PowerShell pour les administrateurs
Automatisez l'administration Windows : pipeline objet, scripts robustes, Active Directory et administration à distance.
Formation · Windows Server
Windows Server et Active Directory
Cette formation s'adresse aux techniciens et administrateurs qui gèrent, ou vont gérer, un SI Windows. On construit un domaine Active Directory de A à Z, on l'exploite avec les consoles et PowerShell, et on apprend à diagnostiquer les pannes classiques : authentification, résolution DNS, stratégies de groupe.
À l'issue des 5 jours, vous savez concevoir et déployer un domaine Active Directory, gérer comptes, groupes et GPO, mettre en place des partages de fichiers sécurisés et automatiser l'administration courante avec PowerShell.
01À qui s'adresse cette formation
Public visé
- Techniciens support qui évoluent vers l'administration systèmes.
- Administrateurs qui reprennent ou restructurent un domaine existant.
- Étudiants en BTS SIO, licence pro ou Bachelor (option SISR).
Prérequis
- Utilisation courante de Windows.
- Notions de réseau IP : adressage, passerelle, DNS.
02Que saurez-vous faire
Objectif opérationnelObjectif pédagogique
-
01Déployer une infrastructure Windows Server.
- 1.1Installer Windows Server en mode graphique et en mode Core.
- 1.2Administrer à distance avec Windows Admin Center et les RSAT.
-
02Concevoir et administrer un domaine Active Directory.
- 2.1Promouvoir des contrôleurs de domaine et comprendre la réplication.
- 2.2Organiser unités d'organisation, comptes et groupes.
- 2.3Configurer DNS et DHCP pour le domaine.
-
03Gérer les postes et les utilisateurs par stratégie.
- 3.1Créer, lier et filtrer des GPO.
- 3.2Diagnostiquer l'application des stratégies.
-
04Mettre à disposition et protéger les données.
- 4.1Créer des partages avec les bons droits NTFS et de partage.
- 4.2Mettre en place DFS et un serveur d'impression.
-
05Automatiser et maintenir.
- 5.1Écrire des scripts PowerShell d'administration.
- 5.2Sauvegarder et restaurer l'Active Directory.
Chaque objectif opérationnel s'appuie sur un ou plusieurs objectifs pédagogiques associés.
03Programme détaillé
Jour 1 — Windows Server et premiers services
Installation et administration
- Éditions, licences et rôles de Windows Server.
- Installation graphique et Server Core.
- Windows Admin Center, RSAT et Gestionnaire de serveur.
- Configuration réseau et nommage.
DNS et DHCP
- Zones, enregistrements et redirecteurs DNS.
- Diagnostic de résolution avec nslookup et Resolve-DnsName.
- Étendues, réservations et options DHCP.
- Basculement DHCP.
Atelier pratique
Le socle réseau
Vous installez deux serveurs, dont un en Core, et préparez les services DNS et DHCP qui accueilleront le domaine.
- Installer un serveur graphique et un Server Core.
- Configurer une zone DNS et un serveur DHCP avec réservations.
- Administrer le Server Core à distance.
LivrableDeux serveurs prêts à accueillir le domaine.
Jour 2 — Active Directory
Construire le domaine
- Forêt, domaine, sites et contrôleurs de domaine.
- Promotion d'un contrôleur de domaine, DNS intégré à AD.
- Rôles FSMO et réplication.
- Niveaux fonctionnels et bonnes pratiques de nommage.
Comptes et groupes
- Unités d'organisation et délégation.
- Comptes utilisateurs, ordinateurs et de service.
- Stratégie de groupes AGDLP.
- Stratégies de mot de passe affinées.
Atelier pratique
Un domaine pour l'entreprise
Vous créez le domaine, ajoutez un second contrôleur et organisez l'annuaire d'une PME fictive de 80 personnes.
- Promouvoir deux contrôleurs de domaine et vérifier la réplication.
- Concevoir l'arborescence d'OU et les groupes selon AGDLP.
- Joindre des postes clients au domaine.
LivrableUn domaine redondé et un annuaire organisé.
Jour 3 — Stratégies de groupe
Concevoir les GPO
- Ordre d'application : local, site, domaine, OU.
- Héritage, blocage et application forcée.
- Filtrage de sécurité et filtres WMI.
- Préférences de stratégie de groupe.
Usages courants
- Mappage de lecteurs et d'imprimantes.
- Sécurisation des postes et restrictions.
- Déploiement de logiciels et de paramètres.
- Diagnostic : gpresult, gpupdate, RSoP.
Atelier pratique
La GPO qui ne s'applique pas
Vous déployez une série de stratégies pour les postes et les utilisateurs. L'une d'elles ne s'applique pas pour un service entier : vous remontez la chaîne jusqu'à la cause.
- Créer les GPO de sécurité, de lecteurs et d'imprimantes.
- Filtrer une stratégie sur un groupe précis.
- Diagnostiquer une GPO non appliquée avec gpresult.
LivrableUn jeu de GPO documenté et une méthode de diagnostic.
Jour 4 — Fichiers, impression et Hyper-V
Services de fichiers
- Droits NTFS et droits de partage.
- Énumération basée sur l'accès.
- Espaces de noms et réplication DFS.
- Quotas et filtrage de fichiers avec FSRM.
Impression et virtualisation
- Serveur d'impression et déploiement par GPO.
- Hyper-V : commutateurs virtuels, VM, points de contrôle.
- Stockage avec Storage Spaces.
- Sauvegarde Windows Server.
Atelier pratique
Les données de l'entreprise
Vous mettez en place l'arborescence de partages des services, avec DFS et quotas, puis vous virtualisez un serveur applicatif sous Hyper-V.
- Créer les partages par service avec des droits au plus juste.
- Publier les partages dans un espace de noms DFS.
- Créer une VM Hyper-V et la sauvegarder.
LivrableDes partages sécurisés et publiés, et un serveur virtualisé sauvegardé.
Jour 5 — PowerShell et maintien en condition opérationnelle
PowerShell
- Cmdlets, pipeline et objets.
- Module ActiveDirectory : créer et modifier en masse.
- Scripts, fonctions et gestion des erreurs.
- PowerShell Remoting.
Exploiter le domaine
- Sauvegarde et restauration de l'AD, corbeille Active Directory.
- Surveillance des journaux d'événements.
- Mises à jour avec WSUS.
- Sécurité : comptes à privilèges et modèle en tiers.
Atelier pratique
Arrivées et départs
Vous automatisez l'arrivée et le départ des collaborateurs à partir d'un fichier CSV, puis vous restaurez un compte supprimé par erreur.
- Écrire un script d'import d'utilisateurs depuis un CSV.
- Automatiser la désactivation et l'archivage des comptes des partants.
- Restaurer un objet supprimé avec la corbeille AD.
LivrableDes scripts PowerShell prêts pour le quotidien et une procédure de restauration AD.
04Méthodes pédagogiques et évaluation
Méthodes pédagogiques
- Labs sur environnement virtualisé dédié, ou sur votre infrastructure après audit.
- Alternance de théorie ciblée (30 %) et de pratique (70 %).
- Pannes volontairement introduites dans les labs pour travailler le diagnostic.
- Retours d'expérience issus de missions d'infogérance en production.
Modalités d'évaluation
- Positionnement en début de formation pour calibrer le niveau du groupe.
- Validation de chaque atelier par le formateur, avec un livrable vérifiable.
- Évaluation des acquis en fin de formation.
05Moyens techniques, accessibilité et suivi
Moyens techniques
- Environnement Windows Server virtualisé : deux contrôleurs de domaine, un serveur membre et des postes clients.
- Classe virtuelle avec partage d'écran pour les sessions à distance.
- Supports écrits et procédures à conserver après la formation.
Accessibilité et suivi
- Formation accessible aux personnes en situation de handicap : contactez-moi pour étudier les adaptations nécessaires.
- Suivi individuel pendant la session, puis 30 jours de support après la formation.
- Groupes de 6 à 12 personnes ; au-delà, un binôme de formateurs.