Expert

Administration Avancée

Active Directory avancé, Failover Clustering, PowerShell expert et monitoring complet

🏛️Module 1

Active Directory Avancé

Récupération FSMO, topologie AD Sites & Services, réplication et maintenance.

FSMORoles Sites Replication
01 Rôles FSMO et leur transfert
02 Récupération de rôles FSMO seize
03 AD Sites & Services et sous-réseaux
04 Monitoring de la réplication AD
05 Active Directory Recycle Bin
🔗Module 2

Failover Clustering

Haute disponibilité avec les clusters de basculement pour les rôles critiques.

Quorum Roles Shared Nothing
01 Création d'un cluster de basculement
02 Configuration du quorum (witness)
03 Rôles de cluster : File Server, SQL
04 Cluster-Aware Updating (CAU)
05 Dépannage et logs de cluster
💻Module 3

PowerShell Avancé

Sessions distantes, remoting, modules et automatisation avancée.

Remoting Scheduled Jobs Modules
01 PowerShell Remoting et sessions distantes
02 Invocations paralleles (Invoke-Command -AsJob)
03 Création de modules personnalisés
04 Scripts de démarrage et Scheduled Jobs
05 DSC (Desired State Configuration)
📡Module 4

Monitoring & Sauvegarde

Windows Admin Center, System Center, Windows Server Backup et monitoring.

WAC SCOM WBAdmin
01 Installation de Windows Admin Center
02 Performance Monitor et Data Collector Sets
03 Windows Server Backup etWBAdmin
04 Planification de sauvegardes avec VSS
05 Récupération de données avec BMR
🛡️Module 5

Sécurité Avancée

Windows Defender, JEA, LAPS et durcissement des serveurs.

JEA LAPS Defender
01 Just Enough Administration (JEA)
02 Local Administrator Password Solution (LAPS)
03 Windows Defender for Servers
04 Audit Policy et Advanced Audit Policy
05 Hardening avec Security Compliance Toolkit
🔧Module 6

Dépannage Avancé

Dépannage AD, networking, performance et crash dumps.

Event Logs Crash Dump Netsh
01 Analyse des journaux d'événements
02 Dépannage de la réplication AD
03 Analyse des crash dumps avec WinDbg
04 Dépannage réseau avec Netsh et Test-NetConnection
05 Reliability Monitor et Performance Monitor

Commandes PowerShell — Expert

# Transfert de rôle FSMO
Move-ADDirectoryServerOperationMasterRole -Identity "SRV-DC02" -OperationMasterRole SchemaMaster,DomainNamingMaster,PDCEmulator,RIDMaster,InfrastructureMaster -Force

# Récupération forcée FSMO (si le DC original est hors ligne)
ntdsutil "roles" "connections" "connect to server SRV-DC02" "quit" "seize Schema Master" "quit" "quit"

# Vérifier la réplication AD
repadmin /replsummary
repadmin /showrepl
repadmin /syncall /AdeP

# Sessions Remoting PowerShell
Enter-PSSession -ComputerName "SRV-WEB01"
Invoke-Command -ComputerName "SRV-DC01","SRV-WEB01","SRV-APP01" -ScriptBlock { Get-Service | Where-Object {$_.Status -eq "Running"} }

# Créer un cluster de basculement
Test-Cluster -Node "SRV-CL01","SRV-CL02" -Include "Storage Spaces Direct","Network","Inventory"
New-Cluster -Name "CLUS-PROD" -Node "SRV-CL01","SRV-CL02" -StaticAddress "192.168.1.200" -NoStorage

# Sauvegarde avec WBAdmin
wbadmin start backup -backupTarget:E: -include:C:,D: -allCritical -quiet
wbadmin get versions
wbadmin start recovery -version:09/01/2026-15:30 -items:D:\Données -itemType:Volume -recoveryTarget:D:\ -overwrite

# JEA (Just Enough Administration)
New-PSSessionConfigurationFile -Path "C:\JEA\JEAConfig.pssc" -SessionType RestrictedRemoteServer -LanguageMode NoLanguage -RoleDefinitions @{"MONDOMAINE\Admins" @{RoleCapabilities="MaintenanceServer"}}
Register-PSSessionConfiguration -Name "JEA-Maintenance" -Path "C:\JEA\JEAConfig.pssc"