L'infrastructure de l'Active Directory de Windows fait partie intégrante de la maintenance des réseaux Windows Server 2003 de votre entreprise. Lors de ce cours, vous acquerrez des connaissances et compétences approfondies pour dépanner et administrer l'AD de Windows pour une disponibilité optimale et constante. Vous apprendrez à gérer la réplication, à mettre en place les solutions les mieux adaptées et à effectuer une restauration suite à un échec du système.
Ce cours concerne tous ceux qui conçoivent, mettent en œuvre ou supportent l'AD de Windows
Programme :
Introduction et vue d'ensemble
Travailler avec des clients et des serveurs dans un environnement virtuel
Création d'une vue logique de votre entreprise
Composants d'infrastructure de l'AD
Besoins des applications d'annuaire
Identification des domaines problématiques
Gestion des objets de l'AD et du schéma
Recherche et navigation de l'AD
Outils de support : ADSI Edit et LDP
Outils de ligne de commande
Recherches : contexte de nommage et Catalogue Global (GC)
Création de filtres de recherche LDAP
Gestions d'opérations sur les bits
Importation et exportation des objets de l'AD en utilisant les formats LDIF et CSV
Accès programmatique à l'annuaire
Fournir un accès via l'interface utilisateur
Contrôle des menus contextuels avec les spécificateurs d'affichage
Extension de l'interface utilisateur pour les administrateurs et les utilisateurs
Exécution de scripts VB à partir de menu contextuels
Modification du schéma
Mise à jour des objets et des attributs
Dévalider la protection du schéma
Effectuer des changements avec LDIFDE
Avantages de la suppression dans le schéma Windows Server 2003
Gestion du schéma pour les applications utilisant l'annuaire
Préparation de la forêt de l'AD
L'impact du changement des attributs partiels
Contrôle de la sécurité de l'AD
Étude de la sécurité des objets
ACE : hérités vs. explicites
Contrôle des droits étendus
Permissions par défaut
Mise en œuvre de changements globaux
Utilisation de dsacls
Résolution des problèmes de délégation
Contrôle de la sécurité UI
Vérification du journal sécurité
Utilisation de l'audit de l'AD pour résoudre les problèmes de délégation
Ajout de tâches à l'assistant de contrôle de la délégation
Dépannage des services de l'AD
Enregistrements de localisation de services de DNS
Noms DNS pour les services de forêts
Services au niveau du domaine
Analyse et correction des problèmes d'enregistrement du DNS
Choix des dépendances des connexions
Affinité de site et DNS
Définition de sous-réseaux
Changements de Windows Server 2003 par rapport au comportement du Catalogue Global
Création et dépannage de domaines
Dépannage de DCPROMO et de DNS
Évaluation de l'impact des échecs de rôle FSMO
Récupération avec échec FSMO
Tranfert des rôles maîtres
Appopriation des rôles
Restauration après un échec FSMO
Nettoyage des métadonnées non-valides
Vérifications de l'état du contrôleur de domaines
Vérification de l'interface LDAP
Dcdiag
Nltest
Netdom
Identification des rôles FSMO
Contrôle des relations d'approbation
Dépannage de la création de domaine
Traduction des codes d'erreur
Maintenance de la base de données de l'AD pour une disponibilité optimale
Localisation des fichiers et des journaux de bases de données
Défragmentation de la base de données
Mise en œuvre de sauvegardes et restaurations de l'état du système
Réalisation de sauvegardes autoritaires
Dépendances et groupes
Réplication de l'Active Directory
Le modèle de réplication
Sites, liens de site et protocoles de réplication
Utilisation de Repadmin et Replmon
Réplications intrasite et intersites
Résolution des conflits de réplication
Vérification de l'homogénéité entre les contrôleurs de domaines multiples
FRS (File Replication Service)
Architecture et dépendances entre FRS et SYSVOL
Réplication de SYSVOL
Sauvegarde et restauration de SYSVOL
Dépannage des dépendances de SYSVOL et des stratégies de groupe
Voir toutes les formations LEARNING TREE INTERNATIONAL