AZ-800 - Administering Windows Server Hybrid Core Infrastructure

Studenti by měli mít:

• Zkušenosti se správou operačního systému Windows Server a pracovních zátěží Windows Server v místních scénářích, včetně AD DS, DNS, DFS, Hyper-V a File and Storage Services.
• Zkušenosti s běžnými nástroji pro správu Windows Serveru.
• Základní znalosti o základních výpočetních, úložných, síťových a virtualizačních technologiích společnosti Microsoft.
• Zkušenosti a porozumění základním síťovým technologiím, jako je IP adresování, překlad názvů a Dynamic Host Configuration Protocol (DHCP).
• Zkušenosti s prací s Microsoft Hyper-V a základními koncepty virtualizace serverů a musí jim rozumět.
• Základní zkušenosti s implementací a správou služeb IaaS v Microsoft Azure.
• Základní znalosti Azure Active Directory.
• Zkušenosti s prací s klientskými operačními systémy Windows, jako je Windows 10 nebo Windows 11.
• Základní zkušenosti s prostředím Windows PowerShell.

Kurz je určen pro správce hybridního systému Windows Server, kteří mají zkušenosti s prací se serverem Windows a chtějí rozšířit možnosti svých místních prostředí kombinací místních a hybridních technologií. Hybridní správci systému Windows Server implementují a spravují místní a hybridní řešení, jako je identita, správa, výpočetní technika, sítě a úložiště v hybridním prostředí Windows Server.

Tento modul představuje služby identit a popisuje služby Active Directory Domain Services (AD DS) v prostředí Windows Server. Popisuje, jak nasadit řadiče domény ve službě AD DS a také Azure Active Directory (AD) a výhody integrace Azure AD se službou AD DS. Modul také pokrývá základy zásad skupiny a jak konfigurovat objekty zásad skupiny (GPO) v prostředí domény.
Lekce

• Úvod do služby AD DS
• Správa řadičů domény služby AD DS a role FSMO
• Implementace objektů zásad skupiny
• Správa pokročilých funkcí služby AD DS

Tento modul popisuje, jak nakonfigurovat prostředí Azure tak, aby byly podporovány úlohy Windows IaaS vyžadující Active Directory. Pokrývá integraci místního prostředí Active Directory Domain Services (AD DS) do Azure. Nakonec modul vysvětluje, jak rozšířit stávající prostředí Active Directory do Azure umístěním virtuálních počítačů IaaS nakonfigurovaných jako řadiče domény do speciálně nakonfigurované podsítě virtuální sítě Azure.
Lekce

• Implementace hybridní identity se systémem Windows Server
• Nasazení a správa řadičů domény Azure IaaS Active Directory v Azure

Tento modul popisuje, jak implementovat princip nejmenších oprávnění prostřednictvím Privileged Access Workstation (PAW) a Just Enough Administration (JEA). Zdůrazňuje také několik běžných nástrojů pro správu Windows Server, jako je Windows Admin Center, Server Manager a PowerShell. Modul popisuje proces konfigurace po instalaci a nástroje dostupné pro tento proces, jako je sconfig a Desired State Configuration (DSC).
Lekce

• Zabezpečená správa systému Windows Server
• Popis nástrojů pro správu systému Windows Server
• Konfigurace systému Windows Server po instalaci
• Administrace ve Windows Serveru

Tento modul pokrývá nástroje, které usnadňují vzdálenou správu virtuálních počítačů Windows IaaS. Popisuje také, jak používat Azure Arc s místními instancemi serveru, jak nasadit zásady Azure s Azure Arc a jak používat řízení přístupu na základě rolí (RBAC) k omezení přístupu k datům Log Analytics.
Lekce

• Správa virtuálních strojů Windows Server IaaS vzdáleně
• Správa hybridních úloh pomocí Azure Arc

Tento modul popisuje, jak implementovat a konfigurovat virtuální počítače a kontejnery Hyper-V. Pokrývá klíčové funkce Hyper-V v systému Windows Server, popisuje nastavení VM a jak konfigurovat VM v Hyper-V. Modul také pokrývá bezpečnostní technologie používané s virtualizací, jako jsou stíněné VM, Host Guardian Service, atestace důvěryhodné pro správce a TPM a Key Protection Service (KPS). Nakonec popisuje, jak spouštět kontejnery a úlohy kontejnerů a jak organizovat úlohy kontejnerů na Windows Server pomocí Kubernetes.
Lekce

• Konfigurace a správa Hyper-V
• Konfigurace a správa virtuálních počítačů Hyper-V
• Zabezpečené Hyper-V pracovní zátěže
• Spouštění kontejnerů na Windows Server
• Uspořádání kontejnerů na Windows Server pomocí Kubernetes

Tento modul popisuje výpočet a úložiště Azure ve vztahu k virtuálním počítačům Azure a jak nasadit virtuální počítače Azure pomocí Azure Portal, Azure CLI nebo šablon. Vysvětluje také, jak vytvářet nové virtuální počítače ze zobecněných image a používat šablony Azure Image Builder k vytváření a správě image v Azure. Nakonec modul popisuje, jak nasadit rozšíření Desired State Configuration (DSC), implementovat tato rozšíření k nápravě nevyhovujících serverů a používat vlastní rozšíření skriptů.
Lekce

• Plánování a nasazení virtuálních počítačů Windows Server IaaS
• Přizpůsobení obrazů virtuálních strojů Windows Server IaaS
• Automatizace konfigurace virtuálních počítačů Windows Server IaaS

Tento modul popisuje, jak implementovat služby základní síťové infrastruktury v systému Windows Server, jako je DHCP a DNS. Popisuje také, jak implementovat správu IP adres a jak používat službu vzdáleného přístupu.
Lekce

• Nasazení a správa DHCP
• Implementace Windows Server DNS
• Implementace správy IP adres
• Implementace vzdáleného přístupu

Tento modul popisuje, jak připojit místní prostředí k Azure a jak nakonfigurovat DNS pro virtuální počítače Windows Server IaaS. Jak vybrat vhodné řešení DNS pro potřeby vaší organizace a jak spustit DNS server na virtuálním počítači Windows Server Azure IaaS. Nakonec modul popisuje, jak spravovat virtuální sítě Microsoft Azure a konfiguraci IP adres pro virtuální počítače Windows Server Infrastructure as a Service (IaaS).
Lekce

• Implementace hybridní síťové infrastruktury
• Implementace DNS pro Windows Server IaaS virtuální počítače
• Implementace Windows Server IaaS VM IP adresování a směrování

Tento modul pokrývá základní funkce a případy použití technologií pro správu souborového serveru a úložiště v systému Windows Server. Popisuje, jak konfigurovat a spravovat roli souborového serveru Windows a jak používat Storage Spaces a Storage Spaces Direct. Modul také pokrývá replikaci svazků mezi servery nebo clustery pomocí Storage Replica.
Lekce

• Správa souborových serverů Windows Server
• Implementace úložných prostorů a úložných prostorů přímo
• Implementace Windows Server Data Deduplication
• Implementace Windows Server iSCSI
• Implementace Windows Server Storage Replica

Tento modul představuje služby souborů Azure a jak nakonfigurovat připojení k souborům Azure. Popisuje také, jak nasadit a implementovat Azure File Sync do mezipaměti sdílených souborů Azure na místním souborovém serveru Windows Server. Modul také popisuje, jak spravovat cloudové vrstvení a jak migrovat z DFSR do Azure File Sync.
Lekce

• Přehled souborových služeb Azure
• Implementace Azure File Sync