Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. WIN-ADS
Windows Server - Administrer Active Directory
Systèmes
Durée
21 à 28 heures (3 à 4 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Sécuriser Active Directory est une priorité pour toute infrastructure. Cette formation vous apprend à administrer les forêts de domaines, à gérer la réplication et les GPO complexes, et à protéger votre annuaire contre les cyberattaques.
À l’issue de cette formation, les participants seront capables de
Concevoir et déployer une architecture logique et physique AD DS solide et évolutive
Sécuriser les contrôleurs de domaine et renforcer les règles d'authentification
Maîtriser la réplication entre sites et optimiser les topologies réseau complexes
Gérer les rôles FSMO et assurer les procédures de sauvegarde et de restauration d'annuaire
Mettre en œuvre des stratégies de groupe (GPO) avancées et auditer les accès
IMPACTTerrain28 heures (4 jours) · dont une journée en décalé2 605 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Administrateurs systèmes, ingénieurs système juniors, responsables d'infrastructure ou techniciens supérieurs souhaitant se spécialiser dans la gestion des architectures d'annuaires Microsoft.
Prérequis
Avoir suivi le module Windows Server - Les fondamentaux de l'administration (WIN-FND) ou posséder une expérience équivalente dans l'administration quotidienne de Windows Server et des notions de base sur Active Directory.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Énumérer les 5 rôles FSMO, les niveaux fonctionnels et les nouveautés de sécurité d'Active Directory.
Expliquer le mécanisme de réplication intra-site et inter-site ainsi que le cycle de vie des tickets Kerberos.
Transférer ou saisir des rôles FSMO et déployer des contrôleurs de domaine en mode Server Core de façon sécurisée.
Diagnostiquer une panne de réplication ou un blocage d'application de GPO à l'aide des outils d'audit natifs.
Analyser la conformité d'une infrastructure AD par rapport aux guides de durcissement (hardening) de l'ANSSI.
Concevoir un plan de reprise d'activité (PRA) de l'annuaire et implémenter des stratégies fines de mots de passe (PSO).
Programme détaillé
Jour 1ACTION
Matin
Architecture avancée et déploiement de l'infrastructure AD DS
Concevoir une topologie de domaine évolutive et déployer des contrôleurs de domaine hautement sécurisés.
Concepts avancés : Forêts multi-domaines, relations d'approbation et arbres
Niveaux fonctionnels de forêt et de domaine et fonctionnalités avancées associées
Méthodologies de déploiement de contrôleurs de domaine (DC) additionnels en mode automatisé
Déploiement de contrôleurs de domaine en lecture seule (RODC) pour les sites distants
Atelier pratique
Automatisation du déploiement d'un nouveau contrôleur de domaine via script de configuration, et installation d'un RODC destiné à une agence externe.
Cas métier
Extension de l'infrastructure d'une entreprise industrielle suite au rachat d'une filiale : configuration d'une relation d'approbation bidirectionnelle et sécurisation du flux d'authentification entre les deux entités.
Compétence acquise
Être capable de déployer et d'étendre de manière sécurisée l'architecture physique d'un annuaire Active Directory.
Livrable
Script de déploiement d'un DC standardisé et schéma d'architecture logique validé.
Après-midi
Topologie de réplication et gestion des sites AD
Configurer et optimiser la réplication Active Directory entre différents sites géographiques.
Concepts de la réplication AD DS : KCC (Knowledge Consistency Checker) et ISTG
Configuration des objets Sites, Sous-réseaux (Subnets) et Liens de sites (Site Links)
Planification des coûts et des calendriers de réplication inter-sites
Surveillance et diagnostic de la santé de la réplication (repadmin, dcdiag)
Atelier pratique
Création de 3 sites géographiques distincts, affectation des plages réseaux et ajustement des coûts de liaisons, suivi d'une analyse des flux de réplication.
Cas métier
Optimisation des flux réseau d'une chaîne de distribution : résolution d'un problème de lenteur d'ouverture de session pour les utilisateurs d'un site distant dont les requêtes transitaient à tort par le siège social.
Compétence acquise
Savoir configurer, piloter et optimiser la réplication d'un annuaire multi-sites.
Livrable
Matrice de réplication inter-sites et rapport de santé de l'annuaire généré par outil de diagnostic.
Jour 2ACTION
Matin
Gestion et cycle de vie des rôles FSMO
Administrer, transférer et secourir les 5 rôles de maîtres d'opérations (FSMO) de l'infrastructure.
Analyse détaillée des 5 rôles FSMO (Schéma, Attributaire de noms de domaine, PDC Émulateur, Maître RID, Infrastructure)
Localisation et répartition stratégique des rôles au sein de la forêt
Procédures de transfert planifié des rôles FSMO
Procédures d'urgence de saisie (Seizing) de rôles en cas de crash d'un DC
Atelier pratique
Transfert graphique et en ligne de commande de l'ensemble des rôles de l'infrastructure vers un nouveau serveur de secours, puis simulation d'un crash et saisie de force des rôles.
Cas métier
Plan de Continuité d'Activité (PCA) : Suite à l'incendie simulé de la salle serveur principale abritant le DC maître, prise en main immédiate de l'infrastructure pour rétablir les rôles FSMO sur le site secondaire sans perte de service pour les utilisateurs.
Compétence acquise
Maîtriser la gouvernance et le sauvetage des fonctions vitales (FSMO) d'une forêt Active Directory.
Livrable
Fiche de procédure d'urgence « Saisie des rôles FSMO en mode dégradé ».
Après-midi
Stratégies de groupe (GPO) avancées et dépannage
Implémenter des configurations centralisées complexes et diagnostiquer les échecs d'application des politiques de sécurité.
Gestion du magasin central (Central Store) pour les fichiers ADMX/ADML
Filtrage de sécurité avancé et ciblage par élément de préférence (WMI Filtering)
Mécanismes d'optimisation : Bouclage de traitement (Loopback Processing) pour les serveurs TSE/RDS
Outils de diagnostic avancés pour le dépannage des GPO
Atelier pratique
Création d'un magasin central, déploiement d'un filtrage WMI ciblant uniquement les OS Windows, et configuration d'une GPO en mode bouclage pour un serveur de rebond.
Cas métier
Sécurisation et standardisation d'un parc de 500 machines : Déploiement d'une politique restreignant l'exécution des logiciels aux seuls répertoires protégés, avec résolution d'un conflit majeur bloquant une application métier vitale.
Compétence acquise
Concevoir, déployer et dépanner des stratégies de groupe complexes sans impacter les performances d'ouverture de session.
Livrable
Arbre de décision et guide de diagnostic rapide d'une GPO défaillante.
Jour 3ACTION
Matin
Renforcer la sécurité de l'annuaire
Sécuriser l'annuaire contre les attaques modernes et implémenter des politiques de restriction strictes.
Mise en œuvre des stratégies fines de mots de passe (PSO - Password Settings Objects)
Protection contre le vol de secrets (Credential Theft) : Comptes de services administrés (gMSA)
Délégation de droits d'administration granulaire et nettoyage des groupes à privilèges (AdminSDHolder)
Configuration des politiques d'audit de sécurité avancées de l'annuaire
Atelier pratique
Création et assignation d'une PSO stricte pour l'équipe de direction, configuration d'un compte gMSA pour une application web, et mise en place d'une délégation de réinitialisation de mots de passe pour le helpdesk.
Cas métier
Audit de sécurité post-intrusion : Application des préconisations de l'ANSSI pour supprimer les vulnérabilités de type « Privilege Escalation » au sein d'un domaine d'entreprise cible.
Compétence acquise
Appliquer les standards de sécurité élevés pour immuniser l'annuaire AD DS contre les compromissions.
Livrable
Matrice de délégation des droits d'administration et configuration PSO appliquée.
Après-midi
Maintenance, sauvegarde et restauration d'AD DS
Sauvegarder l'état du système et exécuter des restaurations partielles ou totales de l'annuaire AD DS.
Sauvegarde de l'état du système (System State) via Windows Server Backup et outils tiers
Fonctionnement et activation de la Corbeille Active Directory (Active Directory Recycle Bin)
Restauration faisant autorité (Authoritative) vs Restauration ne faisant pas autorité (Non-Authoritative)
Maintenance de la base de données ntds.dit (défragmentation et vérification d'intégrité)
Atelier pratique
Activation de la corbeille AD, suppression volontaire d'une OU entière d'utilisateurs, restauration rapide de l'objet, puis redémarrage en mode DSRM pour effectuer une restauration de base de données.
Cas métier
Gestion de crise cyber : Simulation d'une corruption de base de données sur l'annuaire central. Exécution du plan de reconstruction et de restauration de l'état du système pour rétablir les services d'authentification de l'entreprise.
Compétence acquise
Assurer la résilience absolue et la récupérabilité de l'annuaire Active Directory face aux sinistres.
Livrable
Guide de Plan de Reprise d'Activité (PRA) AD DS personnalisé et validé par le succès des tests de restauration.
Jour 4 · en décaléIMPACT
Matin
Diagnostic de l'état de votre annuaire AD DS
Repérer les failles de sécurité (comptes inactifs, mots de passe sans expiration), supprimer les erreurs de réplication entre sites et nettoyer la base NTDS.
Examen confidentiel de l'annuaire de l'entreprise : dcdiag, repadmin, comptes à privilèges, relations d'approbation et niveau fonctionnel de la forêt et du domaine.
Après-midi
Construire les procédures de renforcement et le PRA de l'annuaire
Livrer le rapport d'analyse de l'annuaire et les procédures de restauration d'urgence validés par l'expert AMBIA.
Rédaction en direct des règles de sécurité sur mesure (mots de passe affinés PSO, restriction de NTLM) et du plan de reprise d'activité (PRA) de l'annuaire.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active axée sur la mise en situation. 70% du temps est dédié à des simulations concrètes en laboratoire.
Moyens techniques
Un bac à sable virtuel complet par apprenant, comprenant plusieurs serveurs interconnectés. Supports de cours Premium.
Moyens humains
Consultant-formateur expert certifié Microsoft (MCSE Core Infrastructure / Azure Solutions Architect) exerçant en tant qu'ingénieur système senior en production.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire initial d'évaluation envoyé 15 jours avant la session pour valider les prérequis réseau et système des stagiaires.
Évaluation formative
Évaluation continue tout au long des laboratoires pratiques (70% du temps) via la validation par le formateur des étapes clés de l'architecture mise en place.
Évaluation sommative
Scénario global de mise en situation le dernier après-midi (Restauration d'urgence et résolution d'incidents), complété par un Questionnaire de validation des acquis sous forme de QCM en fin de formation.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Adaptable aux personnes en situation de handicap. Contactez notre référent dédié pour l'étude des aménagements.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
