Expert Windows Server et Active Directory

I. CONTEXTE

Dans le cadre de la mise en œuvre de son plan de cybersécurité 2026, le client souhaite sélectionner une société partenaire capable de l’accompagner sur le projet de sécurisation de ses annuaires Active Directory historiques (AD legacy), le déploiement des standards Active Directory/serveurs du groupe, la gestion de l’obsolescence OS Windows 2016 ainsi que la rationalisation et la mise en conformité des comptes de services et des groupes d’administration sur les infrastructures Windows.

DESCRIPTION DE LA PRESTATION

1. Objet de la consultation

Le présent cahier des charges a pour objectif de mettre en place deux prestations : chef de projet pour le pilotage des travaux et deux ressources techniques disposant d’une expertise avérée sur les environnements Microsoft Windows Server et Active Directory et la gestion de l’obsolescence OS Windows 2016 ainsi que la rationalisation et la mise en conformité des comptes de services et des groupes d’administration sur les infrastructures Windows.

2. Expertise technique attendue :

Afin de mener à bien cette mission, le dispositif proposé par le prestataire devra maîtriser techniquement les domaines suivants :
• La sécurisation et l’assainissement des environnements Active Directory legacy du client
• Le déploiement des standards groupe relatifs aux annuaires Active Directory et aux
serveurs Windows
• L’audit, la rationalisation et la remise en conformité des comptes de service présents
dans les AD legacy
• La revue, la standardisation et le nettoyage des groupes d’administration pour les
serveurs Windows (modèles de délégation, cleaning des comptes, documentation…)
• Le traitement de l’obsolescence OS Windows server 2016.

3. Prestation attendue :

Afin de mener à bien cette mission, le dispositif proposé par le prestataire devra maîtriser techniquement les domaines suivants :
1 Chef de projet :
• Communication en Anglais et Français.
• Organisation.
• Maitrise des outils de référentiels (CMDB, GLPI, …).
• Microsoft Pack Office: Word, Excel, PowerPoint, etc,
• Méthodologie de gestion de projets : planification, reporting, tenue de Comité de
Pilotage, etc.
• Coordonner les acteurs (France et Inde) et suivre les tâches déléguées.
2 Intervenants techniques :
• Administration avancée d’Active Directory ‑ Maîtrise de la gestion des forêts, domaines, unités d’organisation (OU), stratégies de groupe (GPO), gestion des utilisateurs, groupes, et ordinateurs.
• Sécurisation et durcissement Active Directory ‑ Expertise dans l’application des best practices de sécurité : audits, gestion des droits et délégations, implémentation des politiques de sécurité, monitoring, détection des accès privilégiés et gestion des comptes à droits élevés.
• Maîtrise des outils Microsoft Windows Server et services associés. ‑ Configuration, maintenance et dépannage des serveurs Windows (contrôleurs de domaine, DNS, DHCP, réplication, etc.) en interaction avec AD.
• Scripting et automatisation (PowerShell) ‑ Capacité à créer et utiliser des scripts PowerShell pour l’automatisation des tâches d’administration, de migration, d’audit et de reporting sur l’annuaire Active Directory.

4. Livrables :

Un livrable est tout résultat ou document, mesurable, tangible ou vérifiable, qui résulte de l’achèvement d’une partie de projet ou du projet lui-même.
Pour chaque phase, un planning de production des livrables est constitué en identifiant les livrables et activités, les responsabilités et les ressources à mobiliser.
Toute livraison est accompagnée d'une Fiche de livraison énumérant l'ensemble des livrables. Le jeu de documents, modules logiciels sera livré sur support informatique.
Tous les composants logiciels sont livrés sur support informatique avec les programmes sources documentés, les programmes de tests, la documentation technique associée et tous les scripts et outils permettant de les régénérer, de les installer, de les configurer et d’exploiter la solution implémentée, le rapport d’analyse des tests « usine » effectués par le Prestataire détaillant les plans de tests et l’analyse des résultats des tests. Pour chaque livraison ou retour, tous les livrables modifiés seront relivrés, y compris tous les composants logiciels impactés, documentation comprise. Chaque livraison donnera lieu à une recette et suivant la phase projet et les livrables à des tests de charges et de performances. La fin d’une phase du projet est prononcée lorsque toutes les opérations sont réalisées et recettées.