Windows Server - Les fondamentaux de l'administration

Objectif : Identifier l'édition adaptée aux besoins de l'entreprise et réaliser l'installation initiale du système selon les standards de sécurité.

• Présentation de la gamme Windows Server (Standard, Datacenter) et modèles de licences
• Architecture système et évolutions de la version en vigueur
• Choix de l'interface : Expérience de bureau (GUI) vs Mode Server Core
• Processus d'installation pas à pas et outils de post-configuration (Sconfig)

Atelier pratique : Déploiement guidé d'une instance Windows Server avec interface graphique et initialisation des paramètres réseau de base.

Cas métier : Préparation du premier serveur d'infrastructure pour un nouveau site distant de l'entreprise (attribution du nom, fuseau horaire, et configuration IP).

Compétence acquise : Savoir installer et initialiser proprement un système d'exploitation Windows Server.

Livrable : Check-list de post-installation d'un serveur d'entreprise validée.

Objectif : Naviguer et utiliser efficacement les consoles de gestion locales et distantes pour administrer le serveur.

• Utilisation du Gestionnaire de serveur (Server Manager)
• Découverte et installation de Windows Admin Center pour la gestion centralisée par le web
• Gestion des services Windows, des périphériques et des événements système (Event Viewer)
• Introduction aux outils de gestion à distance (RSAT)

Atelier pratique : Installation et configuration de Windows Admin Center, puis connexion à distance sur le serveur installé le matin pour auditer les journaux d'événements.

Cas métier : Analyse des journaux système du serveur de l'agence pour identifier une alerte matérielle ou logicielle simulée.

Compétence acquise : Maîtriser les outils de gestion modernes Microsoft pour superviser un serveur à distance.

Livrable : Console de supervision Windows Admin Center configurée et opérationnelle.

Objectif : Initialiser, partitionner et sécuriser les volumes de stockage du serveur en fonction des besoins de données.

• Concepts de stockage sous Windows Server : Disques MBR vs GPT, disques de base vs dynamiques
• Gestion des systèmes de fichiers : NTFS vs ReFS (résilience et cas d'usage)
• Création et extension de volumes, gestion des disques virtuels VHD/VHDX
• Introduction aux Espaces de stockage (Storage Spaces)

Atelier pratique : Ajout de disques virtuels à chaud, initialisation en GPT, création de volumes NTFS et simulation d'une extension de partition.

Cas métier : Extension de l'espace disque dédié aux profils des utilisateurs de l'entreprise à la suite de la saturation d'un lecteur.

Compétence acquise : Provisionner et étendre les capacités de stockage d'un serveur de manière sécurisée.

Livrable : Rapport de configuration des volumes de stockage du serveur.

Objectif : Mettre en place un serveur de fichiers d'entreprise hautement sécurisé à l'aide des permissions de partage et de sécurité.

• Le rôle « Serveur de fichiers » (File and Storage Services)
• Création de partages réseau (Partages simples vs Partages avancés SMB)
• Permissions de partage vs Permissions NTFS : règles de cumul et de restriction
• Héritage des permissions, blocage et mise en œuvre du principe du moindre privilège

Atelier pratique : Création d'une structure de dossiers d'entreprise (Direction, RH, Public), configuration des accès réseaux et validation des permissions cumulées en se connectant avec différents profils.

Cas métier : Sécurisation du dossier « Comptabilité » de l'entreprise pour s'assurer que seuls les comptables puissent y écrire, tandis que la direction ne peut que le lire.

Compétence acquise : Configurer et sécuriser l'accès aux données partagées d'une organisation.

Livrable : Arborescence de fichiers documentée avec sa matrice de droits NTFS associée.

Objectif : Comprendre l'architecture d'un domaine Microsoft et promouvoir un serveur en tant que Contrôleur de Domaine (DC).

• Concepts fondamentaux d'AD DS : Forêt, Domaine, Arbre, Contrôleur de domaine (DC)
• Le rôle du DNS dans l'infrastructure Active Directory
• Installation du rôle AD DS et utilisation de l'assistant de promotion (Dcpromo moderne)
• Vérification de la santé de l'installation (catalogue global, zones DNS intégrées)

Atelier pratique : Installation du rôle AD DS et création d'un nouveau domaine d'entreprise fictif (ex : amia-corp.local), puis validation des enregistrements SRV DNS.

Cas métier : Initialisation du premier cœur de réseau (Contrôleur de domaine) pour centraliser la gestion des collaborateurs de l'entreprise.

Compétence acquise : Déployer un nouveau domaine Active Directory fonctionnel et sain.

Livrable : Fiche d'identité du domaine Active Directory et compte-rendu de promotion.

Objectif : Créer et organiser de manière structurée les comptes d'utilisateurs, de groupes et d'ordinateurs du domaine.

• Découverte des consoles : Utilisateurs et ordinateurs Active Directory, et le Centre d'administration AD
• Création et gestion des Unités d'Organisation (OU) pour structurer l'entreprise
• Gestion des comptes utilisateurs (création, réinitialisation de mot de passe, débloquage)
• Les types et étendues de groupes (Sécurité vs Distribution, Universel vs Global vs Local)

Atelier pratique : Création d'une structure d'OU par département, création en masse d'utilisateurs, et affectation dans des groupes de sécurité pour automatiser les accès.

Cas métier : Intégration de 5 nouveaux salariés au sein du département Marketing de l'entreprise avec attribution immédiate de leurs droits de groupe.

Compétence acquise : Gérer efficacement le cycle de vie des utilisateurs et des ressources au sein d'un annuaire d'entreprise.

Livrable : Schéma de l'arborescence des Unités d'Organisation (OU) et guide de création des comptes.

Objectif : Installer et configurer un serveur DHCP pour automatiser la distribution des configurations IP aux postes de travail.

• Le fonctionnement du protocole DHCP (processus DORA)
• Installation du rôle Serveur DHCP et création d'une étendue (Scope)
• Configuration des options DHCP cruciales (Passerelle par défaut, serveurs DNS, nom de domaine)
• Gestion des baux (leases) et mise en place de réservations d'adresses IP pour les imprimantes / serveurs

Atelier pratique : Déploiement du rôle DHCP, création d'une étendue pour le réseau des clients, configuration des options de routeur et création d'une réservation MAC.

Cas métier : Automatisation complète de la configuration IP pour le parc d'ordinateurs portables de l'entreprise tout en garantissant une IP fixe à l'imprimante réseau.

Compétence acquise : Déployer, configurer et dépanner un service de distribution dynamique d'adresses IP.

Livrable : Fichier de configuration de l'étendue DHCP et liste des options de portée activées.

Objectif : Configurer et maintenir le serveur DNS pour assurer la résolution de noms de domaine internes et externes.

• Le rôle central du DNS dans les réseaux IP et son intégration obligatoire avec Active Directory
• Création de zones de recherche directes (Forward Lookup) et inversées (Reverse Lookup)
• Gestion des enregistrements DNS de base (A, AAAA, CNAME, MX, PTR)
• Configuration des redirecteurs (Forwarders) pour l'accès Internet

Atelier pratique : Création d'une zone DNS secondaire, ajout manuel d'enregistrements d'alias (CNAME) pour un serveur web interne et test de résolution via l'outil nslookup.

Cas métier : Résolution d'une panne d'accès au serveur Intranet de l'entreprise à la suite du changement d'adresse IP de la machine hôte.

Compétence acquise : Administrer et valider le bon fonctionnement du service de résolution de noms, pilier du réseau d'entreprise.

Livrable : Cartographie de la zone DNS et tableau de diagnostic de résolution de noms.

Objectif : Comprendre l'application des GPO pour centraliser la configuration et sécuriser l'environnement des postes de travail.

• Le concept de GPO (Group Policy Objects) et la console de gestion (GPMC)
• Ordre d'application des politiques (LSDOU : Local, Site, Domaine, OU)
• Configuration de paramètres simples de configuration utilisateur et ordinateur (ex : fond d'écran, restrictions du panneau de configuration)
• Le rafraîchissement des GPO (gpupdate /force) et l'outil de diagnostic (gpresult)

Atelier pratique : Création d'une GPO de sécurité restreignant l'accès à l'invite de commande pour les utilisateurs standard, application à une OU spécifique et vérification du résultat.

Cas métier : Uniformisation des postes de l'entreprise en déployant de manière centralisée le fond d'écran institutionnel et en verrouillant les ports USB des postes de travail.

Compétence acquise : Appliquer une configuration homogène et sécurisée sur un ensemble de machines du domaine de manière automatisée.

Livrable : Rapport HTML des paramètres d'une GPO de sécurité créée lors de la session.

Objectif : Sauvegarder les données critiques du serveur, analyser les performances et valider l'ensemble des connaissances acquises.

• Introduction à l'outil de sauvegarde natif (Windows Server Backup)
• Utilisation du Gestionnaire des tâches et du Moniteur de performances (Performance Monitor)
• Gestion de l'espace disque et nettoyage du système
• Quiz de synthèse et évaluation finale de fin de formation

Atelier pratique : Configuration d'une tâche de sauvegarde planifiée locale, puis lancement du moniteur de performance pour analyser l'usage du processeur lors d'un test de charge.

Cas métier : Évaluation globale sous forme de mise en situation : diagnostic d'un serveur d'agence ralenti et restauration d'un fichier utilisateur supprimé par erreur.

Compétence acquise : Assurer le maintien en condition opérationnelle de premier niveau et la sauvegarde d'un serveur Windows.

Livrable : Rapport d'évaluation d'ancrage et plan individuel de montée en compétences.

Objectif : Réutiliser en autonomie l'installation, le stockage, les partages, Active Directory, DHCP et DNS des journées ESSENTIEL pour déployer une infrastructure complète.

• Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur l'installation, les disques, les autorisations NTFS et de partage, AD DS, les objets de l'annuaire, DHCP et DNS.
• Mettre en place les services d'une agence : annuaire organisé, partages sécurisés, adressage automatique et résolution de noms.

Atelier pratique : Entraînement en binômes : auditer des droits de partage volontairement incohérents (droits donnés aux personnes, accès « Tout le monde ») et les corriger, avec correction croisée.

Cas métier : La nouvelle agence (cas fil rouge) - Les participants organisent les unités d'organisation, créent les comptes et les groupes, configurent DHCP et DNS, créent les partages et appliquent les droits par groupes, puis présentent leur infrastructure au groupe.

Compétence acquise : Savoir déployer en autonomie les services d'infrastructure Windows d'un site.

Livrable : L'infrastructure de l'agence et sa documentation, construites avec les mémos des journées ESSENTIEL.

Objectif : Mettre à l'épreuve les stratégies de groupe, les outils de maintenance et le diagnostic face à des incidents réalistes.

• Retour sur les GPO, les outils système et la maintenance vus les jours précédents.
• Appliquer des règles par GPO, puis rechercher méthodiquement l'origine d'un dysfonctionnement.

Atelier pratique : Exercice guidé : chaque binôme introduit une panne (DHCP arrêté, enregistrement DNS faux, GPO mal liée) chez un autre, qui doit la trouver avec les outils de diagnostic.

Cas métier : Le lundi matin difficile (cas fil rouge) - Les utilisateurs de l'agence n'obtiennent plus d'adresse et certaines règles ne s'appliquent pas. Chaque participant diagnostique et corrige les pannes, déploie les GPO prévues, puis présente sa démarche au groupe et au formateur.

Compétence acquise : Savoir appliquer des stratégies de groupe et diagnostiquer les pannes courantes d'un serveur Windows.

Livrable : La fiche de diagnostic et la liste des GPO déployées, issues des modèles des journées ESSENTIEL.