Formation Windows Server - Administrer Windows Server en environnement hybride (AZ-802)
Préparer la certification Microsoft Certified: Windows Server Administrator Associate
- Durée
- 5 jours
- Niveau
- Avancé
- Modalités
- Présentiel / Distanciel
- Certification
- Windows Server Hybrid Administrator Associate
Description de la formation Windows Server AZ-802
Qu'est-ce que l'administration Windows Server hybride ?
Windows Server reste le socle de nombreux systèmes d'information : annuaire Active Directory, virtualisation Hyper-V, services réseau et services de fichiers. Ces services s'étendent désormais vers Azure : identité synchronisée avec Microsoft Entra ID, serveurs locaux pilotés par Azure Arc, machines virtuelles IaaS, synchronisation de fichiers avec Azure File Sync. L'administrateur gère ainsi un même parc à la fois sur site et dans le cloud.
Pourquoi suivre une formation Windows Server AZ-802 ?
Depuis le 30 septembre 2026, l'examen AZ-802 remplace les examens AZ-800 et AZ-801 et constitue le seul parcours pour obtenir la certification Microsoft Certified: Windows Server Administrator Associate. Cette formation couvre en 5 jours l'ensemble du périmètre de l'examen : AD DS, gestion hybride, machines virtuelles, réseau, stockage, sécurité et supervision. Elle permet à la fois de se certifier et d'administrer au quotidien une infrastructure Windows Server hybride.
Objectifs pédagogiques
À l'issue de cette formation Windows Server - Administrer Windows Server en environnement hybride (AZ-802), vous aurez acquis les connaissances nécessaires pour :
- Déployer et gérer les services de domaine Active Directory, sur site et dans Azure
- Mettre en œuvre une identité hybride entre AD DS et Microsoft Entra ID
- Administrer Windows Server à distance et de façon sécurisée avec Windows Admin Center, PowerShell et JEA
- Gérer et gouverner des serveurs hybrides avec Azure Arc, Azure Update Manager et Azure Automation
- Configurer, sécuriser et rendre hautement disponibles des machines virtuelles Hyper-V
- Déployer et sécuriser des machines virtuelles IaaS Windows Server dans Azure
- Mettre en œuvre les services réseau (DNS, DHCP, IPAM) sur site et dans des scénarios hybrides
- Gérer le stockage et les services de fichiers : Storage Spaces Direct, déduplication, iSCSI, Storage Replica, Azure File Sync
- Superviser et dépanner un environnement Windows Server hybride
- Se préparer à l'examen de certification AZ-802
Objectifs opérationnels
Savoir administrer, sécuriser et superviser une infrastructure Windows Server sur site, hybride et dans Azure.
Programme
Contenu du cours, module par module
15 modules
- Architecture AD DS : forêts, domaines, sites et réplication
- Déploiement de contrôleurs de domaine, y compris sur Server Core et dans Azure IaaS
- Rôles FSMO : placement, transfert et prise de rôle
- Niveaux fonctionnels, mise à niveau et retrait d'un contrôleur de domaine
- Contrôleurs de domaine en lecture seule (RODC)
Travaux pratiques
Objectif :Déployer un contrôleur de domaine Server Core et transférer un rôle FSMO.
Description :Les participants installent Windows Server Core et le promeuvent contrôleur de domaine dans la forêt existante. Ils vérifient la réplication avec repadmin et dcdiag. Ils transfèrent ensuite un rôle FSMO vers le nouveau contrôleur. Quel contrôleur détient chacun des rôles à l'issue de l'opération ? La sortie de netdom query fsmo et un rapport dcdiag sans erreur valident l'atelier.
Description :Les participants installent Windows Server Core et le promeuvent contrôleur de domaine dans la forêt existante. Ils vérifient la réplication avec repadmin et dcdiag. Ils transfèrent ensuite un rôle FSMO vers le nouveau contrôleur. Quel contrôleur détient chacun des rôles à l'issue de l'opération ? La sortie de netdom query fsmo et un rapport dcdiag sans erreur valident l'atelier.
- Comptes utilisateurs, groupes, ordinateurs et comptes de service gérés (gMSA)
- Organisation en unités d'organisation et délégation d'administration
- Création, liaison et filtrage des objets de stratégie de groupe (GPO)
- Résultat de stratégie et dépannage de l'application des GPO
- Stratégies de mots de passe affinées et corbeille Active Directory
Travaux pratiques
Objectif :Structurer l'annuaire et appliquer des GPO de sécurité.
Description :Les participants créent une arborescence d'UO et y déplacent comptes et ordinateurs. Ils délèguent la réinitialisation des mots de passe à un groupe support. Ils créent et lient des GPO de sécurité et de configuration des postes. Pourquoi une GPO ne s'applique-t-elle pas à un ordinateur donné ? Les stagiaires répondent à l'aide de gpresult et de l'assistant Résultat de stratégie de groupe, ce qui valide l'atelier.
Description :Les participants créent une arborescence d'UO et y déplacent comptes et ordinateurs. Ils délèguent la réinitialisation des mots de passe à un groupe support. Ils créent et lient des GPO de sécurité et de configuration des postes. Pourquoi une GPO ne s'applique-t-elle pas à un ordinateur donné ? Les stagiaires répondent à l'aide de gpresult et de l'assistant Résultat de stratégie de groupe, ce qui valide l'atelier.
- Scénarios d'identité hybride avec Microsoft Entra ID
- Préparation de l'annuaire local : suffixes UPN et nettoyage avec IdFix
- Microsoft Entra Connect Sync et Cloud Sync : installation et filtrage
- Méthodes d'authentification : synchronisation du hachage, authentification directe, fédération
- Services de domaine Microsoft Entra (AD DS managé)
Travaux pratiques
Objectif :Synchroniser AD DS avec Microsoft Entra ID.
Description :Les participants préparent l'annuaire local en ajoutant un suffixe UPN routable. Ils installent Microsoft Entra Connect Sync avec synchronisation du hachage de mot de passe. Ils filtrent la synchronisation sur une UO pilote. Les comptes synchronisés apparaissent-ils correctement dans le centre d'administration Entra ? La connexion au portail avec un compte synchronisé valide l'atelier.
Description :Les participants préparent l'annuaire local en ajoutant un suffixe UPN routable. Ils installent Microsoft Entra Connect Sync avec synchronisation du hachage de mot de passe. Ils filtrent la synchronisation sur une UO pilote. Les comptes synchronisés apparaissent-ils correctement dans le centre d'administration Entra ? La connexion au portail avec un compte synchronisé valide l'atelier.
- Outils d'administration : Windows Admin Center, RSAT et Gestionnaire de serveur
- Configuration post-installation de Server Core avec sconfig
- PowerShell à distance : sessions et exécution sur plusieurs serveurs
- Just Enough Administration (JEA) et modèle d'administration par niveaux
- Postes d'administration privilégiés (PAW)
Travaux pratiques
Objectif :Administrer un serveur Core à distance et restreindre les droits avec JEA.
Description :Les participants configurent un serveur Core avec sconfig puis l'ajoutent à Windows Admin Center. Ils ouvrent des sessions PowerShell distantes vers plusieurs serveurs. Ils créent un point de terminaison JEA limité au redémarrage d'un service. Un opérateur peut-il exécuter une commande hors de son rôle ? Le refus de la commande non autorisée valide l'atelier.
Description :Les participants configurent un serveur Core avec sconfig puis l'ajoutent à Windows Admin Center. Ils ouvrent des sessions PowerShell distantes vers plusieurs serveurs. Ils créent un point de terminaison JEA limité au redémarrage d'un service. Un opérateur peut-il exécuter une commande hors de son rôle ? Le refus de la commande non autorisée valide l'atelier.
- Principes d'Azure Arc pour les serveurs
- Intégration des serveurs locaux avec l'agent Connected Machine
- Gouvernance avec Azure Policy, étiquettes et RBAC
- Extensions de machine virtuelle et intégration à Microsoft Defender for Cloud
- Windows Admin Center dans le portail Azure
Travaux pratiques
Objectif :Inscrire un serveur local dans Azure Arc et lui appliquer une stratégie.
Description :Les participants génèrent un script d'intégration depuis le portail Azure. Ils installent l'agent sur un serveur local et vérifient son apparition comme ressource Arc. Ils assignent une stratégie d'audit et déploient une extension. Le serveur est-il signalé conforme à la stratégie ? Le rapport de conformité du portail valide l'atelier.
Description :Les participants génèrent un script d'intégration depuis le portail Azure. Ils installent l'agent sur un serveur local et vérifient son apparition comme ressource Arc. Ils assignent une stratégie d'audit et déploient une extension. Le serveur est-il signalé conforme à la stratégie ? Le rapport de conformité du portail valide l'atelier.
- Azure Update Manager : évaluation et planification des mises à jour
- Azure Automation : runbooks et Hybrid Runbook Worker
- Configuration de machine (Machine Configuration, DSC)
- Inventaire et suivi des modifications
- Démarche DevOps et infrastructure as code (ARM, Bicep)
Travaux pratiques
Objectif :Planifier les mises à jour et automatiser une tâche d'administration.
Description :Les participants évaluent les mises à jour manquantes sur les serveurs Arc et Azure avec Azure Update Manager. Ils créent une planification de maintenance. Ils écrivent un runbook PowerShell exécuté sur un Hybrid Runbook Worker local. Le runbook s'est-il exécuté sans erreur sur la cible ? L'historique des tâches et le journal de sortie valident l'atelier.
Description :Les participants évaluent les mises à jour manquantes sur les serveurs Arc et Azure avec Azure Update Manager. Ils créent une planification de maintenance. Ils écrivent un runbook PowerShell exécuté sur un Hybrid Runbook Worker local. Le runbook s'est-il exécuté sans erreur sur la cible ? L'historique des tâches et le journal de sortie valident l'atelier.
- Installation et configuration d'un hôte Hyper-V : commutateurs virtuels et stockage
- Création et gestion des machines virtuelles : générations, disques, points de contrôle
- Virtualisation imbriquée et services d'intégration
- Sécurité des charges de travail : TPM virtuel, démarrage sécurisé, machines virtuelles protégées
- Administration Hyper-V avec PowerShell et Windows Admin Center
Travaux pratiques
Objectif :Configurer un hôte Hyper-V et déployer une VM sécurisée.
Description :Les participants créent des commutateurs virtuels externe et interne. Ils déploient une VM de génération 2 avec TPM virtuel et démarrage sécurisé. Ils manipulent les points de contrôle et étendent un disque à chaud. Que se passe-t-il au démarrage si le modèle de démarrage sécurisé ne correspond pas au système invité ? Une VM fonctionnelle chiffrée par BitLocker grâce au TPM virtuel valide l'atelier.
Description :Les participants créent des commutateurs virtuels externe et interne. Ils déploient une VM de génération 2 avec TPM virtuel et démarrage sécurisé. Ils manipulent les points de contrôle et étendent un disque à chaud. Que se passe-t-il au démarrage si le modèle de démarrage sécurisé ne correspond pas au système invité ? Une VM fonctionnelle chiffrée par BitLocker grâce au TPM virtuel valide l'atelier.
- Clusters de basculement : prérequis, validation et témoins
- Machines virtuelles en cluster et préférences de propriétaire
- Migration dynamique et migration du stockage
- Hyper-V Replica
- Mise à jour adaptée aux clusters (CAU)
Travaux pratiques
Objectif :Créer un cluster à deux nœuds et déplacer une VM sans interruption.
Description :Les participants valident la configuration et créent un cluster avec témoin. Ils rendent une VM hautement disponible. Ils lancent une migration dynamique pendant qu'un ping continu cible la VM. Combien de paquets sont perdus pendant la migration ? La VM restée joignable après la bascule valide l'atelier.
Description :Les participants valident la configuration et créent un cluster avec témoin. Ils rendent une VM hautement disponible. Ils lancent une migration dynamique pendant qu'un ping continu cible la VM. Combien de paquets sont perdus pendant la migration ? La VM restée joignable après la bascule valide l'atelier.
- Planification : tailles, disques, zones et groupes de disponibilité
- Images personnalisées : Sysprep et Azure Compute Gallery
- Déploiement automatisé : modèles ARM ou Bicep et extensions de VM
- Accès d'administration sécurisé : Azure Bastion et accès juste-à-temps
- Sécurité : Defender for Servers et chiffrement des disques
Travaux pratiques
Objectif :Déployer une VM Windows Server par modèle et sécuriser son accès.
Description :Les participants modifient un modèle Bicep pour y ajouter une extension de script personnalisé. Ils déploient la VM et vérifient la configuration appliquée par l'extension. Ils configurent l'accès par Azure Bastion et l'accès juste-à-temps. La VM est-elle encore joignable en RDP directement depuis Internet ? Une connexion refusée en direct et réussie via Bastion valide l'atelier.
Description :Les participants modifient un modèle Bicep pour y ajouter une extension de script personnalisé. Ils déploient la VM et vérifient la configuration appliquée par l'extension. Ils configurent l'accès par Azure Bastion et l'accès juste-à-temps. La VM est-elle encore joignable en RDP directement depuis Internet ? Une connexion refusée en direct et réussie via Bastion valide l'atelier.
- DHCP : étendues, options et réservations
- Basculement DHCP et haute disponibilité
- DNS : zones, enregistrements et zones intégrées à Active Directory
- Redirecteurs, redirecteurs conditionnels et indications de racine
- DNSSEC et stratégies DNS
Travaux pratiques
Objectif :Déployer des services DNS et DHCP hautement disponibles.
Description :Les participants créent une étendue DHCP avec options et réservations. Ils configurent un basculement DHCP entre deux serveurs. Ils créent une zone intégrée à AD et un redirecteur conditionnel. Un client obtient-il toujours une adresse lorsque le serveur DHCP principal est arrêté ? Les tests ipconfig et nslookup valident l'atelier.
Description :Les participants créent une étendue DHCP avec options et réservations. Ils configurent un basculement DHCP entre deux serveurs. Ils créent une zone intégrée à AD et un redirecteur conditionnel. Un client obtient-il toujours une adresse lorsque le serveur DHCP principal est arrêté ? Les tests ipconfig et nslookup valident l'atelier.
- IPAM : déploiement, provisionnement par GPO et découverte des serveurs
- Suivi et audit de l'utilisation des adresses
- Accès distant : VPN avec RRAS
- Serveur NPS et stratégies réseau
- Adaptateur réseau Azure pour la connectivité hybride
Travaux pratiques
Objectif :Centraliser la gestion des adresses IP et ouvrir un accès VPN.
Description :Les participants déploient IPAM et le provisionnent par GPO. Ils découvrent les serveurs DHCP et DNS et analysent l'utilisation des étendues. Ils configurent un serveur VPN RRAS et une stratégie NPS. Quelle étendue approche le seuil de saturation ? Le rapport IPAM et une connexion VPN réussie valident l'atelier.
Description :Les participants déploient IPAM et le provisionnent par GPO. Ils découvrent les serveurs DHCP et DNS et analysent l'utilisation des étendues. Ils configurent un serveur VPN RRAS et une stratégie NPS. Quelle étendue approche le seuil de saturation ? Le rapport IPAM et une connexion VPN réussie valident l'atelier.
- Réseaux virtuels, sous-réseaux et groupes de sécurité réseau (NSG)
- Adressage IP et routage défini par l'utilisateur (UDR)
- DNS pour les VM IaaS : Azure DNS privé et résolveur privé
- Connectivité hybride : VPN site à site et ExpressRoute
- Appairage de réseaux virtuels
Travaux pratiques
Objectif :Configurer le routage et la résolution de noms entre site local et Azure.
Description :Les participants créent deux réseaux virtuels appairés protégés par des NSG. Ils ajoutent une table de routage personnalisée. Ils configurent une zone DNS privée et un redirecteur vers l'AD local. Une VM Azure résout-elle les noms du domaine local ? Les tests Test-NetConnection et Resolve-DnsName valident l'atelier.
Description :Les participants créent deux réseaux virtuels appairés protégés par des NSG. Ils ajoutent une table de routage personnalisée. Ils configurent une zone DNS privée et un redirecteur vers l'AD local. Une VM Azure résout-elle les noms du domaine local ? Les tests Test-NetConnection et Resolve-DnsName valident l'atelier.
- Serveurs de fichiers : partages SMB, autorisations et sécurité SMB
- Espaces de stockage : pools, disques virtuels et résilience
- Espaces de stockage direct (Storage Spaces Direct)
- Déduplication des données
- Stockage iSCSI : cible et initiateur
Travaux pratiques
Objectif :Mettre en œuvre des solutions de stockage locales.
Description :Les participants créent un pool et un disque virtuel en miroir avec les espaces de stockage. Ils activent la déduplication sur un volume de données. Ils configurent une cible iSCSI et la connectent depuis un autre serveur. Quel gain d'espace la déduplication apporte-t-elle sur le jeu de données fourni ? Le rapport Get-DedupStatus et le volume iSCSI monté valident l'atelier.
Description :Les participants créent un pool et un disque virtuel en miroir avec les espaces de stockage. Ils activent la déduplication sur un volume de données. Ils configurent une cible iSCSI et la connectent depuis un autre serveur. Quel gain d'espace la déduplication apporte-t-elle sur le jeu de données fourni ? Le rapport Get-DedupStatus et le volume iSCSI monté valident l'atelier.
- Storage Replica : réplication synchrone et asynchrone
- Espaces de noms DFS et réplication DFS
- Azure Files : partages SMB dans le cloud
- Azure File Sync : groupes de synchronisation et hiérarchisation cloud
- Migration de DFS-R vers Azure File Sync
Travaux pratiques
Objectif :Remplacer une réplication DFS-R par Azure File Sync.
Description :Les participants mettent en place une réplication DFS-R entre deux serveurs. Ils créent un service de synchronisation de stockage et un groupe de synchronisation. Ils remplacent DFS-R par Azure File Sync et activent la hiérarchisation cloud. Un fichier créé sur un serveur apparaît-il sur l'autre et dans le partage Azure ? La vérification croisée des fichiers et l'état de santé de la synchronisation valident l'atelier.
Description :Les participants mettent en place une réplication DFS-R entre deux serveurs. Ils créent un service de synchronisation de stockage et un groupe de synchronisation. Ils remplacent DFS-R par Azure File Sync et activent la hiérarchisation cloud. Un fichier créé sur un serveur apparaît-il sur l'autre et dans le partage Azure ? La vérification croisée des fichiers et l'état de santé de la synchronisation valident l'atelier.
- Durcissement : bases de sécurité, Credential Guard et Windows LAPS
- Protection avec Microsoft Defender for Cloud et Defender for Servers
- Supervision avec Azure Monitor : agent AMA, règles de collecte et Log Analytics
- Outils locaux : Analyseur de performances, Observateur d'événements, Windows Admin Center
- Méthodologie de dépannage (AD, réseau, stockage) et préparation à l'examen AZ-802
Travaux pratiques
Objectif :Superviser un parc hybride et résoudre un incident.
Description :Les participants déploient Windows LAPS et appliquent une base de sécurité. Ils collectent journaux et compteurs dans Log Analytics et créent une alerte. Ils diagnostiquent ensuite une panne simulée sur un serveur. Quelle est la cause racine de l'incident ? La requête KQL mettant en évidence la cause et le service rétabli valident l'atelier, conclu par un quiz de préparation à AZ-802.
Description :Les participants déploient Windows LAPS et appliquent une base de sécurité. Ils collectent journaux et compteurs dans Log Analytics et créent une alerte. Ils diagnostiquent ensuite une panne simulée sur un serveur. Quelle est la cause racine de l'incident ? La requête KQL mettant en évidence la cause et le service rétabli valident l'atelier, conclu par un quiz de préparation à AZ-802.
Travaux pratiques
Environ 60 % du temps est consacré à la pratique dans un environnement de lab dédié : forêt AD DS et hôtes Hyper-V sur site, abonnement Azure, Windows Admin Center, Azure Arc, Microsoft Entra Connect et PowerShell. Chaque chapitre se termine par un atelier validé par un contrôle concret du résultat.
Programme mis à jour le 12/11/2026
Public concerné
Administrateurs Windows Server, ingénieurs systèmes et administrateurs d'infrastructure hybride qui déploient, gèrent et dépannent Windows Server sur site, dans Azure et en environnement hybride.
Prérequis
Expérience pratique de l'administration Windows Server (AD DS, DNS, DHCP, Hyper-V, services de fichiers), car le cours approfondit ces services sans les présenter. Bases en réseau (adressage IP, routage, résolution de noms), indispensables pour les chapitres sur le réseau hybride. Pratique de PowerShell et des outils d'administration Windows, une grande partie des travaux pratiques étant scriptée. Une première expérience d'Azure (portail, machines virtuelles IaaS, Entra ID) est recommandée pour suivre les scénarios hybrides sans perdre de temps sur la prise en main.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- Windows Server - Configuration de services avancés hybridesRéf. ZZ-MSAZ8014 joursAvancéProchaine session : 16 nov.3 050 €
- Windows Server 2022 - MigrationRéf. WSMG2 joursIntermédiaireProchaine session : 24 mai1 390 €
- Windows Server 2025 : Migration et NouveautésRéf. WSMN2 joursFondamentalProchaine session : 12 nov.1 390 €
- Windows Server 2025 : Mise à jour des compétences administrateur Réf. MS9N3 joursIntermédiaireProchaine session : 21 déc.2 150 €