| Description |
| L'annuaire est aujourd'hui la pierre angulaire du système d'information. La réussite de sa mise en oeuvre conditionne celle des applications et des services. Sous Windows Server 2008, le périmètre d'influence de l'annuaire augmente fortement et les problématiques liées à la sécurité et à la maintenance des réseaux d'agences sont adressées de manière beaucoup plus efficace que dans les versions précédentes. |
| Objectifs |
- Savoir choisir l'architecture logique et physique Active Directory la mieux adaptée aux besoins de l'entreprise
- Être en mesure de définir les périmètres de délégation et les stratégies d'administration
- Savoir comment définir le PRD pour Active Directory
- Être en mesure de concevoir une infrastructure globale d'authentification, de fédération et de gestion numérique des droits qui soit pérenne
|
| Public concerné |
- Architectes systèmes et réseaux chargés de l'implémentation des services de domaine Active Directory
|
| Pré-requis |
- Bonnes connaissances des procédures d'administration des systèmes Windows
- Bonne compréhension des protocoles de la suite TCP/IP
|
| Plan détaillé |
-
Définir l'architecture au niveau de la forêt
- Détermination des pré-requis
- Conception de la foret AD
- Conception des droits
- Gestion du schéma
- Présentation du service de temps Windows
-
Définir l'architecture au niveau des domaines
- Conception de domaines AD
- Conception de l'intégration des espaces de noms DNS
- Conception des droits
-
Définir l'architecture physique pour optimiser la réplication
- Définition des sites
- Mise en oeuvre de la réplication
- Définition des contrôleurs de domaines
-
Concevoir la structure des domaines et les stratégies d'administration en fonction de l'organisation
- Planifier la structure administrative du domaine
- Définition et implémentation des stratégies de groupe AD DS
- Automatisation de la gestion des comptes utilisateurs avec PowerShell
-
Définir les stratégies de groupe
- Collecte d'informations pour le déploiement des GPOs
- Définition des paramètres de GPOs
-
Spécifier la sécurité dans Active Directory
- Définition des politiques de sécurité dans AD
- Définition de la sécurité au niveau des contrôleurs de domaine
-
Optimiser la disponibilité d'Active Directory et établir un plan de reprise d'activité
- Comprendre la notion de haute disponibilité pour AD
- Conception d'une stratégie garantissant la haute disponibilité
-
Concevoir un plan de reprise après sinistre
- Conception d'un plan de maintenance de la base de données AD
- Conception du plan de sauvegarde et récupération d'AD
- Définition d'une stratégie de surveillance
-
Concevoir une infrastructure de clé publique avec Active Directory Certificate Services
- Vue d'ensemble des PKI et de AD CS
- Définition de la hiérarchie d'autorité de certification
- Conception de la distribution et de la révocation des certificats
-
Concevoir une infrastructure pour les services ADRMS (Active Directory Rights Management Services)
- Collecte d'information pour la conception
- Conception des accès et des clusters AD RMS
- Conception de la sauvegarde et la restauration d'AD RMS
-
Configurer les services AD FS (Active Directory Federation Services) pour fédérer des forêts Active Directory
- Vue d'ensemble
- Conception de la relation BtoB
- Conception de AD FS pour l'accès aux applications
-
Définir l'implémentation des services AD LDS (Active Directory Lightweight Services)
- Scenarii de déploiement AD LDS
- Conception des schémas et de la réplication
-
Mettre en place une stratégie de migration
- Choix de la stratégie de migration
- Conception la stratégie de mise à jour d'un domaine
- Définir une stratégie pour restructurer un domaine
|
|
|
Effectuer une recherche 
Inscription en ligne