Formation Microsoft Active Directory

Leçon 1 • Objets et schéma Active Directory

Présente les objets, les attributs et le schéma comme plan directeur de toutes les données AD. Prépare les étudiants à travailler avec les utilisateurs, les groupes et les ordinateurs dans les chapitres suivants.

Leçon 2 • Structure physique d'Active Directory

Couvre les sites, les liens de site et les contrôleurs de domaine en tant que composants physiques AD. Relie la conception physique aux performances de réplication et d'authentification.

Leçon 3 • Structure logique d'Active Directory

Explique les forêts, les arborescences, les domaines et les unités d'organisation en tant que conteneurs logiques. Les étudiants cartographient ces structures dans des scénarios d'entreprise réels.

Leçon 4 • Qu'est-ce qu'un service d'annuaire ?

Définit les services d'annuaire et leur objectif dans la gestion centralisée des identités. Établit la base conceptuelle pour tous les sujets AD ultérieurs.

Leçon 1 • Promotion d'un serveur en contrôleur de domaine

Guide les étudiants à travers l'assistant équivalent à dcpromo et la promotion via PowerShell. Couvre les scénarios de nouvelle forêt, nouveau domaine et DC supplémentaire.

Leçon 2 • Planification d'un déploiement AD

Couvre les prérequis matériel, système d'exploitation et DNS avant le début de toute installation. Une planification appropriée évite les problèmes courants post-déploiement abordés plus tard.

Leçon 3 • Tâches de configuration post-installation

Couvre la synchronisation horaire, les suffixes UPN et la configuration initiale du site après la promotion. Ces tâches garantissent un contrôleur de domaine stable et prêt pour la production.

Leçon 4 • Installation du rôle Services de domaine Active Directory

Guide l'ajout du rôle AD DS via le Gestionnaire de serveur et PowerShell. Les étudiants effectuent l'installation dans un environnement de laboratoire pour un renforcement pratique.

Leçon 1 • Types et étendues de groupes

Distingue les groupes de sécurité des groupes de distribution et explique les étendues locale de domaine, globale et universelle. Une conception correcte des groupes est essentielle pour un contrôle d'accès évolutif.

Leçon 2 • Gestion des comptes d'ordinateur

Couvre la jonction des ordinateurs à un domaine, la gestion des objets ordinateur et la réinitialisation des comptes. Les comptes d'ordinateur authentifient les machines et permettent l'application de la stratégie de groupe.

Leçon 3 • Création et gestion des comptes d'utilisateur

Couvre la création de comptes d'utilisateur via l'interface graphique et PowerShell, y compris le remplissage des attributs. Des objets utilisateur précis sont le fondement de l'authentification et de l'autorisation.

Leçon 4 • Stratégies et contrôles des comptes d'utilisateur

Explique les stratégies de mot de passe, le verrouillage de compte et les restrictions d'heure de connexion au niveau du compte. Ces contrôles appliquent directement les exigences de sécurité de l'organisation.

Leçon 1 • Création et liaison de GPO

Montre comment créer des GPO dans GPMC et les lier à des sites, domaines et UO. La portée de la liaison appropriée détermine quels objets reçoivent les paramètres de stratégie.

Leçon 2 • Héritage et ordre de traitement des GPO

Couvre l'ordre de traitement LSDOU, le blocage de l'héritage et les indicateurs d'application forcée. Les étudiants prédisent les résultats de stratégie effectifs dans des hiérarchies UO complexes.

Leçon 3 • Architecture de la stratégie de groupe

Explique la structure des GPO, le stockage SYSVOL et le modèle d'extension côté client. Comprendre l'architecture évite les erreurs courantes de configuration et de dépannage.

Leçon 4 • Filtrage et ciblage des GPO

Enseigne le filtrage de sécurité et les filtres WMI pour cibler les GPO sur des objets spécifiques. Un ciblage précis réduit l'application non intentionnelle de la stratégie dans l'environnement.

Leçon 1 • Surveillance et dépannage de la réplication

Utilise repadmin, dcdiag et l'Observateur d'événements pour détecter et résoudre les échecs de réplication. Les étudiants s'exercent à diagnostiquer les scénarios de rollback USN et d'objets persistants.

Leçon 2 • Fondamentaux de la réplication

Explique le modèle de réplication multi-maître, les numéros de séquence de mise à jour et la notification de modification. Ces bases sont nécessaires pour diagnostiquer les échecs de réplication dans les sections ultérieures.

Leçon 3 • Vérificateur de cohérence des connaissances

Décrit comment le KCC construit automatiquement la topologie de réplication et les objets de connexion. Comprendre le comportement du KCC aide les administrateurs à éviter les conflits de topologie manuelle.

Leçon 4 • Liens de site et réplication inter-site

Explique les paramètres de coût, de planification et d'intervalle des liens de site pour le contrôle de la réplication inter-site. Les étudiants équilibrent la fréquence de réplication avec la bande passante WAN disponible.

Leçon 1 • Autorisations AD et contrôle d'accès

Explique le modèle de liste de contrôle d'accès AD, l'héritage des autorisations et le calcul des autorisations effectives. La maîtrise des listes de contrôle d'accès est un prérequis pour une délégation et un audit sûrs.

Leçon 2 • Stratégies de mot de passe granulaires

Configure les objets de paramètres de mot de passe pour appliquer différentes règles de mot de passe à des groupes spécifiques. Permet des contrôles plus stricts pour les comptes privilégiés sans modification de la stratégie à l'échelle du domaine.

Leçon 3 • Délégation du contrôle administratif

Utilise l'Assistant de délégation de contrôle et les modifications manuelles de la liste de contrôle d'accès pour attribuer des droits d'administration limités. La délégation réduit la dépendance aux administrateurs de domaine pour les tâches courantes.

Leçon 4 • Audit des modifications Active Directory

Configure l'audit AD DS via GPO pour enregistrer la création, la modification et la suppression d'objets. Les journaux d'audit fournissent des preuves médico-légales et soutiennent la conformité.

Leçon 1 • Aperçu des services de fédération Active Directory

Présente AD FS comme une solution de fédération d'identité basée sur les revendications pour les applications web. Connecte les identités AD sur site aux services cloud et partenaires sans partage de mot de passe.

Leçon 2 • Création et validation des approbations de forêt

Guide la création d'une approbation de forêt à l'aide de la console Domaines et approbations Active Directory. Les étapes de validation confirment que les flux d'authentification fonctionnent correctement à travers les limites de la forêt.

Leçon 3 • Intégration d'AD avec Azure AD

Couvre la synchronisation Azure AD Connect, l'authentification directe et les scénarios d'identité hybride. Prépare les étudiants aux environnements hybrides courants dans les déploiements d'entreprise modernes.

Leçon 4 • Filtrage SID et sécurité des approbations

Explique le filtrage SID, l'historique SID et les paramètres de quarantaine qui protègent les domaines approuvants. Ces contrôles empêchent l'élévation de privilèges via la compromission d'une forêt approuvée.

Leçon 1 • Restauration faisant autorité des objets AD

Utilise ntdsutil pour marquer les objets restaurés comme faisant autorité afin qu'ils se répliquent vers l'extérieur. Essentiel pour récupérer des utilisateurs, groupes ou UO supprimés accidentellement.

Leçon 2 • Saisie et transfert des rôles FSMO

Explique les cinq rôles FSMO et les procédures pour le transfert gracieux et la saisie d'urgence. Le maintien de la disponibilité des FSMO évite les échecs d'authentification et de réplication à l'échelle du domaine.

Leçon 3 • Stratégies de sauvegarde AD

Couvre la sauvegarde Windows Server, les sauvegardes de l'état du système et les recommandations de fréquence de sauvegarde. Une stratégie de sauvegarde testée est la première exigence de tout plan de reprise.

Leçon 4 • Restauration non faisant autorité

Montre comment restaurer un DC à partir d'une sauvegarde lorsque la réplication peut resynchroniser les modifications restantes. Utilisé lorsqu'un DC tombe en panne mais que d'autres DC détiennent des données à jour.