Miura Conseil - Windows 2003 Server, administration de l’Active Directory

Bienvenue sur le site de Miura-Conseil
Notre blog | Notre boutique

Windows 2003 Server, administration de l’Active Directory

OBJECTIFS

Cette formation vous apportera les connaissances indispensables pour gérer et administrer des domaines en Windows 2003 : gestion et administration d’un environnement multidomaine, mise en place des mécanismes de résistance de panne et de la protection contre les sinistres, administration de l’Active Directory, mise en place du système de fichiers distribués (DFS). Elle vous permettra de mettre en oeuvre les principes de sécurité et de stratégie de groupe en environnement multidomaine.

Participants

Ingénieurs système ou responsables de réseaux ayant besoin de concevoir et d’administrer des domaines Windows 2003 et l’Active Directory sur des serveurs Windows 2003.

Pré-requis

Connaissance de l’installation et de la mise en oeuvre de Windows 2003. La connaissance de la mise en place de l’Active Directory en environnement mono-domaine est indispensable pour pouvoir suivre cette formation.

Travaux pratiques

Au cours de cette formation, vous mettrez en oeuvre et administrerez des domaines à base de Windows 2003 avec des clients Windows XP (ou Windows 2000). Vous mettrez en place des infrastructures multidomaines, multisites et apprendrez à en analyser le fonctionnement.

Présentation des possibilités de déploiement de Windows 2003

 Installation automatique depuis le CD-ROM : utilisation des fichiers de réponse.
 Utilisation d’un serveur de distribution.
 Utilisation de Sysprep : préparation d’une installation par clonage.
 Déploiement avec RIS : présentation. Installation de l’Active Directory
 Rappel sur l’Active Directory : structure physique et structure logique.
 Infrastructure DNS nécessaire à la prise en charge de l’Active Directory : rôle et intégration du DNS dans l’Active Directory.
 Installation et configuration de l’Active Directory.
 Niveau de fonctionnalité en domaine (mode mixte, natif Windows 2000, natif 2003).

Travaux pratiques

Mise en place de l’Active Directory. Analyse de l’intégration dans le DNS.

Administration et maintenance de l’Active Directory

 Configuration et administration des utilisateurs et des groupes. Types de groupes et impact du type de domaine.
 Organisation des objets en unités d’organisation.
 Classes d’objets dans l’annuaire : schéma, classes, extension de l’annuaire.
 Publication des informations dans l’annuaire : publication des ressources partagées (imprimantes dossiers).
 Gestion de la sécurité et délégation de l’administration.
 Gestion des maîtres d’opérations : gestion des rôles, gestion des défaillances des maîtres d’opérations.
 Processus de maintenance de la base Active Directory : nettoyage, défragmentation, restauration et sauvegarde de l’Active Directory.

Travaux pratiques

Configuration et administration des comptes et groupes d’utilisateurs. Publication d’objets de type imprimante et dossiers partagés dans l’Active Directory. Analyse de la réplication. Gestion du maître d’opération. Restauration et sauvegarde de l’AD.

Gestion des stratégies de groupe (GPO)

 Principes et bénéfices des stratégies de groupe : objets GPO, édition des licences. Application et ordre de prise en compte. Fonctionnement de l’héritage.
 Console GPMC : installation et utilisation.
 Gestion de l’environnement utilisateur avec les GPO : environnement de travail, gestion des paramètres applicatifs, scripts de connexion...
 Filtrage de l’application des GPO avec WMI.
 Distribution de logiciels via les GPO : publication dans l’Active Directory, configuration dans les GPO. Service d’installation de package MSI.
 Analyse de l’application des GPO via RSOP (Resultant Set Of Policy). Analyse et mise au point des GPO.

Travaux pratiques

Mise en place des GPO. Délégation d’administration. Distribution d’applications via une publication dans l’Active Directory.

Gestion des ressources distribuées

 Mise en place d’une structure DFS (Distributed File System) : utilisation pour la distribution de ressource, mise en place pour la gestion des résistances de panne.
 Interaction de DFS et de l’Active Directory : intégration des ressources DFS dans l’Active Directory.
 Gestion du service FRS (File Replication System) et définition de la configuration dans DFS.

Travaux pratiques

Mise en place de DFS et utilisation des montages réseau DFS.

Gestion de l’Active Directory en environnement multi-domaine : arborescences et forêts

 Présentation des arborescences et des forêts, création d’arborescene et des forêts.
 Relations d’approbation dans les arborescences et les forêts.
 Catalogue global : rôle, fonctionnement, annuaire présent sur le catalogue global.
 Analyse du trafic de réplication en environnement multi-domaine. Mise au point d’une configuration multi-domaine.

Travaux pratiques

Mise en place de structures multi-domaines, multi-contrôleurs. Compréhension du fonctionnement et de l’administration.

Gestion des sites : structure physique de l’Active Directory

 Organisation de la structure physique de l’Active Directory à travers les sites. Gestion des sites dans l’Active Directory : stratégies de placement des contrôleurs, création de sites, sous-réseaux, liens de sites et de passerelles inter-sites.
 Contrôle de la réplication : vérification du trafic de réplication, contrôle de la réplication inter et intra-sites. Vérification et mise au point du fonctionnement.

Travaux pratiques

Mise en place de configuration multisite. Contrôle du processus de réplication.

Fonctions d’administration à distance

 Fonctionnalités d’administration à distance et approche d’administration à distance : les MMC, le remote desktop, le Web
 Configuration de Terminal Server : mode administration et applications à distance.
 Outils d’administration en mode ligne de commande.
 Utilisation de WMI pour l’administration. Travaux pratiques Mise en place de Terminal Server (remote desktop). Utilisation du client Web.