Formation Windows 10 / 11 - Fonctionnalités avancées

Jour 1 - Matin

Gestion avancée dans un environnement d'entreprise moderne

• Panorama des architectures clients : poste local, domaine, environnement hybride et cloud
• Administration des périphériques en contexte d'entreprise
• Hybridation des services informatiques avec le cloud
• Positionnement des outils de gestion : GPO, MDM, Intune, Microsoft Entra ID
• Comprendre les stratégies ADMX, CSP et leur rôle dans la configuration avancée
• Principes et méthodes de durcissement des environnements Microsoft
• Introduction à la virtualisation des utilisateurs
• Gestion des profils itinérants

Positionner les méthodes de déploiement et de mise à jour Windows

• Cycle de vie Windows et modèle de mise à jour continue
• Positionnement des méthodes traditionnelles et modernes de déploiement
• Positionnement de Windows Update for Business, WSUS, Configuration Manager et Windows Autopatch
• Introduction au rôle de Windows Autopilot dans une stratégie moderne
• Points de vigilance associés aux versions récentes de Windows 11

Jour 1 - Après-midi

Gestion avancée des configurations, applications et paramètres

• Mettre en oeuvre les profils itinérants et les scénarios modernes associés
• Mise en oeuvre de configurations avancées par GPO
• Comprendre les équivalences et limites entre GPO, ADMX et CSP
• Gérer le déploiement avancé de périphériques, applications et paramètres

Gestion avancée du stockage et du réseau

• Introduction aux paramètres de confidentialité, télémétrie et connexions aux services Microsoft
• Bonnes pratiques de configuration et de verrouillage du poste Windows

Gestion des accès distants et scénarios de travail hybride

• Panorama des solutions d'accès distant
• Positionnement de DirectAccess, Always On VPN et des approches modernes d'accès distant fondées sur le Zero Trust
• Configuration de l'accès VPN (Virtual Private Network) aux réseaux distants
• Authentification moderne, conformité du poste, accès distant sécurisé, Global Secure Access / Entra Private Access et assistance à distance

Exemple de travaux pratiques (à titre indicatif)

• Comparer les approches GPO, ADMX et CSP pour répondre à un même besoin d'administration

Jour 2 - Matin

Gestion de Windows dans une architecture d'entreprise hybride et cloud

• Identité d'entreprise : Active Directory, Microsoft Entra ID et scénarios hybrides
• Jointure au domaine, Microsoft Entra Join et Hybrid Join : positionnement et impacts administratifs
• Planification pour l'intégration de l'identité Cloud
• IA et poste de travail Windows : Copilot dans Windows, PC Copilot+, bénéfices, limites et impacts d'administration

Gestion moderne des appareils Windows avec les solutions de mobilité d'entreprise

• Principales briques : Microsoft Entra ID, Intune, MDM, MAM et protection des informations
• Inscription et gestion moderne des appareils Windows : principes et limites
• Rôle du client MDM Windows
• Stratégies de configuration, conformité et sécurité : lecture fonctionnelle
• Positionnement de MAM et introduction aux baselines de sécurité MDM et Intune, sans configuration exhaustive

Jour 2 - Après-midi

Gestion de la sécurité intégrée au poste Windows

• Protection des données : BitLocker, EFS et accès aux données
• Microsoft Defender Antivirus et protections intégrées au poste Windows
• Fonctionnalités de sécurité matérielle : TPM, Secure Boot, VBS et Secured-core PC
• Introduction aux règles de réduction de surface d'attaque et aux baselines de sécurité Windows
• Bonnes pratiques de durcissement du poste Windows Client et priorisation des recommandations

Supervision, diagnostic et automatisation du poste Windows

• Supervision avancée avec l'Observateur d'événements, le Moniteur de performances et les outils de diagnostic
• Utiliser les journaux et rapports pour comprendre l'état du poste
• Vue d'ensemble du dépannage avancé : démarrage, performances, profil utilisateur, réseau
• Intérêt de l'automatisation dans l'administration du poste Windows
• PowerShell, DSC et introduction à Microsoft Graph PowerShell pour certains scénarios d'inventaire ou de reporting

Exemples de travaux pratiques (à titre indicatif)

• Mettre en oeuvre une stratégie simple de durcissement local : BitLocker, Defender Antivirus, pare-feu, paramètres de confidentialité
• Réaliser une synthèse de posture d'un poste Windows : identité, sécurité, configuration, accès distant, diagnostic

Certification (en option)

• Prévoir l'achat de la certification en supplément
• L'examen (en français) sera passé le dernier jour, à l'issue de la formation et s'effectuera en ligne
• La durée moyenne est de 1h30