msmd102 - Microsoft 365 - Endpoint administrator

• Lien vers les labs officiels MS sur Github

Il ne s’agit pas d’un stage d’introduction ou de premier niveau : Comme il prépare l’apprenant au métier d’administrateur Microsoft 365, il exige des prérequis non négligeables. Au vu des différences pédagigues entre les US et l’Europe, il pourra être pertinent de parler des Check your knowledge lors de l’apparition de la première diapositive puis de masquer les autres (Les diapositives “discussions” pourront également être remplaçées). Ce stage remplace (en en prenant des modules, parfois mis à jour) les stages md-100 et md-101 (surtout).

Ateliers en général

De nombreux points de latence importante sont présents : Prévenir les stagiaires en avance concernant la latence d’installation des application via Intue et conseiller de tirer parti du fait que les labs se suivent en testant les fonctionnalités qui ne marchent pas immédiatement la (demi)journée suivante.

Lab 3

Il semblerait que l’inventaire des applications fonctionne de manière aléatoire (pas chez tout le monde) dans l’environnement de l’atelier.

lab 4 - Exercice 1

• Au lieu du site web utilisé (https://portal.manage.microsoft.com) qui lance ensuite l’appli store, on peut aussi bien (et plus efficacement) utiliser l’appli company portal après l’avoir installée (intéressant notamment si l’appli store est bloquée)
• Tâche 5 résultat lent à apparaître (parfois plusieurs heures/jours)… faire la suite et vérifier plus tard

Lab 5

Exercice 2, tâche 3 : Contrairement à ce qui est indiqué à date, c’est la fonctionnalité de Password Writeback qui est testée et non SSPR… Exercice 2, tâche 4 : cette tâche est complètement inutile, au vu du mode de fonctionnement (agent = synchrone) du Password Writeback qui n’a, au final, rien à voir avec la synchronisation Entra Id connect. Exercice 3, tâche 2 , point 9 : Par contre le même compte peut accéder à onedrive.com, site non concerné par l’interdiction

Lab 503

Si le mot de passe collé dans l’environnement goDeploy ne passe pas (il embarque un espace), le taper manuellement !

Lab 7

Il sera important que l’environnement ait “proprement” démarré (DC puis toutes autres machines avec carte réseau en domaine) pour que cet atelier fonctionne comme attendu…

Lab 8

Si la machine SEA-W10-CL3 n’a pas de réseau opérationnel au démarrage, utiliser la commande “restart-service dhcpServer” sur SEA-DC1 !

Astuce

Les commandes suivantes permettent de lister toutes les machines qui ont été installées via Autopilot en requètant leur identifiant spécifique :
Connect-MgGraph -scopes "device.read.all" -NoWelcome; foreach ($computer in Get-MgDevice) {foreach ($id in $computer.PhysicalIds) {if ($id -like '`[ZTDID`]:*') {$computer.DisplayName}}}

Timing suggéré (le timing suggéré officiellement par l’éditeur suggère une journée à moins de 3h de travail…)

• Lundi : Introdution, Learning Path 1 et son lab
• Mardi : Learning path 2, 3 et éventuellement théorie du 4
• Mercredi : Ateliers 4, Learning path 5
• Jeudi : Learning path 6 et 7
• Vendredi : Learning path 8