WORKSHOP : MAJ compétences d'ingénieur réseau Windows 2000 vers Windows 2003

Infos Générales Public visé : Ingénieurs systémes, Consultants, Architectes Systemes. Objectifs : 70% du temps de formation est réservé aux manipulations. A l'issue de ce cours les stagiaires connaîtrons : Les nouveautés de windows 2003, Les différences critiques avec les nouveautés mais aussi les améliorations apportées au produit par rapport aux versions précédentes de L'OS. Mais aussi les nouvelles fonctionnalités de déploiement, d'administration et de sécurité notamment sur Kerberos, les services réseaux et IIS 6.0. Comment migrer de windows NT 4.0 vers windows 2003. Prérequis : être déjà MCSE windows 2000 ou bien avoir des compétences pratiques et théoriques de même niveau.

Références MS2210 MS2105 Vos contacts Christelle et Caroline au 04.92.27.02.24 Certification 70-296 Formateur MCSE Support Microsoft Officiel

---

Accès rapides

---

Plan détaillé

Module 1 : Introduction aux tâches d'ingénieur système sous Windows 2003.

• Travaux pratiques :
• Décrire à haut niveau, les nouvelles fonctionnalités dédiées au travail d'ingénieur système dans windows 2003
• Utiliser l'environnement de LAB et localiser les ressources clefs utilisées tout au long du cours.

Module 2 : Plannifier un espace de nom DNS.

• Travaux pratiques :
• Evaluer l'infrastructure DNS existante
• Determiner quand utiliser des "stub zones" plutôt que du forwarding conditionnel
• Assurer la disponibilité des zones _MSDCS
• Plannifier les partitions AD pour répliquer les données de zones selon convenance * Evaluer la sécurité des zones DNS

Module 3: Plannification du déploiement d'AD

• Travaux pratiques :
• Déterminer l'emplacement d'un serveur de catalogue global
• Plannifier une réplication optimale à travers : le parametre Linked value Replication (LVR), la réplication "Partial attribute set", les amélioration du générateur de topologie inter site (ISTG)
• Evaluer les fonctionnalités de forêt et de domaine disponibles selon les versions des systémes d'exploitation serveur utilisés (WNT 4.0, Windows 2000, Windows 2003)

Module 4: Implementation DNS avec Active Directory

• Travaux pratiques :
• Installer AD en utilisant les fonctionnalités avancées de l'assitant d'installation AD
• Installer et configurer le DNS.
• Implementer un "conditional forwarder"
• créer une "stub zones"
• Assurer la haute disponibilité des sous domaines _MSDCS
• Créer une zone DNS forward lookup
• Augmenter les niveaux de fonctionnalités du domaine et de la fôret
• Créer une partition d'application dans AD

Module 5: Dépannage TCP/IP, Résolution de nom, Group Policy

• Travaux pratiques :
• Diagnostiquer et résoudre des problèmes relatifs aux services DNS
• Dépanner les Group Policy.
• Diagnostiquer et résoudre des problèmes relatifs aux configurations des ordinateurs clients
• Dépanner les problèmes de connectivité réseau

Module 6: Plannifier et Implementer de Multiples Forêts dans Active Directory

• Travaux pratiques :
• Evaluer les besoins de sécurité pour le filtrage des "security identifier" (SID), l'authentification sélective, résoudre les conflits de noms, et le routage des suffixes de noms dans un environnement à plusieurs forêts.
• Etablir des relations d'approbation de forêt

Module 7: Utiliser les Group Policy dans Windows 2003 pour déployer des logiciels

• Travaux pratiques :
• Lister les raisons de controler l'environnement utilisateur sur un ordinateur client.
• Créer une politique de rectriction logicielle
• Deployer une application au logon de l'utilisateur
• Utiliser les filtres "Windows Management Instrumentation (WMI)" pour restreindre l'application des "Group Policy objects" (GPOs) sur les postes clients.

Module 8: Utilisation des Group Policy dans Windows 2003 pour paramétrer des Travaux pratiques :

• Configurer des paramétrages réseau sans fils
• Configurer un environnement utilisateur
• Appliquer les améliorations "Encrypting File System" (EFS)

Module 9: Planifier et implementer le routage et l'accès distant sécurisé.

• Travaux pratiques :
• Plannifier, implémenter, et maintenir le routage et l'accès distant
• Créer et implémenter une politique "Internet Protocol (IP) Security" (IPSec)
• Configurer IPSec en utilisant Netsh.
• Mettre en oeuvre une politique de surveillance IPSec

bf32d23f-d694-4598-85b9-46c6da2f993e

MS2210