Mission freelance Expert Active Directory / Windows Server

Dans le cadre d’une mission de maintenance corrective et évolutive, notre client souhaite moderniser et sécuriser son infrastructure d’annuaire Active Directory, tout en garantissant la continuité des services d’identité et d’accès.

Vos missions :

• Auditer l’architecture AD existante : forêts, domaines, contrôleurs de domaine, DNS, DHCP, GPO, réplication et relations d’approbation.

• Identifier les vulnérabilités, les écarts de configuration et les comptes à privilèges à risque, au regard des recommandations de sécurité Microsoft.

• Construire une feuille de route de modernisation priorisée selon les risques, les dépendances et les contraintes d’exploitation.

• Mettre en œuvre les évolutions validées : durcissement des DC, sécurisation des protocoles d’authentification, rationalisation des GPO, optimisation de la réplication.

• Étudier l’intégration ou la synchronisation avec Microsoft Entra ID.

• Développer des scripts PowerShell pour automatiser les contrôles, l’administration et le reporting.

• Vérifier la haute disponibilité, la sauvegarde, la restauration et le plan de reprise AD.

• Conduire les tests techniques, les validations de sécurité et les contrôles de non-régression avant mise en production.

• Produire la documentation (architecture existante et cible, procédures d’exploitation, PRA) et assurer le transfert de compétences aux équipes internes.