Formation Microsoft Active Directory

Leçon 1 • Objets et schéma d’Active Directory

Présente les objets, les attributs et le schéma comme modèle de toutes les données AD. Prépare les étudiants à travailler avec les utilisateurs, les groupes et les ordinateurs dans les chapitres suivants.

Leçon 2 • Structure physique d’Active Directory

Couvre les sites, les liaisons de sites et les contrôleurs de domaine en tant que composants physiques d’AD. Relie la conception physique aux performances de réplication et d’authentification.

Leçon 3 • Structure logique d’Active Directory

Explique les forêts, les arbres, les domaines et les unités d’organisation en tant que conteneurs logiques. Les étudiants associent ces structures à des scénarios d’entreprise réels.

Leçon 4 • Qu’est-ce qu’un service d’annuaire

Définit les services d’annuaire et leur objectif dans la gestion centralisée des identités. Établit la base conceptuelle pour tous les sujets AD ultérieurs.

Leçon 1 • Promotion d’un serveur en contrôleur de domaine

Guide les étudiants à travers l’assistant équivalent à dcpromo et la promotion via PowerShell. Couvre les scénarios de nouvelle forêt, nouveau domaine et contrôleur de domaine supplémentaire.

Leçon 2 • Planification d’un déploiement AD

Couvre les prérequis matériels, système d’exploitation et DNS avant toute installation. Une planification appropriée évite les problèmes de post-déploiement courants abordés plus tard.

Leçon 3 • Tâches de configuration post-installation

Couvre la synchronisation horaire, les suffixes UPN et la configuration initiale du site après la promotion. Ces tâches garantissent un contrôleur de domaine stable et prêt pour la production.

Leçon 4 • Installation du rôle de services de domaine Active Directory

Explique l’ajout du rôle AD DS via le Gestionnaire de serveur et PowerShell. Les étudiants effectuent l’installation dans un environnement de laboratoire pour un renforcement pratique.

Leçon 1 • Types et étendues de groupes

Distingue les groupes de sécurité des groupes de distribution et explique les étendues locale de domaine, globale et universelle. Une conception de groupe correcte est essentielle pour un contrôle d’accès évolutif.

Leçon 2 • Gestion des comptes d’ordinateur

Couvre la jonction d’ordinateurs à un domaine, la gestion des objets ordinateur et la réinitialisation des comptes. Les comptes d’ordinateur authentifient les machines et permettent l’application des stratégies de groupe.

Leçon 3 • Création et gestion des comptes d’utilisateur

Couvre la création de comptes d’utilisateur via l’interface graphique et PowerShell, y compris le renseignement des attributs. Des objets utilisateur précis sont la base de l’authentification et de l’autorisation.

Leçon 4 • Stratégies et contrôles des comptes d’utilisateur

Explique les stratégies de mot de passe, le verrouillage de compte et les restrictions d’heures de connexion au niveau du compte. Ces contrôles appliquent directement les exigences de sécurité de l’organisation.

Leçon 1 • Création et liaison d’objets de stratégie de groupe

Montre comment créer des objets de stratégie de groupe dans la GPMC et les lier à des sites, domaines et unités d’organisation. Une portée de liaison appropriée détermine les objets qui reçoivent les paramètres de stratégie.

Leçon 2 • Héritage et ordre de traitement des objets de stratégie de groupe

Couvre l’ordre de traitement LSDOU, le blocage d’héritage et les indicateurs d’application forcée. Les étudiants prédisent les résultats de stratégie effectifs dans des hiérarchies d’unités d’organisation complexes.

Leçon 3 • Architecture des stratégies de groupe

Explique la structure des objets de stratégie de groupe, le stockage SYSVOL et le modèle d’extension côté client. La compréhension de l’architecture évite les erreurs courantes de configuration et de dépannage.

Leçon 4 • Filtrage et ciblage des objets de stratégie de groupe

Enseigne le filtrage de sécurité et les filtres WMI pour cibler les objets de stratégie de groupe sur des objets spécifiques. Un ciblage précis réduit l’application involontaire de la stratégie dans l’environnement.

Leçon 1 • Surveillance et dépannage de la réplication

Utilisez repadmin, dcdiag et l’Observateur d’événements pour détecter et résoudre les échecs de réplication. Les étudiants s’entraînent à diagnostiquer les scénarios de retour en arrière USN et d’objets persistants.

Leçon 2 • Principes fondamentaux de la réplication

Explique le modèle de réplication multi-maître, les numéros de séquence de mise à jour et la notification de changement. Cette base est nécessaire pour diagnostiquer les échecs de réplication dans les sections ultérieures.

Leçon 3 • Vérificateur de cohérence des connaissances

Décrit comment le KCC construit automatiquement la topologie de réplication et les objets de connexion. Comprendre le comportement du KCC aide les administrateurs à éviter les conflits manuels de topologie.

Leçon 4 • Liaisons de sites et réplication inter-sites

Explique les paramètres de coût, de planification et d’intervalle des liaisons de sites pour le contrôle de la réplication inter-sites. Les étudiants équilibrent la fréquence de réplication par rapport à la bande passante WAN disponible.

Leçon 1 • Autorisations AD et contrôle d’accès

Explique le modèle de liste de contrôle d’accès AD, l’héritage des autorisations et le calcul des autorisations effectives. La maîtrise des listes de contrôle d’accès est un prérequis pour les tâches de délégation et d’audit en toute sécurité.

Leçon 2 • Stratégies de mot de passe affinées

Configurez les objets de paramètres de mot de passe pour appliquer différentes règles de mot de passe à des groupes spécifiques. Permet des contrôles plus stricts pour les comptes privilégiés sans modification de la stratégie à l’échelle du domaine.

Leçon 3 • Délégation du contrôle administratif

Utilise l’Assistant Délégation de contrôle et les modifications manuelles de la liste de contrôle d’accès pour attribuer des droits d’administration limités. La délégation réduit la dépendance aux administrateurs de domaine pour les tâches courantes.

Leçon 4 • Audit des modifications Active Directory

Configurez l’audit AD DS via l’objet de stratégie de groupe pour journaliser la création, la modification et la suppression d’objets. Les journaux d’audit fournissent des preuves médico-légales et soutiennent les exigences de conformité.

Leçon 1 • Présentation des services de fédération Active Directory

Présente AD FS comme une solution de fédération d’identité basée sur les revendications pour les applications web. Connecte les identités AD locales aux services cloud et partenaires sans partage de mot de passe.

Leçon 2 • Création et validation d’approbations de forêt

Explique la création d’approbations de forêt à l’aide de la console Domaines et approbations Active Directory. Les étapes de validation confirment que les flux d’authentification fonctionnent correctement entre les forêts.

Leçon 3 • Intégration d’AD avec Azure AD

Couvre la synchronisation Azure AD Connect, l’authentification directe et les scénarios d’identité hybride. Prépare les étudiants aux environnements hybrides courants dans les déploiements d’entreprise modernes.

Leçon 4 • Filtrage SID et sécurité des approbations

Explique le filtrage SID, l’historique SID et les paramètres de quarantaine qui protègent les domaines approuvants. Ces contrôles empêchent l’élévation de privilèges via une compromission de la forêt approuvée.

Leçon 1 • Restauration faisant autorité d’objets AD

Utilise ntdsutil pour marquer les objets restaurés comme faisant autorité afin qu’ils se répliquent vers l’extérieur. Essentiel pour récupérer des utilisateurs, groupes ou unités d’organisation supprimés accidentellement.

Leçon 2 • Saisie et transfert de rôles FSMO

Explique les cinq rôles FSMO et les procédures de transfert normal et de saisie d’urgence. Le maintien de la disponibilité des FSMO empêche les échecs d’authentification et de réplication à l’échelle du domaine.

Leçon 3 • Stratégies de sauvegarde AD

Couvre la sauvegarde Windows Server, les sauvegardes de l’état du système et les recommandations de fréquence de sauvegarde. Une stratégie de sauvegarde testée est la première exigence de tout plan de récupération.

Leçon 4 • Restauration non faisant autorité

Montre comment restaurer un contrôleur de domaine à partir d’une sauvegarde lorsque la réplication peut resynchroniser les modifications restantes. Utilisé lorsqu’un contrôleur de domaine tombe en panne mais que d’autres contrôleurs de domaine détiennent les données actuelles.