Formation Administrateur Windows Server

Leçon 1 • Gestionnaire de serveur et outils d'administration

Présente le Gestionnaire de serveur, les composants logiciels enfichables MMC et les consoles de gestion à distance. Établit la boîte à outils principale utilisée dans toutes les tâches d'administration ultérieures.

Leçon 2 • Éditions et licences de Windows Server

Couvre les éditions Standard, Datacenter et Essentials avec leurs différences de fonctionnalités et leurs modèles de licence. Relie le choix de l'édition aux décisions réelles de coût et de capacité de déploiement.

Leçon 3 • Aperçu du matériel serveur et des composants

Examine les exigences en matière de CPU, RAM, stockage et NIC pour les charges de travail serveur. Établit la culture matérielle nécessaire pour les décisions de dimensionnement et d'achat.

Leçon 4 • Architecture interne de Windows Server

Explique le mode noyau, le mode utilisateur, la couche d'abstraction matérielle (HAL) et le modèle de sous-système Windows. Fournit le cadre conceptuel pour comprendre le comportement des services et le dépannage.

Leçon 1 • Configuration du serveur DNS et des zones

Enseigne les zones de recherche directe et inverse, les types d'enregistrements et la réplication des zones. DNS est l'épine dorsale de l'attribution de noms pour Active Directory et tous les services réseau.

Leçon 2 • Outils et techniques de dépannage réseau

Applique ping, tracert, nslookup, netstat et Wireshark pour diagnostiquer les problèmes de connectivité. Renforce tous les concepts réseau grâce à des flux de travail de diagnostic pratiques.

Leçon 3 • Principes de base du routage et des stratégies réseau

Introduit le routage statique, le NAT et le rôle Services d'accès à distance et de routage (RRAS). Construit les connaissances en routage nécessaires pour les scénarios de multi-sous-réseaux et d'accès à distance.

Leçon 4 • Déploiement et gestion du serveur DHCP

Couvre la création de la portée DHCP, les réservations, les options et la configuration du basculement. Garantit que les étudiants peuvent fournir un adressage automatique fiable sur les segments réseau.

Leçon 1 • Concepts AD DS et structure de la forêt

Explique les forêts, les domaines, les arborescences, les unités d'organisation et le rôle du catalogue global. Établit le modèle logique que les étudiants doivent comprendre avant de déployer un contrôleur de domaine.

Leçon 2 • Déploiement des contrôleurs de domaine

Couvre la promotion d'un serveur en contrôleur de domaine, les rôles FSMO et les contrôleurs de domaine en lecture seule. Les étudiants acquièrent la capacité pratique de construire et d'étendre une infrastructure de domaine.

Leçon 3 • Réplication AD DS et sites

Explique la topologie des sites, les liaisons de site et les calendriers de réplication pour les environnements multisites. Garantit que les étudiants peuvent optimiser la réplication AD sur des réseaux géographiquement distribués.

Leçon 4 • Objets de stratégie de groupe et application

Configure les objets de stratégie de groupe pour les paramètres du bureau, les lignes de base de sécurité et le déploiement de logiciels. La maîtrise des objets de stratégie de groupe est essentielle pour appliquer des configurations cohérentes dans tout le domaine.

Leçon 1 • Configuration du serveur de fichiers et du partage

Déploie des partages SMB, des autorisations de partage et le rôle Gestionnaire de ressources du serveur de fichiers. Les étudiants peuvent créer et sécuriser un stockage partagé pour les utilisateurs et les groupes du domaine.

Leçon 2 • Gestion des disques et des volumes

Couvre MBR vs. GPT, disques de base vs. dynamiques et création de volumes avec Gestion des disques. Fournit la base de stockage requise avant de déployer tout service de fichiers ou d'application.

Leçon 3 • Espaces de stockage et configurations RAID

Enseigne les pools d'espaces de stockage, les disques virtuels et les options de résilience par parité/miroir. Permet aux étudiants de construire un stockage défini par logiciel avec tolérance de panne sur du matériel standard.

Leçon 4 • Autorisations NTFS et ReFS

Explique l'héritage des autorisations NTFS, les autorisations explicites vs. héritées et les avantages de ReFS. Une configuration correcte des autorisations est essentielle pour la sécurité et la conformité des données.

Leçon 1 • Réseau virtuel dans Hyper-V

Configure les commutateurs virtuels externes, internes et privés ainsi que l'équilibrage de charge réseau (NIC Teaming). Un réseau virtuel correct est essentiel pour la connectivité des machines virtuelles et l'isolation réseau.

Leçon 2 • Architecture et installation d'Hyper-V

Explique l'architecture de l'hyperviseur de type 1, les exigences matérielles et l'installation du rôle Hyper-V. Établit la plateforme de virtualisation utilisée dans toutes les tâches de gestion de machines virtuelles ultérieures.

Leçon 3 • Instantanés, points de contrôle et mobilité des machines virtuelles

Enseigne les points de contrôle de production, l'exportation/importation et la migration en direct entre hôtes. Ces capacités permettent une gestion flexible du cycle de vie des machines virtuelles et la mobilité des charges de travail.

Leçon 4 • Haute disponibilité et réplication Hyper-V

Configure la réplication Hyper-V et le clustering de basculement pour la résilience des machines virtuelles. Les étudiants peuvent protéger les machines virtuelles contre les pannes d'hôte à l'aide des fonctionnalités de haute disponibilité intégrées de Windows Server.

Leçon 1 • Authentification des utilisateurs et protection des informations d'identification

Couvre Kerberos, NTLM, le groupe Utilisateurs protégés et Credential Guard. Le renforcement de l'authentification empêche le vol d'informations d'identification et les attaques de mouvement latéral.

Leçon 2 • Services de certificats Active Directory

Déploie une autorité de certification (CA) autonome et d'entreprise, émet des certificats et gère la révocation. L'infrastructure à clé publique (PKI) sous-tend les communications sécurisées, l'authentification par carte à puce et les services HTTPS.

Leçon 3 • Audit, journalisation et surveillance de la sécurité

Configure les stratégies d'audit avancées, le transfert d'événements Windows et la rétention des journaux. Les pistes d'audit sont essentielles pour détecter les incidents et répondre aux exigences de conformité.

Leçon 4 • Durcissement des serveurs et lignes de base de sécurité

Applique les lignes de base de sécurité, désactive les services inutiles et configure le Pare-feu Windows. Le durcissement réduit la surface d'attaque avant la mise en production de tout serveur.

Leçon 1 • Déploiement VPN avec RRAS

Configure les protocoles VPN PPTP, L2TP/IPsec, SSTP et IKEv2 à l'aide de RRAS. Les étudiants peuvent fournir un accès à distance chiffré pour les utilisateurs mobiles et ceux des succursales.

Leçon 2 • Proxy d'application Web et proxy inverse

Déploie le proxy d'application Web (WAP) pour la pré-authentification et la publication par proxy inverse. Permet un accès externe sécurisé aux applications Web internes sans exposer directement les serveurs.

Leçon 3 • Installation d'IIS et configuration de site

Installe IIS, crée des sites Web, configure des pools d'applications et gère les liaisons. IIS est la plateforme d'hébergement Web principale pour les applications Windows Server internes et externes.

Leçon 4 • Sécurité IIS et configuration SSL/TLS

Lie les certificats SSL/TLS aux sites, configure les méthodes d'authentification et applique le filtrage des requêtes. La sécurisation d'IIS empêche les accès non autorisés et protège les données en transit.

Leçon 1 • Surveillance des performances et lignes de base

Utilise l'Analyseur de performances, le Moniteur de ressources et les ensembles de collecteurs de données pour établir des lignes de base. Les lignes de base permettent la détection précoce de la dégradation avant qu'elle n'affecte les services de production.

Leçon 2 • Planification et test de la reprise après sinistre

Développe des objectifs RTO/RPO, des manuels de reprise et teste les procédures de restauration. Un plan de reprise après sinistre testé garantit une récupération prévisible en cas de panne de production.

Leçon 3 • Gestion des journaux d'événements et alertes

Configure les abonnements aux événements, les vues personnalisées et les alertes basées sur des tâches dans l'Observateur d'événements. Les alertes proactives réduisent le temps moyen de détection et de réponse aux problèmes du serveur.

Leçon 4 • Clustering de basculement et haute disponibilité

Configure le clustering de basculement pour les serveurs de fichiers, les machines virtuelles et les charges de travail SQL. Le clustering élimine les points de défaillance uniques pour les services Windows Server critiques.