Windows Server 2022 — Administration

Objectifs

• Installer Windows Server 2022 en modes Core et Desktop
• Configurer le serveur via PowerShell et Windows Admin Center
• Réaliser les tâches post-installation essentielles

Contenu

• ▸Éditions Windows Server 2022 : Standard, Datacenter, Azure Edition
• ▸Installation : Core vs Desktop Experience, options
• ▸Configuration initiale : IP, nom, fuseau horaire, mises à jour
• ▸Windows Admin Center : installation, gestion centralisée
• ▸PowerShell 7 : cmdlets serveur, remoting, scripts
• ▸Server Manager et RSAT : gestion à distance
• ▸Nano Server : cas d'usage, conteneurs

Objectifs

• Déployer et administrer une forêt Active Directory
• Gérer les GPO, les relations d'approbation et la réplication
• Configurer les sites AD et l'authentification Kerberos

Contenu

• ▸Forêts, arbres, domaines : architecture et design
• ▸Installation AD DS : dcpromo, vérifications post-install
• ▸OUs, utilisateurs, groupes : délégation, templates
• ▸GPO : création, liaison, filtrage WMI, préférences
• ▸Approbations : externes, forêts, sélectives
• ▸Sites et services AD : réplication, KCC, bridgehead
• ▸FSMO : rôles, transfert, saisie
• ▸Kerberos et NTLM : authentification, tickets, délégation

Objectifs

• Configurer DNS, DHCP et IPAM sous Windows Server
• Mettre en place le routage et l'accès distant
• Administrer les certificats avec AD CS

Contenu

• ▸DNS Server : zones primaires/secondaires, transferts, forwarders
• ▸DNS dynamique, scavenging, DNSSEC basique
• ▸DHCP : étendues, réservations, options, haute disponibilité
• ▸IPAM : déploiement, gestion IP, intégration DHCP/DNS
• ▸Routage : RAS, NAT, routage statique
• ▸VPN : PPTP, L2TP/IPsec, SSTP, accès distant
• ▸AD CS : PKI interne, certificats SSL, auto-enrôlement

Objectifs

• Configurer Storage Spaces et ReFS pour la résilience
• Déployer DFS et gérer les partages SMB
• Implémenter quotas et déduplication de données

Contenu

• ▸Storage Spaces : pools, disques virtuels, résilience
• ▸Storage Spaces Direct (S2D) : cluster hyperconvergé
• ▸ReFS vs NTFS : cas d'usage, intégrité, self-healing
• ▸DFS Namespaces et DFS Replication : configuration
• ▸Partages SMB 3 : chiffrement, accès basé rôles
• ▸Quotas et rapports FSRM
• ▸Déduplication de données : modes, économies, surveillance

Objectifs

• Déployer et administrer des machines virtuelles Hyper-V
• Configurer les switches virtuels et la réplication Hyper-V
• Comprendre les conteneurs Windows

Contenu

• ▸Hyper-V : installation, configuration hôte, gestion mémoire
• ▸Machines virtuelles : création, génération 1/2, UEFI/SecureBoot
• ▸Switches virtuels : externes, internes, privés
• ▸Snapshots et points de contrôle : types, gestion
• ▸Live Migration et Storage Migration
• ▸Réplication Hyper-V : site secondaire, récupération
• ▸Conteneurs Windows : Docker, Windows Server Containers, isolation

Objectifs

• Appliquer les baselines de sécurité Microsoft
• Configurer BitLocker, Windows Defender et Credential Guard
• Mettre en place JEA (Just Enough Administration)

Contenu

• ▸Just Enough Administration (JEA) : rôles, capabilities, sessions
• ▸Windows Defender Antivirus : politiques, exclusions
• ▸BitLocker : TPM, récupération, réseau (BitLocker Network Unlock)
• ▸Credential Guard et Device Guard : configuration requise
• ▸Secured-Core Server : HVCI, Secure Boot, virtualisation
• ▸Audits Windows : politiques, Event Log, SIEM
• ▸Security Compliance Toolkit : baselines, analyse

Objectifs

• Connecter les serveurs on-premises à Azure avec Azure Arc
• Configurer la synchronisation Azure AD Connect
• Mettre en place Azure Backup et Azure Site Recovery

Contenu

• ▸Azure Arc : enrôlement de serveurs Windows/Linux, politiques
• ▸Azure AD Connect : synchronisation, filtrage, SSO transparent
• ▸Azure AD Connect Cloud Sync : déploiement léger
• ▸Azure Backup : MARS agent, Azure Backup Server, coffres
• ▸Azure Site Recovery : réplication, plans de récupération
• ▸Windows Admin Center : gestion hybride intégrée

Objectifs

• Réviser les domaines clés de l'examen AZ-800
• Pratiquer avec des simulations de questions
• Maîtriser la méthodologie de passage de l'examen

Contenu

• ▸Revue des domaines AZ-800 : serveurs, AD DS, stockage, virtualisation, sécurité
• ▸Simulations de questions Microsoft Learn
• ▸Étude de cas et scénarios complexes
• ▸Conseils pratiques pour le jour de l'examen