Ce support s'adresse à un public technique d'administrateurs en charge de la mise en œuvre et de la maintenance quotidienne de postes de travail sous Windows 10 dans un environnement d'entreprise. Il permet une montée en compétences sur les fonctionnalités et les bonnes pratiques de gestion et de maintenance de Windows 10 et apporte également un contenu technique utilisable quotidiennement comme source d'informations.
Sur les premiers...
Niveau Initié à Confirmé
Parution novembre 2016
Ce support s'adresse à un public technique d'administrateurs en charge de la mise en œuvre et de la maintenance quotidienne de postes de travail sous Windows 10 dans un environnement d'entreprise. Il permet une montée en compétences sur les fonctionnalités et les bonnes pratiques de gestion et de maintenance de Windows 10 et apporte également un contenu technique utilisable quotidiennement comme source d'informations.
Sur les premiers chapitres vous découvrirez les différentes éditions du produit, les méthodes d'installation, qu'elles soient standards, multiples ou virtuelles mais aussi les techniques de migration vers Windows 10.
Les chapitres suivants vous permettront d'appréhender la configuration réseau du poste de travail, les mécanismes d'authentification et d'autorisation ainsi que l'intégration du poste de travail aux outils et annuaires d'entreprise (Active Directory et Azure Active Directory) et traitent des sujets tels que la gestion des applications avec AppLocker, SCCM et App-V, la gestion des paramètres utilisateurs avec UE-V ou encore l'intégration de Windows 10 à la solution de gestion des postes de travail dans le Cloud : Windows Intune.
Chaque chapitre fournit au lecteur des éléments clairs et concrets afin de lui transmettre un niveau d'informations avancé sur la gestion et la maintenance de postes de travail Windows 10.
Les chapitres du livre :
Avant-propos – Gestion des périphériques en entreprise – Déployer Windows 10 – Gestion des paramètres utilisateur – Gestion des identités sous Windows 10 – Gestion de Windows 10 par stratégies de groupe – Contrôler l'accès aux données – Connectivité du poste de travail – Gestion des fichiers et des imprimantes – Gestion de Windows 10 par le Cloud
4.4 Joindre Windows 10 à un domaine Azure Active Directory
5. Résumé du chapitre
Gestion de Windows 10 par stratégies de groupe
1. Stratégies de groupe Active Directory
1.1 Application des paramètres et héritage
1.2 Filtrage de l'application des paramètres
1.3 Déterminer l'état du paramétrage effectif
2. Configuration des postes de travail par stratégies de groupe
2.1 Gestion des modèles d'administration
2.2 Paramètres communément utilisés
2.2.1 Gestion de l'environnement
2.2.2 Gestion de la sécurité
2.2.3 Déploiement par stratégies de groupe
3. Utilisation des stratégies de groupe de préférence
3.1 Paramètres de préférences et paramètres standard
3.2 Configuration et filtres
Contrôler l’accès aux données
1. Introduction
2. Sécurisation de l’accès aux données en mobilité
2.1 Présentation
2.2 Difficultés d'accès aux données pour plusieurs types de périphériques
2.3 Difficultés d'accès aux données pour les périphériques non membres du domaine
2.4 Solutions pour l'accès aux données
3. Configuration de l’enregistrement des périphériques : Device Registration
3.1 Présentation
3.2 Vue d'ensemble de l'enregistrement de périphériques
3.3 Scénarios pour l'utilisation de l'enregistrement de périphériques
3.4 Infrastructure requise pour supporter l'enregistrement de l'appareil
3.5 Enregistrement et inscription des périphériques
4. Utilisation des Dossiers de travail
4.1 Présentation
4.2 Vue d'ensemble des dossiers de travail
4.3 Composants des dossiers de travail
4.4 Processus de synchronisation dans les dossiers de travail
4.5 Processus pour la configuration de dossiers de travail
4.6 Utilisation de la stratégie de groupe pour configurer des dossiers de travail
5. Mise en place de stratégies d’accès aux données Cloud
5.1 Présentation
5.2 Considérer le stockage en ligne pour les données
5.3 Comparaison de la solution OneDrive Personal et Enterprise
5.4 OneDrive
5.5 OneDrive Entreprise
5.6 Comment configurer OneDrive
5.7 Partager les données stockées dans OneDrive
Connectivité du poste de travail
1. Configuration IP sous Windows 10
1.1 Adressage IPv4
1.1.1 Présentation
1.1.2 Adresse publique
1.1.3 Adresse privée
1.1.4 Configuration Windows
1.2 Adressage IPv6
1.2.1 Présentation
1.2.2 Notation
1.2.3 Types d'adresses IPv6
1.2.4 Obtention d'une adresse IPv6
1.3 Outils de dépannage réseau
1.3.1 ipconfig
1.3.2 ping
1.3.3 tracert
1.3.4 pathping
1.3.5 route
1.3.6 telnet
1.3.7 netstat
1.3.8 nslookup
1.3.9 Diagnostics réseau de Windows
2. Connexions réseau sous Windows 10
2.1 Connexions filaires
2.1.1 Connectivité au LAN
2.1.2 Haute disponibilité
2.1.3 Sécurité
2.1.4 Connectivité Internet
2.2 Connexions sans fil
2.2.1 Technologies Wireless LAN
2.2.2 Points d'accès Wi-Fi
2.2.3 Sécurité
2.2.4 Configuration Windows
3. Connexions à distance sous Windows 10
3.1 Réseau privé virtuel (VPN)
3.1.1 Présentation
3.1.2 Protocoles VPN
3.1.3 Configuration
3.2 DirectAccess
3.2.1 Présentation
3.2.2 Avantages
3.2.3 Prérequis
3.2.4 Fonctionnement sur le réseau interne
3.2.5 Fonctionnement sur un réseau externe
4. Pare-feu de Windows 10
4.1 Présentation
4.1.1 Règles de trafic entant
4.1.2 Règles de trafic sortant
4.1.3 Portée des règles de trafic
4.1.4 Règles de sécurité de connexion
4.1.5 Profils réseau
4.2 Configuration
4.2.1 Configuration manuelle
4.2.2 Configuration par Stratégie de groupe
5. Résumé du chapitre
Gestion des fichiers et des imprimantes
1. Gestion du stockage
1.1 Tables de partition
1.1.1 Master Boot Record (MBR)
1.1.2 GUID Partition Table (GPT)
1.2 Système de fichiers
1.2.1 FAT32
1.2.2 NTFS
1.3 Gestion des disques
1.3.1 Gestionnaire de disques
1.3.2 DiskPart
1.3.3 PowerShell
1.3.4 Espaces de stockage
2. Gestion des partages de fichiers
2.1 Autorisations NTFS
2.1.1 Présentation
2.1.2 Autorisations de base
2.1.3 Autorisations avancées
2.1.4 Héritage
2.2 Partage de fichiers
2.2.1 Méthodes de partage
2.2.2 Autorisations de partage et autorisations NTFS
2.2.3 Accès
3. Gestion de la mise en cache de fichiers
3.1 Fichiers hors connexion
3.1.1 Configuration
3.1.2 Centre de synchronisation
3.2 BranchCache
3.2.1 Présentation
3.2.2 Scénario d’utilisation
3.2.3 Cache en mode hébergé (Hosted Cache Mode)
3.2.4 Cache en mode distribué (Distributed Cache Mode)
3.2.5 Prérequis
3.2.6 Déploiement
4. Gestion des imprimantes
4.1 Présentation
4.2 Partage d'imprimante
5. Résumé du chapitre
Gestion de Windows 10 par le Cloud
1. Introduction
2. Découverte des outils Enterprise Mobility Suite
2.1 Présentation
2.2 Qu'est-ce que Enterprise Mobility Suite ?
2.3 Utilisations pratiques de Microsoft Enterprise Mobility
2.4 Prérequis pour implémenter Enterprise Mobility Suite
3. Présentation et implémentation d’Azure Active Directory Premium
3.1 Présentation
3.2 Qu'est-ce qu’Azure Active Directory Premium ?
3.3 Considérations pour l'intégration sur site d'AD DS avec Azure Active Directory
3.4 Synchronisation d'annuaire
3.5 Authentification multifactorielle et gestion de mots de passe
3.6 Vue d'ensemble des applications SaaS
3.7 Démonstration : accès aux Applications SaaS
3.8 Utilisation de Windows 10 avec Azure Active Directory
4. Présentation et implémentation d’Azure Rights Management
4.1 Présentation
4.2 Qu'est-ce qu’Azure RMS ?
4.3 Processus de mise en œuvre pour Azure RMS
4.4 Utilisation de modèles RMS
4.5 Les applications qui supportent Azure RMS
4.6 Vue d'ensemble de RMS Connector
5. Présentation et implémentation de Microsoft Intune
5.1 Présentation
5.2 Avantages de l'utilisation Intune
5.3 Comparaison d'Intune avec Exchange ActiveSync et Office 365
5.4 Options de mise en œuvre Intune
5.5 Inscription pour le service Cloud Intune
5.6 Vue d'ensemble des portails Intune
Index
Pierre SALVY
Expert Poste de travail, Pierre SALVY œuvre au quotidien sur des projets liés au déploiement, à l'administration et à la gestion de postes de travail en environnement d'entreprise. Gestion de projets, mise en place d'infrastructures et de processus de déploiement font partie des actions qu'il mène régulièrement auprès de clients de toute taille et aux contraintes diverses et variées. Il est également Formateur (Microsoft Certified Trainer) sur les technologies Microsoft.