Windows Server 2003 - Mise en oeuvre et administration de la sécurité d'un réseau

5 jours pour

Appréhender globalement le système d'authentification des utilisateurs du simple logon jusqu'aux smart cards et autorités de certification associées
Définir et mettre en place des standards de configuration sécurisés pour chaque type de serveurs et pour le poste utilisateur incluant le chiffrement des données locales avec EFS
Savoir mettre en place une gestion des correctifs de sécurité adaptée et solide avec SUS
Apprendre à contrôler globalement la sécurité du trafic réseau incluant les accès sans-fil et distants, les échanges locaux et le système de pare-feu

L'avis de l'expert

Windows Server 2003 et la plate-forme système de Microsoft intègrent une panoplie très élaborée d'outils de sécurité. Que ce soit pour valider l'identité des collaborateurs avec les autorités de certification et les cartes à puces, pour protéger le trafic réseau avec le pare-feu ISA Server et la solution standard de chiffrement IPSec ou pour maintenir l'ensemble des ordinateurs à jour des correctifs de sécurité avec SUS. Les participants à ce stage apprendront à sécuriser un réseau basé sur Windows Server 2003 en sachant combiner intelligemment les briques sécurité de l'offre Microsoft.

A qui s’adresse ce cours ?

Responsables exploitation
Responsables systèmes
Administrateurs

Pré-requis

Expérience dans l'implémentation d'un environnement Windows 2000 ou Windows Server 2003 Active Directory
Une expérience des ressources organisationnelles telles que le Web, FTP et les serveurs Exchange, des ressources partagées et services réseau tels que DHCP, DNS et WINS serait une aide

Déroulement du stage

Planifier et configurer une stratégie d'autorisation et d'authentification
1.1 Vue d'ensemble
1.2 Groupes et stratégie de groupes de base dans Windows Server 2003
1.3 Créer des relations d'approbation dans Windows Server 2003
1.4 Planifier, mettre en oeuvre et maintenir une stratégie d'autorisation en utilisant des groupes
1.5 Composants d'un modèle d'authentification
1.6 Planifier et mettre en oeuvre une stratégie d'authentification
Installer, configurer et gérer des autorités de certification
2.1 Vue d'ensemble
2.2 Présentation des PKI et des autorités de certification
2.3 Installer une autorité de certification
2.4 Gérer une autorité de certification
2.5 Sauvegarder et restaurer une autorité de certification
Configurer, déployer et gérer des certificats
3.1 Vue d'ensemble
3.2 Configurer des modèles de certificat
3.3 Déployer et révoquer des certificats d'utilisateur et d'ordinateur
3.4 Gérer des certificats
Planifier, mettre en oeuvre et dépanner des certificats de carte à puce
4.1 Vue d'ensemble
4.2 Présentation de l'authentification multi facteurs
4.3 Planifier et mettre en oeuvre une infrastructure de carte à puce
4.4 Gérer et dépanner une infrastructure de carte à puce
4.5 Mettre en oeuvre des cartes à puce
Planifier, mettre en oeuvre et dépanner un système de fichiers de chiffrement
5.1 Vue d'ensemble
5.2 Présentation de EFS
5.3 Mettre en oeuvre EFS dans un environnement Microsoft Windows XP autonome
5.4 Planifier et mettre en oeuvre EFS dans un environnement de domaine avec une PKI
5.5 Mettre en oeuvre un partage de fichiers EFS
5.6 Dépanner EFS
Planifier, configurer et déployer une "Baseline" de serveur membre sécurisée
6.1 Vue d'ensemble
6.2 Vue d'ensemble de la "Baseline" de serveur membre
6.3 Planifier une "Baseline" de serveur membre sécurisée
6.4 Configurer des paramètres de sécurité additionnels
6.5 Déployer des modèles de sécurité
Planifier, configurer et mettre en oeuvre des "Baselines" sécurisées pour des rôles de serveurs
7.1 Vue d'ensemble
7.2 Planifier et configurer une "Baseline" sécurisée pour des contrôleurs de domaine
7.3 Planifier et configurer une "Baseline" sécurisée pour des serveurs DNS
7.4 Planifier et configurer une "Baseline" sécurisée pour des serveurs d'infrastructure
7.5 Planifier une "Baseline" sécurisée pour des serveurs de fichier et d'imprimante
7.6 Planifier et configurer une "Baseline" sécurisée pour des serveurs IIS
Planifier, configurer, mettre en oeuvre et déployer une "Baseline" d'ordinateur client sécurisée
8.1 Vue d'ensemble
8.2 Planifier et mettre en oeuvre une "Baseline" d'ordinateur client sécurisée
8.3 Configurer et déployer une "Baseline" d'ordinateur client
8.4 Planifier et mettre en oeuvre une stratégie de restriction logicielle
8.5 Mettre en oeuvre la sécurité pour les clients mobiles
Planifier et mettre en oeuvre des services de mises à jour logicielles
9.1 Vue d'ensemble
9.2 Présentation des services de mises à jour logicielles et de la gestion de mises à jour
9.3 Planifier une stratégie de gestion de mises à jour
9.4 Mettre en oeuvre une infrastructure SUS
9.5 Installer, configurer et maintenir une infrastructure de gestion de mises à jour
Planifier, déployer et dépanner une sécurité de transmission de données
10.1 Vue d'ensemble
10.2 Méthodes de transmission de données sécurisée
10.3 Présentation de IPSec
10.4 Planifier une sécurité de transmission de données
10.5 Mettre en oeuvre des méthodes de transmission de données sécurisées
10.6 Dépanner des communications IPSec
Planifier et mettre en oeuvre une sécurité pour les réseaux sans-fil
11.1 Vue d'ensemble
11.2 Présentation des réseaux sans-fil sécurisés
11.3 Mettre en oeuvre une authentification 802.1x
11.4 Planifier une stratégie WLAN sécurisée
11.5 Mettre en oeuvre un WLAN sécurisé
11.6 Dépanner des réseaux sans-fil
Planifier et mettre en oeuvre une sécurité de périmètre avec une sécurité Internet et Acceleration Server 2000
12.1 Vue d'ensemble
12.2 Présentation de la sécurité Internet et Acceleration Server 2000
12.3 Installer ISA Server 2000
12.4 Sécuriser un réseau de périmètre avec ISA Server 2000
12.5 Publier des serveurs sur un réseau de périmètre
12.6 Sécuriser des ordinateurs ISA Server
12.7 Mettre en oeuvre une sécurité de réseau de périmètre en utilisant ISA Server 2000
Sécuriser un accès à distance
13.1 Vue d'ensemble
13.2 Présentation des technologies et vulnérabilités d'un accès à distance
13.3 Planifier une stratégie d'accès à distance
13.4 Déployer des composants de contrôle de quarantaine d'accès réseau
13.5 Mettre en oeuvre une solution VPN sécurisée

Les ateliers proposés lors de cette formation permettront aux participants d'acquérir une expérience pratique de la mise en oeuvre de la sécurité dans Windows Server 2003 :