Dans vos locaux
Pour ancrer les apprentissages et encourager la dynamique collective.
Formation Active Directory : administration
Administrez l'annuaire Active Directory qui conditionne l'accès à tout votre système d'information, comptes, groupes, stratégies et réplication.
Structurez et sécurisez un domaine Active Directory : organisation des comptes et des groupes, stratégies de groupe (GPO), réplication entre contrôleurs de domaine, et durcissement contre les techniques d'attaque les plus courantes.
# Audit des comptes a privilege dans le domaine
Get-ADGroupMember -Identity 'Admins du domaine' |
Select-Object Name, SamAccountName
Get-ADUser -Filter {AdminCount -eq 1} -Properties LastLogonDate |
Select-Object Name, LastLogonDateDescription
Active Directory conditionne l'accès à la quasi-totalité du système d'information d'une organisation Windows, ce qui en fait un outil central et une cible privilégiée. Cette formation couvre la structure d'un domaine (unités d'organisation, forêts, relations d'approbation), la gestion des comptes et des groupes, ainsi que la conception des stratégies de groupe (GPO) pour homogénéiser la configuration des postes et des serveurs. La réplication entre contrôleurs de domaine est traitée avec son diagnostic en cas de panne. Une place importante est accordée à la sécurisation de l'annuaire : délégation raisonnée des droits, protection des comptes à privilèges et détection des attaques courantes visant Active Directory (Kerberoasting, mouvement latéral). Cette formation s'adresse aux administrateurs systèmes Windows, techniciens de niveau 2, exploitants et responsables d'infrastructure.
Les objectifs
Administrer comptes, groupes, stratégies de groupe et réplication d'un domaine AD.
Public visé
Administrateurs systèmes Windows, techniciens de niveau 2, exploitants, responsables d'infrastructure.
Prérequis
Connaissance de Windows Server et des réseaux TCP/IP.
Le programme
Jour 1
Matinée
1. Structure et conception
- Concepts : forêt, domaine, unité d'organisation, site, schéma
- Contrôleurs de domaine et rôles de maître d'opérations
- Niveaux fonctionnels et conséquences
- Conception de l'arborescence des unités d'organisation selon l'administration souhaitée
- Relations d'approbation entre domaines et forêts
- Travaux pratiques : analyse d'une structure existante et proposition de réorganisation
Après-midi
2. Objets et administration courante
- Utilisateurs, groupes, ordinateurs, contacts : attributs et conventions
- Types et étendues de groupes, stratégie d'imbrication
- Création en masse et automatisation en PowerShell
- Gestion du cycle de vie des comptes : arrivée, mobilité, départ
- Comptes de service et comptes de service administrés
- Travaux pratiques : automatisation de la création et de la désactivation de comptes à partir d'un fichier
Jour 2
Matinée
3. DNS et réplication
- DNS intégré à l'annuaire : zones, enregistrements de service, dépendances
- Sites et sous-réseaux, liens de sites et coûts
- Réplication : partitions, topologie, calendrier
- Diagnostic des erreurs de réplication
- Contrôleurs en lecture seule pour les sites distants
- Travaux pratiques : configuration des sites et diagnostic d'une réplication défaillante
Après-midi
4. Stratégies de groupe
- Structure, application, héritage, filtrage par sécurité et par requête
- Stratégies de sécurité, de configuration et de déploiement
- Préférences de stratégie de groupe et ciblage fin
- Ordre d'application et résolution des conflits
- Diagnostic de l'application effective sur un poste
- Travaux pratiques : conception d'un socle de stratégies et diagnostic de cas de non-application
Jour 3
Matinée
5. Sécurisation de l'annuaire
- Chemins d'attaque courants et élévation de privilèges
- Modèle de niveaux d'administration et postes d'administration dédiés
- Protection des comptes à privilèges et groupes sensibles
- Délégation de droits : principe du moindre privilège et audit des délégations
- Journalisation, détection des comportements anormaux, surveillance des modifications sensibles
- Travaux pratiques : audit des délégations d'une forêt et mise en place d'un modèle de niveaux
Après-midi
6. Exploitation, sauvegarde et reprise
- Sauvegarde de l'annuaire et restauration faisant autorité
- Corbeille de l'annuaire et récupération d'objets supprimés
- Maintenance de la base, défragmentation, nettoyage des métadonnées
- Procédure de reprise après perte de tous les contrôleurs de domaine
- Documentation et automatisation des tâches récurrentes
- Travaux pratiques : restauration faisant autorité d'une unité d'organisation supprimée
Dernière mise à jour : 18 septembre 2026
En présentiel ou à distance : à vous de choisir
En classe virtuelle
Pour allier flexibilité et interactions en temps réel avec le formateur.
Dans nos locaux
Pour favoriser la concentration, les échanges et le confort des apprenants.
Les modalités de formation
Suivi et évaluation :
- Recueil des besoins en amont pour identifier les attentes du stagiaire
- Évaluation continue : études de cas et travaux pratiques pendant la formation
- Évaluation finale : questionnaire d'auto-évaluation
Format et encadrement :
- Formation équilibrée alliant théorie et pratique (minimum 50%)
- Sessions en petits groupes (2 à 9 participants) pour un suivi personnalisé
- Émargement par demi-journée et remise d'une attestation de formation
Moyens pédagogiques et techniques :
- Méthodes interactives et suivi des acquis : travaux pratiques, projet fil rouge, mises en situation, démonstrations, QCM…
- Les stagiaires doivent être équipés de leur matériel informatique pour suivre la formation, que ce soit dans nos locaux ou sur site externe.
- Les prérequis techniques seront communiqués aux apprenants en amont de la formation, lors de l'analyse des besoins, en fonction des spécificités de chaque client.
- Accessibilité: nous informons l'ensemble de nos clients et stagiaires que nous sommes dans la capacité d'adapter les sessions en cas de situations spécifiques. Nous nous engageons à répondre à toutes les demandes dans un délai de 48h ouvré.
Conditions et délais d'accès :
- Si l'une de nos formations vous intéresse, contactez-nous au +33 04 93 65 34 24 ou à l'adresse mail contact@le-code.dev. Selon votre besoin et vos attentes, nous organiserons un échange téléphonique avec le formateur pressenti afin d'adapter la formation et ses modules, puis nous vous adresserons un devis. Les dates de la formation seront à convenir sous 30 jours maximum.
- Concernant les formations Actions Collectives, l'inscription est possible jusqu'à 24h ouvrées avant le début de la formation.