Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.

Réf. WIN-FND

Windows Server - Les fondamentaux de l'administration

Systèmes

Durée

35 à 49 heures (5 à 7 jours) selon le format

Modalités

Présentiel, Classe à distance

Reconnaissance

Formation non certifiante (attestation de fin de formation)

Format de vente

Inter-entreprise ou Intra-entreprise

Délai d’accès

Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis

Tarif intra

Sur devis

Pourquoi suivre cette formation

Windows Server est le cœur de l'infrastructure informatique d'entreprise. Cette formation ESSENTIEL vous apprend à installer l'OS, déployer les rôles fondamentaux (AD DS, DNS, DHCP), administrer les comptes et configurer vos premières GPO.

À l’issue de cette formation, les participants seront capables de

Installer et configurer le système d'exploitation Windows Server
Administrer les rôles fondamentaux Active Directory (AD DS), DNS et DHCP
Gérer le cycle de vie des utilisateurs, groupes et unités d'organisation
Déployer des stratégies de groupe (GPO) pour sécuriser le parc
Assurer la maintenance, le stockage et la sauvegarde des serveurs

Formats proposés

ESSENTIELFondamentaux35 heures (5 jours)3 100 € HTpar participant (inter-entreprises)

ACTIONImmersion42 heures (6 jours)3 720 € HTpar participant (inter-entreprises)

IMPACTTerrain49 heures (7 jours) · dont une journée en décalé4 465 € HTpar participant (inter-entreprises)

Chaque format reprend le précédent et y ajoute des journées.

Public visé

Administrateurs système juniors, Techniciens support N2, Ingénieurs système débutants et Techniciens réseau.

Prérequis

Maîtriser l'environnement utilisateur Windows et les notions de base des réseaux informatiques (IP, masque).

Prérequis techniques à distance

La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.

Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.

Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.

Objectifs pédagogiques

Citer les rôles et fonctionnalités clés de Windows Server et de l'annuaire Active Directory. Expliquer le fonctionnement des objets AD, des requêtes DNS et de la hiérarchie des GPO. Installer un contrôleur de domaine, créer des utilisateurs et appliquer des droits d'accès NTFS. Inspecter le journal d'événements système (Event Viewer) et déceler les erreurs de services. Évaluer la conformité d'une stratégie de groupe et tester la résolution DNS. Concevoir la structure d'un annuaire Active Directory et déployer la politique de sécurité GPO.

Programme détaillé

Jour 1ESSENTIEL

Matin

Introduction, architecture et installation de Windows Server

Identifier l'édition adaptée aux besoins de l'entreprise et réaliser l'installation initiale du système selon les standards de sécurité.

Présentation de la gamme Windows Server (Standard, Datacenter) et modèles de licences
Architecture système et évolutions de la version en vigueur
Choix de l'interface : Expérience de bureau (GUI) vs Mode Server Core
Processus d'installation pas à pas et outils de post-configuration (Sconfig)

Atelier pratique

Déploiement guidé d'une instance Windows Server avec interface graphique et initialisation des paramètres réseau de base.

Cas métier

Préparation du premier serveur d'infrastructure pour un nouveau site distant de l'entreprise (attribution du nom, fuseau horaire, et configuration IP).

Compétence acquise

Savoir installer et initialiser proprement un système d'exploitation Windows Server.

Livrable

Check-list de post-installation d'un serveur d'entreprise validée.

Après-midi

Gestion locale du serveur et outils d'administration

Naviguer et utiliser efficacement les consoles de gestion locales et distantes pour administrer le serveur.

Utilisation du Gestionnaire de serveur (Server Manager)
Découverte et installation de Windows Admin Center pour la gestion centralisée par le web
Gestion des services Windows, des périphériques et des événements système (Event Viewer)
Introduction aux outils de gestion à distance (RSAT)

Atelier pratique

Installation et configuration de Windows Admin Center, puis connexion à distance sur le serveur installé le matin pour auditer les journaux d'événements.

Cas métier

Analyse des journaux système du serveur de l'agence pour identifier une alerte matérielle ou logicielle simulée.

Compétence acquise

Maîtriser les outils de gestion modernes Microsoft pour superviser un serveur à distance.

Livrable

Console de supervision Windows Admin Center configurée et opérationnelle.

Jour 2ESSENTIEL

Matin

Configuration du stockage et des disques

Initialiser, partitionner et sécuriser les volumes de stockage du serveur en fonction des besoins de données.

Concepts de stockage sous Windows Server : Disques MBR vs GPT, disques de base vs dynamiques
Gestion des systèmes de fichiers : NTFS vs ReFS (résilience et cas d'usage)
Création et extension de volumes, gestion des disques virtuels VHD/VHDX
Introduction aux Espaces de stockage (Storage Spaces)

Atelier pratique

Ajout de disques virtuels à chaud, initialisation en GPT, création de volumes NTFS et simulation d'une extension de partition.

Cas métier

Extension de l'espace disque dédié aux profils des utilisateurs de l'entreprise à la suite de la saturation d'un lecteur.

Compétence acquise

Provisionner et étendre les capacités de stockage d'un serveur de manière sécurisée.

Livrable

Rapport de configuration des volumes de stockage du serveur.

Après-midi

Partage de fichiers et sécurité NTFS

Mettre en place un serveur de fichiers d'entreprise hautement sécurisé à l'aide des permissions de partage et de sécurité.

Le rôle « Serveur de fichiers » (File and Storage Services)
Création de partages réseau (Partages simples vs Partages avancés SMB)
Permissions de partage vs Permissions NTFS : règles de cumul et de restriction
Héritage des permissions, blocage et mise en œuvre du principe du moindre privilège

Atelier pratique

Création d'une structure de dossiers d'entreprise (Direction, RH, Public), configuration des accès réseaux et validation des permissions cumulées en se connectant avec différents profils.

Cas métier

Sécurisation du dossier « Comptabilité » de l'entreprise pour s'assurer que seuls les comptables puissent y écrire, tandis que la direction ne peut que le lire.

Compétence acquise

Configurer et sécuriser l'accès aux données partagées d'une organisation.

Livrable

Arborescence de fichiers documentée avec sa matrice de droits NTFS associée.

Jour 3ESSENTIEL

Matin

Introduction à Active Directory Domain Services (AD DS)

Comprendre l'architecture d'un domaine Microsoft et promouvoir un serveur en tant que Contrôleur de Domaine (DC).

Concepts fondamentaux d'AD DS : Forêt, Domaine, Arbre, Contrôleur de domaine (DC)
Le rôle du DNS dans l'infrastructure Active Directory
Installation du rôle AD DS et utilisation de l'assistant de promotion (Dcpromo moderne)
Vérification de la santé de l'installation (catalogue global, zones DNS intégrées)

Atelier pratique

Installation du rôle AD DS et création d'un nouveau domaine d'entreprise fictif (ex : amia-corp.local), puis validation des enregistrements SRV DNS.

Cas métier

Initialisation du premier cœur de réseau (Contrôleur de domaine) pour centraliser la gestion des collaborateurs de l'entreprise.

Compétence acquise

Déployer un nouveau domaine Active Directory fonctionnel et sain.

Livrable

Fiche d'identité du domaine Active Directory et compte-rendu de promotion.

Après-midi

Administration des objets Active Directory

Créer et organiser de manière structurée les comptes d'utilisateurs, de groupes et d'ordinateurs du domaine.

Découverte des consoles : Utilisateurs et ordinateurs Active Directory, et le Centre d'administration AD
Création et gestion des Unités d'Organisation (OU) pour structurer l'entreprise
Gestion des comptes utilisateurs (création, réinitialisation de mot de passe, débloquage)
Les types et étendues de groupes (Sécurité vs Distribution, Universel vs Global vs Local)

Atelier pratique

Création d'une structure d'OU par département, création en masse d'utilisateurs, et affectation dans des groupes de sécurité pour automatiser les accès.

Cas métier

Intégration de 5 nouveaux salariés au sein du département Marketing de l'entreprise avec attribution immédiate de leurs droits de groupe.

Compétence acquise

Gérer efficacement le cycle de vie des utilisateurs et des ressources au sein d'un annuaire d'entreprise.

Livrable

Schéma de l'arborescence des Unités d'Organisation (OU) et guide de création des comptes.

Jour 4ESSENTIEL

Matin

Configuration du service réseau DHCP

Installer et configurer un serveur DHCP pour automatiser la distribution des configurations IP aux postes de travail.

Le fonctionnement du protocole DHCP (processus DORA)
Installation du rôle Serveur DHCP et création d'une étendue (Scope)
Configuration des options DHCP cruciales (Passerelle par défaut, serveurs DNS, nom de domaine)
Gestion des baux (leases) et mise en place de réservations d'adresses IP pour les imprimantes / serveurs

Atelier pratique

Déploiement du rôle DHCP, création d'une étendue pour le réseau des clients, configuration des options de routeur et création d'une réservation MAC.

Cas métier

Automatisation complète de la configuration IP pour le parc d'ordinateurs portables de l'entreprise tout en garantissant une IP fixe à l'imprimante réseau.

Compétence acquise

Déployer, configurer et dépanner un service de distribution dynamique d'adresses IP.

Livrable

Fichier de configuration de l'étendue DHCP et liste des options de portée activées.

Après-midi

Configuration du service de résolution de noms DNS

Configurer et maintenir le serveur DNS pour assurer la résolution de noms de domaine internes et externes.

Le rôle central du DNS dans les réseaux IP et son intégration obligatoire avec Active Directory
Création de zones de recherche directes (Forward Lookup) et inversées (Reverse Lookup)
Gestion des enregistrements DNS de base (A, AAAA, CNAME, MX, PTR)
Configuration des redirecteurs (Forwarders) pour l'accès Internet

Atelier pratique

Création d'une zone DNS secondaire, ajout manuel d'enregistrements d'alias (CNAME) pour un serveur web interne et test de résolution via l'outil nslookup.

Cas métier

Résolution d'une panne d'accès au serveur Intranet de l'entreprise à la suite du changement d'adresse IP de la machine hôte.

Compétence acquise

Administrer et valider le bon fonctionnement du service de résolution de noms, pilier du réseau d'entreprise.

Livrable

Cartographie de la zone DNS et tableau de diagnostic de résolution de noms.

Jour 5ESSENTIEL

Matin

Introduction aux stratégies de groupe (GPO)

Comprendre l'application des GPO pour centraliser la configuration et sécuriser l'environnement des postes de travail.

Le concept de GPO (Group Policy Objects) et la console de gestion (GPMC)
Ordre d'application des politiques (LSDOU : Local, Site, Domaine, OU)
Configuration de paramètres simples de configuration utilisateur et ordinateur (ex : fond d'écran, restrictions du panneau de configuration)
Le rafraîchissement des GPO (gpupdate /force) et l'outil de diagnostic (gpresult)

Atelier pratique

Création d'une GPO de sécurité restreignant l'accès à l'invite de commande pour les utilisateurs standard, application à une OU spécifique et vérification du résultat.

Cas métier

Uniformisation des postes de l'entreprise en déployant de manière centralisée le fond d'écran institutionnel et en verrouillant les ports USB des postes de travail.

Compétence acquise

Appliquer une configuration homogène et sécurisée sur un ensemble de machines du domaine de manière automatisée.

Livrable

Rapport HTML des paramètres d'une GPO de sécurité créée lors de la session.

Après-midi

Maintenance, outils système et évaluation de fin de stage

Sauvegarder les données critiques du serveur, analyser les performances et valider l'ensemble des connaissances acquises.

Introduction à l'outil de sauvegarde natif (Windows Server Backup)
Utilisation du Gestionnaire des tâches et du Moniteur de performances (Performance Monitor)
Gestion de l'espace disque et nettoyage du système
Quiz de synthèse et évaluation finale de fin de formation

Atelier pratique

Configuration d'une tâche de sauvegarde planifiée locale, puis lancement du moniteur de performance pour analyser l'usage du processeur lors d'un test de charge.

Cas métier

Évaluation globale sous forme de mise en situation : diagnostic d'un serveur d'agence ralenti et restauration d'un fichier utilisateur supprimé par erreur.

Compétence acquise

Assurer le maintien en condition opérationnelle de premier niveau et la sauvegarde d'un serveur Windows.

Livrable

Rapport d'évaluation d'ancrage et plan individuel de montée en compétences.

Jour 6ACTION

Matin

De l'Active Directory à l'action : déployer l'infrastructure d'une nouvelle agence

Réutiliser en autonomie l'installation, le stockage, les partages, Active Directory, DHCP et DNS des journées ESSENTIEL pour déployer une infrastructure complète.

Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur l'installation, les disques, les autorisations NTFS et de partage, AD DS, les objets de l'annuaire, DHCP et DNS.
Mettre en place les services d'une agence : annuaire organisé, partages sécurisés, adressage automatique et résolution de noms.

Atelier pratique

Entraînement en binômes : auditer des droits de partage volontairement incohérents (droits donnés aux personnes, accès « Tout le monde ») et les corriger, avec correction croisée.

Cas métier

La nouvelle agence (cas fil rouge) - Les participants organisent les unités d'organisation, créent les comptes et les groupes, configurent DHCP et DNS, créent les partages et appliquent les droits par groupes, puis présentent leur infrastructure au groupe.

Compétence acquise

Savoir déployer en autonomie les services d'infrastructure Windows d'un site.

Livrable

L'infrastructure de l'agence et sa documentation, construites avec les mémos des journées ESSENTIEL.

Après-midi

Éprouver ses stratégies de groupe et sa maintenance en simulation d'incident

Mettre à l'épreuve les stratégies de groupe, les outils de maintenance et le diagnostic face à des incidents réalistes.

Retour sur les GPO, les outils système et la maintenance vus les jours précédents.
Appliquer des règles par GPO, puis rechercher méthodiquement l'origine d'un dysfonctionnement.

Atelier pratique

Exercice guidé : chaque binôme introduit une panne (DHCP arrêté, enregistrement DNS faux, GPO mal liée) chez un autre, qui doit la trouver avec les outils de diagnostic.

Cas métier

Le lundi matin difficile (cas fil rouge) - Les utilisateurs de l'agence n'obtiennent plus d'adresse et certaines règles ne s'appliquent pas. Chaque participant diagnostique et corrige les pannes, déploie les GPO prévues, puis présente sa démarche au groupe et au formateur.

Compétence acquise

Savoir appliquer des stratégies de groupe et diagnostiquer les pannes courantes d'un serveur Windows.

Livrable

La fiche de diagnostic et la liste des GPO déployées, issues des modèles des journées ESSENTIEL.

Jour 7 · en décaléIMPACT

Matin

Diagnostic technique de l'Annuaire AD DS et des Serveurs de Production

Identifier les erreurs de réplication, nettoyer les comptes et machines obsolètes et corriger les failles de configuration.

Examen confidentiel de la structure de l'annuaire Active Directory du client, vérification de la santé des contrôleurs de domaine et audit des journaux d'événements système.

Après-midi

Co-construction des GPO de Sécurité et du Manuel d'Exploitation

Livrer le dossier d'architecture Windows Server et la matrice des GPO de sécurité d'entreprise validés par l'expert AMBIA.

Rédaction en direct des stratégies de groupe (GPO) de sécurité sur-mesure et formalisation des procédures d'administration système d'entreprise.

Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.

Méthodes et moyens pédagogiques

Méthodes mobilisées

Pédagogie active et inductive. Alternance d'explications conceptuelles (40%) et de manipulations en laboratoires virtuels (60%) via des scénarios guidés et progressifs.

Moyens techniques

Accès à une plateforme de serveurs virtuels (Hyper-V/VMware), supports de cours numériques Premium, outils d'évaluation et de quiz interactifs.

Moyens humains

Consultant-formateur certifié Microsoft (MCSA/MCSE ou équivalent moderne Role-Based) disposant d'une expertise terrain avérée en ingénierie système.

Modalités d’évaluation

Évaluation diagnostique

Questionnaire initial d'évaluation des connaissances en informatique générale envoyé aux apprenants 15 jours avant la session.

Évaluation formative

Suivi continu basé sur la réussite des laboratoires d'ancrage progressifs et des questions-réponses en fin de chaque demi-journée.

Évaluation sommative

Grand exercice de synthèse pratique (mise en situation) le dernier jour, complété par un Questionnaire de validation des acquis sous forme de QCM en fin de formation.

Suivi

Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.

Délai d’accès

Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.

Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.

Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.

Accessibilité handicap

Parcours accessible aux personnes en situation de handicap.

Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.

Indicateurs de résultats

Indicateurs publiés à partir de 3 avis.

Mode de calcul : www.ambia-skills.fr/notre-approche#notes