon 4 • Protection d'AD contre les attaques courantes

Couvre les défenses contre les attaques pass-the-hash, Kerberoasting et DCSync. Les mesures d'atténuation sont appliquées par configuration, sans outils tiers.

Leçon 1 • Corbeille et récupération d'objets

Active et utilise la Corbeille AD pour restaurer les objets supprimés sans temps d'arrêt. La Corbeille est le chemin de récupération le plus rapide pour les suppressions accidentelles.

Leçon 2 • Planification de la reprise après sinistre pour AD

Construit un plan de reprise après sinistre AD documenté couvrant le RTO, le RPO et les procédures de test. Un plan de reprise après sinistre testé garantit une récupération prévisible lors d'incidents réels.

Leçon 3 • Maintenance de la base de données avec ntdsutil

Utilisez ntdsutil pour compresser, déplacer et vérifier l'intégrité de la base de données NTDS.DIT. Une maintenance régulière empêche la corruption de la base de données et récupère de l'espace disque.

Leçon 4 • Stratégies de sauvegarde AD

Couvre la sauvegarde Windows Server, la sauvegarde complète et les exigences de fréquence de sauvegarde pour AD. Une stratégie de sauvegarde testée est le fondement de tout plan de reprise.

Leçon 1 • Azure AD Connect et identité hybride

Installez et configurez Azure AD Connect pour synchroniser les identités sur site vers le cloud. L'identité hybride est le fondement de l'accès aux applications Microsoft 365 et cloud.

Leçon 2 • Intégration Azure AD et Entra ID

Explorez les fonctionnalités Azure AD (Entra ID) qui complètent AD sur site, y compris l'accès conditionnel et la protection de l'identité. Les contrôles natifs cloud étendent la sécurité au-delà du périmètre de l'entreprise.

Leçon 3 • Services de certificats Active Directory

Déployez une autorité de certification d'entreprise pour délivrer des certificats pour l'ouverture de session par carte à puce, SSL et la signature de code. Une infrastructure à clé publique interne réduit la dépendance aux autorités de certification externes.

Leçon 4 • Services de fédération Active Directory

Déployez AD FS pour fournir une authentification basée sur les revendications pour les applications web. La fédération permet l'authentification unique entre les organisations et les limites du cloud.