Réseaux et systèmes

Microsoft Azure, Maîtriser l’Active Directory (2-081)

4 jour(s) • 24h

Description

Objectif général de la formation : À l’issue de cette formation, les participants seront capables de paramétrer, administrer, sécuriser et optimiser un Active Directory sous Microsoft Azure, en utilisant des outils tels que PowerShell et les interfaces de gestion. Compétences visées - Configurer et paramétrer un Active Directory dans Microsoft Azure. - Réaliser des tâches d'administration courantes via des interfaces graphiques et PowerShell. - Sécuriser et sauvegarder les environnements Active Directory. - Déployer et gérer les stratégies de groupe (GPO) pour les stations de travail et serveurs. Niveau SAME visé : Maîtrise Modalité : Toutes les modalités (présentiel, classe virtuelle et hybride) sont possibles Lieu possible de réalisation : Locaux du bénéficiaire ou locaux d’Ascent Formation, en France métropolitaine et dans les DROM-COM Nombre maximal de participants : 20

Objectifs pédagogiques

Configurer les paramètres essentiels d'un Active Directory dans Azure.
Déployer et gérer des GPO pour contrôler les ressources et les utilisateurs.
Sécuriser et restaurer les annuaires pour garantir leur intégrité et leur disponibilité.

Public concerné

Administrateurs systèmes et réseaux souhaitant maîtriser l'Active Directory dans Azure.

Ingénieurs IT responsables de la gestion des environnements Windows Server et Azure.

Prérequis

Connaissances solides en administration Windows Server.

Expérience pratique de l’Active Directory et des stratégies de groupe (GPO).

Déroulé du programme

Introduction à l'Active Directory sous Microsoft Azure (3 heures)

Présentation des concepts d'Active Directory et Azure AD.
Création et gestion des domaines.
Configuration des connexions hybrides (on-premise et Azure).
Travaux pratiques : Création d’un domaine dans Azure AD et synchronisation avec un domaine local.

Paramétrage initial (3 heures)

Paramétrage des utilisateurs, groupes et unités d'organisation.
Gestion des rôles et permissions dans Azure AD.
Configuration des outils d’administration Azure.
Travaux pratiques : Configuration initiale d’un Active Directory avec des comptes utilisateurs et groupes.

Utilisation des interfaces graphiques (3 heures)

Gestion des utilisateurs et des groupes avec le portail Azure.
Configuration des accès et permissions.
Gestion des appareils et des connexions sécurisées.
Travaux pratiques : Gestion des utilisateurs et appareils via le portail Azure.

Administration avec PowerShell (3 heures)

Introduction à PowerShell pour Azure AD.
Scripts courants pour l’administration des utilisateurs, groupes et licences.
Automatisation des tâches d’administration.
Travaux pratiques : Création et exécution de scripts PowerShell pour gérer un annuaire Azure.

Déploiement et gestion des GPO (3 heures)

Création et application des stratégies de groupe (GPO).
Gestion des modèles administratifs.
Résolution des conflits de GPO.
Travaux pratiques : Déploiement de GPO pour appliquer des politiques de sécurité aux utilisateurs et appareils.

Sécurisation de l’Active Directory (3 heures)

Audit des accès et des modifications.
Mise en œuvre des meilleures pratiques de sécurité.
Protection contre les attaques : MFA et gestion des identités.
Travaux pratiques : Configuration de mesures de sécurité avancées dans Azure AD.

Sauvegarde et restauration de l’Active Directory (3 heures)

Mise en place des sauvegardes automatisées.
Restauration des objets supprimés et des unités organisationnelles.
Gestion des incidents et récupération après sinistre.
Travaux pratiques : Simulation d'une perte de données et restauration d’un Active Directory.

Optimisation et exploration des éditions Azure AD (3 heures)

Présentation des éditions d’Azure AD (Basic, Premium).
Configuration avancée pour les entreprises : Azure AD Connect.
Planification et migration des environnements vers Azure AD.
Travaux pratiques : Configuration d’Azure AD Premium et mise en place d’Azure AD Connect.