SAÉ 2.01 : Administration Réseaux & Systèmes (Petite Structure)
Double Objectif : Validation Cisco CCNA2 et déploiement d'un environnement Active Directory.
Contexte & Objectifs
Cette SAÉ avait un double objectif ambitieux : valider les compétences de commutation avancée (via la préparation à la certification Cisco CCNA2) et mettre en place un environnement système centralisé basé sur Active Directory.
Le scénario pédagogique consistait à déployer de A à Z l'infrastructure informatique d'une PME fictive. Cela incluait la conception de la segmentation réseau (VLANs) pour la sécurité et la performance, ainsi que la mise en œuvre d'une gestion centralisée des utilisateurs pour l'administration.
Apprentissages Critiques (AC)
AC11.03 - Configurer les fonctions de base
Validé par la réussite de la certification Cisco CCNA2 (Switching, Routing, and Wireless Essentials), attestant de la maîtrise des équipements actifs.
AC12.04 - Intégrer les services
Validé par l'installation et le paramétrage complet d'un contrôleur de domaine Windows Server et l'intégration effective de postes clients Windows 10.
Réalisation & Tâches Techniques
- 1. Volet Réseau (Cisco CCNA2) :
- Apprentissage et mise en pratique des concepts de commutation : Configuration des VLANs, mise en place de liens Trunk (802.1Q), stabilisation avec STP (Spanning Tree Protocol) et agrégation de liens via EtherChannel.
- Configuration du Routage inter-VLAN (méthode Router-on-a-stick) pour permettre la communication contrôlée entre les différents services de l'entreprise.
- 2. Volet Système (Windows Server / Active Directory) :
- Installation de Windows Server et promotion en tant que Contrôleur de Domaine (AD DS).
- Gestion des Objets : Création d'une arborescence d'Unités d'Organisation (OU) logique et hiérarchique (Services, Étage, Type de poste) et gestion fine des Groupes de sécurité.
- Stratégies de Groupe (GPO) : Création de GPO pour automatiser la configuration des postes clients (ex: Montage automatique de lecteurs réseau, déploiement de fond d'écran, restrictions du Panneau de configuration).
- Intégration : Jonction réussie de clients Windows 10 au domaine et vérification de la bonne application des droits et restrictions.
Preuves
Autoévaluation
Synthèse : Ce projet m'a fait comprendre l'importance cruciale de la rigueur dans le nommage (Naming Convention). J'ai réalisé qu'une Active Directory mal organisée dès le départ devient rapidement ingérable.
Lien Réseau/Système : J'ai pu constater concrètement l'interdépendance des services : sans un service DNS correctement configuré sur le serveur, le niveau réseau fonctionne (le ping IP passe), mais l'intégration au domaine est impossible. C'est une leçon fondamentale pour le diagnostic de pannes.