Introduction et vue d'ensemble

• Travailler avec des clients et des serveurs dans un environnement virtuel
• Création d'une vue logique de votre entreprise
• Composants d'infrastructure de l'AD
• Besoins des applications d'annuaire
• Identification des domaines problématiques

Gestion des objets de l'AD et du schéma

Recherche et navigation de l'AD

• Outils de support : ADSI Edit et LDP
• Outils de ligne de commande
• Recherches : contexte de nommage et Catalogue Global (GC)
• Création de filtres de recherche LDAP
• Gestions d'opérations sur les bits
• Importation et exportation des objets de l'AD en utilisant les formats LDIF et CSV
• Accès programmatique à l'annuaire

Fournir un accès via l'interface utilisateur

• Contrôle des menus contextuels avec les spécificateurs d'affichage
• Extension de l'interface utilisateur pour les administrateurs et les utilisateurs
• Exécution de scripts VB à partir de menu contextuels

Modification du schéma

• Mise à jour des objets et des attributs
• Dévalider la protection du schéma
• Effectuer des changements avec LDIFDE
• Avantages de la suppression dans le schéma Windows Server 2003

Gestion du schéma pour les applications utilisant l'annuaire

• Préparation de la forêt de l'AD
• L'impact du changement des attributs partiels

Contrôle de la sécurité de l'AD

Étude de la sécurité des objets

• ACE : hérités vs. explicites
• Contrôle des droits étendus
• Permissions par défaut
• Mise en œuvre de changements globaux
• Utilisation de dsacls

Résolution des problèmes de délégation

• Contrôle de la sécurité UI
• Vérification du journal sécurité
• Utilisation de l'audit de l'AD pour résoudre les problèmes de délégation
• Ajout de tâches à l'assistant de contrôle de la délégation

Dépannage des services de l'AD

Enregistrements de localisation de services de DNS

• Noms DNS pour les services de forêts

Services au niveau du domaine

• Analyse et correction des problèmes d'enregistrement du DNS
• Choix des dépendances des connexions
• Affinité de site et DNS
• Définition de sous-réseaux
• Changements de Windows Server 2003 par rapport au comportement du Catalogue Global

Création et dépannage de domaines

• Dépannage de DCPROMO et de DNS
• Évaluation de l'impact des échecs de rôle FSMO
• Récupération avec échec FSMO
• Transfert des rôles maîtres
• Appropriation des rôles
• Restauration après un échec FSMO
• Nettoyage des métadonnées non-valides

Vérifications de l'état du contrôleur de domaines

• Vérification de l'interface LDAP
• Dcdiag
• Nltest
• Netdom
• Identification des rôles FSMO
• Contrôle des relations d'approbation
• Dépannage de la création de domaine
• Traduction des codes d'erreur

Maintenance de la base de données de l'AD pour une disponibilité optimale

• Localisation des fichiers et des journaux de bases de données
• Défragmentation de la base de données
• Mise en œuvre de sauvegardes et restaurations de l'état du système
• Réalisation de sauvegardes autoritaires
• Dépendances et groupes

Réplication de l'Active Directory

Le modèle de réplication

• Sites, liens de site et protocoles de réplication
• Utilisation de Repadmin et Replmon
• Réplications intrasite et intersites
• Résolution des conflits de réplication
• Vérification de l'homogénéité entre les contrôleurs de domaines multiples

FRS (File Replication Service)

• Architecture et dépendances entre FRS et SYSVOL
• Réplication de SYSVOL
• Sauvegarde et restauration de SYSVOL
• Dépannage des dépendances de SYSVOL et des stratégies de groupe