.svg)
En bref
- Client : Association nationale
- Période : avril 2026 - septembre 2026
- Résultat : Les quatre chantiers sont terminés : annuaire remis à niveau sur un contrôleur de domaine hébergé dans Azure, 25 postes gérés par Intune et protégés par Defender, 550 Go de fichiers sur SharePoint Online.
Le contexte
D'avril à septembre 2026, IT Systèmes a conduit le programme de modernisation et de sécurisation du système d'information d'une association nationale. Quatre chantiers : l'annuaire Active Directory, la gestion des postes avec Intune, la détection des menaces sur les postes, et le passage du serveur de fichiers à SharePoint Online.
Le défi
L'annuaire reposait sur un contrôleur de domaine à remplacer. Intune n'était pas activé sur le tenant Microsoft 365. Les 550 Go de fichiers de l'association étaient sur un serveur local, avec des risques classiques de migration : chemins trop longs, liens entre fichiers, droits à reconstruire.
La solution
Annuaire : inventaire des objets et des stratégies de groupe, sauvegarde complète, transfert des cinq rôles FSMO vers un nouveau contrôleur de domaine hébergé dans Azure, élévation du niveau fonctionnel à Windows Server 2019, nettoyage des objets et stratégies obsolètes, puis retrait de l'ancien serveur.
Postes : activation d'Intune, profils de configuration et règles de conformité, Windows Autopilot avec une preuve de concept sur 2 postes avant de généraliser aux 25 postes, guide utilisateur et rapport final. Microsoft Defender a été activé en mode détection : aucun blocage automatique sans validation humaine.
Fichiers : ateliers avec un groupe de « champions » sur l'arborescence, les droits et le plan de migration, migration des 550 Go vers SharePoint Online, puis formation des utilisateurs.
Ce qui a fait la différence
Une preuve de concept sur 2 postes avant de généraliser Windows Autopilot aux 25 postes : le scénario de déploiement a été validé avant d'être appliqué à toute l'association.
Defender activé en mode détection, sans blocage automatique sans validation humaine : l'association gagne en visibilité sans risquer de bloquer un usage légitime.
Pour les fichiers, un groupe de « champions » a travaillé l'arborescence, les droits et le plan de migration avant le transfert des 550 Go vers SharePoint Online.
Points de vigilance : annuaire, Intune et passage à SharePoint
Ces trois chantiers touchent à ce que les utilisateurs voient tous les jours : leur session, leur poste et leurs fichiers. À préparer :
- Sauvegarder l'annuaire et inventorier objets et stratégies de groupe avant de transférer les rôles vers un nouveau contrôleur de domaine.
- Ne retirer l'ancien contrôleur de domaine qu'une fois les cinq rôles FSMO transférés et le nouveau serveur vérifié.
- Avant une migration vers SharePoint, repérer les chemins trop longs (SharePoint limite l'adresse d'un fichier à 400 caractères), les liens entre fichiers et les droits à reconstruire.
- Faire travailler l'arborescence cible par des utilisateurs référents : recopier à l'identique celle d'un serveur de fichiers reproduit aussi ses défauts.
Nos offres liées
Ce projet relève de nos offres de migration de poste de travail et de migration d'infrastructure. Découvrez aussi notre accompagnement des associations.
Questions fréquentes
Qu'est-ce que Windows Autopilot ?
C'est un service Microsoft qui configure automatiquement un poste Windows à sa première connexion : le poste rejoint l'organisation, reçoit ses paramètres et ses applications par Intune, sans intervention manuelle d'un technicien.
Peut-on héberger un contrôleur de domaine Active Directory dans Azure ?
Oui. Ici, le nouveau contrôleur de domaine de l'association est une machine hébergée dans Azure, qui a repris les cinq rôles FSMO avant le retrait de l'ancien serveur.
Combien de temps faut-il pour migrer un serveur de fichiers vers SharePoint ?
Cela dépend du volume, de l'état de l'arborescence et du travail préparatoire avec les utilisateurs. Pour cette association, la migration des 550 Go s'inscrivait dans un programme mené d'avril à septembre 2026.
