EXPERT EN DÉVELOPPEMENT DE COMPÉTENCES

Tél : 05 61 40 61 60 - Tél : 09 80 08 33 86
OK
NOS FORMATIONS

Sécurité Windows 2008

5 jours
SEW008
  objectif
Installer, configurer et administrer la sécurité d'un réseau de serveurs fonctionnant sous Windows 2008.
  public concerné
Administrateurs et techniciens de support technique.
  pré-requis
Connaissance de l'administration de Windows 2003 en réseau et de Active Directory.

Programme  Télécharger le fichier PDF


CONFIGURATION DE L'AUTHENTIFICATION
  • Introduction
  • Méthodes d'authentification
    • NTLM et Kerberos
  • Autorité de sécurité locale
  • Stratégies de comptes
    • Stratégie de mot de passe
    • Stratégie de verrouillage de compte
    • Paramétrage de Kerberos
  • Authentification Web
  • Relation d'approbation
  • Dépannage de l’authentification

GESTION DES AUTORISATIONS
  • Permissions
  • Gestion des groupes
    • Types de groupes
    • Étendue des groupes
    • Méthodologies d'utilisation des groupes
    • Groupes prédéfinis
    • Création de groupes
    • Groupes restreints
  • Outils d’administration

UTILISATION DES MODELES DE SECURITE
  • Configuration des modèles de sécurité
  • Utilisation des modèles de sécurité
  • Sécurisation des ordinateurs
  • Dépannage des modèles de sécurité

INSTALLATION ET GESTION D'UNE AUTORITE DE CERTIFICATION
  • Cryptage
    • Cryptage symétrique
    • Cryptage asymétrique
    • Signature numérique et non répudiation
  • Service de certificats
    • Certificat
    • Autorité de certification
    • Installation des services de certificats
    • Demande de certificats
    • Gestion des modèles
    • Révocation de certificat
    • Exportation et importation d'un certificat
    • Mappage de certificats dans Active Directory et ouverture de session par carte à puce
    • Maintenance d'une autorité de certification
  • Sauvegarde et restauration
  • Commande certutil
  • Mise à jour automatique des autorités racines approuvées

 
MISE EN OEUVRE DE EFS
  • Présentation
  • Agent de recouvrement
  • Partage de fichiers EFS
    • Partage de fichiers
    • Cryptage distant
    • Utilisation de WebDav
  • Dépannage d'EFS

MISE EN OEUVRE D'IPSEC
  • Présentation globale
  • Protocoles IPSec
    • Mode transport et mode tunnel
    • AH, ESP, IKE
  • Stratégie IPSec
  • IPSec via un pare-feu Nat
  • Surveillance et dépannage
    • Moniteur IPSec
    • Audit
    • Analyseur réseau

MISE EN OEUVRE DE SSL
  • Présentation
  • SSL avec IIS
    • Mise en œuvre
    • Mappage de certificat
    • Dépannage
  • Autres applications SSL
    • Réplication Active Directory
    • SQL Server
    • Messagerie

GESTION DES CORRECTIFS DE SECURITE
  • Présentation
  • Analyse du réseau
  • Déploiement des correctifs
    • via des scripts
    • via SUS

SECURISATION DE L'ACCES DISTANT
  • Présentation
    • Protocoles d'authentification
    • Les réseaux privés virtuels (VPN)
  • Configuration de l'accès réseau à distance
    • Serveur VPN
    • Client d'accès distant et VPN
  • Stratégie d'accès distant
  • Interconnexion par VPN
  • Serveur d'authentification Radius
  • Service de quarantaine
  • Dépannage de l’accès distant

SECURISER UN RESEAU SANS FIL
  • Présentation
  • Méthodes de sécurisation
    • Modification des valeurs par défaut
    • Filtrage des adresses MAC
    • Chiffrement des données : protocole WEP
    • Authentification 802.1X
    • Authentification et chiffrement des données : protocole WPA
    • La norme 802.11i
    • Architecture réseau : ajout d'un pare-feu
    • Connexion via un réseau privé virtuel

Iris Training Paris La Défense - Tél. (33) 09 80 08 33 86
Iris Training - 2, impasse Michel Labrousse - BP 53637 - 31036 Toulouse Cedex 1 - France - Tél : (33) 05 61 40 61 60 - Fax : (33) 05 61 43 85 68