1. Installer et configurer #
Partir sur de bonnes bases.
Check-list #
- Windows Server en version prise en charge, Server Core par défaut, rôles minimaux.
- Nommage cohérent (
SRV-FONCTION-NN), IP fixe, DNS internes, heure synchronisée sur l'émulateur PDC. - Configuration décrite en code : scripts PowerShell, DSC, ou Ansible pour Windows, versionnés dans Git.
- Administration à distance (Windows Admin Center, PowerShell Remoting) depuis un poste d'administration dédié.
2. Identité et accès #
Protéger Active Directory, c'est protéger tout le reste.
Le modèle par niveaux #
- Au moins deux contrôleurs de domaine, sauvegardés (état du système) et surveillés (
dcdiag,repadmin). - Comptes d'administration nominatifs et séparés des comptes de messagerie, groupe « Admins du domaine » quasi vide, MFA pour les accès privilégiés.
- Windows LAPS sur tous les serveurs et postes, gMSA pour les services, corbeille AD activée.
- Droits attribués à des groupes (AGDLP), délégation sur les OU plutôt que des droits d'administrateur du domaine.
- Revue trimestrielle : comptes inactifs, membres des groupes privilégiés, mesure PingCastle.
3. Exploiter #
Au quotidien.
Mises à jour, sécurité, sauvegarde #
| Domaine | Pratique | Vérification |
|---|---|---|
| Mises à jour | anneaux mensuels après le Patch Tuesday | Get-HotFix, rapport WSUS ou Azure Update Manager |
| Sécurité | ligne de base Microsoft, SMBv1 absent, BitLocker, Defender à jour | Get-MpComputerStatus, manage-bde -status |
| GPO | une GPO par thème, OU pilote, sauvegarde des GPO | gpresult /h, Backup-GPO -All |
| Stockage | miroir pour les données vives, alertes à 80 % | Get-Volume, Get-VirtualDisk |
| Sauvegarde | 3-2-1 avec une copie immuable, test de restauration mensuel | wbadmin get versions |
| Journaux | tailles augmentées, audit avancé, centralisation | Get-WinEvent, SIEM |
| Supervision | CPU, mémoire, disque, services, certificats, réplication AD | Prometheus windows_exporter, Zabbix, Azure Monitor, Dynatrace |
Bonne pratique : Documentez chaque serveur (rôle, propriétaire, dépendances, procédure de redémarrage et de restauration) et chaque changement. Une procédure écrite et testée vaut mieux que l'expertise d'une seule personne.
Commandes à connaître #
| Action | Commande |
|---|---|
| Bilan rapide d’un serveur | Get-ComputerInfo -Property OsName, OsUptime, CsTotalPhysicalMemory |
| Services automatiques arrêtés | Get-Service | Where-Object { $_.StartType -eq 'Automatic' -and $_.Status -ne 'Running' } |
| Espace disque | Get-Volume | Where-Object DriveLetter |
| Santé AD | dcdiag /e /q ; repadmin /replsummary |
| Comptes inactifs | Search-ADAccount -AccountInactive -TimeSpan 90.00:00:00 |
| Certificats bientôt expirés | Get-ChildItem Cert:\LocalMachine\My | Where-Object NotAfter -lt (Get-Date).AddDays(30) |
| Erreurs récentes | Get-WinEvent -FilterHashtable @{LogName='System'; Level=2; StartTime=(Get-Date).AddDays(-1)} |
Mon suivi
Connectez-vous pour suivre votre progression et prendre des notes. Se connecter
💬 Questions sur cette leçon
Aucune question pour l'instant : soyez le premier à demander de l'aide ou à partager votre configuration.
Articles recommandés
Stratégies de groupe (GPO) : configurer le parc depuis Active Directory
Concevoir et dépanner les stratégies de groupe : configuration ordinateur et utilisateur, liaison...
Active Directory Domain Services et DNS
Comprendre et déployer Active Directory : forêt, domaines, unités d'organisation, contrôleurs de ...
Sauvegarde, Hyper-V et dépannage de Windows
Sauvegarder et restaurer avec Windows Server Backup (y compris l'état du système et Active Direct...
Mises à jour et sécurité Windows : WSUS, Defender, BitLocker, LAPS et durcissement
Maintenir et sécuriser un parc Windows : stratégie de mises à jour (Windows Update, WSUS, Azure U...
PowerShell pour l’administrateur Windows
Maîtriser PowerShell pour administrer Windows : cmdlets et aide, pipeline d'objets, filtres et fo...
Windows et Windows Server : versions, éditions et architecture
Découvrir l'écosystème Windows pour l'administrateur : Windows 11 et Windows Server 2025, édition...
Stockage Windows : disques, volumes, Storage Spaces et RAID
Administrer le stockage sous Windows : GPT et MBR, partitions et volumes en PowerShell, NTFS et R...
Réseau Windows : IP, DNS, DHCP, pare-feu et accès à distance
Configurer et diagnostiquer le réseau sous Windows en PowerShell, déployer un serveur DHCP, maîtr...
Utilisateurs, groupes, autorisations NTFS et partages SMB
Gérer les comptes et groupes locaux, comprendre UAC, appliquer des autorisations NTFS avec hérita...