Administration et maintenance d'un environnement Microsoft
Windows Server 2003
Les éléments de ce cours peuvent être modifiés sans préavis.
Ce cours combine cinq jours de formation dirigée par un animateur avec des
éléments additionnels d'autoformation afin que les stagiaires obtiennent les
compétences nécessaires pour gérer des comptes et des ressources, assurer la
maintenance des ressources sur un serveur, contrôler les performances d'un
serveur et sauvegarder les données, dans un environnement Microsoft Windows
Server™ 2003. Il s'agit du premier cours des cursus Administrateur système et
Ingénieur système pour Windows Server 2003 ; il sert de point d'entrée pour les
autres cours relatifs à Windows Server 2003.
Profil des stagiaires
Ce cours est destiné aux employés qui sont déjà administrateurs systèmes ou
ingénieurs système, ou qui souhaitent le devenir.
Objectifs
À la fin de ce cours, les stagiaires seront à même d'effectuer les tâches
suivantes :
- créer et remplir des unités organisationnelles avec des comptes
d'utilisateurs et d'ordinateurs ;
- gérer des comptes d'utilisateurs et d'ordinateurs ;
- créer et gérer des groupes ;
- gérer l'accès aux ressources ;
- mettre en place l'impression ;
- gérer l'impression ;
- gérer l'accès aux objets dans des unités organisationnelles ;
- mettre en œuvre une stratégie de groupe ;
- gérer l'environnement de l'ordinateur et de l'utilisateur en utilisant
la stratégie de groupe ;
- auditer les comptes et les ressources ;
- préparer l'administration des ressources du serveur ;
- configurer un serveur afin de contrôler ses performances ;
- contrôler les performances d'un système ;
- gérer les pilotes de périphériques, contrôler leurs signatures et
restaurer un pilote ;
- gérer les disques ;
- gérer le stockage des données ;
- prévoir la remise en état après un incident majeur ;
- gérer les mises à jour logicielles via Microsoft Software Update
Services (SUS).
Connaissances préalables
Pour suivre ce cours avec profit, les stagiaires doivent posséder les
connaissances suivantes :
- certification CompTIA A+ ou un niveau équivalent ;
- certification CompTIA Network+ ou un niveau équivalent.
Examens MCP
Ce cours ne prépare à aucun examen MSP en particulier.
Début de page
Documents de cours
Le kit du stagiaire comprend les manuels imprimés, les CD-ROM
d'autoapprentissage pour certains modules du cours et Windows Server 2003
Enterprise Edition en version d'évaluation valable 180 jours.
Plan du cours
Partie 1 : Administration d'un environnement Microsoft Windows Server 2003
Module 1 : Introduction à l'administration des comptes et des ressources
Ce module explique comment administrer des comptes et des ressources sur des
ordinateurs sous Microsoft Windows Server 2003 et en réseau.
Sujets étudiés :
- Multimédia : Introduction à l'administration des comptes et des
ressources
- La famille Windows Server 2003
- Ouverture de session Windows Server 2003
- Installation et configuration des outils d'administration
- Création de comptes d'utilisateurs
- Création de comptes d'ordinateurs
- Création d'une unité organisationnelle
Atelier 1 : Création de comptes et d'unités organisationnelles
- Exercice 1 : Création d'une hiérarchie d'unités organisationnelles
- Exercice 2 : Création de comptes d'ordinateurs
- Exercice 3 : Création de comptes d'utilisateurs
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- décrire les caractéristiques de la famille Windows 2003 Server ;
- ouvrir une session Windows Server 2003 ;
- installer et configurer les outils d'administration ;
- créer des comptes d'utilisateurs ;
- créer des comptes d'ordinateurs ;
- créer une unité organisationnelle.
Début de page
Module 2 : Gestion des comptes d'utilisateurs et d'ordinateurs
Ce module explique comment modifier des comptes d'utilisateurs et d'ordinateurs
sur des systèmes fonctionnant sous Microsoft Windows Server 2003 et en réseau.
Sujets étudiés :
- Modification des propriétés des comptes d'utilisateurs et d'ordinateurs
- Activation et déverrouillage des comptes d'utilisateurs et d'ordinateurs
- Création d'un modèle de compte d'utilisateur
- Emplacement de comptes d'utilisateurs et d'ordinateurs dans Active
Directory
- Sauvegarde des requêtes
- Rétablissement de comptes d'utilisateurs et d'ordinateurs
- Déplacement d'objets du domaine
Atelier 2 : Gestion des comptes d'utilisateurs et d'ordinateurs
- Exercice 1 : Rechercher et déplacement de comptes d'utilisateurs
- Exercice 2 : Recherche et déplacement de comptes d'ordinateurs
- Exercice 3 : Rechercher et activation de comptes d'utilisateurs
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- modifier les propriétés des comptes d'utilisateurs et d'ordinateurs ;
- activer et déverrouiller des comptes d'utilisateurs et d'ordinateurs ;
- créer un modèle de compte d'utilisateur ;
- situer des comptes d'utilisateurs et d'ordinateurs dans l'arborescence
Active Directory® ;
- sauvegarder des requêtes ;
- rétablir des comptes d'utilisateurs et d'ordinateurs ;
- déplacer des objets du domaine.
Début de page
Module 3 : Gestion des groupes
Ce module décrit les tâches d'administration relatives aux groupes.
Sujets étudiés :
- Création de groupes
- Gestion de l'appartenance à un groupe
- Stratégies pour utiliser les groupes
- Modification de groupes
- Utilisation de groupes par défaut
- Techniques recommandées pour gérer des groupes
Atelier 3 : Création et gestion de groupes
- Exercice 1 : Création et gestion de groupes
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- créer des groupes ;
- gérer l'appartenance à un groupe ;
- appliquer des stratégies pour utiliser les groupes ;
- modifier des groupes ;
- gérer les groupes par défaut.
Début de page
Module 4 : Gestion des accès aux ressources
Ce module explique comment autoriser l'accès aux ressources via les permissions,
gérer l'accès aux fichiers et aux dossiers et gérer l'héritage des permissions.
Sujets étudiés :
- Présentation de la gestion des accès aux ressources
- Gestion des accès aux dossiers partagés
- Gestion de l'accès aux fichiers et aux dossiers en utilisant des
permissions NTFS
- Détermination des permissions effectives
- Gestion de l'accès aux fichiers partagés en utilisant le cache hors
connexion
Atelier 4 : Gestion des accès aux ressources
- Exercice 1 : Configuration des accès pour le personnel de la fabrication
- Exercice 2 : Configuration des accès pour le personnel du marketing
- Exercice 3 : Configuration des accès pour le personnel des achats
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- gérer l'accès aux ressources ;
- gérer l'accès aux dossiers partagés ;
- gérer l'accès aux fichiers et aux dossiers en utilisant des permissions
NTFS ;
- déterminer les permissions effectives ;
- gérer l'accès aux fichiers partagés en utilisant le cache hors
connexion.
Début de page
Module 5 : Mise en œuvre de l'impression
Ce module explique comment mettre en œuvre l'impression dans un environnement
Windows Server 2003.
Sujets étudiés :
- Multimédia : Introduction à l'impression sous Windows Server 2003
- Installation et partage d'imprimantes
- Gestion des accès aux imprimantes en utilisant les permissions des
imprimantes partagées
- Gestion des pilotes d'impression
- Emplacements de imprimantes
Atelier 5 : Mise en œuvre de l'impression
- Exercice 1 : Installation des imprimantes
- Exercice 2 : Recherche d'imprimantes sur le réseau
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- présenter l'impression sous Windows Server 2003 ;
- installer et partager des imprimantes ;
- gérer l'accès aux imprimantes en utilisant les permissions des
imprimantes partagées ;
- gérer les pilotes d'impression ;
- mettre en œuvre les emplacements des imprimantes.
Début de page
Module 6 : Gestion de l'impression
Ce module explique comment mettre en œuvre une stratégie d'impression sur un
réseau afin de répondre aux besoins des utilisateurs et de résoudre les
problèmes d'installation ou de configuration.
Sujets étudiés :
- Modification de l'emplacement d'un spouleur d'impression
- Réglage des priorités d'impression
- Planification de la disponibilité d'une imprimante
- Configuration d'un pool d'impression
Atelier 6 : Gestion de l'impression
- Exercice 1 : Création de pools d'impression
- Exercice 2 : Réglages des priorités et de la disponibilité
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- modifier l'emplacement d'un spouleur d'impression ;
- régler les priorités ;
- planifier la disponibilité d'une imprimante ;
- configurer un pool d'impression.
Début de page
Module 7 : Gestion de l'accès aux objets dans des unités organisationnelles
Ce module décrit les permissions qui contrôlent l'accès aux objets Active
Directory ; il explique aussi comment déplacer des objets entre des unités
organisationnelles au sein d'un même domaine, et comment déléguer le contrôle
d'une unité organisationnelle.
Sujets étudiés :
- Multimédia : Le rôle de l'unité organisationnelle
- Modification des permissions des objets Active Directory
- Délégation du contrôle des unités organisationnelles
Atelier 7 : Gestion de l'accès aux objets dans des unités organisationnelles
- Exercice 1 : Délégation du contrôle administratif
- Exercice 2 : Sécurité d'un objet créé dans une unité organisationnelle
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- identifier le rôle des unités organisationnelles ;
- modifier les permissions des objets Active Directory ;
- déléguer le contrôle des unités organisationnelles.
Début de page
Module 8 : Mise en œuvre d'une stratégie de groupe
Ce module explique l'objet et la fonction d'une stratégie de groupe dans un
environnement Microsoft Windows Server 2003. Il montre aussi comment mettre en
œuvre les objets stratégie de groupe (GPO) et comment les gérer.
Sujets étudiés :
- Mise en œuvre des GPO
- Mise en œuvre des GPO dans un domaine
- Gestion du déploiement d'une stratégie de groupe
Atelier 8 : Mise en œuvre d'un GPO
- Exercice 1 : Création et lien de GPO
- Exercice 2 : Configuration du filtrage de groupe sur les GPO
- Exercice 3 : Configuration de l'application des GPO
- Exercice 4 : Configuration du blocage des GPO
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- mettre en œuvre d'un GPO local ;
- mettre en œuvre des GPO dans un domaine ;
- gérer le du déploiement d'une stratégie de groupe.
Début de page
Module 9 : Gestion de l'environnement de l'utilisateur via la stratégie de
groupe
Ce module met en œuvre la stratégie de groupe pour configurer la redirection des
dossiers, la connectivité Microsoft Internet Explorer et le Bureau.
Sujets étudiés :
- Configuration des paramètres de la stratégie de groupe
- Assignation de scripts avec la stratégie de groupe
- Configuration de la redirection de dossier
- Détermination des GPO appliqués
Atelier 9 : Utilisation des rapports de stratégie de groupe
- Exercice 1 : Création d'une stratégie de groupe
- Exercice 2 : Génération d'un rapport de présentation de la stratégie de
groupe
- Exercice 3 : Génération d'un rapport de résultats de la stratégie de
groupe
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- configurer des paramètres de la stratégie de groupe ;
- assigner des scripts avec la stratégie de groupe ;
- configurer la redirection de dossier ;
- déterminer les GPO appliqués.
Début de page
Module 10 : Introduction à la sécurité sous Windows Server 2003
Ce module met en œuvre la stratégie de groupe pour configurer la redirection des
dossiers, la connectivité Microsoft Internet Explorer et le Bureau.
Sujets étudiés :
- Introduction à la sécurité sous Windows Server 2003
- Utilisation des modèles de sécurité pour renforcer la sécurité des
ordinateurs
- Test de la stratégie de sécurité d'un ordinateur
- Configuration de l'audit
- Gestion des journaux de sécurité
Atelier 10 : Gestion des paramètres de sécurité
- Exercice 1 : Création d'un modèle personnalisé
- Exercice 2 : Test d'un modèle personnalisé
- Exercice 3 : Déploiement d'un modèle personnalisé en utilisant un GPO
- Exercice 4 : Configuration et test des audits de sécurité des unités
organisationnelles
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- présenter la sécurité sous Windows Server 2003 ;
- utiliser des modèles de sécurité pour renforcer la sécurité des
ordinateurs ;
- tester la stratégie de sécurité d'un ordinateur ;
- configurer l'audit ;
- gérer des journaux de sécurité.
Début de page
Partie 2 : Maintenance d'un environnement Microsoft Windows Server 2003
Module 1 : Préparation de l'administration d'un serveur
Ce module explique comment administrer un serveur. Il décrit la gestion d'un
serveur à distance, les outils à utiliser et les droits et permissions
nécessaires pour administrer un serveur.
Sujets étudiés :
- Administration d'un serveur
- Configuration du Bureau à distance pour administrer un serveur
- Gestion des connexions du Bureau à distance
Atelier 1 : Préparation de l'administration d'un serveur
- Exercice 1 : Création d'un dossier partagé sur un ordinateur distant
- Exercice 2 : Défragmentation d'un disque sur un ordinateur distant
- Exercice 3 : Connexion d'une session console à distance
- Exercice 4 : Création de raccourcis pour des outils d'administration
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- expliquer les tâches, les outils et les droits pour administrer un
serveur ;
- configurer le Bureau à distance pour l'administration ;
- gérer les connexions du Bureau à distance.
Début de page
Module 2 : Préparation pour le contrôle des performances d'un serveur
Ce module décrit le contrôle des performances d'un serveur, l'utilisation des
outils idoines, la configuration et la gestion des journaux et des alertes, et
la gestion des affichages du contrôle du système.
Sujets étudiés :
- Introduction au contrôle des performances d'un serveur
- Contrôle en temps réel ou différé
- Configuration et gestion des journaux des compteurs
- Configuration des alertes
Atelier 2 : Préparation pour le contrôle des performances d'un serveur
- Exercice 1 : Choix de la technique de surveillance appropriée
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- établir un référentiel ;
- effectuer un contrôle en temps réel ou différé ;
- configurer et gérer des journaux de compteurs ;
- configurer des alertes.
Début de page
Module 3 : Contrôle des performances d'un serveur
Ce module explique comment collecter les données de performance en surveillant
les principaux sous-ensembles du serveur. Il montre aussi comment identifier les
goulets d'étranglement en utilisant la console Performance et le Gestionnaire de
tâches de Microsoft Windows Server 2003.
Sujets étudiés :
- Contrôle de la mémoire d'un serveur
- Contrôle de l'occupation d'un processeur
- Contrôle des disques
- Contrôle du réseau
Atelier 3 : Contrôle des performances d'un serveur
- Exercice 1 : Analyse des performances via des outils d'administration
- Exercice 2 : Configuration du Moniteur système afin de détecter les cas
d'utilisation intensive du processeur
- Exercice 3 : Création et configuration d'une alerte dans l'outil
Journaux et alerte de performance, afin de traquer les utilisations
importantes du processeur
- Exercice 4 : Activation du service de notification d'événements
- Exercice 5 : Test de l'alerte d'utilisation élevée du processeur
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- expliquer l'incidence des quatre principaux sous-systèmes sur les
performances du système ;
- contrôler la mémoire d'un serveur ;
- contrôler la charge d'un processeur ;
- contrôler les disques ;
- contrôler la charge du réseau ;
- connaître les règles de base pour utiliser les compteurs et les seuils ;
- décrire les meilleures techniques pour contrôler les performances des
serveurs.
Début de page
Module 4 : Maintenance des pilotes de périphériques
Ce module explique comment assurer la maintenance des pilotes de périphériques.
Sujets étudiés :
- Configuration des options de signature des pilotes
- Utilisation de la possibilité de revenir à la version précédente
Atelier 4 : Maintenance des pilotes de périphériques
- Exercice 1 : Examen du paramètre de signature
- Exercice 2 : Modification du réglage par défaut
- Exercice 3 : Ajout d'un ordinateur à une unité organisationnelle
- Exercice 4 : Vérification du paramètre de signature du nouveau fichier
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- configurer la signature d'un pilote ;
- restaurer la version précédente d'un pilote.
Début de page
Module 5 : Gestion des disques
Ce module décrit la gestion des disques et l'utilisation des outils
correspondants.
Sujets étudiés :
- Préparation des disques
- Gestion des propriétés des disques
- Gestion des disques montés
- Conversion de disques
- Création de volumes
- Importation d'un disque étranger
Atelier 5 : Gestion des disques
- Exercice 1 : Montage du disque E sous D:\Graphics
- Exercice 2 : Changement de la lettre du disque D en X
- Exercice 3 : Suppression du disque monté en E
- Exercice 4 : Changement de la lettre du disque X en D
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- initialiser et partitionner un disque ;
- examiner les propriétés d'un disque ;
- gérer des disques montés ;
- créer des volumes sur un disque ;
- convertir un disque de base en disque dynamique et réciproquement ;
- importer des disques.
Début de page
Module 6 : Gestion du stockage des données
Ce module explique EFS, le système de fichiers à cryptage, qui contribue à
stocker les données en toute sécurité et à se protéger des attaques
malveillantes. Il décrit aussi l'administration des quotas.
Sujets étudiés :
- Compression de fichiers
- Configuration du cryptage de fichiers
- Mise en œuvre des quotas sur les disques
Atelier 6 : Gestion des données
- Exercice 1 : Configuration des quotas
- Exercice 2 : Exportation des entrées des quotas
- Exercice 3 : Importation des entrées des quotas
- Exercice 4 : Compression d'un dossier
- Exercice 5 : Cryptage d'un dossier
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- gérer la compression de fichier NTFS ;
- configurer le cryptage de fichiers ;
- mettre en œuvre des quotas sur les disques.
Début de page
Module 7 : Restauration après un incident majeur
Ce module explique le sens d'un incident majeur et décrit les fonctions de
Windows Server 2003 qui peuvent empêcher l'apparition d'un tel incident ou
simplifier la remise en état du système.
Sujets étudiés :
- Préparation à un incident majeur
- Sauvegarde des données
- Planification des sauvegardes
- Restauration des données
- Restauration après une panne du serveur
- Choix entre les différentes méthodes de récupération
Atelier 7 : Restauration après un incident majeur
- Exercice 1 : Installation de la console de récupération
- Exercice 2 : Sauvegarde des données d'état du système
- Exercice 3 : Création d'une disquette de démarrage Windows
- Exercice 4 : Remise en état d'un Registre endommagé
- Exercice 5 : Remise en état d'un fichier Boot endommagé
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- se préparer à un incident majeur ;
- sauvegarder les données ;
- planifier les sauvegardes ;
- restaurer les données ;
- configurer un cliché instantané ;
- remettre en état un serveur après une panne ;
- choisir une méthode de récupération après un incident majeur.
Début de page
Module 8 : Gestion des mises à jour logicielles avec SUS (Software Update
Services)
Ce module explique comment utiliser Microsoft Software Update Services pour
gérer et distribuer des mises à jour critiques, et pour résoudre certaines
vulnérabilités et instabilités.
Sujets étudiés :
- Introduction à SUS
- Installation et configuration de SUS
- Gestion d'une infrastructure SUS
Atelier 8 : Gestion des mises à jour logicielles avec SUS (Software Update
Services)
- Exercice 1 : Création d'un GPO pour configurer les mises à jour
automatiques
- Exercice 2 : Préparation de packages d'exemples pour des postes clients
- Exercice 3 : Vérification que les clients peuvent accéder aux mises à
jour
À la fin de ce module, les stagiaires seront à même d'effectuer les tâches
suivantes :
- expliquer Microsoft Software Update Services ;
- installer et configurer les ordinateurs clients afin d'utiliser SUS ;
- installer et configurer les serveurs afin d'utiliser SUS ;
- gérer l'infrastructure SUS.
Début de page