École Privée d’Ingénierie du Niger — L’école du nouveau monde

✉ elearning@epiniger.edu.ne    🌐 epiniger.edu.ne

EPI e-Learning

L'école du nouveau monde · Plateforme e-Learning

Unité d’enseignement : CYB · S6 · UE3 — Administration serveurs et réseaux

  • Gestion des serveurs de domaine

    Dans la plupart des organisations — banques, opérateurs télécoms, ministères, écoles comme EPI-Niger avec ses campus de Niamey et de Maradi — l’identité des utilisateurs et des ordinateurs, l’accès aux ressources et la configuration des postes sont gérés par Active Directory. C’est aussi la cible privilégiée des attaquants : compromettre l’annuaire revient à prendre le contrôle de tout le système d’information. Ce cours (UE3 — Administration serveurs et réseaux, semestre 6) forme les étudiants à concevoir, déployer, administrer et sécuriser une infrastructure de services de domaine Active Directory sous Windows Server 2016 (les principes restent valables sur 2019, 2022 et 2025) : services AD DS, DNS et intégration des zones, localisation des contrôleurs de domaine, structure logique, groupes, unités d’organisation et délégation, stratégies de groupe, déploiement de logiciels, rôles AD CS, AD FS, AD LDS, AD RMS, et ouverture vers Azure Active Directory (Microsoft Entra ID).

    Objectifs d’apprentissage

    • Expliquer le rôle d’un service d’annuaire et les protocoles sur lesquels repose AD DS (LDAP, Kerberos, DNS).
    • Concevoir et administrer un service DNS Windows et l’intégrer à Active Directory de façon sécurisée.
    • Diagnostiquer la localisation des contrôleurs de domaine (enregistrements SRV, sites).
    • Concevoir la structure logique (domaines, arbres, forêts, OU) et une stratégie de groupes AGDLP avec délégation.
    • Créer, lier, filtrer et dépanner des stratégies de groupe, y compris pour le déploiement de logiciels.
    • Situer les rôles AD CS, AD FS, AD LDS, AD RMS et les scénarios hybrides avec Azure AD.

    Prérequis

    Administration Windows et réseaux TCP/IP (adressage, DNS, DHCP), cours de Maintenance réseaux (S5), notions de sécurité des systèmes.

    Plan du cours

    1. Leçon 1 — Les services AD DS et le DNS : concepts, architecture et administration
    2. Leçon 2 — Intégration des zones DNS dans Active Directory et services de localisation
    3. Leçon 3 — Structure logique d’Active Directory : domaines, forêts, OU, groupes et délégation
    4. Leçon 4 — Stratégies de groupe, déploiement de logiciels, rôles Active Directory et Azure AD

    Modalités d’évaluation

    Volume horaire : 20 h de CM, 10 h de TD, 20 h de TP, 50 h de travail personnel ; 4 crédits. Contrôle continu (50 % : TP notés sur le laboratoire virtuel — installation de la forêt, DNS, OU et délégation, GPO — et un TD de conception) et examen terminal écrit (50 %).

    Bibliographie

    • Brian Desmond, Joe Richards, Robbie Allen et Alistair G. Lowe-Norris, Active Directory: Designing, Deploying, and Running Active Directory, O’Reilly.
    • Cricket Liu et Paul Albitz, DNS and BIND, O’Reilly.
    • Microsoft Learn, documentation Windows Server : Active Directory Domain Services, DNS Server, Group Policy, et Best Practices for Securing Active Directory.
    • ANSSI, Recommandations de sécurité relatives à Active Directory.
    • IETF, RFC 1034 et 1035 (DNS), RFC 2782 (enregistrements SRV), RFC 4511 (LDAP).

  • Cisco CCNP 2

    Suite du cours Cisco CCNP 1 (routage avancé ENARSI), ce cours couvre le programme Cisco ENCOR (Implementing and Operating Cisco Enterprise Network Core Technologies), examen central de la certification CCNP Enterprise. Il donne une vision d’ensemble du réseau d’entreprise : architecture hiérarchique du campus, commutation (VLAN, Spanning Tree, EtherChannel), synthèse des protocoles de routage vus en CCNP 1 et comparaison EIGRP/OSPF/BGP, redondance de passerelle (HSRP), NAT, virtualisation (VRF, GRE), VPN IPsec, réseaux sans fil d’entreprise, services d’infrastructure (NTP, syslog, SNMP, NetFlow), outils de diagnostic (IP SLA, SPAN), sécurité (ACL, AAA avec RADIUS/TACACS+, 802.1X, TrustSec) et automatisation (Cisco DNA Center, SD-Access, SD-WAN, Python, YANG, NETCONF, RESTCONF). Les parties signalées « autoformation » dans le programme sont présentées sous forme de synthèse à approfondir en travail personnel. Tous les TP se font sur la maquette de l’étudiant, jamais sur un réseau de production sans autorisation écrite.

    Objectifs d’apprentissage

    • Décrire l’architecture d’entreprise Cisco et concevoir la couche d’accès et de distribution d’un campus ;
    • Configurer VLAN, trunks 802.1Q, routage inter-VLAN, RSTP/MST avec protections (PortFast, BPDU Guard) et EtherChannel ;
    • Mettre en œuvre HSRP, NAT/PAT, VRF, tunnels GRE et VPN IPsec (VTI), et décrire multicast et QoS ;
    • Expliquer les principes RF et dimensionner une liaison Wi-Fi (dBm, PIRE), choisir un mode de déploiement et une méthode d’authentification ;
    • Déployer les services de supervision (NTP, syslog, SNMPv3, NetFlow, IP SLA, SPAN) et sécuriser l’accès (ACL, AAA, 802.1X) ;
    • Décrire les architectures pilotées par logiciel (DNA Center, SD-Access, SD-WAN) et interroger un équipement par API avec Python.

    Prérequis

    Cisco CCNP 1 (EIGRP, OSPF, BGP, redistribution, sécurisation des routeurs) ; CCNA ; bases de Python.

    Plan du cours

    1. Leçon 1 — Architecture campus et commutation : VLAN, Spanning Tree et EtherChannel
    2. Leçon 2 — Routage d’entreprise, redondance, NAT, virtualisation, VPN IPsec, multicast et QoS
    3. Leçon 3 — Réseaux sans fil d’entreprise : RF, déploiement, itinérance et authentification
    4. Leçon 4 — Services réseau, outils d’analyse, contrôle d’accès sécurisé et automatisation

    Modalités d’évaluation

    Volume horaire : 20 h de CM, 10 h de TD, 20 h de TP sur maquette (Packet Tracer, CML, GNS3/EVE-NG, contrôleur Wi-Fi virtuel si disponible) et 50 h de TPE (dont les modules d’autoformation) ; 4 crédits. Évaluation : contrôle continu (40 % : comptes rendus de TP, quiz) et examen terminal (60 % : questions de cours, calculs, analyse de configurations).

    Bibliographie

    • B. Edgeworth, R. Garza Rios, J. Gooley, D. Hucaby, CCNP and CCIE Enterprise Core ENCOR 350-401 Official Cert Guide, Cisco Press.
    • IEEE 802.1Q (VLAN, MSTP), IEEE 802.1AX (agrégation de liens), IEEE 802.11 (réseaux sans fil), IEEE 802.1X (contrôle d’accès par port).
    • IETF, RFC 6241 (NETCONF), RFC 8040 (RESTCONF), RFC 7950 (YANG 1.1), RFC 4301 (architecture IPsec), RFC 7296 (IKEv2), RFC 5905 (NTPv4).
    • Cisco Systems, Campus LAN and Wireless LAN Design Guide et guides de configuration Catalyst 9000 / Catalyst 9800 sur cisco.com.
    • ANSSI, Recommandations de sécurité relatives aux réseaux Wi-Fi.