L’objectif de ces « Labo » est de comprendre le fonctionnement et la mise en place de la sécurité au sein d’un environnement Microsoft. Ce « Labo » est divisé en deux grandes parties: Sécurité Windows (WS) et Sécurité des Identités Hybrides (HIS).

• HIS : Activité 1 : Les services d’annuaires Active Directory
• HIS : Activité 2 : Extension vers le Cloud Azure AD
• HIS : Activité 3 : Action de reconnaissance
• HIS : Activité 4 : Compromission des credentials
• HIS : Activité 5 : Mouvement Latéral
• HIS : Activité 6 : Persistance
• HIS : Activité 7 : La gestion sécurisée des identités hybride partie 1
• HIS : Activité 8 : La gestion sécurisée des identités hybride partie 2
• WS : Activité 1 : Les Services d’authentifications
• WS : Activité 2 : Contrôle d’accès
• WS : Activité 3 : Configurer les audits
• WS : Activité 4 : Cryptographie
• WS : Activité 5 : Windows Corruption
• WS : Activité 6 : Vulnérabilités applicatives

L'objectif de ce coté labo (mis en œuvre en module) est de se familiariser avec la configuration d'un service Web. Il se déroule en 4 parties :

• les principaux paramètres d'exécution du serveur ;

• la gestion des accès aux pages distribuées ;

• la mise à disposition de l'application Web ;

• l'accès sécurisé à l'application Web.

Le contexte est celui du laboratoire pharmaceutique Galaxy-Swiss Bourdin (GSB)

L'objectif est de mettre à disposition des utilisateurs l'application de gestion de frais avec un accès sécurisé.

Cette ressource pédagogique est destinée aux enseignants. La rédaction du module SI2 dans le référentiel permet de garantir la pérennité des savoirs et des savoir-faire indépendamment des évolutions technologiques. Cette ressource pédagogique propose un exemple d’interprétation du module SI2 s'appuyant sur un cahier des charges réel directement exploitable ; elle tient compte de l’état de l’art technologique observable au moment de sa publication. Il ne s'agit pas de proposer une progression ou un cours clés en main.

À partir du schéma d'une infrastructure de réseau, cette série de travaux pratiques permet au professeur d'aborder successivement les points suivants : 
-La résolution d'adresses physiques
-L’encapsulation et les entêtes de protocoles
-Le routage IP
-L'adressage dans les sous-réseaux
-L’adressage dynamique
-L’adressage Netbios sur TCP/IP 
-L’adressage DNS

L'objectif est de reproduire le fonctionnement complet du système DNS dans la salle laboratoire réseau. Le professeur gère un serveur racine et chaque groupe d'étudiants gère son propre nom de domaine sans connaître les détails des domaines des autres groupes . La résolution de noms se fait par rapport au serveur racine local.