Formation Sécuriser son infrastructure serveur sur Windows
Maîtrisez la sécurisation avancée de l'infrastructure Windows Server 2016. Apprenez à configurer les rôles et fonctionnalités de sécurité, les stratégies d'accès et la protection des données. Identifiez les menaces et mettez en œuvre des mesures de défense robustes pour garantir l'intégrité de votre système.
Maîtriser le durcissement du système et des rôles Windows Server 2016
Configurer des stratégies de sécurité avancées pour protéger les données et les ressources
Mettre en œuvre et analyser l'audit de sécurité pour identifier les menaces
Protéger contre les menaces avancées et préparer la reprise après sinistre
Programme détaillé
12 modules · 21 heures
01
Introduction à la sécurité Windows Server 2016
—Concepts fondamentaux de la sécurité des systèmes d'information
—Vue d'ensemble des surfaces d'attaque de Windows Server 2016
—Introduction aux outils et bonnes pratiques de sécurité Microsoft
—Cadres de conformité et réglementations (RGPD, etc.)
—Planification et évaluation des risques pour l'infrastructure
02
Sécurisation des rôles et fonctionnalités de base
—Installation sécurisée de Windows Server 2016
—Durcissement de l'OS (Windows Hardening)
—Configuration des paramètres de sécurité de base
—Gestion des Services et tâches planifiées
—Audits de sécurité pré-déploiement
03
Gestion avancée des utilisateurs et groupes
—Configurer des stratégies de mot de passe pour renforcer la sécurité des comptes utilisateurs
—Gérer les autorisations d'accès aux ressources critiques via des groupes de sécurité
—Mettre en place des politiques de verrouillage de compte pour prévenir les accès non autorisés
—Utiliser des groupes dynamiques pour automatiser la gestion des utilisateurs et des droits
—Surveiller et auditer les modifications des utilisateurs et groupes pour détecter les anomalies
04
Stratégies de groupe (GPO) pour la sécurité I
—Configurer des GPO pour renforcer les mots de passe et l'authentification
—Appliquer des GPO pour limiter l'accès aux ressources sensibles
—Déployer des paramètres de sécurité des écrans de veille via GPO
—Activer les journaux de sécurité pour le suivi des modifications GPO
—Utiliser des filtres de sécurité pour cibler des utilisateurs spécifiques
05
Stratégies de groupe (GPO) pour la sécurité II
—Déploiement logiciel sécurisé via GPO
—Gestion des scripts de démarrage et d'arrêt sécurisés
—Audit des événements de sécurité via GPO
—Utilisation des GPO pour la conformité et la traçabilité
—Bonnes pratiques d'organisation des GPO
06
Sécurité du stockage et des fichiers
—Concepts de NTFS et permissions de partage
—Chiffrement des données avec EFS (Encrypting File System)
—BitLocker pour la protection des volumes
—Réplication DFS et défis de sécurité
—Surveillance de l'accès aux données sensibles
07
Sécurisation des services réseau
—Configurer les pare-feu Windows pour filtrer le trafic réseau entrant et sortant
—Implémenter des VLANs pour segmenter le réseau et limiter les accès non autorisés
—Utiliser IPsec pour chiffrer les communications entre serveurs et clients
—Activer et configurer les services de sécurité réseau comme NPS et RADIUS
—Surveiller les journaux d'événements pour détecter les anomalies et les intrusions
08
Audit et surveillance de la sécurité I
—Planification de l'audit et objectifs
—Configuration des journaux d'événements de sécurité
—Utilisation de l'Observateur d'Événements
—Identification des événements critiques et alertes
—Agrégation et centralisation des logs
09
Audit et surveillance de la sécurité II
—Implémentation de la surveillance de l'intégrité des fichiers
—Surveillance des tentatives d'accès non autorisées
—Utilisation de PowerShell pour l'audit et le reporting
—Mise en place d'un système de gestion des informations et événements de sécurité (SIEM) léger
—Réponse aux incidents basée sur les journaux
10
Protection contre les logiciels malveillants et menaces avancées
—Introduction aux différents types de logiciels malveillants
—Configuration de Windows Defender Antivirus
—Protection contre les rootkits et bootkits
—Stratégies de patching et de mise à jour sécurisée
—Utilisation d'AppLocker pour le contrôle des applications
11
Sécurisation de l'accès à distance et VPN
—Configuration sécurisée des services d'accès à distance
—Mise en place des VPN (PPTP, SSTP, IKEv2)
—Authentification forte pour l'accès à distance
—Utilisation de DirectAccess pour un accès sécurisé
—Audits de sécurité des connexions distantes
12
Sauvegarde, restauration et reprise sécurisée
—Stratégies de sauvegarde sécurisées (3-2-1 rule)
—Planification de la restauration en cas d'incident
—Utilisation de Windows Server Backup
—Protection des sauvegardes contre les ransomwares
—Procédures de reprise d'activité (DRP) testées et sécurisées
—--
Le conseil de l'expert
L'un des objectifs pédagogiques clés de cette formation est de maîtriser le durcissement du système et des rôles Windows Server 2016. Cela vous permettra de renforcer la sécurité de votre infrastructure serveur, un aspect crucial dans le contexte actuel des cybermenaces. En vous familiarisant avec les meilleures pratiques de sécurisation, vous serez en mesure de protéger vos systèmes de manière proactive, ce qui est essentiel pour toute organisation.
Un défi fréquent rencontré par les apprenants dans ce domaine est la mise en œuvre efficace des stratégies de groupe (GPO) pour la sécurité. Beaucoup d'entre eux se trouvent démunis face à la multitude d'options disponibles et aux implications des configurations. Cette complexité peut mener à des erreurs qui compromettent la sécurité de l'infrastructure. Il est primordial de bien comprendre comment ces stratégies interagissent pour éviter des failles de sécurité.
Cette formation se distingue par son approche pratique et orientée résultats, en alliant théorie et mise en œuvre concrète. Contrairement à d'autres formations, nous privilégions des études de cas réels et des exercices pratiques qui vous permettront d'appliquer immédiatement vos nouvelles compétences. Vous bénéficierez d'un apprentissage approfondi des fonctionnalités avancées de Windows Server 2016, ce qui vous permettra de vous adapter rapidement aux évolutions des menaces.
Pour tirer le maximum de cette formation, nous vous recommandons de venir avec des scénarios réels issus de votre environnement professionnel. Cela facilitera les échanges et vous permettra d'appliquer directement les concepts abordés à des situations concrètes. N'hésitez pas à poser des questions et à partager vos expériences, car cela enrichira non seulement votre apprentissage, mais également celui de vos pairs. Vous êtes sur la voie de devenir un expert en sécurité des serveurs Windows, et nous sommes là pour vous accompagner dans ce parcours.
Pourquoi choisir cette formation en cybersécurité
🔒
Durcissement de Windows Server 2016
Apprenez à maîtriser le durcissement des systèmes Windows Server 2016 pour renforcer la sécurité de votre infrastructure dès le premier jour.
🛡️
Stratégies de sécurité avancées
Configurez des stratégies de sécurité avancées pour protéger efficacement vos données et ressources critiques, un élément clé de la formation.
📊
Audit de sécurité approfondi
Mettez en œuvre et analysez des audits de sécurité pour identifier les menaces potentielles et optimiser votre défense.
☁️
Préparation à la reprise après sinistre
Préparez-vous à faire face aux sinistres grâce à des stratégies éprouvées pour assurer la continuité de vos opérations.
👥
Gestion avancée des utilisateurs
Maîtrisez la gestion avancée des utilisateurs et groupes pour garantir un accès sécurisé et contrôlé aux ressources vitales.
🔧
Sécurisation des fichiers et stockage
Apprenez à sécuriser vos fichiers et systèmes de stockage, élément fondamental pour protéger vos données contre les menaces modernes.
Compétences acquises
Maîtriser le durcissement du système et des rôles
Appliquer les techniques de durcissement (OS Hardening) à Windows Server 2016 pour réduire la surface d'attaque et sécuriser les rôles et fonctionnalités critiques.
Configurer des stratégies de sécurité avancées
Déployer et gérer des stratégies de groupe (GPO), des listes de contrôle d'accès et des solutions de chiffrement pour contrôler les accès et protéger les données sensibles.
Mettre en œuvre et analyser l'audit de sécurité
Configurer les journaux d'événements, les outils de surveillance et les alertes pour détecter les menaces, analyser les incidents et maintenir l'intégrité du système.
Protéger contre les menaces avancées et préparer la reprise
Implémenter des défenses contre les malwares, gérer les mises à jour de sécurité et établir des plans de sauvegarde/restauration robustes pour assurer la continuité d'activité.
Public, prérequis et modalités
Public visé
Administrateurs Systèmes Windows
Ingénieurs Sécurité Informatique
Architectes Infrastructures
Techniciens Support IT
Prérequis
Connaissances de base en administration Windows Server et expérience dans la gestion de serveurs.
Moyens pédagogiques
Salle équipée, supports remis en PDF, cas réels rejoués en atelier, 8 participants maximum.
Suivi & évaluation
Évaluation continue au fil de la formation
Examens théoriques et pratiques pour valider les compétences acquises
Rétrospective de groupe pour évaluer les acquis et les améliorations possibles
Accessibilité
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription.
Plusieurs dispositifs permettent de prendre en charge tout ou partie du coût. Nos conseillers identifient avec vous la solution la plus adaptée à votre situation.
OPCO
Formations financées via votre opérateur de compétences
Les OPCO peuvent prendre en charge tout ou partie des frais de formation de vos salariés, dans le cadre du plan de développement des compétences ou de l'alternance.
Les Fonds d'Assurance Formation financent les formations des indépendants, auto-entrepreneurs, professions libérales et chefs d'entreprise (FAFCEA, AGEFICE, FIFPL…).
France Travail peut financer votre formation via l'AIF (Aide Individuelle à la Formation) ou des achats directs. Parlez-en à votre conseiller pour vérifier votre éligibilité.
Dans le cadre du plan de développement des compétences, l'employeur prend en charge le coût pédagogique et maintient la rémunération pendant la formation.
Le FNE-Formation accompagne les entreprises en mutation économique ou en transition écologique et numérique, avec une prise en charge pouvant aller jusqu'à 100 %.
« Après la formation, un participant a durci son infrastructure Windows Server 2016 en appliquant les bonnes pratiques de sécurité apprises. »
« Un autre participant a configuré des stratégies de groupe pour renforcer la sécurité des données de son entreprise. »
Questions fréquentes
Expérience pratique de l'administration de Windows Server 2012 ou 2016.
Connaissances de base des concepts de mise en réseau (TCP/IP, DNS).
Compréhension des notions fondamentales de sécurité informatique (firewall, antivirus).
Un ordinateur portable par participant.
Accès Internet stable.
Machine virtuelle pré-configurée avec Windows Server 2016 (fournie ou préparée avant la formation).
Outils d'administration Windows Server (RSAT).
5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.
Plateforme et contenus e-learning à disposition.
Test de positionnement Quizz &
Evaluations
Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé.
Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.
A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés.
Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.
♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.
Saskia Cazettes
Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com
23 mars 2026
La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.
Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.
Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.
Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.
Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.
Cette formation vise à vous aider à maîtriser les techniques de sécurisation avancées de l'infrastructure Windows Server 2016, à configurer des stratégies de sécurité robustes et à identifier les menaces pour protéger vos données et vos ressources.
Cette formation est conçue pour les administrateurs Windows Server et les professionnels de la cybersécurité qui souhaitent améliorer leurs compétences en matière de sécurisation avancée. Un niveau de base en administration Windows Server est nécessaire.
Vous aurez accès à un environnement de formation simulant une infrastructure serveur Windows, ainsi qu'à des outils et des ressources en ligne pour soutenir votre apprentissage.
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.
Demandez un devis pour la formation Sécuriser son infrastructure serveur sur Windows
Programme adaptable à votre contexte. Réponse sous 24 h ouvrées, sans engagement.
