Cours Active Directory Windows Server 2019

Leçon 1 • Schéma AD et magasin de données

Présente le schéma AD, la base de données NTDS.dit et SYSVOL. Les étudiants comprennent comment AD stocke et organise les données d'annuaire au niveau structurel.

Leçon 2 • Composants physiques et infrastructure

Couvre les contrôleurs de domaine, les serveurs de catalogue global et la topologie de réplication AD. Relie les décisions d'infrastructure physique aux choix de conception logique effectués précédemment.

Leçon 3 • Authentification Kerberos et NTLM

Explique les deux principaux protocoles d'authentification AD et leurs différences opérationnelles. Développe une sensibilisation à la sécurité fondamentale pour toutes les tâches d'administration AD.

Leçon 4 • Composants logiques d'Active Directory

Explique les domaines, les arbres, les forêts, les unités d'organisation et les sites en tant que blocs de construction logiques AD. Fournit la carte conceptuelle dont les étudiants ont besoin avant de configurer un environnement AD.

Leçon 1 • Installation du rôle AD DS

Présente les méthodes via Gestionnaire de serveur et PowerShell pour installer le rôle AD DS. Renforce les approches GUI et CLI pour un déploiement flexible dans le monde réel.

Leçon 2 • Vérifications post-installation et contrôles d'intégrité

Utilise dcdiag, les journaux netlogon et l'Observateur d'événements pour confirmer un déploiement AD sain. Établit une habitude de vérification essentielle pour les environnements de production.

Leçon 3 • Promotion d'un serveur en contrôleur de domaine

Guide les étudiants à travers l'Assistant de configuration AD DS pour créer une nouvelle forêt et un nouveau domaine. Applique directement les concepts de conception logique du Chapitre 1 à un environnement en direct.

Leçon 4 • Ajout de contrôleurs de domaine supplémentaires

Couvre la promotion de contrôleurs de domaine réplica pour la redondance et la distribution de charge. Les étudiants pratiquent des environnements multi-DC essentiels pour la résilience en entreprise.

Leçon 1 • Automatisation de la gestion des objets avec PowerShell

Utilise les applets de commande du module ActiveDirectory pour automatiser les opérations en masse et le reporting. Fait passer les tâches manuelles traitées précédemment à l'échelle des workflows d'automatisation d'entreprise.

Leçon 2 • Conception d'unité d'organisation et délégation

Enseigne la conception de la hiérarchie des unités d'organisation et la délégation du contrôle administratif à des sous-administrateurs. Permet une administration du moindre privilège dans des organisations de grande taille ou distribuées.

Leçon 3 • Gestion des comptes d'ordinateurs

Couvre la jonction d'ordinateurs au domaine, la gestion des objets ordinateur et la réinitialisation des comptes. Relie la gestion des appareils à l'authentification des utilisateurs et à l'application des stratégies.

Leçon 4 • Compréhension et configuration des types de groupes

Explique les groupes de sécurité par rapport aux groupes de distribution et les étendues locale de domaine, globale et universelle. Une stratégie de groupe correcte est fondamentale pour une gestion des autorisations évolutive.

Leçon 1 • Dépannage de la stratégie de groupe

Utilise gpresult, RSOP et les journaux d'événements pour diagnostiquer les échecs d'application des GPO. Développe des compétences de dépannage systématique applicables à tout problème de stratégie en production.

Leçon 2 • Création et liaison de GPO

Couvre la création de GPO dans GPMC, la liaison à des sites/domaines/unités d'organisation et le filtrage de la portée. Traduit les décisions de conception de stratégie en configurations actionnables.

Leçon 3 • Préférences de stratégie de groupe

Fait la distinction entre les paramètres GPO et les éléments GPP et configure le ciblage au niveau des éléments. GPP étend la flexibilité de la stratégie pour les configurations spécifiques à l'environnement sans avoir recours aux scripts.

Leçon 4 • Configuration des stratégies ordinateur et utilisateur

Explore les paramètres de stratégie clés : stratégies de mot de passe, restrictions logicielles, verrouillage du bureau et mappage de lecteurs. Couvre les configurations GPO les plus impactantes sur le plan opérationnel.

Leçon 1 • Rôle de DNS dans Active Directory

Explique comment AD dépend de DNS pour la localisation des DC, la réplication et l'authentification. Établit pourquoi une mauvaise configuration DNS est la principale cause d'échecs AD.

Leçon 2 • Installation et configuration du serveur DNS

Couvre l'installation du rôle de serveur DNS et la configuration initiale de la zone sur Windows Server 2019. S'appuie sur les compétences d'installation AD DS pour créer un environnement DNS entièrement intégré.

Leçon 3 • Enregistrements DNS et mises à jour dynamiques

Gère les enregistrements A, AAAA, CNAME, MX, PTR et SRV et configure l'enregistrement dynamique. Garantit que les clients et services AD sont toujours découvrables sur le réseau.

Leçon 4 • Zones DNS intégrées AD

Configure les zones DNS stockées dans les partitions AD pour une résolution de noms sécurisée et répliquée. Les zones intégrées AD éliminent les points de défaillance uniques et simplifient la gestion des zones.

Leçon 1 • KCC et topologie de réplication

Explique comment le KCC crée automatiquement des objets de connexion et l'anneau de réplication. Les étudiants comprennent quand remplacer le KCC par des connexions manuelles pour l'optimisation.

Leçon 2 • Surveillance et dépannage de la réplication

Utilise repadmin, les concepts replmon et les journaux d'événements pour détecter et corriger les échecs de réplication. Développe les compétences opérationnelles pour maintenir la cohérence AD dans des environnements distribués.

Leçon 3 • Conception et création de sites AD

Guide les étudiants dans la création de sites, de sous-réseaux et l'association de DC aux sites. Une conception de site correcte contrôle directement le trafic d'authentification et l'efficacité de la réplication.

Leçon 4 • Configuration des liaisons de site et des planifications

Configure les objets de liaison de site, les coûts, les intervalles et les planifications de réplication. Permet un contrôle de la réplication sensible à la bande passante dans des environnements géographiquement distribués.

Leçon 1 • Autorisations des objets AD et ACL

Couvre les descripteurs de sécurité des objets AD, les ACE et l'héritage des autorisations. Comprendre les ACL est un prérequis à une délégation sécurisée et à la gestion des privilèges.

Leçon 2 • Configuration des stratégies d'audit AD

Active les stratégies d'audit avancées pour journaliser les connexions aux comptes, l'accès aux objets et les modifications d'annuaire. Crée la couche de visibilité nécessaire pour détecter et enquêter sur les incidents de sécurité.

Leçon 3 • Détection et réponse aux menaces AD

Identifie les modèles d'attaque AD courants : pass-the-hash, Kerberoasting et DCSync. Relie les données d'audit et les contrôles de durcissement à la réponse aux menaces du monde réel.

Leçon 4 • Stratégies de mot de passe affinées

Configure les objets de paramètres de mot de passe pour appliquer différentes stratégies de mot de passe par groupe. Permet la conformité avec des exigences de sécurité variées sans multiples domaines.

Leçon 1 • Maintenance et intégrité de la base de données AD

Utilise ntdsutil et la défragmentation pour maintenir l'intégrité et les performances de NTDS.dit. Une maintenance proactive prévient la corruption de la base de données et la dégradation des performances au fil du temps.

Leçon 2 • Gestion des rôles FSMO

Identifie les cinq rôles FSMO, leurs fonctions et les procédures de transfert et de saisie. Garantit que les étudiants peuvent maintenir les opérations du domaine lorsque les titulaires de rôles FSMO tombent en panne.

Leçon 3 • Stratégies et outils de sauvegarde AD

Couvre la sauvegarde Windows Server, les sauvegardes de l'état du système et la planification de la fréquence des sauvegardes. Établit les bases de la récupération avant que tout scénario de défaillance ne soit rencontré.

Leçon 4 • Corbeille AD

Active et utilise la Corbeille AD pour récupérer les objets supprimés sans DSRM. Offre un chemin de récupération plus rapide et moins perturbateur pour les scénarios courants de suppression accidentelle.