Windows Server 2008 : conception d'une infrastructure réseau et des services Active Directory (MS6436)

Objectifs

Savoir choisir l'architecture logique et physique Active Directory la mieux adaptée aux besoins de l'entreprise Etre en mesure de définir les périmètres de délégation et les stratégies d'administration Savoir comment définir le PRD pour Active Directory

Contenu de la formation

• 1. Introduction aux tâches inhérentes à Windows Server 2008
  • Les différents rôles
  • Présentation d'Active Directory
  • Utilisation des outils d?administration de Windows Server 2008
  • Utilisation des outils à distance
• 2. Définir l'architecture au niveau de la forêt
  • Détermination des pré-requis
  • Conception de la foret AD
  • Conception des droits
  • Gestion du schéma
  • Présentation du service de temps Windows
• 3. Définir l'architecture au niveau des domaines
  • Conception de domaines AD
  • Conception de l'intégration des espaces de noms DNS
  • Conception des droits
• 4. Définir l'architecture physique pour optimiser?la réplication
  • Définition des sites
  • Mise en ?uvre de la réplication
  • Définition des contrôleurs de domaines
• 5. Concevoir la structure des domaines et les stratégies?d?administration en fonction de l'organisation
  • Planifier la structure administrative du domaine
  • Définition et implémentation des stratégies de groupe AD DS
  • Automatisation de la gestion des comptes utilisateurs avec?PowerShell
• 6. Définir les stratégies de groupe
  • Collecte d'informations pour le déploiement des GPOs
  • Définition des paramètres de GPOs
• 7. Spécifier la sécurité dans Active Directory
  • Définition des politiques de sécurité dans AD
  • Définition de la sécurité au niveau des contrôleurs de domaine
• 8. Optimiser la disponibilité d'Active Directory et établir un plan de reprise d'activité
  • Comprendre la notion de haute disponibilité pour AD
  • Conception d'une stratégie garantissant la haute disponibilité
• 9. Concevoir un plan de reprise après sinistre
  • Conception d'un plan de maintenance de la base de données AD
  • Conception du plan de sauvegarde et récupération d'AD
  • Définition d'une stratégie de surveillance
• 10. Concevoir une infrastructure de clé publique avec Active Directory Certificate Services
  • Vue d'ensemble des PKI et de AD CS
  • Définition de la hiérarchie d'autorité de certification
  • Conception de la distribution et de la révocation des certificats
• 11. Concevoir une infrastructure pour les services ADRMS?(Active Directory Rights Management Services)
  • Collecte d'informations pour la conception
  • Conception des accès et des clusters AD RMS
  • Conception de la sauvegarde et la restauration d?AD RMS
• 12. Configurer les services AD FS (Active Directory Federation Services) pour fédérer des forêts Active Directory
  • Vue d'ensemble
  • Conception de la relation BtoB
  • Conception de AD FS pour l?accès aux applications
• 13. Définir l'implémentation des services AD LDS (Active Directory Lightweight Services)
  • Scenarii de déploiement AD LDS
  • Conception des schémas et de la réplication
• 14. Mettre en place une stratégie de migration
  • Choix de la stratégie de migration
  • Conception de la stratégie de mise à jour d?un domaine
  • Définir une stratégie pour restructurer un domaine

Pédagogie et outils