Formation Windows Server 2016 : Gestion des identités

Cette formation Windows Server 2016 vous permettra d'acquérir les compétences et les connaissances nécessaires pour déployer et configurer les services de domaine Active Directory (AD DS) dans un environnement distribué, implémenter une stratégie de groupe, effectuer une sauvegarde et une restauration, surveiller et dépanner Active Directory. Vous apprendrez également à déployer d'autres rôles de serveur Active Directory, tels que les services ADFS (Active Directory Federation Services) et les services de certificats Active Directory (AD CS).

Elle permet de préparer la certification 70-742 : Microsoft Identité avec Windows Server 2016, éligible au Compte Personnel de Formation (CPF). Une formation préparant à une certification éligible au CPF l’est également. Code CPF COPANEF (éligible pour tous) : 236853.

Cette certification Microsoft fait partie du cursus de certification MCSA (Microsoft Certified Solutions Associate) Windows Server 2016.

Objectifs de la formation

A l’issue de cette formation Microsoft, vous serez capable de :

Installer et configurer les contrôleurs de domaines
Gérer les objets dans AD DS via les outils graphiques et Windows PowerShell
Mettre en œuvre AD DS dans des environnements complexes
Mettre en œuvre les sites AD DS, configurer et gérer les réplications
Mettre en œuvre et gérer les GPOs (Group Policy Objects)
Gérer les paramètres utilisateurs via les GPOs
Sécuriser AD DS et les comptes utilisateurs
Mettre en œuvre et gérer une autorité de certificat (CA) et la hiérarchie avec AD CS
Déployer et gérer les certificats
Mettre en œuvre et administrer AD FS
Mettre en œuvre et administrer AD RMS (Active Directory Rights Management Services)
Mettre en oeuvre la synchronisation entre AD DS et Azure AD
Surveiller, dépanner et établir le service de continuité pour les services AD DS

Public

Cette formation Windows Server 2016 s’adresse aux administrateurs systèmes ou d’infrastructure.

Prérequis

Avoir de l’expérience sur les concepts AD DS, sur les technologies et sur la configuration de Microsoft Windows Server 2012 ou 2016, sur la compréhension des technologies telles que l’adressage IP, la résolution de noms et du protocole DHCP.
Avoir de l’expérience sur Hyper-V et sur les concepts de base de la virtualisation serveur. Appréhender les meilleures pratiques de base de la sécurité.
Avoir de l'expérience pratique avec les systèmes d'exploitation client Windows tels que Windows 7, Windows 8, Windows 8.1 ou Windows 10. Avoir de l'expérience de base avec l'interface de ligne de commande Windows PowerShell.
Comprendre l'anglais et son vocabulaire spécifique IT.

Vous souhaitez faire vérifier vos prérequis ? Contactez-nous pour l’organisation d’un entretien téléphonique avec un de nos consultants formateurs.

Programme de la formation

Installer et configurer les contrôles de domaines

Vue d’ensemble de AD DS

Vie d’ensemble des contrôleurs de domaines AD DS

Déployer les contrôleurs de domaines

Atelier : Déploiement et administration d'AD DS

Gestion des objets dans AD DS

Gérer les comptes utilisateurs

Gérer les groupes dans AD DS

Gérer les comptes d‘ordinateurs

Utiliser Windows PowerShell pour l’administration AD DS

Mettre en œuvre et gérer les unités d’organisation

Atelier : Gestion des objets AD DS

Atelier : Administration AD DS

Gestion d’une infrastructure avancée AD DS

Vue d’ensemble des déploiements avancés AD DS

Déployer un environnement distribué AD DS

Configurer les trusts AD DS

Atelier : Domaine et gestion des approbations dans AD DS

Mise en œuvre et administration des sites AD DS et de la réplication

Vue d’ensemble de la réplication AD DS

Configurer les sites AD DS

Configurer et surveiller la réplication AD DS

Atelier : Mise en œuvre des sites AD DS et réplication

Mise en œuvre des stratégies de groupes

Introdutcion aux stratégies de groupes

Mise en œuvre et administration des GPOs

Etendue et process des stratégies de groupes

Dépanner l’application des GPOs

Atelier : Implémentation d’une infrastructure de stratégie de groupe

Atelier : Dépannage de l’infrastructure de stratégie de groupe

Gestion des paramètres utilisateurs avec Group Policy

Mettre en œuvre les modèles administratifs

Configurer la redirection des dossiers, les scripts et l'installation des logiciels

Configurer les préférences des stratégies de groupes

Atelier : Configuration des paramètres d’utilisation à l’aide des GPOs

Sécurisation de l’AD DS

Sécuriser les contrôleurs de domaines

Mettre en œuvre la sécurité des comptes

Mettre en oeuvre l'authentification de l’audit

Configuration des MSAs (Managed Service Accounts)

Atelier : Sécurisation AD DS

Déploiement et gestion de AD CS

Déployer les CAs

Administrer les CAs

Dépanner et maintenir les CAs

Atelier : Déploiement et configuration d’une hiérarchie AC à deux niveaux

Déploiement et gestion des certificats

Déployer et gérer les modèles de certificats

Gérer les déploiements des certificats, la révocation et la récupération

Utiliser les certificats dans un environnement d’entreprise

Mettre en œuvre et gérer les cartes à puces

Atelier : Déploiement et utilisation de certificats

Mise en œuvre et administration de AD FS

Vue d’ensemble de AD FS

Besoins et planification AD FS

Déployer et configurer AD FS

Vue d’ensemble des applications Web Proxy

Atelier : Mise en œuvre AD FS

Mise en œuvre et administration de AD RMS

Vue d’ensemble de AD RMS

Déployer et gérer l’infrastructure AD RMS

Configurer la protection du contenu AD RMS

Atelier : Implémentation d’une infrastructure AD RMS

Mise en œuvre de la synchronisation AD DS avec Azure

Planifier et préparer la synchronisation des répertoires

Mettre en œuvre la synchronisation des répertoires via Azure AD Connect

Gérer les identités avec la synchronisation des répertoires

Atelier : Configuration de la synchronisation des annuaires

Surveillance, gestion et récupération de AD DS

Surveiller AD DS

Gérer la base de données AD DS

Options de sauvegarde et de récupération pour AD DS et pour les autres identités et solutions d'accès

Atelier : Récupération des objets dans AD DS

Méthodes pédagogiques

De nombreux ateliers effectués durant la formation permettent aux participants de disposer d'une expérience pratique sur Windows Server 2016.

La dernière version du support de cours officiel Microsoft en anglais est remise au format électronique. Ce support Microsoft est disponible à tout moment (en ligne ou hors ligne) et est unique pour chaque participant. Il nécessite la création d'un compte personnel sur le site SkillPipe.

Afin d’évaluer l’acquisition de vos connaissances et compétences, il vous sera remis une grille d’auto-évaluation, qui sera à compléter à la fin de chaque module pratique, ainsi qu’à la fin de la formation.

Les plus de cette formation

Cette formation Windows Server 2016 prépare à l'examen 70-742 : Microsoft Identité avec Windows Server 2016, qui permet avec la certification 70-740 et 70-741 d'obtenir la certification MCSA (Microsoft Certified Solutions Associate) Windows Server 2016.
Nos consultant experts vous apportent leurs conseils et leurs retours d’expérience.