☀️ C'est l'été chez ITTA ! Profitez de 10% de réduction jusqu'au 31 juillet sur une sélection de formations 🌴

Formation : Administrer Active Directory Domain Services (AZ-1008)

Durée :
1
 jour
Examen :
Non certifiant
Niveau :
Intermédiaire
Financement :
Eligible

Formation Administrer Active Directory Domain Services (AZ-1008)

La formation Active Directory AZ-1008 vous apprend à administrer Active Directory Domain Services dans un environnement hybride en une journée intensive. Vous maîtrisez le déploiement et la maintenance des contrôleurs de domaine, la gestion des objets AD (utilisateurs, groupes, unites d’organisation), les stratégies de groupe (GPO) pour l’administration centralisee, la sécurisation des comptes privilegies et l’intégration avec Microsoft Entra ID (anciennement Azure AD). Ce cours couvre les compétences essentielles pour tout administrateur système gérant un annuaire Active Directory.

Dispensée par des formateurs certifiés MCT chez ITTA à Genève et Lausanne ou en classe virtuelle, cette formation officielle Microsoft inclut des labs pratiques sur des environnements cloud réels. Vous développez les compétences opérationnelles pour gérer Active Directory au quotidien, configurer la réplication entre sites et préparer votre infrastructure à l’identité hybride avec Entra Connect. La formation prépare au credential Applied Skills de Microsoft, une validation pratique reconnue par les employeurs en Suisse.

Profils des Participants

  • Administrateurs système et réseau
  • Techniciens en support IT
  • Ingénieurs en infrastructure
  • Consultants en gestion des identités

Objectifs

  • Déployer et gérer les contrôleurs de domaine Active Directory
  • Configurer les objets AD : utilisateurs, groupes et unites d’organisation
  • Implémenter les stratégies de groupe (GPO) pour l’administration centralisee
  • Intégrer AD DS avec Microsoft Entra ID pour les environnements hybrides
  • Sécuriser les comptes privilegies et configurer les delegations d’administration
  • Gérer la réplication AD et les sites Active Directory

Connaissances Préalables

  • Maîtriser l’administration de Windows Server
  • Comprendre les concepts de réseaux et d’authentification
  • Connaître les bases d’Active Directory

Contenu du Cours

Module 1 : Déployer et gérer des contrôleurs de domaine Active Directory Domain Services

  • Définir Active Directory Domain Services
  • Définir des forêts et des domaines Active Directory Domain Services
  • Déployer les contrôleurs de domaine Active Directory Domain Services.
  • Migrer un contrôleur de domaine vers un nouveau site
  • Gérer les maîtres d’opérations Active Directory Domain Services

Module 2 : Créer et gérer des objets Active Directory

  • Définir les utilisateurs, les groupes et les ordinateurs
  • Définir des unités d’organisation
  • Gérer les objets et leurs propriétés dans Active Directory
  • Créer des objets dans Active Directory
  • Configurer des objets dans Active Directory
  • Effectuer des tâches de gestion en bloc pour les comptes d’utilisateurs
  • Gérer les contrôleurs de domaine Active Directory Domain Services

Module 3 : Créer et configurer des objets de stratégie de groupe dans Active Directory

  • Définir des objets de stratégie de groupe
  • Implémenter l’étendue et l’héritage des objets de stratégie de groupe
  • Définir des objets de stratégie de groupe basés sur un domaine
  • Créer et configurer un objet de stratégie de groupe basé sur un domaine
  • Configurer une stratégie de mot de passe de domaine
  • Configurer et appliquer une stratégie de mot de passe affinée

Module 4 : Gérer la sécurité dans Active Directory

  • Configurer les droits des comptes d’utilisateur
  • Configurer les droits des comptes d’utilisateur pour restreindre l’accès
  • Déléguer des autorisations dans Active Directory
  • Protéger des comptes d’utilisateur avec le groupe Utilisateurs protégés
  • Décrire Windows Defender Credential Guard
  • Bloquer l’authentification NTLM Windows
  • Localiser des comptes problématiques

Module 5 : Projet guidé : administrer les services de domaine Active Directory

  • Préparer

Documentation

  • Accès à Microsoft Learn, la plateforme d’apprentissage en ligne Microsoft, offrant des ressources interactives et des contenus pédagogiques pour approfondir vos connaissances et développer vos compétences techniques.

Lab / Exercices

  • Ce cours vous donne un accès exclusif au laboratoire officiel Microsoft, vous permettant de mettre en pratique vos compétences dans un environnement professionnel.

Cours complémentaires

Financement Eligible

ITTA est partenaire d’un fonds de formation continue destiné aux travailleurs temporaires. Ce fonds peut subventionner cette formation, sous réserve que vous soyez assujetti(e) à la convention collective de travail (CCT) « Location de services » et que vous remplissiez certaines conditions, notamment avoir travaillé au moins 88 heures au cours des 12 derniers mois.

Informations Additionnelles

Formation Active Directory : administrer AD DS dans les environnements hybrides modernes

Active Directory Domain Services (AD DS) est le service d’annuaire le plus déployé dans les entreprises en Suisse et dans le monde. Il géré l’authentification, l’autorisation et la configuration centralisee de milliers de postes de travail, de serveurs et d’utilisateurs. Malgre l’adoption croissante du cloud et de Microsoft Entra ID (anciennement Azure AD), Active Directory reste indispensable dans la grande majorité des infrastructures d’entreprise.

La formation AZ-1008, intitulee « Administrer Active Directory Domain Services », vous donne en une journée intensive les compétences pratiques pour gérer efficacement AD DS. Ce cours officiel Microsoft couvre le déploiement des contrôleurs de domaine, la gestion des objets Active Directory, les stratégies de groupe, la réplication, la sécurisation des comptes privilegies et l’intégration hybride avec Microsoft Entra ID. C’est une formation ideale pour les administrateurs systèmes qui souhaitent consolider ou actualiser leurs compétences Active Directory.

Contrôleurs de domaine et gestion des objets Active Directory

Le déploiement et la maintenance des contrôleurs de domaine sont des opérations critiques pour la disponibilité du service d’annuaire. La formation Active Directory AZ-1008 couvre l’installation de nouveaux contrôleurs de domaine, la configuration des sites et sous-réseaux AD, et la gestion des rôles FSMO (Flexible Single Master Operations). Vous apprenez a planifier la topologie de réplication pour optimiser le trafic entre vos sites à Genève, Lausanne et dans le reste de la Suisse.

La gestion des objets Active Directory (utilisateurs, groupes de sécurité, groupes de distribution, unites d’organisation) constitue le quotidien de l’administrateur. Vous maîtrisez les outils graphiques (Active Directory Users and Computers, Active Directory Administrative Center) et les commandes PowerShell pour automatiser la création, la modification et la suppression d’objets a grande échelle. Le cours aborde également les comptes de service manages (gMSA) pour sécuriser les applications.

Stratégies de groupe (GPO) et sécurisation des comptes privilegies

Les stratégies de groupe (Group Policy Objects) permettent de centraliser la configuration et la sécurité de l’ensemble du parc informatique. Vous apprenez a créer des GPO pour déployer des paramètres de sécurité, des configurations de bureau, des scripts de connexion et des restrictions logicielles. La formation couvre le filtrage WMI, les préférences de stratégie de groupe et les outils de diagnostic (gpresult, RSOP) pour résoudre les problèmes d’application des GPO.

La sécurisation des comptes privilegies est un enjeu majeur de la gestion Active Directory. Vous configurez les delegations d’administration pour limiter les droits aux unites d’organisation pertinentes, vous mettez en place les groupes protégés et les stratégies de mots de passe granulaires (Fine-Grained Password Policies). Le cours aborde aussi les bonnes pratiques de tiering (séparation des niveaux d’administration) pour protéger les contrôleurs de domaine contre les mouvements lateraux.

Intégration hybride avec Microsoft Entra ID

L’identité hybride est devenue la norme dans les entreprises en Suisse romande. La formation AZ-1008 vous apprend à configurer la synchronisation entre Active Directory et Microsoft Entra ID (Azure Active Directory) via Entra Connect. Vous comprenez les différents modèles de synchronisation (hash de mot de passe, authentification pass-through, fédération ADFS) et leurs implications en termes de sécurité et d’expérience utilisateur.

Cette intégration permet aux utilisateurs de se connecter aux services Microsoft 365, aux applications Azure et aux ressources on-premises avec un seul jeu d’identifiants. Vous apprenez a gérer les attributs synchronises, a résoudre les conflits de synchronisation et a configurer le filtrage pour contrôler quels objets AD sont repliques vers le cloud. Ces compétences sont essentielles pour les administrateurs gérant des environnements hybrides à Genève et Lausanne.

Validation Applied Skills : credential Microsoft pour Active Directory

La formation AZ-1008 prépare au credential Applied Skills de Microsoft, une validation pratique qui atteste votre capacité a administrer Active Directory Domain Services dans un environnement réel. Contrairement aux examens de certification traditionnels, l’évaluation Applied Skills se déroule sous forme de lab pratique ou vous devez accomplir des tâches concretes d’administration AD DS dans un environnement Azure simule. Il n’y a pas de QCM, uniquement des manipulations techniques evaluees automatiquement.

Ce credential est reconnu par les employeurs en Suisse et constitue une validation concrète de vos compétences opérationnelles en Active Directory. Les postes vises incluent administrateur systèmes, technicien support niveau 2/3, ingénieur infrastructure et administrateur Active Directory. Les entreprises de toutes tailles à Genève et Lausanne recherchent ces compétences fondamentales.

Chez ITTA, Microsoft Learning Partner, vous bénéficiez de labs pratiques sur des environnements cloud Microsoft, d’un support de cours officiel et de formateurs certifiés MCT. Les sessions se déroulent en presentiel à Genève et Lausanne ou en classe virtuelle, en une seule journée intensive.

FAQ

Quels sont les prérequis pour la formation AZ-1008 ?

Des connaissances de base en administration Windows Server et en concepts réseau (DNS, DHCP) sont recommandees. Une familiarite avec l’interface de gestion de Windows Server et PowerShell est un atout. Aucune certification prealable n’est requise.

Quelle est la différence entre Active Directory et Microsoft Entra ID ?

Active Directory (AD DS) est un service d’annuaire on-premises base sur LDAP et Kerberos. Microsoft Entra ID (anciennement Azure AD) est un service d’identité cloud. Dans un environnement hybride, les deux fonctionnent ensemble via Entra Connect pour offrir une identité unifiee.

Cette formation remplace-t-elle les anciennes formations AD (70-742) ?

Oui. L’AZ-1008 est la formation Microsoft actuelle pour l’administration Active Directory, remplacant les anciens cours associes aux examens 70-742 et similaires. Le contenu est actualise pour couvrir les fonctionnalités hybrides et l’intégration Entra ID.

La formation convient-elle aux débutants en Active Directory ?

La formation couvre les fondamentaux mais avancé rapidement. Si vous n’avez jamais administre Active Directory, une expérience prealable de base en environnement Windows Server est fortement conseillee.

Le credential Applied Skills est-il équivalent à une certification Microsoft ?

Les Applied Skills sont un format différent des certifications rôle-based (comme AZ-104). Ils valident des compétences pratiques spécifiques plutôt qu’un rôle complet. Les deux types de credentials sont reconnus et complémentaires sur un CV.

Peut-on combiner cette formation avec d’autres cours Windows Server ?

Oui. L’AZ-1008 se combine naturellement avec les formations AZ-800 et AZ-801 pour une expertise complète en administration Windows Server hybride. La maîtrise d’Active Directory est un prérequis important pour ces deux formations avancees.

La formation couvre-t-elle la migration vers Entra ID sans AD on-premises ?

Le cours se concentre sur l’administration AD DS et l’intégration hybride, pas sur la migration complète vers un environnement cloud-only. Pour un projet de remplacement d’AD par Entra ID, des compétences complémentaires en Microsoft 365 et Intune sont nécessaires.

Prix de l'inscription
CHF 850.-
Inclus dans ce cours
  • Formation dispensée par un formateur certifié
  • 180 jours d’accès aux labs Officiels Microsoft
  • Documentation Officielle au format digital
  • Badge de réussite Officiel Microsoft
Mois actuel

mer08juil09:00mer17:00VirtuelVirtuel Etiquettes de sessionAZ-1008

mer08juil09:00mer17:00Lausanne, Av. Mon-Repos 24, 1005 Lausanne Etiquettes de sessionAZ-1008

mer12Aoû09:00mer17:00VirtuelVirtuel Etiquettes de sessionAZ-1008

mer12Aoû09:00mer17:00Genève, Route des Jeunes 35, 1227 Genève Etiquettes de sessionAZ-1008

mer16Sep09:00mer17:00VirtuelVirtuel Etiquettes de sessionAZ-1008

mer16Sep09:00mer17:00Lausanne, Av. Mon-Repos 24, 1005 Lausanne Etiquettes de sessionAZ-1008

mer21Oct09:00mer17:00VirtuelVirtuel Etiquettes de sessionAZ-1008

mer21Oct09:00mer17:00Genève, Route des Jeunes 35, 1227 Genève Etiquettes de sessionAZ-1008

mer25Nov09:00mer17:00VirtuelVirtuel Etiquettes de sessionAZ-1008

mer25Nov09:00mer17:00Lausanne, Av. Mon-Repos 24, 1005 Lausanne Etiquettes de sessionAZ-1008

mer30Déc09:00mer17:00VirtuelVirtuel Etiquettes de sessionAZ-1008

mer30Déc09:00mer17:00Genève, Route des Jeunes 35, 1227 Genève Etiquettes de sessionAZ-1008

Contact

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Horaires d’ouverture

Du lundi au vendredi

de 8h30 à 18h00

Tél. 058 307 73 00

Contactez-Nous

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Faire une demande

Horaires d’ouverture

Du lundi au vendredi

de 8h30 à 18h00

Tél. 058 307 73 00

Contactez-Nous

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Faire une demande