{"id":2759,"date":"2026-10-13T21:23:34","date_gmt":"2026-10-13T19:23:34","guid":{"rendered":"https:\/\/procyb.fr\/?p=2759"},"modified":"2026-10-15T13:46:29","modified_gmt":"2026-10-15T11:46:29","slug":"tp-de-fin-de-module-3-raccorder-integrer-et-valider-un-poste-dans-linfrastructure","status":"publish","type":"post","link":"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tp-de-fin-de-module-3-raccorder-integrer-et-valider-un-poste-dans-linfrastructure\/","title":{"rendered":"TP de fin de module 3 \u2013 Raccorder, int\u00e9grer et valider un poste dans l\u2019infrastructure"},"content":{"rendered":"\n<div class=\"wp-block-group is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-group is-nowrap is-layout-flex wp-container-core-group-is-layout-52274c9d wp-block-group-is-layout-flex\" style=\"margin-bottom:50px\">\n<p class=\"tip-badge has-border-color has-main-border-color has-dark-muted-color has-text-color has-link-color wp-elements-1 wp-block-paragraph\" style=\"border-width:1px;border-top-left-radius:6px;border-top-right-radius:6px;border-bottom-left-radius:6px;border-bottom-right-radius:6px;margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px;padding-top:6px;padding-right:12px;padding-bottom:6px;padding-left:12px\">TP Final<\/p>\n\n\n\n<p class=\"tip-badge wp-block-paragraph\" style=\"margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px\">Dur\u00e9e : 120 \u2013 150 min<\/p>\n\n\n\n<p class=\"tip-badge wp-block-paragraph\" style=\"margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px\">Module : Infrastructure TIP<\/p>\n<\/div>\n<\/div>\n\n\n\n<p>Ce TP constitue la synth\u00e8se du module <strong>Infrastructure TIP<\/strong>.<\/p>\n\n<p>Tu vas prendre en charge l\u2019installation compl\u00e8te d\u2019un nouveau poste destin\u00e9 \u00e0 une utilisatrice du service Comptabilit\u00e9.<\/p>\n\n<p>L\u2019objectif n\u2019est pas simplement d\u2019obtenir une connexion r\u00e9seau fonctionnelle.<\/p>\n\n<p>\u00c0 la fin de l\u2019intervention, le poste devra :<\/p>\n\n<ul>\n<li>\u00eatre correctement raccord\u00e9 au r\u00e9seau ;<\/li>\n<li>recevoir une configuration IPv4 coh\u00e9rente ;<\/li>\n<li>utiliser le DNS de l\u2019entreprise ;<\/li>\n<li>communiquer avec les serveurs internes ;<\/li>\n<li>\u00eatre int\u00e9gr\u00e9 au domaine Active Directory ;<\/li>\n<li>permettre l\u2019ouverture d\u2019une session avec un compte de domaine ;<\/li>\n<li>donner \u00e0 l\u2019utilisatrice les droits n\u00e9cessaires ;<\/li>\n<li>acc\u00e9der au partage Comptabilit\u00e9 ;<\/li>\n<li>recevoir les strat\u00e9gies pr\u00e9vues ;<\/li>\n<li>\u00eatre test\u00e9 et document\u00e9.<\/li>\n<\/ul>\n\n<div class=\"tip-objectifs\">\n\n<h3>\ud83c\udfaf Comp\u00e9tences mobilis\u00e9es<\/h3>\n\n<ul>\n<li>raccordement Ethernet ;<\/li>\n<li>adressage IPv4 ;<\/li>\n<li>DHCP ;<\/li>\n<li>DNS ;<\/li>\n<li>diagnostic r\u00e9seau ;<\/li>\n<li>Active Directory ;<\/li>\n<li>jonction au domaine ;<\/li>\n<li>gestion des utilisateurs ;<\/li>\n<li>groupes de s\u00e9curit\u00e9 ;<\/li>\n<li>m\u00e9thode AGDLP ;<\/li>\n<li>partages SMB ;<\/li>\n<li>permissions NTFS ;<\/li>\n<li>strat\u00e9gies de groupe ;<\/li>\n<li>validation et tra\u00e7abilit\u00e9 d\u2019une intervention.<\/li>\n<\/ul>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>1. Contexte de l\u2019intervention<\/h2>\n\n<p>Une nouvelle collaboratrice rejoint le service Comptabilit\u00e9.<\/p>\n\n<p>Son poste vient d\u2019\u00eatre install\u00e9 dans le bureau mais n\u2019a pas encore \u00e9t\u00e9 configur\u00e9.<\/p>\n\n<p>Tu dois assurer sa mise en service compl\u00e8te.<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>\u00c9l\u00e9ment<\/th>\n<th>Valeur<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Entreprise<\/td>\n<td>Entreprise Demo<\/td>\n<\/tr>\n\n<tr>\n<td>Domaine<\/td>\n<td>entreprise.local<\/td>\n<\/tr>\n\n<tr>\n<td>Contr\u00f4leur de domaine<\/td>\n<td>DC01<\/td>\n<\/tr>\n\n<tr>\n<td>DNS interne<\/td>\n<td>192.168.30.10<\/td>\n<\/tr>\n\n<tr>\n<td>Serveur de fichiers<\/td>\n<td>SRV-FICHIERS \u2013 192.168.30.20<\/td>\n<\/tr>\n\n<tr>\n<td>Passerelle<\/td>\n<td>192.168.30.1<\/td>\n<\/tr>\n\n<tr>\n<td>Switch<\/td>\n<td>SW-BUREAU-01<\/td>\n<\/tr>\n\n<tr>\n<td>Nom attendu du poste<\/td>\n<td>PC-COMPTA-08<\/td>\n<\/tr>\n\n<tr>\n<td>Utilisatrice<\/td>\n<td>Nora Le Goff<\/td>\n<\/tr>\n\n<tr>\n<td>Identifiant<\/td>\n<td>nlegoff<\/td>\n<\/tr>\n\n<tr>\n<td>Service<\/td>\n<td>Comptabilit\u00e9<\/td>\n<\/tr>\n\n<tr>\n<td>Partage attendu<\/td>\n<td>\\\\SRV-FICHIERS\\COMPTABILITE<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration d'ensemble -->\n\n<div style=\"\nmargin:32px 0;\npadding:26px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(19,205,227,.4);\nborder-radius:14px;\noverflow:hidden;\n\">\n\n<svg viewBox=\"0 0 1200 540\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"Illustration de l'infrastructure utilis\u00e9e pour le TP final du module Infrastructure\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\"\n     style=\"display:block;max-width:1200px;margin:auto;\">\n\n<defs>\n<marker id=\"arrowtp3\"\n        markerWidth=\"10\"\n        markerHeight=\"10\"\n        refX=\"9\"\n        refY=\"5\"\n        orient=\"auto\">\n<path d=\"M0,0 L10,5 L0,10 Z\" fill=\"#13cde3\"\/>\n<\/marker>\n<\/defs>\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"29\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nOBJECTIF : LIVRER UN POSTE INT\u00c9GR\u00c9 \u00c0 L&rsquo;INFRASTRUCTURE\n<\/text>\n\n<rect x=\"375\" y=\"58\" width=\"450\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<!-- PC -->\n\n<rect x=\"50\" y=\"175\" width=\"230\" height=\"155\" rx=\"18\"\n      fill=\"#102a42\"\n      stroke=\"#13cde3\"\n      stroke-width=\"4\"\/>\n\n<rect x=\"95\" y=\"205\" width=\"140\" height=\"72\" rx=\"7\"\n      fill=\"#06111d\"\n      stroke=\"#13cde3\"\n      stroke-width=\"3\"\/>\n\n<text x=\"165\" y=\"238\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nPC-COMPTA-08\n<\/text>\n\n<text x=\"165\" y=\"305\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"15\"\n      font-family=\"Arial,sans-serif\">\nWindows 11 Pro\n<\/text>\n\n<!-- Switch -->\n\n<rect x=\"345\" y=\"195\" width=\"210\" height=\"115\" rx=\"16\"\n      fill=\"#112c46\"\n      stroke=\"#13cde3\"\n      stroke-width=\"4\"\/>\n\n<text x=\"450\" y=\"235\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"20\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nSW-BUREAU-01\n<\/text>\n\n<g fill=\"#2edb7b\">\n<circle cx=\"395\" cy=\"275\" r=\"7\"\/>\n<circle cx=\"425\" cy=\"275\" r=\"7\"\/>\n<circle cx=\"455\" cy=\"275\" r=\"7\"\/>\n<circle cx=\"485\" cy=\"275\" r=\"7\"\/>\n<\/g>\n\n<!-- DC -->\n\n<rect x=\"625\" y=\"100\" width=\"230\" height=\"150\" rx=\"18\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"4\"\/>\n\n<text x=\"740\" y=\"145\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"21\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nDC01\n<\/text>\n\n<text x=\"740\" y=\"180\"\n      text-anchor=\"middle\"\n      fill=\"#f7a9d5\"\n      font-size=\"16\"\n      font-family=\"Arial,sans-serif\">\nActive Directory\n<\/text>\n\n<text x=\"740\" y=\"210\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"15\"\n      font-family=\"Arial,sans-serif\">\nDNS \u00b7 192.168.30.10\n<\/text>\n\n<!-- serveur fichiers -->\n\n<rect x=\"625\" y=\"310\" width=\"230\" height=\"150\" rx=\"18\"\n      fill=\"#102a42\"\n      stroke=\"#2edb7b\"\n      stroke-width=\"4\"\/>\n\n<text x=\"740\" y=\"352\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"20\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nSRV-FICHIERS\n<\/text>\n\n<text x=\"740\" y=\"387\"\n      text-anchor=\"middle\"\n      fill=\"#b9fbd6\"\n      font-size=\"16\"\n      font-family=\"Arial,sans-serif\">\nSMB \u00b7 192.168.30.20\n<\/text>\n\n<text x=\"740\" y=\"420\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"14\"\n      font-family=\"Arial,sans-serif\">\nCOMPTABILITE\n<\/text>\n\n<!-- utilisatrice -->\n\n<rect x=\"920\" y=\"175\" width=\"230\" height=\"165\" rx=\"18\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"4\"\/>\n\n<circle cx=\"1035\" cy=\"220\" r=\"28\"\n        fill=\"#f334a4\"\/>\n\n<path d=\"M980 295 Q1035 235 1090 295\"\n      fill=\"#f334a4\"\/>\n\n<text x=\"1035\" y=\"325\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"17\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nNora Le Goff\n<\/text>\n\n<!-- connexions -->\n\n<line x1=\"280\" y1=\"250\" x2=\"340\" y2=\"250\"\n      stroke=\"#13cde3\" stroke-width=\"5\"\n      marker-end=\"url(#arrowtp3)\"\/>\n\n<line x1=\"555\" y1=\"235\" x2=\"620\" y2=\"180\"\n      stroke=\"#13cde3\" stroke-width=\"5\"\n      marker-end=\"url(#arrowtp3)\"\/>\n\n<line x1=\"555\" y1=\"270\" x2=\"620\" y2=\"375\"\n      stroke=\"#13cde3\" stroke-width=\"5\"\n      marker-end=\"url(#arrowtp3)\"\/>\n\n<line x1=\"860\" y1=\"260\" x2=\"915\" y2=\"260\"\n      stroke=\"#13cde3\" stroke-width=\"5\"\n      marker-end=\"url(#arrowtp3)\"\/>\n\n<text x=\"600\" y=\"505\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nR\u00e9seau \u2192 DNS \u2192 domaine \u2192 identit\u00e9 \u2192 groupes \u2192 permissions \u2192 validation\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>2. Situation initiale<\/h2>\n\n<p>Lorsque tu prends en charge le poste, tu constates :<\/p>\n\n<ul>\n<li>Windows 11 Pro est install\u00e9 ;<\/li>\n<li>le c\u00e2ble Ethernet est connect\u00e9 ;<\/li>\n<li>le poste porte encore le nom <code>DESKTOP-8K2M9L<\/code> ;<\/li>\n<li>le poste utilise actuellement un compte administrateur local ;<\/li>\n<li>il n\u2019est pas membre du domaine ;<\/li>\n<li>aucun compte nlegoff n\u2019existe encore dans Active Directory.<\/li>\n<\/ul>\n\n<p>Tu dois r\u00e9aliser l\u2019int\u00e9gration compl\u00e8te.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>3. Phase 1 \u2013 V\u00e9rifier le raccordement physique<\/h2>\n\n<div class=\"tip-tp\">\n\n<p><strong>Travail demand\u00e9 :<\/strong><\/p>\n\n<ol>\n<li>Identifier la prise r\u00e9seau utilis\u00e9e.<\/li>\n<li>V\u00e9rifier le c\u00e2ble RJ45.<\/li>\n<li>V\u00e9rifier la pr\u00e9sence du lien sur la carte r\u00e9seau.<\/li>\n<li>V\u00e9rifier que le port correspondant du switch est actif.<\/li>\n<li>Contr\u00f4ler que l\u2019interface Ethernet est d\u00e9tect\u00e9e dans Windows.<\/li>\n<\/ol>\n\n<p>Commande possible :<\/p>\n\n<pre><code>Get-NetAdapter<\/code><\/pre>\n\n<p>Tu dois notamment v\u00e9rifier :<\/p>\n\n<pre><code>Status : Up<\/code><\/pre>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>4. Phase 2 \u2013 V\u00e9rifier l\u2019adressage r\u00e9seau<\/h2>\n\n<p>Le poste doit normalement recevoir son adresse IPv4 par DHCP.<\/p>\n\n<p>Ex\u00e9cute :<\/p>\n\n<pre><code>Get-NetIPConfiguration<\/code><\/pre>\n\n<p>ou :<\/p>\n\n<pre><code>ipconfig \/all<\/code><\/pre>\n\n<p>Rel\u00e8ve :<\/p>\n\n<ul>\n<li>adresse IPv4 ;<\/li>\n<li>pr\u00e9fixe ou masque ;<\/li>\n<li>passerelle ;<\/li>\n<li>serveur DHCP ;<\/li>\n<li>serveur DNS.<\/li>\n<\/ul>\n\n<div class=\"tip-question\">\n\n<p><strong>R\u00e9sultat observ\u00e9 :<\/strong><\/p>\n\n<pre><code>IPv4       : 192.168.30.108\nMasque     : 255.255.255.0\nPasserelle : 192.168.30.1\nDNS        : 8.8.8.8<\/code><\/pre>\n\n<p><strong>Quelle anomalie identifies-tu ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p>L\u2019adresse IPv4 et la passerelle paraissent coh\u00e9rentes avec le r\u00e9seau du laboratoire.<\/p>\n\n<p>En revanche, le DNS configur\u00e9 est un DNS public.<\/p>\n\n<p>Pour int\u00e9grer correctement le poste au domaine, il doit utiliser le DNS Active Directory :<\/p>\n\n<pre><code>192.168.30.10<\/code><\/pre>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>5. Phase 3 \u2013 Tester la connectivit\u00e9<\/h2>\n\n<div class=\"tip-tp\">\n\n<p>Effectue les tests suivants :<\/p>\n\n<h3>Passerelle<\/h3>\n\n<pre><code>ping 192.168.30.1<\/code><\/pre>\n\n<h3>Contr\u00f4leur de domaine<\/h3>\n\n<pre><code>ping 192.168.30.10<\/code><\/pre>\n\n<h3>Serveur de fichiers<\/h3>\n\n<pre><code>ping 192.168.30.20<\/code><\/pre>\n\n<p>Si ICMP est filtr\u00e9, ne conclus pas imm\u00e9diatement que la machine est inaccessible.<\/p>\n\n<p>Utilise \u00e9galement des tests cibl\u00e9s sur les services n\u00e9cessaires.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>6. Phase 4 \u2013 V\u00e9rifier DNS<\/h2>\n\n<p>Apr\u00e8s correction du DNS, v\u00e9rifie :<\/p>\n\n<pre><code>Resolve-DnsName dc01.entreprise.local<\/code><\/pre>\n\n<p>puis :<\/p>\n\n<pre><code>Resolve-DnsName `\n  -Type SRV `\n  \"_ldap._tcp.dc._msdcs.entreprise.local\"<\/code><\/pre>\n\n<p>Enfin :<\/p>\n\n<pre><code>nltest \/dsgetdc:entreprise.local<\/code><\/pre>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 Validation attendue<\/h3>\n\n<p>Le poste doit \u00eatre capable de localiser correctement un contr\u00f4leur de domaine avant toute tentative de jonction.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>7. Phase 5 \u2013 Tester les services utiles<\/h2>\n\n<p>Tu peux tester certains ports correspondant aux services n\u00e9cessaires.<\/p>\n\n<p>Par exemple pour SMB :<\/p>\n\n<pre><code>Test-NetConnection `\n  SRV-FICHIERS `\n  -Port 445<\/code><\/pre>\n\n<p>Pour LDAP sur le contr\u00f4leur de domaine :<\/p>\n\n<pre><code>Test-NetConnection `\n  DC01 `\n  -Port 389<\/code><\/pre>\n\n<p>Ces tests ne remplacent pas une analyse compl\u00e8te mais permettent de v\u00e9rifier qu\u2019un service pr\u00e9cis est joignable.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>8. Phase 6 \u2013 V\u00e9rifier l\u2019heure<\/h2>\n\n<p>Contr\u00f4le :<\/p>\n\n<pre><code>w32tm \/query \/status<\/code><\/pre>\n\n<p>et v\u00e9rifie \u00e9galement :<\/p>\n\n<ul>\n<li>la date ;<\/li>\n<li>l\u2019heure ;<\/li>\n<li>le fuseau horaire.<\/li>\n<\/ul>\n\n<p>Une d\u00e9rive importante peut perturber l\u2019authentification Kerberos.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>9. Phase 7 \u2013 Pr\u00e9parer le nom du poste<\/h2>\n\n<p>Le poste doit respecter la convention :<\/p>\n\n<pre><code>PC-COMPTA-08<\/code><\/pre>\n\n<p>V\u00e9rifie son nom :<\/p>\n\n<pre><code>hostname<\/code><\/pre>\n\n<p>Puis, si n\u00e9cessaire :<\/p>\n\n<pre><code>Rename-Computer `\n  -NewName \"PC-COMPTA-08\"<\/code><\/pre>\n\n<p>Red\u00e9marre si n\u00e9cessaire avant de poursuivre.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>10. Phase 8 \u2013 Joindre le poste au domaine<\/h2>\n\n<p>Le domaine est :<\/p>\n\n<pre><code>entreprise.local<\/code><\/pre>\n\n<p>La jonction peut \u00eatre effectu\u00e9e graphiquement ou avec PowerShell.<\/p>\n\n<p>Exemple :<\/p>\n\n<pre><code>Add-Computer `\n  -DomainName \"entreprise.local\" `\n  -Credential (Get-Credential) `\n  -Restart<\/code><\/pre>\n\n<p>Utilise uniquement le compte autoris\u00e9 par la proc\u00e9dure.<\/p>\n\n<div class=\"tip-reflexe\">\n\n<strong>\ud83d\udd10 S\u00e9curit\u00e9<\/strong>\n\n<p>Il n\u2019est pas n\u00e9cessaire d\u2019utiliser syst\u00e9matiquement un compte Domain Admin pour int\u00e9grer une machine.<\/p>\n\n<p>Une d\u00e9l\u00e9gation adapt\u00e9e doit \u00eatre privil\u00e9gi\u00e9e.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>11. Phase 9 \u2013 V\u00e9rifier la jonction<\/h2>\n\n<p>Apr\u00e8s red\u00e9marrage :<\/p>\n\n<pre><code>Get-CimInstance Win32_ComputerSystem |\nSelect-Object Name,Domain,PartOfDomain<\/code><\/pre>\n\n<p>R\u00e9sultat attendu :<\/p>\n\n<pre><code>Name         : PC-COMPTA-08\nDomain       : entreprise.local\nPartOfDomain : True<\/code><\/pre>\n\n<p>Teste \u00e9galement :<\/p>\n\n<pre><code>Test-ComputerSecureChannel<\/code><\/pre>\n\n<p>R\u00e9sultat attendu :<\/p>\n\n<pre><code>True<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<h2>12. Phase 10 \u2013 V\u00e9rifier l\u2019objet ordinateur<\/h2>\n\n<p>Dans Active Directory, v\u00e9rifie la pr\u00e9sence de :<\/p>\n\n<pre><code>PC-COMPTA-08<\/code><\/pre>\n\n<p>L\u2019objet doit \u00eatre plac\u00e9 dans l\u2019OU pr\u00e9vue par l\u2019architecture.<\/p>\n\n<p>Par exemple :<\/p>\n\n<pre><code>OU=Postes,\nOU=Ordinateurs,\nDC=entreprise,\nDC=local<\/code><\/pre>\n\n<p>Ne d\u00e9place pas arbitrairement l\u2019objet : son OU peut d\u00e9terminer les GPO qu\u2019il recevra.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>13. Phase 11 \u2013 Pr\u00e9parer le compte utilisateur<\/h2>\n\n<p>Avant de cr\u00e9er le compte :<\/p>\n\n<pre><code>Get-ADUser `\n  -Filter 'SamAccountName -eq \"nlegoff\"'<\/code><\/pre>\n\n<p>Si aucun compte n\u2019existe et que la demande est valid\u00e9e, cr\u00e9e :<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Attribut<\/th>\n<th>Valeur<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Pr\u00e9nom<\/td>\n<td>Nora<\/td>\n<\/tr>\n\n<tr>\n<td>Nom<\/td>\n<td>Le Goff<\/td>\n<\/tr>\n\n<tr>\n<td>sAMAccountName<\/td>\n<td>nlegoff<\/td>\n<\/tr>\n\n<tr>\n<td>UPN<\/td>\n<td>nlegoff@entreprise.local<\/td>\n<\/tr>\n\n<tr>\n<td>Service<\/td>\n<td>Comptabilit\u00e9<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<hr class=\"tip-separator\">\n\n<h2>14. Cr\u00e9ation PowerShell possible<\/h2>\n\n<pre><code>$Password = Read-Host `\n  \"Mot de passe initial\" `\n  -AsSecureString\n\nNew-ADUser `\n  -Name \"Nora Le Goff\" `\n  -GivenName \"Nora\" `\n  -Surname \"Le Goff\" `\n  -SamAccountName \"nlegoff\" `\n  -UserPrincipalName \"nlegoff@entreprise.local\" `\n  -Department \"Comptabilit\u00e9\" `\n  -Path \"OU=Comptabilite,OU=Utilisateurs,DC=entreprise,DC=local\" `\n  -AccountPassword $Password `\n  -Enabled $true `\n  -ChangePasswordAtLogon $true<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<h2>15. Phase 12 \u2013 V\u00e9rifier le compte<\/h2>\n\n<pre><code>Get-ADUser `\n  -Identity nlegoff `\n  -Properties Department,Enabled |\nSelect-Object Name,\n              SamAccountName,\n              Department,\n              Enabled<\/code><\/pre>\n\n<p>Tu dois confirmer :<\/p>\n\n<ul>\n<li>le nom ;<\/li>\n<li>l\u2019identifiant ;<\/li>\n<li>le service ;<\/li>\n<li>l\u2019\u00e9tat Enabled.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>16. Phase 13 \u2013 Pr\u00e9parer les droits<\/h2>\n\n<p>L\u2019architecture de l\u2019entreprise utilise AGDLP.<\/p>\n\n<p>Les groupes existent d\u00e9j\u00e0 :<\/p>\n\n<pre><code>GG_COMPTABILITE\n\nGDL_COMPTA_MODIF<\/code><\/pre>\n\n<p>La structure pr\u00e9vue est :<\/p>\n\n<p><strong>nlegoff \u2192 GG_COMPTABILITE \u2192 GDL_COMPTA_MODIF \u2192 Modification.<\/strong><\/p>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration AGDLP -->\n\n<div style=\"\nmargin:32px 0;\npadding:26px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(243,52,164,.38);\nborder-radius:14px;\noverflow:hidden;\n\">\n\n<svg viewBox=\"0 0 1200 440\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"Illustration de l'attribution des droits par groupes dans le TP final\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\"\n     style=\"display:block;max-width:1200px;margin:auto;\">\n\n<defs>\n<marker id=\"arrowtp32\"\n        markerWidth=\"10\"\n        markerHeight=\"10\"\n        refX=\"9\"\n        refY=\"5\"\n        orient=\"auto\">\n<path d=\"M0,0 L10,5 L0,10 Z\" fill=\"#13cde3\"\/>\n<\/marker>\n<\/defs>\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"29\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nATTRIBUER LE DROIT SANS L&rsquo;ATTRIBUER DIRECTEMENT\n<\/text>\n\n<rect x=\"390\" y=\"58\" width=\"420\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<g font-family=\"Arial,sans-serif\" text-anchor=\"middle\">\n\n<rect x=\"45\" y=\"145\" width=\"220\" height=\"130\" rx=\"18\"\n      fill=\"#102a42\" stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<text x=\"155\" y=\"195\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\">nlegoff<\/text>\n\n<text x=\"155\" y=\"230\"\n      fill=\"#9fdfff\"\n      font-size=\"16\">Compte utilisateur<\/text>\n\n\n<rect x=\"335\" y=\"145\" width=\"235\" height=\"130\" rx=\"18\"\n      fill=\"#102a42\" stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<text x=\"452\" y=\"195\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-weight=\"700\">GG_COMPTABILITE<\/text>\n\n<text x=\"452\" y=\"230\"\n      fill=\"#9fdfff\"\n      font-size=\"16\">Groupe m\u00e9tier<\/text>\n\n\n<rect x=\"640\" y=\"145\" width=\"245\" height=\"130\" rx=\"18\"\n      fill=\"#102a42\" stroke=\"#f334a4\" stroke-width=\"4\"\/>\n\n<text x=\"762\" y=\"195\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-weight=\"700\">GDL_COMPTA_MODIF<\/text>\n\n<text x=\"762\" y=\"230\"\n      fill=\"#f7a9d5\"\n      font-size=\"16\">Groupe d&rsquo;acc\u00e8s<\/text>\n\n\n<rect x=\"955\" y=\"145\" width=\"200\" height=\"130\" rx=\"18\"\n      fill=\"#102a42\" stroke=\"#2edb7b\" stroke-width=\"4\"\/>\n\n<text x=\"1055\" y=\"190\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-weight=\"700\">PARTAGE<\/text>\n\n<text x=\"1055\" y=\"225\"\n      fill=\"#b9fbd6\"\n      font-size=\"16\">Modification<\/text>\n\n<\/g>\n\n<line x1=\"265\" y1=\"210\" x2=\"330\" y2=\"210\"\n      stroke=\"#13cde3\" stroke-width=\"5\"\n      marker-end=\"url(#arrowtp32)\"\/>\n\n<line x1=\"570\" y1=\"210\" x2=\"635\" y2=\"210\"\n      stroke=\"#13cde3\" stroke-width=\"5\"\n      marker-end=\"url(#arrowtp32)\"\/>\n\n<line x1=\"885\" y1=\"210\" x2=\"950\" y2=\"210\"\n      stroke=\"#13cde3\" stroke-width=\"5\"\n      marker-end=\"url(#arrowtp32)\"\/>\n\n<text x=\"600\" y=\"355\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nCompte \u2192 groupe m\u00e9tier \u2192 groupe d&rsquo;acc\u00e8s \u2192 permission\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>17. Ajouter l\u2019utilisatrice au groupe m\u00e9tier<\/h2>\n\n<pre><code>Add-ADGroupMember `\n  -Identity \"GG_COMPTABILITE\" `\n  -Members \"nlegoff\"<\/code><\/pre>\n\n<p>V\u00e9rifie ensuite :<\/p>\n\n<pre><code>Get-ADGroupMember `\n  \"GG_COMPTABILITE\"<\/code><\/pre>\n\n<p>V\u00e9rifie \u00e9galement l\u2019imbrication :<\/p>\n\n<pre><code>Get-ADGroupMember `\n  \"GDL_COMPTA_MODIF\"<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<h2>18. Phase 14 \u2013 Ouvrir la premi\u00e8re session<\/h2>\n\n<p>Sur :<\/p>\n\n<pre><code>PC-COMPTA-08<\/code><\/pre>\n\n<p>ouvre une session avec :<\/p>\n\n<pre><code>ENTREPRISE\\nlegoff<\/code><\/pre>\n\n<p>ou :<\/p>\n\n<pre><code>nlegoff@entreprise.local<\/code><\/pre>\n\n<p>V\u00e9rifie imm\u00e9diatement :<\/p>\n\n<pre><code>whoami<\/code><\/pre>\n\n<p>R\u00e9sultat attendu :<\/p>\n\n<pre><code>entreprise\\nlegoff<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<h2>19. Phase 15 \u2013 V\u00e9rifier le jeton de s\u00e9curit\u00e9<\/h2>\n\n<pre><code>whoami \/groups<\/code><\/pre>\n\n<p>V\u00e9rifie la pr\u00e9sence des groupes attendus.<\/p>\n\n<div class=\"tip-question\">\n\n<p>Le compte vient d\u2019\u00eatre ajout\u00e9 \u00e0 GG_COMPTABILITE mais le groupe n\u2019appara\u00eet pas dans la session ouverte pr\u00e9c\u00e9demment.<\/p>\n\n<p><strong>Quelle action est logique ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p>Le jeton de s\u00e9curit\u00e9 peut avoir \u00e9t\u00e9 cr\u00e9\u00e9 avant la modification du groupe.<\/p>\n\n<p>Une nouvelle ouverture de session doit \u00eatre r\u00e9alis\u00e9e afin de v\u00e9rifier la prise en compte de la nouvelle appartenance.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>20. Phase 16 \u2013 V\u00e9rifier l\u2019acc\u00e8s au partage<\/h2>\n\n<p>Teste tout d\u2019abord SMB :<\/p>\n\n<pre><code>Test-NetConnection `\n  SRV-FICHIERS `\n  -Port 445<\/code><\/pre>\n\n<p>Puis ouvre :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMPTABILITE<\/code><\/pre>\n\n<p>L\u2019utilisatrice doit pouvoir :<\/p>\n\n<ul>\n<li>ouvrir le dossier ;<\/li>\n<li>lire un fichier ;<\/li>\n<li>cr\u00e9er un fichier de test ;<\/li>\n<li>modifier ce fichier ;<\/li>\n<li>le supprimer si le droit Modification est pr\u00e9vu.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>21. Incident volontaire \u2013 Acc\u00e8s refus\u00e9<\/h2>\n\n<p>Supposons que Nora re\u00e7oive :<\/p>\n\n<pre><code>Acc\u00e8s refus\u00e9<\/code><\/pre>\n\n<p>alors que :<\/p>\n\n<ul>\n<li>le serveur r\u00e9pond ;<\/li>\n<li>TCP 445 fonctionne ;<\/li>\n<li>le compte est actif ;<\/li>\n<li>les coll\u00e8gues acc\u00e8dent correctement au partage.<\/li>\n<\/ul>\n\n<div class=\"tip-question\">\n\n<p><strong>Dans quel ordre dois-tu poursuivre ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p>V\u00e9rifie :<\/p>\n\n<ol>\n<li>l\u2019identit\u00e9 avec <code>whoami<\/code> ;<\/li>\n<li>les groupes AD ;<\/li>\n<li>les groupes pr\u00e9sents dans le jeton ;<\/li>\n<li>GG_COMPTABILITE ;<\/li>\n<li>GDL_COMPTA_MODIF ;<\/li>\n<li>les permissions du partage ;<\/li>\n<li>les permissions NTFS.<\/li>\n<\/ol>\n\n<p>Ne donne pas directement Contr\u00f4le total \u00e0 Nora.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>22. V\u00e9rifier les permissions c\u00f4t\u00e9 serveur<\/h2>\n\n<p>Sur SRV-FICHIERS :<\/p>\n\n<pre><code>Get-SmbShareAccess `\n  -Name COMPTABILITE<\/code><\/pre>\n\n<p>Puis :<\/p>\n\n<pre><code>(Get-Acl `\n  \"D:\\Partages\\Comptabilite\").Access<\/code><\/pre>\n\n<p>Le groupe :<\/p>\n\n<pre><code>GDL_COMPTA_MODIF<\/code><\/pre>\n\n<p>doit disposer du droit attendu.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>23. Phase 17 \u2013 V\u00e9rifier les strat\u00e9gies de groupe<\/h2>\n\n<p>Le poste doit recevoir les strat\u00e9gies pr\u00e9vues pour son OU.<\/p>\n\n<p>Ex\u00e9cute :<\/p>\n\n<pre><code>gpupdate \/force<\/code><\/pre>\n\n<p>puis :<\/p>\n\n<pre><code>gpresult \/r<\/code><\/pre>\n\n<p>Tu peux \u00e9galement g\u00e9n\u00e9rer :<\/p>\n\n<pre><code>gpresult \/h C:\\Temp\\gpresult.html<\/code><\/pre>\n\n<p>V\u00e9rifie que le poste re\u00e7oit les GPO attendues.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>24. Ne pas oublier la diff\u00e9rence utilisateur \/ ordinateur<\/h2>\n\n<p>Si une strat\u00e9gie attendue ne s\u2019applique pas :<\/p>\n\n<ul>\n<li>d\u00e9termine si elle concerne l\u2019utilisateur ou l\u2019ordinateur ;<\/li>\n<li>v\u00e9rifie l\u2019OU correspondante ;<\/li>\n<li>v\u00e9rifie la liaison ;<\/li>\n<li>v\u00e9rifie le filtrage ;<\/li>\n<li>analyse gpresult.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>25. Phase 18 \u2013 Contr\u00f4les de validation<\/h2>\n\n<p>Avant de consid\u00e9rer le poste comme livr\u00e9, effectue les contr\u00f4les suivants.<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Contr\u00f4le<\/th>\n<th>R\u00e9sultat attendu<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Carte Ethernet<\/td>\n<td>Up<\/td>\n<\/tr>\n\n<tr>\n<td>IPv4<\/td>\n<td>Adresse du r\u00e9seau 192.168.30.0\/24<\/td>\n<\/tr>\n\n<tr>\n<td>Passerelle<\/td>\n<td>192.168.30.1<\/td>\n<\/tr>\n\n<tr>\n<td>DNS<\/td>\n<td>192.168.30.10<\/td>\n<\/tr>\n\n<tr>\n<td>R\u00e9solution DC01<\/td>\n<td>Fonctionnelle<\/td>\n<\/tr>\n\n<tr>\n<td>D\u00e9couverte domaine<\/td>\n<td>Fonctionnelle<\/td>\n<\/tr>\n\n<tr>\n<td>Nom du poste<\/td>\n<td>PC-COMPTA-08<\/td>\n<\/tr>\n\n<tr>\n<td>PartOfDomain<\/td>\n<td>True<\/td>\n<\/tr>\n\n<tr>\n<td>Canal s\u00e9curis\u00e9<\/td>\n<td>True<\/td>\n<\/tr>\n\n<tr>\n<td>Compte utilis\u00e9<\/td>\n<td>ENTREPRISE\\nlegoff<\/td>\n<\/tr>\n\n<tr>\n<td>Groupe m\u00e9tier<\/td>\n<td>GG_COMPTABILITE<\/td>\n<\/tr>\n\n<tr>\n<td>Partage<\/td>\n<td>Accessible<\/td>\n<\/tr>\n\n<tr>\n<td>Modification fichier<\/td>\n<td>Possible<\/td>\n<\/tr>\n\n<tr>\n<td>GPO<\/td>\n<td>Strat\u00e9gies attendues appliqu\u00e9es<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<hr class=\"tip-separator\">\n\n<h2>26. Phase 19 \u2013 Documenter l\u2019intervention<\/h2>\n\n<p>La fiche d\u2019intervention doit au minimum indiquer :<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Information<\/th>\n<th>Exemple<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Utilisateur<\/td>\n<td>Nora Le Goff<\/td>\n<\/tr>\n\n<tr>\n<td>Poste<\/td>\n<td>PC-COMPTA-08<\/td>\n<\/tr>\n\n<tr>\n<td>Adresse IP<\/td>\n<td>192.168.30.xxx<\/td>\n<\/tr>\n\n<tr>\n<td>Domaine<\/td>\n<td>entreprise.local<\/td>\n<\/tr>\n\n<tr>\n<td>Compte<\/td>\n<td>nlegoff<\/td>\n<\/tr>\n\n<tr>\n<td>Groupe<\/td>\n<td>GG_COMPTABILITE<\/td>\n<\/tr>\n\n<tr>\n<td>Ressource test\u00e9e<\/td>\n<td>\\\\SRV-FICHIERS\\COMPTABILITE<\/td>\n<\/tr>\n\n<tr>\n<td>R\u00e9sultat<\/td>\n<td>Acc\u00e8s Modification valid\u00e9<\/td>\n<\/tr>\n\n<tr>\n<td>GPO<\/td>\n<td>Application v\u00e9rifi\u00e9e<\/td>\n<\/tr>\n\n<tr>\n<td>Anomalies rencontr\u00e9es<\/td>\n<td>DNS incorrect corrig\u00e9<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<hr class=\"tip-separator\">\n\n<h2>27. Livrables demand\u00e9s<\/h2>\n\n<div class=\"tip-tp\">\n\n<p>\u00c0 la fin du TP, produis :<\/p>\n\n<ol>\n<li>la configuration IP du poste ;<\/li>\n<li>le r\u00e9sultat de la r\u00e9solution DNS du DC ;<\/li>\n<li>le r\u00e9sultat de la d\u00e9couverte du contr\u00f4leur de domaine ;<\/li>\n<li>la preuve de l\u2019appartenance au domaine ;<\/li>\n<li>la preuve du canal s\u00e9curis\u00e9 ;<\/li>\n<li>les propri\u00e9t\u00e9s principales du compte utilisateur ;<\/li>\n<li>les groupes n\u00e9cessaires \u00e0 l\u2019acc\u00e8s ;<\/li>\n<li>le r\u00e9sultat de <code>whoami<\/code> ;<\/li>\n<li>le r\u00e9sultat de <code>whoami \/groups<\/code> ;<\/li>\n<li>le test SMB ;<\/li>\n<li>la validation de l\u2019acc\u00e8s au partage ;<\/li>\n<li>le r\u00e9sultat de <code>gpresult<\/code> ;<\/li>\n<li>une fiche d\u2019intervention synth\u00e9tique.<\/li>\n<\/ol>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>28. Correction \u2013 M\u00e9thode compl\u00e8te attendue<\/h2>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher le corrig\u00e9 complet<\/summary>\n\n<h3>\u00c9tape 1 \u2013 V\u00e9rifier le r\u00e9seau<\/h3>\n\n<pre><code>Get-NetAdapter\n\nGet-NetIPConfiguration<\/code><\/pre>\n\n<p>Le c\u00e2ble et l\u2019interface Ethernet doivent \u00eatre fonctionnels.<\/p>\n\n<p>L\u2019adressage doit \u00eatre coh\u00e9rent avec :<\/p>\n\n<pre><code>192.168.30.0\/24<\/code><\/pre>\n\n<h3>\u00c9tape 2 \u2013 Corriger DNS<\/h3>\n\n<p>Le DNS doit \u00eatre :<\/p>\n\n<pre><code>192.168.30.10<\/code><\/pre>\n\n<p>et non un DNS public directement configur\u00e9 sur le poste.<\/p>\n\n<h3>\u00c9tape 3 \u2013 V\u00e9rifier Active Directory<\/h3>\n\n<pre><code>Resolve-DnsName dc01.entreprise.local\n\nResolve-DnsName `\n  -Type SRV `\n  \"_ldap._tcp.dc._msdcs.entreprise.local\"\n\nnltest \/dsgetdc:entreprise.local<\/code><\/pre>\n\n<h3>\u00c9tape 4 \u2013 Pr\u00e9parer le poste<\/h3>\n\n<pre><code>Rename-Computer `\n  -NewName \"PC-COMPTA-08\"<\/code><\/pre>\n\n<h3>\u00c9tape 5 \u2013 Joindre le domaine<\/h3>\n\n<pre><code>Add-Computer `\n  -DomainName \"entreprise.local\" `\n  -Credential (Get-Credential) `\n  -Restart<\/code><\/pre>\n\n<h3>\u00c9tape 6 \u2013 V\u00e9rifier<\/h3>\n\n<pre><code>Get-CimInstance Win32_ComputerSystem |\nSelect-Object Name,Domain,PartOfDomain\n\nTest-ComputerSecureChannel<\/code><\/pre>\n\n<h3>\u00c9tape 7 \u2013 Cr\u00e9er l\u2019utilisateur<\/h3>\n\n<p>Apr\u00e8s avoir confirm\u00e9 que nlegoff n\u2019existe pas d\u00e9j\u00e0 :<\/p>\n\n<pre><code>Get-ADUser `\n  -Filter 'SamAccountName -eq \"nlegoff\"'<\/code><\/pre>\n\n<p>le compte peut \u00eatre cr\u00e9\u00e9 conform\u00e9ment \u00e0 la proc\u00e9dure.<\/p>\n\n<h3>\u00c9tape 8 \u2013 Ajouter le groupe m\u00e9tier<\/h3>\n\n<pre><code>Add-ADGroupMember `\n  -Identity \"GG_COMPTABILITE\" `\n  -Members \"nlegoff\"<\/code><\/pre>\n\n<h3>\u00c9tape 9 \u2013 V\u00e9rifier l\u2019architecture d\u2019acc\u00e8s<\/h3>\n\n<pre><code>Get-ADGroupMember GG_COMPTABILITE\n\nGet-ADGroupMember GDL_COMPTA_MODIF<\/code><\/pre>\n\n<p>L\u2019organisation attend :<\/p>\n\n<p><strong>nlegoff \u2192 GG_COMPTABILITE \u2192 GDL_COMPTA_MODIF \u2192 Modification.<\/strong><\/p>\n\n<h3>\u00c9tape 10 \u2013 Ouvrir la session utilisateur<\/h3>\n\n<pre><code>whoami\n\nwhoami \/groups<\/code><\/pre>\n\n<h3>\u00c9tape 11 \u2013 Tester SMB<\/h3>\n\n<pre><code>Test-NetConnection `\n  SRV-FICHIERS `\n  -Port 445<\/code><\/pre>\n\n<h3>\u00c9tape 12 \u2013 Tester la ressource<\/h3>\n\n<pre><code>\\\\SRV-FICHIERS\\COMPTABILITE<\/code><\/pre>\n\n<p>Nora doit pouvoir r\u00e9aliser les op\u00e9rations autoris\u00e9es par son niveau Modification.<\/p>\n\n<h3>\u00c9tape 13 \u2013 V\u00e9rifier les GPO<\/h3>\n\n<pre><code>gpupdate \/force\n\ngpresult \/r<\/code><\/pre>\n\n<h3>\u00c9tape 14 \u2013 Documenter<\/h3>\n\n<p>La fiche d\u2019intervention doit confirmer la configuration, les modifications effectu\u00e9es et les contr\u00f4les r\u00e9alis\u00e9s.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>29. Grille d\u2019auto-\u00e9valuation<\/h2>\n\n<table>\n\n<thead>\n<tr>\n<th>Comp\u00e9tence<\/th>\n<th>Acquis<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Je sais contr\u00f4ler un raccordement Ethernet<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je sais interpr\u00e9ter une configuration IPv4<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je sais identifier un mauvais DNS<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je sais utiliser Resolve-DnsName et nltest<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je sais joindre un poste au domaine<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je sais v\u00e9rifier le canal s\u00e9curis\u00e9<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je sais cr\u00e9er et contr\u00f4ler un compte AD<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je comprends AGDLP<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je sais v\u00e9rifier les groupes d\u2019un utilisateur<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je sais diagnostiquer un acc\u00e8s SMB<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je sais diff\u00e9rencier droits SMB et NTFS<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je sais utiliser gpupdate et gpresult<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<tr>\n<td>Je sais documenter mon intervention<\/td>\n<td>\u2610<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<hr class=\"tip-separator\">\n\n<div class=\"tip-examen\">\n\n<h3>\ud83c\udf93 Point examen<\/h3>\n\n<p>Ce TP r\u00e9sume la d\u00e9marche attendue lors d\u2019une intervention Infrastructure :<\/p>\n\n<p><strong>Observer \u2192 raccorder \u2192 configurer \u2192 tester \u2192 int\u00e9grer \u2192 autoriser \u2192 valider \u2192 documenter.<\/strong><\/p>\n\n<p>\u00c0 l\u2019examen, ne saute pas directement \u00e0 la solution suppos\u00e9e.<\/p>\n\n<p>Montre une d\u00e9marche progressive :<\/p>\n\n<p><strong>Physique \u2192 IP \u2192 DNS \u2192 domaine \u2192 identit\u00e9 \u2192 groupes \u2192 permissions \u2192 GPO \u2192 validation.<\/strong><\/p>\n\n<p>\u00c0 chaque \u00e9tape, explique :<\/p>\n\n<ul>\n<li>ce que tu cherches ;<\/li>\n<li>pourquoi tu effectues le contr\u00f4le ;<\/li>\n<li>ce que signifie le r\u00e9sultat ;<\/li>\n<li>quelle action tu r\u00e9alises ensuite.<\/li>\n<\/ul>\n\n<p>Le jury \u00e9value autant ta <strong>m\u00e9thode professionnelle<\/strong> que ta capacit\u00e9 \u00e0 ex\u00e9cuter une commande.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p><strong>Get-NetAdapter<\/strong> \u2192 \u00e9tat de l\u2019interface.<\/p>\n\n<p><strong>Get-NetIPConfiguration<\/strong> \u2192 configuration r\u00e9seau.<\/p>\n\n<p><strong>Resolve-DnsName<\/strong> \u2192 r\u00e9solution DNS.<\/p>\n\n<p><strong>nltest \/dsgetdc<\/strong> \u2192 d\u00e9couverte du contr\u00f4leur de domaine.<\/p>\n\n<p><strong>Test-NetConnection<\/strong> \u2192 test cibl\u00e9 d\u2019un service.<\/p>\n\n<p><strong>Add-Computer<\/strong> \u2192 jonction au domaine.<\/p>\n\n<p><strong>PartOfDomain<\/strong> \u2192 contr\u00f4le de l\u2019appartenance au domaine.<\/p>\n\n<p><strong>Test-ComputerSecureChannel<\/strong> \u2192 relation s\u00e9curis\u00e9e poste\/domaine.<\/p>\n\n<p><strong>Get-ADUser<\/strong> \u2192 recherche et v\u00e9rification d\u2019un compte.<\/p>\n\n<p><strong>New-ADUser<\/strong> \u2192 cr\u00e9ation du compte.<\/p>\n\n<p><strong>Add-ADGroupMember<\/strong> \u2192 attribution de l\u2019appartenance.<\/p>\n\n<p><strong>AGDLP<\/strong> \u2192 comptes \u2192 groupes globaux \u2192 groupes Domaine local \u2192 permissions.<\/p>\n\n<p><strong>whoami<\/strong> \u2192 identit\u00e9 r\u00e9ellement utilis\u00e9e.<\/p>\n\n<p><strong>whoami \/groups<\/strong> \u2192 groupes du jeton de session.<\/p>\n\n<p><strong>TCP 445<\/strong> \u2192 SMB.<\/p>\n\n<p><strong>Get-SmbShareAccess<\/strong> \u2192 permissions du partage.<\/p>\n\n<p><strong>Get-Acl<\/strong> \u2192 permissions NTFS.<\/p>\n\n<p><strong>gpupdate<\/strong> \u2192 actualisation GPO.<\/p>\n\n<p><strong>gpresult<\/strong> \u2192 strat\u00e9gie r\u00e9ellement r\u00e9sultante.<\/p>\n\n<p><strong>R\u00e9flexe TIP<\/strong> \u2192 ne jamais modifier au hasard : diagnostiquer, corriger au minimum, tester et documenter.<\/p>\n\n<\/div>\n\n\n\n<div class=\"wp-block-group tip-download is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">\ud83d\udcc4 Fiche de r\u00e9vision<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Retrouvez l\u2019essentiel de ce cours dans une fiche synth\u00e9tique \u00e0 conserver ou \u00e0 imprimer pour vos r\u00e9visions.<\/p>\n\n\n\n<div data-wp-interactive=\"core\/file\" class=\"wp-block-file\"><object data-wp-bind--hidden=\"!state.hasPdfPreview\" hidden class=\"wp-block-file__embed\" data=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP3_TP_final.pdf\" type=\"application\/pdf\" style=\"width:100%;height:600px\" aria-label=\"Contenu embarqu\u00e9 &lt;strong&gt;TP module 3 Raccorder, int\u00e9grer et valider un poste dans l&apos;infrastructure&lt;\/strong&gt;.\"><\/object><a id=\"wp-block-file--media-bdce18cf-14d1-4af5-ba7d-eac673dd6e1a\" href=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP3_TP_final.pdf\"><strong>TP module 3 Raccorder, int\u00e9grer et valider un poste dans l&rsquo;infrastructure<\/strong><\/a><a href=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP3_TP_final.pdf\" class=\"wp-block-file__button wp-element-button\" download aria-describedby=\"wp-block-file--media-bdce18cf-14d1-4af5-ba7d-eac673dd6e1a\">T\u00e9l\u00e9charger le PDF<\/a><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-group tip-navigation is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-group is-content-justification-space-between is-nowrap is-layout-flex wp-container-core-group-is-layout-8528904a wp-block-group-is-layout-flex\">\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/procyb.fr\/index.php\/formation-tip-infrastructure\/\"><strong><strong>\u2190 Retour au module Infrastructure<\/strong><\/strong><\/a><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/procyb.fr\/index.php\/2026\/09\/30\/tip-0-10-comprendre-la-virtualisation\/\"><strong><strong>Continuer vers le module 4 \u2013 Pr\u00e9parer le titre professionnel TIP \u2192<\/strong><\/strong><\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Mettez en pratique l\u2019ensemble du module Infrastructure : raccordement r\u00e9seau, adressage IPv4, DNS, diagnostic, jonction Active Directory, cr\u00e9ation d\u2019un compte, gestion des groupes et validation d\u2019un acc\u00e8s SMB. Un sc\u00e9nario complet proche d\u2019une intervention professionnelle. <span class=\"more-tag mt-15 is-style-arrow\"><a class=\"more-link wp-block-button__link\" href=\"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tp-de-fin-de-module-3-raccorder-integrer-et-valider-un-poste-dans-linfrastructure\/\">...<span class=\"screen-reader-text\"> \"TP de fin de module 3 \u2013 Raccorder, int\u00e9grer et valider un poste dans l\u2019infrastructure\"<\/span><\/a><\/span><!-- .more-tag --><\/p>\n","protected":false},"author":2,"featured_media":2762,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[44,77,81,36,37],"tags":[],"class_list":["post-2759","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-active-directory","category-formation-tip","category-tip-infrastructure","category-reseaux","category-systemes"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/procyb.fr\/wp-content\/uploads\/2026\/10\/Raccorder-integrer-et-valider-un-poste.png?fit=1698%2C926&ssl=1","_links":{"self":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/comments?post=2759"}],"version-history":[{"count":4,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2759\/revisions"}],"predecessor-version":[{"id":2765,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2759\/revisions\/2765"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/media\/2762"}],"wp:attachment":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/media?parent=2759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/categories?post=2759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/tags?post=2759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}