Les services de domaine d'Active Directory
- Présentation des services de domaine de l'AD. Contrôleur de domaine. Contrôleurs de domaine en lecture seule RODC.
- Les différents rôles des services de domaine AD.
Travaux pratiques
Installer et configurer un contrôleur de domaine. Mettre en place un contrôleur de domaine en lecture seule RODC.
Objets de l'AD et relations d'approbation
- Les objets de l'AD. L'accès administratif aux objets.
- La délégation de contrôle.
- Définir et mettre en place des relations d'approbation.
- L'approbation de forêt.
Travaux pratiques
Installer et configurer un contrôleur de domaine. Mettre en place un contrôleur de domaine en lecture seule RODC.
Les stratégies de groupe
- Concevoir et implémenter une stratégie de groupe.
- Modèles de GPO disponibles. WMI et les objets.
- Les stratégies de groupe pour la gestion des utilisateurs. Les scripts, l'importation et la migration. Maintenance des comptes AD. Modèles administratifs.
- Les stratégies de groupe pour la gestion de la sécurité. Gestion des mots de passe et des accès aux logiciels.
Travaux pratiques
Création et applications des stratégies de groupe. Mise en place de stratégies pour la gestion des utilisateurs et de la sécurité. Importation de modèles de stratégies.
Le service DNS avec DS
- L'intégration du DNS dans l'AD. Serveur primaire et secondaire. Les transferts de zone.
Travaux pratiques
Configurer le service DNS avec DS. Gestion des enregistrements. Sécuriser les transferts de zone.
Infrastructure de l'Active Directory
- L'outil ADMT v3.
- Les commandes forestprep et domainprep.
- Forcer la réplication inter/intra site.
- Le système de fichier distribué DFS.
Travaux pratiques
Configurer une forêt et un domaine. Configurer la réplication AD. Exemple de planification de réplication AD.
Surveiller les service AD
- Les outils ReplMon et RepAdmin.
- L'utilitaire d'analyse Server Performance Advisor.
Travaux pratiques
Activer/désactiver les audits des services AD. Configurer le moniteur de fiabilité et de performances.
Maintenance et dépannage de l'AD
- Les tâches courantes de maintenance.
- Défragmentation de la base de données de l'AD.
- Sauvegarde et restauration des services AD.
- Le Directory Services Recovery Mode (DSRM).
Travaux pratiques
Sauvegarder et restaurer des services AD.