Configuration DNS (Domain Name System) pour Active Directory (16 %)

Configurer des zones.

Peut inclure, mais sans s'y limiter : DNS dynamique (DDNS), DNS non dynamique (NDDNS) et DNS dynamique sécurisé (SDDNS); Durée de vie (TTL); GlobalNames; Principale Intégrée à Active Directory Secondaire Stub; SOA; nettoyage de zone; recherche directe; recherche inversée

Configurer les paramètres de serveur DNS.

Peut inclure, mais sans s'y limiter : transfert; indications de racine; configurer la délégation de zone; tourniquet; désactiver la récursivité; enregistrement de débogage; nettoyage de serveur

Configurer les transferts et la réplication de zone.

Peut inclure, mais sans s'y limiter : configurer l'étendue de réplication (forestDNSzone; domainDNSzone); transferts de zone incrémentiels; notification DNS; transferts de zone sécurisés; configurer des serveurs de noms; partitions de l'annuaire d'applications

Configuration de l'infrastructure Active Directory (25 %) 

Configurer une forêt ou un domaine.

Peut inclure, mais sans s'y limiter : supprimer un domaine; effectuer une installation sans assistance; outil de migration Active Directory (ADMT) v3 (nettoyage et greffe); augmenter les niveaux fonctionnels de la forêt et du domaine; interopérabilité avec des versions précédentes Active Directory; alterner le suffixe du nom utilisateur principal (UPN); forestprep; domainprep

Configurer des approbations.

Peut inclure, mais sans s'y limiter : approbation de forêt; authentification sélective et authentification à l'échelle de la forêt; approbation transitive; approbation externe; approbation de raccourci; filtrage des SID

Configurer des sites.

Peut inclure, mais sans s'y limiter : créer des sous-réseaux Active Directory; configurer des liens de sites; configurer les coûts des liens de sites; configurer l'infrastructure de sites

Configurer la réplication Active Directory.

Peut inclure, mais sans s'y limiter : système de fichiers distribués; réplication monodirectionnelle; serveur de tête de pont; planification de réplication; configurer les protocoles de réplication; forcer la réplication inter-sites

Configurer le catalogue global.

Peut inclure, mais sans s'y limiter : Mise en cache de l'appartenance au groupe universel (UGMC); jeu d'attribut partiel; promotion au catalogue global

Configurer les maîtres d'opérations.

Peut inclure, mais sans s'y limiter : prendre le contrôle et transférer; maître d'opérations de sauvegarde; installer le maître d'opérations; Contrôleur de schéma; étendre le schéma; service de temps

Configuration d'autres rôles du serveur Active Directory (9 %) 

Configurer Active Directory Lightweight Directory Service (AD LDS).

Peut inclure, mais sans s'y limiter : migration à AD LDS; configurer des données dans AD LDS; configurer un serveur d'authentification; serveur principal; Windows Server 2008 Hyper-V

Configurer Active Directory Rights Management Service (AD RMS).

Peut inclure, mais sans s'y limiter : demande et installation de certificat; auto-inscriptions; délégation; Active Directory Metadirectory Services (AD MDS); virtualisation Windows Server

Configurer le contrôleur de domaine en lecture seule (RODC).

Peut inclure, mais sans s'y limiter : réplication unidirectionnelle; séparation de rôle Administrateur; DNS lecture seule; BitLocker; mise en cache des informations d'identification; réplication de mot de passe; clé système (syskey); virtualisation Windows Server

Configurer Active Directory Federation Services (AD FS).

Peut inclure, mais sans s'y limiter : installer un rôle de serveur AD FS; échanger un certificat avec des agents AD FS; configurer les stratégies d'approbation; configurer le mappage de demandes utilisateur ou groupe; virtualisation Windows Server

Création et maintien d'objets Active Directory (24 %) 

Automatiser la création de comptes Active Directory.

Peut inclure, mais sans s'y limiter : importation en bloc; configurer le nom principal de l'utilisateur (UPN); créer des comptes d'ordinateur, d'utilisateur et de groupe (scripts, importation, migration); comptes de modèle; contacts; listes de distribution

Maintenir des comptes Active Directory.

Peut inclure, mais sans s'y limiter : configurer l'appartenance au groupe; réinitialiser des comptes; délégation; AGDLP/AGGUDLP; refuser un groupe local de domaine; local et domaine; Administrateur protégé; désactiver ou supprimer des comptes; retirer des services; contacts; créer des unités d'organisation (OU); déléguer le contrôle

Créer et appliquer des objets de stratégie de groupe (GPO).

Peut inclure, mais sans s'y limiter : appliquer, hiérarchie OU, bloquer l'héritage et activer des objets d'utilisateur; priorité de traitement de la stratégie de groupe; WMI; filtrage de la stratégie de groupe; bouclage de la stratégie de groupe

Configurer des modèles GPO.

Peut inclure, mais sans s'y limiter : droits utilisateur; Magasin central ADMX; modèles d'administration; modèles de sécurité; groupes restreints; options de sécurité; GPO de démarrage; stratégies d'accès aux environnements

Configurer les GPO de déploiement des logiciels.

Peut inclure, mais sans s'y limiter : publication pour les utilisateurs; attribution de logiciels aux utilisateurs; attribution aux ordinateurs; suppression de logiciels

Configurer les stratégies de compte.

Peut inclure, mais sans s'y limiter : stratégie de mot de passe de domaine; stratégie de verrouillage des comptes; stratégies de mot de passe « grain fin »

Configurer la stratégie d'audit en utilisant les GPO.

Peut inclure, mais sans s'y limiter : auditer les événements de connexion; auditer les événements de connexion aux comptes; auditer les modifications de stratégie; auditer l'utilisation des droits d'accès; auditer l'accès au service d'annuaire; auditer l'accès aux objets

Maintien de l'environnement Active Directory (13 %) 

Configurer la sauvegarde et la récupération.

Peut inclure, mais sans s'y limiter : utilisation de l'utilitaire Sauvegarde Windows; sauvegarder des fichiers et des données sur l'état du système sur un support; sauvegarder et restaurer en utilisant un support amovible; effectuer une restauration Active Directory faisant ou non autorité; réplication de valeur liée; Directory Services Recovery Mode (DSRM) (réinitialiser le mot de passe administrateur); sauvegarder et restaurer les GPO

Effectuer la maintenance hors connexion.

Peut inclure, mais sans s'y limiter : défragmentation et compression hors connexion; Restartable Active Directory; allocation du stockage de base de données Active Directory

Surveiller Active Directory.

Peut inclure, mais sans s'y limiter : Moniteur réseau; Gestionnaire des tâches; Observateur d'événements; ReplMon; RepAdmin; Windows System Resource Manager; Moniteur de fiabilité et de performances; Server Performance Advisor; RSOP

Configuration des services de certificats Active Directory (13 %) 

Installer des services de certificats Active Directory.

Peut inclure, mais sans s'y limiter : autonome ou entreprise; hiérarchies CA—racine ou secondaire; demandes de certificats; déclaration de mise en œuvre des certificats

Configurer les paramètres de serveur CA.

Peut inclure, mais sans s'y limiter : archivage de clé; sauvegarde et restauration de la base de certificats; attribution de rôles d'administration

Gérer des modèles de certificats.

Peut inclure, mais sans s'y limiter : types de modèles de certificats; sécuriser les autorisations de modèles; gérer différentes versions de modèles de certificats; agent de récupération de clé

Gérer les inscriptions.

Peut inclure, mais sans s'y limiter : services d'inscription de périphérique réseau (NDES); inscription automatique; inscription via le Web; inscription de carte à puce; création d'agents d'inscription

Gérer les révocations de certificats.

Peut inclure, mais sans s'y limiter : configurer des répondeurs en ligne; Liste de révocation de certificats (CRL); points de distribution des listes de révocation de certificats (CDP); Accès aux informations de l'Autorité (AIA)

Configuration de l'adressage et des services IP (24 %) 

Configurer l'adressage IPv4 et IPv6.

Peut inclure, mais sans s'y limiter : configurer des options IP; mise en sous-réseau; mise en sur-réseau; configuration alternative

Configurer le protocole DHCP (Dynamic Host Configuration Protocol).

Peut inclure, mais sans s'y limiter : options DHCP; créer de nouvelles options; démarrage PXE; profils d'utilisateurs par défaut; agents de relais DHCP; exclusions; autoriser le serveur dans Active Directory; portées; serveur principal; Windows Server Hyper-V

Configurer le routage.

Peut inclure, mais sans s'y limiter : routage statique; routage permanent; Routing Internet Protocol (RIP); Open Shortest Path First (OSPF)

Configurer IPsec.

Peut inclure, mais sans s'y limiter : créer une stratégie IPsec; IPsec Authentication Header (AH); IPsec Encapsulating Security Payload (ESP)

Configuration de la résolution des noms (27 %) 

Configurer un serveur DNS (Domain Name System).

Peut inclure, mais sans s'y limiter : redirection conditionnelle; redirecteurs externes; indications de racine; cache uniquement; serveur principal; intégration WINS et DNS; virtualisation Windows Server

Configurer des zones DNS.

Peut inclure, mais sans s'y limiter : intervalles d'actualisation/de non actualisation DNS; adresse listserv DNS (NSLOOKUP); zones principales/secondaires; intégration Active Directory; Dynamic Domain Name System (DDNS); GlobalNames; actualisation SOA

Configurer des enregistrements DNS.

Peut inclure, mais sans s'y limiter : types d'enregistrement; hôte; pointeur; MX; SRV; NS; mises à jour dynamiques; Durée de vie (TTL)

Configurer la réplication DNS.

Peut inclure, mais sans s'y limiter : zones secondaires DNS; zones de stub DNS; intervalle de nettoyage DNS; étendue de réplication

Configurer la résolution des noms pour des ordinateurs clients.

Peut inclure, mais sans s'y limiter : intégration DNS et WINS; configuration de fichier HOSTS; LMHOSTS; type de nœud; Link-Local Multicast Name Resolution (LLMNR); diffusion; cache de résolution; liste Serveur DNS; ordre de recherche de suffixes; gérer les paramètres du client en utilisant la stratégie de groupe

Configuration de l'Accès réseau (22 %) 

Configurer l'accès à distance.

Peut inclure, mais sans s'y limiter : composition; stratégie d'accès à distance; traduction d'adresses réseau (NAT); Partage de connexion Internet (ICS); VPN; Services de routage et d'accès à distance (RRAS); filtres entrants/sortants; configurer le serveur RADIUS (Remote Authentication Dial-In User Service); configurer le proxy RADIUS; protocoles d'accès à distance; Gestionnaire de connexions

Configurer la protection d'accès réseau (NAP).

Peut inclure, mais sans s'y limiter : protection de la couche réseau; mise en œuvre DHCP; mise en œuvre VPN; configurer les stratégies d'intégrité NAP; mise en œuvre IPsec; mise en œuvre 802.1x; isolation souple d'hôte

Configurer l'authentification réseau.

Peut inclure, mais sans s'y limiter : authentification LAN avec NTLMv2 et Kerberos; authentification WLAN avec 802.1x; authentification RAS avec MS-CHAP, MS-CHAP v2 et EAP

Configurer l'accès sans fil.

Peut inclure, mais sans s'y limiter : Set Service Identifier (SSID); Wired Equivalent Privacy (WEP); Wi-Fi Protected Access (WPA); Wi-Fi Protected Access 2 (WPA2); ad hoc ou mode d'infrastructure; stratégie de groupe pour accès sans fil

Configurer les paramètres du pare-feu.

Peut inclure, mais sans s'y limiter : filtrage du trafic entrant et sortant; intégration de compte Active Directory; identifier les ports et protocoles; pare-feu Microsoft Windows ou pare-feu Windows avec sécurité avancée; configurer le pare-feu en utilisant la stratégie de groupe; stratégie d'isolation

Configuration des services de fichiers et d'impression (13 %) 

Configurer un serveur de fichiers.

Peut inclure, mais sans s'y limiter : publication de partage de fichiers; Fichiers hors connexion; autorisations de partage; autorisations NTFS; système EFS (Encrypting File System)

Configurer le Système de fichiers distribués (DFS).

Peut inclure, mais sans s'y limiter : espace de noms DFS; configuration et application DFS; création et configuration de cibles; réplication DFS

Configurer des services de cliché instantané.

Peut inclure, mais sans s'y limiter : récupérer des versions précédentes; définir la planification; définir les emplacements de stockage

Configurer la sauvegarde et la restauration.

Peut inclure, mais sans s'y limiter : types de sauvegarde; planifications de sauvegarde; gestion à distance; restauration de données

Gérer les quotas de disques.

Peut inclure, mais sans s'y limiter : quota par volume ou quota par utilisateur; entrées de quota; modèles de quota

Configurer et surveiller les services d'impression.

Peut inclure, mais sans s'y limiter : partage d'imprimante; publier les imprimantes dans Active Directory; autorisations de l'imprimante; déployer les connexions aux imprimantes; installer des pilotes d'imprimantes; exporter et importer des files d'attente et des paramètres d'impression; ajouter des compteurs au Moniteur de fiabilité et de performances pour surveiller les serveurs d'impression; regroupement d'impression; priorité d'impression

Surveillance et gestion d'une Infrastructure réseau (14 %) 

Configurer les paramètres de serveur Windows Server Update Services (WSUS).

Peut inclure, mais sans s'y limiter : mettre à jour la sélection de type; paramètres du client; Objet de stratégie de groupe (GPO); ciblage client; mises à jour de logiciels; test et approbation; réseaux déconnectés

Capturer des données de performances.

Peut inclure, mais sans s'y limiter : Ensembles de collecteurs de données; Moniteur de performances; Moniteur de fiabilité; surveillance de l'Index de stabilité du système

Surveiller des journaux d'événements.

Peut inclure, mais sans s'y limiter : affichages personnalisés; journaux des applications et des services; abonnements; journal DNS

Regrouper des données réseau.

Peut inclure, mais sans s'y limiter : Protocole SNMP (Simple Network Management Protocol); Baseline Security Analyzer; Moniteur réseau

Déploiement de serveurs (23 %) 

Déployer des images en utilisant les Services de déploiement Windows.

Peut inclure, mais sans s'y limiter : Install from media (IFM); configurer les Services de déploiement Windows; capturer des images des Services de déploiement Windows; déployer des images des Services de déploiement Windows; serveur principal

Configurer l'activation Microsoft Windows.

Peut inclure, mais sans s'y limiter : installer un serveur KMS; créer un enregistrement DNS SRV; répliquer des données de licence en volume

Configurer Windows Server Hyper-V et des ordinateurs virtuels.

Peut inclure, mais sans s'y limiter : réseau virtuel; configuration matérielle pour la virtualisation; disques durs virtuels; migrer du physique au virtuel; ajouts de MV; sauvegarde; optimisation; serveur principal

Configurer la haute disponibilité.

Peut inclure, mais sans s'y limiter : clustering avec basculement; équilibrage de charge réseau; redondance matérielle

Configurer le stockage.

Peut inclure, mais sans s'y limiter : types de RAID; API de VDS (Virtual Disk Specification); Network Attached Storage; Réseaux de stockage iSCSI et fibre channel; points de montage

Configuration des services Terminal (31 %) 

Configurer Windows Server 2008 Terminal Services RemoteApp (TS RemoteApp).

Peut inclure, mais sans s'y limiter : Configurer l'accès aux sites Web par les services Terminal; configurer la connexion par le Web au Bureau à distance à l'aide des services Terminal

Configurer la passerelle pour les services Terminal.

Peut inclure, mais sans s'y limiter : configuration de certificat; Terminal Services Gateway Manager (TS Gateway Manager); spécifier les ressources auxquelles les utilisateurs peuvent accéder via TS Gateway en utilisant la stratégie d'autorisation sur les ressources (TS RAP) des services Terminal et la stratégie d'autorisation sur la connexion des services Terminal (TS CAP); stratégie de groupe des services Terminal

Configurer l'équilibrage de charge des services Terminal.

Peut inclure, mais sans s'y limiter : modes de redirection de Terminal Services Session Broker; enregistrement DNS; configuration via stratégie de groupe

Configurer et surveiller les ressources des services Terminal.

Peut inclure, mais sans s'y limiter : allouer les ressources en utilisant Windows Server Resource Manager; configurer le journal des applications

Configurer la gestion de licences pour les services Terminal.

Peut inclure, mais sans s'y limiter : déployer un serveur de licences; connectivité entre les serveurs Terminal Server et le serveur de licences des services Terminal; récupérer le serveur de licences des services Terminal; gérer les licences d'accès clients des services Terminal (TS CAL)

Configurer les connexions clientes des services Terminal.

Peut inclure, mais sans s'y limiter : connecter des périphériques locaux et des ressources à une session; profils des services Terminal; dossiers de base des services Terminal; Connexion Bureau à distance (RDC); authentification unique; Remote Desktop Snap-In; MSTSC.exe

Configurer les options de serveur des services Terminal.

Peut inclure, mais sans s'y limiter : fermeture de session; déconnexion; réinitialisation; contrôle à distance; surveillance; permissions RDP (Remote Desktop Protocol); limites de connexion; limites de durée de session; gestion à l'aide de GPO; affichage des processus; autorisations de session; affichage de définition de priorités des données

Configuration d'une infrastructure de services Web (30 %) 

Configurer des applications Web.

Peut inclure, mais sans s'y limiter : selon le répertoire; publication; configuration selon l'URL; composants Microsoft .NET, par exemple .NET et aspx; configurer des pools d'application

Gérer des sites Web.

Peut inclure, mais sans s'y limiter : migrer des sites et des applications Web; publier des sites Web IIS; configurer des répertoires virtuels

Configurer un serveur FTP (File Transfer Protocol).

Peut inclure, mais sans s'y limiter : configurer pour des utilisateurs d'extranet; configurer les autorisations

Configurer un protocole SMTP (Simple Mail Transfer Protocol).

Peut inclure, mais sans s'y limiter : configurer des hôtes actifs; configurer des limites de taille; configurer la sécurité et l'authentification au serveur d'envoi; créer des comptes de service appropriés; authentification; relais SMTP

Gérer Internet Information Services (IIS).

Peut inclure, mais sans s'y limiter : sauvegarde et restauration de contenu de sites Web; sauvegarde de configuration IIS; surveiller IIS; configurer la journalisation; délégation des droits d'administration

Configurer la sécurité SSL.

Peut inclure, mais sans s'y limiter : configurer les certificats; demander un certificat SSL; renouveler un certificat SSL; exporter et importer des certificats

Configurer l'authentification et les autorisations du site Web.

Peut inclure, mais sans s'y limiter : configurer les autorisations et l'authentification au site; configurer les autorisations de l'application; mappages des certificats clients

Configuration des services d'application réseau (13 %) 

Configurer le serveur Windows Media.

Peut inclure, mais sans s'y limiter : réplication à la demande; configurer les contenus urgents; mise en cache et proxy

Configurer la gestion des droits numériques (DRM).

Peut inclure, mais sans s'y limiter : cryptage; partage de règles métier; configuration de la distribution de licences; configuration des modèles de stratégie

Configurer les options de serveur Microsoft Windows SharePoint Services.

Peut inclure, mais sans s'y limiter : autorisations au site; sauvegarde; antivirus; configuration des comptes de service Windows SharePoint Services

Configurer l'intégration de la messagerie Windows SharePoint Services.

Peut inclure, mais sans s'y limiter : configurer une bibliothèque de documents pour recevoir les messages e-mail; configurer la messagerie entrante ou sortante

Installation et mise à niveau de Windows Vista

Identifier la configuration matérielle requise.

Effectuer une nouvelle installation.

Mettre à niveau vers Windows Vista à partir des versions précédentes de Windows.

Mettre à niveau à partir d'une édition de Windows Vista vers une autre édition.

Résoudre les problèmes liés à l'installation de Windows Vista.

Installer et configurer les pilotes Windows Vista.

Configuration et dépannage des paramètres système de post-installation

Résoudre les problèmes liés à la configuration de la post-installation.

Configurer et dépanner Windows Aero.

Configurer et dépanner les contrôles parentaux.

Configurer Windows Internet Explorer.

Configuration des fonctions de sécurité Windows

Configurer et dépanner le contrôle de compte d'utilisateur.

Configurer Windows Defender.

Configurer la sécurité dynamique pour Internet Explorer 7.

Configurer les paramètres de sécurité dans Windows Firewall.

Configuration de la connectivité réseau

Configuration du réseau à l'aide du Network and Sharing Center.

Résoudre les problèmes de connectivité.

Configurer l'accès distant.

Configuration des applications incluses dans Windows Vista

Configurer et dépanner les applications de support.

Configurer Windows Mail.

Configurer Windows Meeting Space.

Configurer Windows Calendar.

Configurer Windows Fax and Scan.

Configurer Windows Sidebar.

Maintenance et optimisation des systèmes sur lesquels s'exécute Windows Vista

Résoudre les problèmes de performance.

Résoudre les problèmes de fiabilité à l'aide des outils de diagnostic intégrés.

Configurer la mise à jour de Windows.

Configurer la protection des données.

Configuration et dépannage de l'informatique mobile

Configurer les paramètres d'affichage mobile.

Configurer les périphériques mobiles.

Configurer les logiciels Tablet PC.

Configurer les options de puissance.

Déploiement du système Microsoft Office 2007

Configuration des paramètres et composants Office

Installation d'Office 2007

Migration à partir des versions précédentes d'Office

Configuration des paramètres d'installation automatisés de Windows Vista

Configuration des paramètres d'installation automatisés de Windows Vista

Gestion des catalogues Windows Vista

Ajout des pilotes de périphériques aux installations Windows Vista

Gestion des composants Windows

Configurer et manipuler des images WIM

Déploiement de Windows Vista

Déploiement de Windows Vista à l'aide de LTI

Déploiement de Windows Vista à l'aide de ZTI

Personnalisation de Windows PE

Dépannage

Utilisation de Business Desktop Deployment Workbench

Installation de BDD

Configuration d'un point de distribution dans BDD 2007 Workbench

Créer une image d'ordinateur de référence

Gérer des fichiers XML dans BDD Workbench

Automatiser l'installation du système Microsoft Office 2007

Personnalisation et maintenance de Windows PE à l'aide de BDD Workbench

Application Compatibility Toolkit

Installation et configuration d'ACT 5

Déploiement des agents ACT 5

Rapport de compatibilité d'application

Résolution des problèmes liés à la compatibilité

Gestion de la migration de l'état utilisateur

Mise à niveau de l'état utilisateur de Windows XP vers Windows Vista

Automatisation de la migration de l'état utilisateur

Gestion des déploiements Vista à l'aide de SMS 2003

Déterminer la configuration préalable requise par OSD

Installation de SMS 2003 OSD

Configuration de SMS 2003 OSD

Dépannage

Planification