12 questions pour valider le niveau 3 avec Sofiane, technicien support devenu administrateur systèmes dans une PME de distribution à Alger : comptes et permissions, Active Directory, GPO, PowerShell et sauvegarde.
Répondez à tout, puis cliquez sur Corriger : score et explications s'affichent.
3.1 · Rappel
1. Que faut-il affecter en priorité pour gérer les accès proprement ?
On affecte les permissions aux groupes ; on gère ensuite les personnes par simple appartenance, ce qui rend les arrivées et départs triviaux.
3.1 · Application
2. Une nouvelle comptable arrive chez Sofiane. Quel est le bon geste ?
L'ajouter au groupe « Comptabilité » lui fait hériter d'un coup de tous les bons accès ; à son départ, il suffira de la retirer du groupe.
3.1 · Arbitrage
3. Un service demande les droits d'administrateur « pour être tranquille ». Que répond Sofiane ?
Un compte administrateur trop large est un risque majeur en cas d'erreur, de malware ou de mot de passe volé : le moindre privilège limite la casse.
3.2 · Rappel
4. Quel est le rôle principal d'Active Directory ?
AD est un annuaire central : une identité unique par personne, valable sur tout le domaine, avec une gestion centralisée depuis le contrôleur de domaine.
3.2 · Application
5. Un collaborateur se connecte à n'importe quel poste du domaine avec le même compte. Qui l'authentifie ?
Le contrôleur de domaine (DC) héberge l'annuaire AD et authentifie les connexions ; le poste n'a plus de compte local isolé.
3.3 · Rappel
6. À quoi servent les stratégies de groupe (GPO) ?
Une GPO liée à une OU applique automatiquement une politique (sécurité, configuration) à tous les objets concernés, sans passer sur chaque poste.
3.3 · Application
7. Sofiane veut forcer un poste pilote à réappliquer les GPO immédiatement. Quelle commande ?
gpupdate /force force la réapplication immédiate des GPO : c'est le test recommandé sur un poste pilote avant de généraliser.
3.3 · Arbitrage
8. Deux GPO se contredisent sur un même réglage. Qu'est-ce qui tranche ?
En cas de conflit, la précédence décide — souvent la GPO liée à l'OU la plus proche. Mieux vaut peu de GPO claires et bien nommées.
3.4 · Application
9. Dans Get-Process, que désignent « Get » et « Process » ?
Les cmdlets suivent le format Verbe-Nom : Get- lit, Set- modifie ; cette régularité rend le langage prévisible.
3.4 · Arbitrage
10. Sofiane veut supprimer des objets avec un pipeline. Que fait-il d'abord ?
On teste toujours une commande en lecture (Get-) avant d'agir (Set-/Remove-) : c'est le meilleur garde-fou contre les erreurs destructrices.
3.5 · Rappel
11. Que dit la règle 3-2-1 d'une bonne sauvegarde ?
3-2-1 : trois copies des données, sur deux types de supports différents, dont une conservée hors site pour survivre à un sinistre local.
3.5 · Application
12. Pourquoi Sofiane planifie-t-il des tests de restauration réguliers ?
On sauvegarde parfois des mois puis la restauration échoue : une sauvegarde non testée n'existe pas. On vérifie donc que les données reviennent réellement, dans un délai acceptable.
Et après ?
Score ≥ 80 % : passez au Niveau 4 — cloud & Microsoft 365 avec Sofiane.
Score entre 50 % et 80 % : reprenez la ou les sections ratées (3.1 comptes/droits, 3.2 Active Directory, 3.3 GPO, 3.4 PowerShell, 3.5 sauvegarde), relisez le cours, puis refaites le test.
Score < 50 % : relisez tout le niveau 3 en appliquant chaque défi 48h (matrice des droits, domaine AD, GPO ciblée et testée, pipeline PowerShell, règle 3-2-1) avant de retenter.
Et après ? Gardez la logique groupes/permissions, la carte du domaine, une GPO bien ciblée et la fiche 3-2-1 de Sofiane : le niveau 4 les branche sur le cloud et Microsoft 365.