Implémentation, gestion et maintenance d'une infrastructure de réseau Active Directory Microsoft Windows Server 2003

Ce cours dirigé de cinq jours contient des composants pour suivre le cours à son rythme et sous la direction d'un instructeur. Il permet aux stagiaires d'acquérir les connaissances et compétences nécessaires pour planifier, implémenter et dépanner avec succès une infrastructure de services d'annuaire Microsoft Windows® Server 2003 Active Directory®. Ce cours se concentre sur un environnement de services d'annuaire Windows Server 2003, notamment la structure des forêts et des domaines, le Domain Name System (DNS), la topologie et la réplication des sites, la structure des unités organisationnelles et la délégation de l'administration, la stratégie de groupe et les stratégies de compte d'utilisateur, de groupe et d'ordinateur.
Il s'agit du sixième cours du programme d'études Ingénieur système Windows Server 2003.

Profil des stagiaires

Ce cours s'adresse aux personnes employées ou cherchant un emploi comme ingénieur système. Il s'adresse également aux personnes qui assurent actuellement le support d'une plate-forme concurrente et qui souhaitent améliorer leurs compétences sur Windows Server 2003 Active Directory.

Les professionnels qui suivent ce cours doivent remplir les critères d'accès suivants :

• novices en matière d'implémentation de Windows Server 2003 Active Directory ;
• personnes préparant l'examen MCP 70-294 : Planification, implémentation et maintenance d'une infrastructure Microsoft Windows Server 2003 Active Directory, une condition clé pour la certification MCSE.

Objectifs

À la fin de ce cours, les stagiaires seront à même d'effectuer les tâches suivantes :

• décrire les composants logiques et physiques d'Active Directory ;
• créer et configurer une structure de forêts et de domaines à l'aide d'un modèle d'infrastructure Active Directory ;
• planifier et implémenter une structure d'unités organisationnelles ;
• planifier et implémenter des comptes d'utilisateur, de groupe et d'ordinateur Active Directory ;
• planifier et implémenter une stratégie de groupe pour centraliser la gestion des utilisateurs et des ordinateurs dans une entreprise ;
• déployer, gérer et dépanner des logiciels déployés à l'aide de la stratégie de groupe ;
• implémenter des sites pour gérer et surveiller la réplication Active Directory ;
• planifier et implémenter le placement de contrôleurs de domaines, de serveurs de catalogues globaux et de serveurs DNS intégrés dans Active Directory ;
• planifier et gérer des maîtres des opérations ;
• sauvegarder, restaurer et mettre à jour Active Directory ;
• planifier et implémenter une infrastructure Active Directory basée sur un modèle de service d'annuaire fourni par un architecte de l'entreprise.

Conditions préalables

Pour suivre ce cours, les stagiaires doivent :

• avoir suivi le cours 2189 : Planification et maintenance d'une infrastructure de réseau Windows Server 2003, ou disposer de connaissances et compétences équivalentes.

Documents de cours

Plan du cours

Module 1 : Introduction à l'infrastructure Active Directory

Cours : Ce module présente aux stagiaires l'infrastructure Active Directory, sa structure logique et physique, et sa fonction de service d'annuaire. Il présente également les utilitaires de ligne de commande et les scripts que vous pouvez utiliser pour examiner les composants d'Active Directory ainsi que le processus de conception, de planification et d'implémentation d'Active Directory.

Sujets étudiés :

• Architecture d'Active Directory
• Mode de fonctionnement d'Active Directory
• Examen d'Active Directory
• Processus de conception, de planification et d'implémentation d'Active Directory

À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes :

• décrire l'architecture d'Active Directory ;
• décrire le fonctionnement d'Active Directory ;
• utiliser les outils administratifs pour examiner les composants d'Active Directory ;
• décrire les processus de conception, de planification et d'implémentation d'Active Directory.

Début de page

Module 2 : Implémentation d'une structure de forêts et de domaines Active Directory

Cours : Ce module traite de la configuration requise pour l'installation d'Active Directory, du mode de création d'une structure de forêts et de domaines à l'aide de l'Assistant Installation d'Active Directory, et des tâches de post-installation que vous devez exécuter. Il explique également comment configurer DNS dans un environnement Active Directory, relever les niveaux fonctionnels des forêts et des domaines, et créer des relations d'approbation.

Sujets étudiés :

• Création d'une structure de forêts et de domaines
• Examen et configuration du DNS intégré dans Active Directory
• Relèvement des niveaux fonctionnels des forêts et des domaines
• Création de relations d'approbation
• Sécurisation des approbations à l'aide du filtrage SID

Atelier 2.1 : Implémentation d'Active Directory

À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes :

• créer une structure de forêts et de domaines ;
• configurer DNS dans un environnement Active Directory ;
• relever le niveau fonctionnel d'une forêt et d'un domaine.
• créer des relations d'approbation entre les domaines ;
• sécuriser les approbations à l'aide du filtrage SID.

Début de page

Module 3 : Implémentation d'une structure d'unités organisationnelles

Cours : Ce module traite de la création d'unités organisationnelles, du mode de délégation des tâches administratives courantes, du mode de personnalisation de la délégation des tâches administratives pour une unité organisationnelle et de la planification de l'implémentation d'une structure d'unités organisationnelles.

Sujets étudiés :

• Gestion des unités organisationnelles
• Délégation du contrôle administratif pour les unités organisationnelles
• Planification d'une stratégie d'unités organisationnelles

Atelier 3.1 : Implémentation d'une structure d'unités organisationnelles

À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes :

• créer une unité organisationnelle ;
• déléguer le contrôle pour une unité organisationnelle ;
• planifier une stratégie d'unités organisationnelles.

Début de page

Module 4 : Implémentation de comptes d'utilisateur, de groupe et d'ordinateur

Cours : Ce module explique comment planifier et implémenter les comptes d'utilisateur, de groupe et d'ordinateur Active Directory. Il explique également comment créer plusieurs comptes d'utilisateur et d'ordinateur à l'aide des utilitaires de ligne de commande tels que CSVDE et LDIFDE, et comment gérer des comptes à l'aide de Windows Script Host. Ce module explique aussi comment implémenter les suffixes UPN (User Principle Name).

Sujets étudiés :

• Introduction aux comptes
• Création et gestion de comptes multiples
• Implémentation des suffixes de nom principal d'utilisateur
• Déplacement d'objets dans Active Directory
• Planification d'une stratégie de compte
• Planification d'une stratégie d'audit Active Directory

Atelier 4.1 : Implémentation d'une stratégie de compte

À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes :

• décrire les types de comptes et de groupes Active Directory ;
• créer des comptes d'utilisateur et d'ordinateur multiples ;
• implémenter les suffixes UPN ;
• déplacer des objets dans un domaine et entre des domaines dans une forêt ;
• planifier une stratégie pour les comptes d'utilisateur, d'ordinateur et de groupe ;
• planifier une stratégie d'audit Active Directory.

Début de page

Module 5 : Implémentation d'une stratégie de groupe

Cours : Ce module permet aux stagiaires d'acquérir les connaissances et compétences nécessaires pour planifier et implémenter une stratégie de groupe afin de centraliser la gestion des utilisateurs et des ordinateurs dans une entreprise.

Sujets étudiés :

• Création et configuration d'objets de stratégie de groupe (GPO)
• Configuration de l'application de la stratégie de groupe
• Gestion des GPO
• Vérification et dépannage de la stratégie de groupe
• Délégation du contrôle administratif de la stratégie de groupe
• Planification d'une stratégie de groupe pour l'entreprise

Atelier 5.1 : Implémentation de la stratégie de groupe

À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes :

• créer et configurer des GPO ;
• configurer l'application de la stratégie de groupe ;
• gérer les GPO ;
• vérifier et dépanner la stratégie de groupe ;
• déléguer le contrôle administratif de la stratégie de groupe ;
• planifier une stratégie de groupe pour l'entreprise.

Début de page

Module 6 : Déploiement et gestion des logiciels à l'aide d'une stratégie de groupe

Cours : Dans ce module, les stagiaires apprendront à déployer et à gérer des logiciels à l'aide de la stratégie de groupe. Ce module est axé sur les concepts de base du déploiement, de la configuration et de la maintenance des logiciels, du dépannage des logiciels déployés et de la planification du déploiement des logiciels.

Sujets étudiés :

• Introduction au déploiement des logiciels de gestion
• Déploiement des logiciels
• Configuration du déploiement des logiciels
• Maintenance des logiciels déployés
• Dépannage du déploiement des logiciels
• Planification d'une stratégie de déploiement des logiciels

Atelier 6.1 : Déploiement et gestion des logiciels à l'aide d'une stratégie de groupe

À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes :

• expliquer les concepts de base du déploiement des logiciels à l'aide d'une stratégie de groupe ;
• déployer des logiciels à l'aide d'une stratégie de groupe ;
• configurer le déploiement des logiciels à l'aide d'une stratégie de groupe ;
• maintenir les logiciels déployés à l'aide d'une stratégie de groupe ;
• dépanner certains problèmes courants liés au déploiement des logiciels ;
• planifier une stratégie de déploiement des logiciels.

Début de page

Module 7 : Implémentation des sites pour gérer la réplication Active Directory

Cours : Ce module explique comment implémenter des sites pour gérer et surveiller la réplication dans Active Directory. Il présente les concepts de base de la réplication et des sites dans Active Directory, et plus particulièrement la création, la configuration et la gestion des sites, la surveillance et le dépannage des défaillances de la réplication; et la planification d'une stratégie de site.

Sujets étudiés :

• Introduction à la réplication Active Directory
• Création et configuration des sites
• Gestion de la topologie des sites
• Dépannage des défaillances de la réplication
• Planification d'un site

Atelier 7.1 : Implémentation des sites pour gérer la réplication Active Directory

À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes :

• expliquer les composants et le processus de réplication ;
• créer et configurer des sites ;
• gérer une topologie de site Active Directory ;
• surveiller et dépanner les défaillances de la réplication Active Directory ;
• planifier une stratégie de site.

Début de page

Module 8 : Implémentation de contrôleurs de domaine

Cours : Ce module présente aux stagiaires le placement de contrôleurs de domaine. Il se concentre sur le placement et la planification de contrôleurs de domaine, notamment les serveurs de catalogues globaux et les serveurs DNS intégrés dans Active Directory. Ce module traite également des lignes directrices pour mettre en antémémoire l'appartenance à un groupe universel pour un site.

Sujets étudiés :

• Implémentation du catalogue global dans Active Directory
• Détermination du placement des contrôleurs de domaine dans Active Directory
• Planification du placement des contrôleurs de domaine

Atelier 8.1 : Mise en place des contrôleurs de domaine

À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes :

• implémenter le catalogue global dans Active Directory ;
• déterminer le placement des contrôleurs de domaine dans Active Directory ;
• prévoir le placement de contrôleurs de domaine dans Active Directory.

Début de page

Module 9 : Gestion des maîtres des opérations

Cours : Ce module présente aux stagiaires la gestion des maîtres des opérations dans Active Directory. Il explique le but de chacun des cinq types de maître des opérations, comment transférer et ajuster les rôles des maîtres des opérations, et comment planifier une stratégie pour le placement des maîtres des opérations.

Sujets étudiés :

• Introduction aux rôles des maîtres des opérations
• Transfert et ajustement des rôles des maîtres des opérations
• Planification du placement des maîtres des opérations

Atelier 9.1 : Gestion des maîtres des opérations

• Exercice 1 : Identification des menaces potentielles
• Exercice 2 : Application des technologies d'atténuation

À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes :

• expliquer le but de chacun des cinq rôles des maîtres des opérations dans Active Directory ;
• transférer et ajuster les rôles des maîtres des opérations dans Active Directory ;
• prévoir le placement des maîtres des opérations dans Active Directory.

Début de page

Module 10 : Disponibilité d'Active Directory

Cours : Ce module explique les concepts de base pour assurer la disponibilité d'Active Directory, à savoir comment défragmenter, déplacer, sauvegarder, restaurer et surveiller une base de données Active Directory.

Sujets étudiés :

• Introduction à la maintenance d'Active Directory
• Déplacement de défragmentation de la base de données Active Directory
• Sauvegarde d'Active Directory
• Restauration d'Active Directory
• Planification pour la surveillance d'Active Directory

Atelier 10.1 : Maintenance d'Active Directory

À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes :

• décrire la relation entre la modification des données et la maintenance de la base de données Active Directory ;
• déplacer et défragmenter la base de données Active Directory ;
• sauvegarder Active Directory ;
• restaurer Active Directory en utilisant la restauration autoritaire et les méthodes de restauration normales, ou non autoritaires ;
• appliquer les lignes directrices pour la surveillance d'Active Directory.

Début de page

Module 11 : Planification et implémentation d'une infrastructure Active Directory

Cours : Ce module permet aux stagiaires d'acquérir les compétences nécessaires pour planifier et implémenter une infrastructure de services Active Directory basée sur les besoins d'une entreprise fictive.

Sujets étudiés :

• Création du plan d'implémentation Active Directory pour Tailspin Toys
• Implémentation de l'infrastructure Active Directory pour Tailspin Toys

Atelier 11.1 : Création du plan d'implémentation Active Directory pour Tailspin Toys

Atelier 11.2 : Implémentation de l'infrastructure Active Directory pour Tailspin Toys

À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes :

• révision de la conception d'Active Directory et création d'un plan d'implémentation Active Directory pour Tailspin Toys ;
• implémentation de l'infrastructure Active Directory pour Tailspin Toys.

Début de page