Administering Windows Server Hybrid Core Infrastructure (AZ-800)

Der Inhalt dieses intensiven Trainings leitet sich aus der Prüfung «AZ-800: Administering Windows Server Hybrid Core Infrastructure» ab. 

In diesem Kurs erfahren IT-Expert:innen, wie sie lokale und hybride Lösungen (etwa in den Bereichen Identität, Verwaltung, Compute, Netzwerk und Speicher) in einer Windows-Server-Hybridumgebung implementieren und verwalten.

Modul 1: Identitätsdienste in Windows Server

Dieses Modul führt in die Identitätsdienste ein und beschreibt Active Directory Domain Services (AD DS) in einer Windows-Server-Umgebung. Das Modul beschreibt die Bereitstellung von Domänencontrollern in AD DS sowie Azure Active Directory (AD) und die Vorteile der Integration von Azure AD mit AD DS. Das Modul behandelt auch die Grundlagen der Gruppenrichtlinien und wie man Gruppenrichtlinienobjekte (GPOs) in einer Domänenumgebung konfiguriert.

Lektionen

• Einführung in AD DS
• Verwalten von AD-DS-Domänencontrollern und FSMO-Rollen
• Implementierung von Gruppenrichtlinienobjekten
• Verwalten der erweiterten Funktionen von AD DS

Lab: Implementieren von Identitätsdiensten und Gruppenrichtlinien

• Einen neuen Domänencontroller auf Server Core bereitstellen
• Gruppenrichtlinien konfigurieren

Modul 2: Implementieren von Identität in hybriden Szenarien

In diesem Modul wird erörtert, wie eine Azure-Umgebung so konfiguriert werden kann, dass Windows IaaS-Workloads, die Active Directory erfordern, unterstützt werden. Das Modul behandelt auch die Integration der lokalen Active Directory Domain Services (AD DS) Umgebung in Azure. Schließlich erklärt das Modul, wie eine bestehende Active Directory-Umgebung in Azure erweitert werden kann, indem IaaS-VMs, die als Domänencontroller konfiguriert sind, in ein speziell konfiguriertes virtuelles Azure-Netzwerksubnetz platziert werden.

Lektionen

• Hybride Identität mit Windows Server implementieren
• Bereitstellen und Verwalten von Azure IaaS Active Directory-Domänencontrollern in Azure

Lab: Integration zwischen AD DS und Azure AD implementieren

• Azure AD für die AD DS-Integration vorbereiten
• Vorbereiten von lokalem AD DS für die Azure AD-Integration
• Herunterladen, Installieren und Konfigurieren von Azure AD Connect
• Überprüfen der Integration zwischen AD DS und Azure AD
• Implementieren von Azure AD-Integrationsfunktionen in AD DS

Modul 3: Windows-Server-Verwaltung

Dieses Modul beschreibt, wie das Prinzip der geringsten Privilegien durch Privileged Access Workstation (PAW) und Just Enough Administration (JEA) umgesetzt wird. Das Modul hebt auch mehrere gängige Windows Server-Verwaltungstools hervor, wie Windows Admin Center, Server Manager und PowerShell. Dieses Modul beschreibt auch den Konfigurationsprozess nach der Installation und die für diesen Prozess verfügbaren Tools, wie sconfig und Desired State Configuration (DSC).

Lektionen

• Sichere Verwaltung von Windows Server durchführen
• Beschreiben der Windows Server-Verwaltungstools
• Durchführen der Post-Installations-Konfiguration von Windows Server
• Ausreichende Verwaltung in Windows Server

Lab: Windows Server verwalten

• Implementierung und Nutzung der Remote-Server-Verwaltung

Modul 4: Erleichterung der hybriden Verwaltung

Dieses Modul behandelt Tools, die die Verwaltung von Windows IaaS VMs aus der Ferne erleichtern. Das Modul behandelt auch die Verwendung von Azure Arc mit lokalen Serverinstanzen, die Bereitstellung von Azure-Richtlinien mit Azure Arc und die Verwendung der rollenbasierten Zugriffskontrolle (RBAC) zur Einschränkung des Zugriffs auf Log Analytics-Daten.

Lektionen

• Virtuelle Windows Server IaaS-Maschinen aus der Ferne verwalten und administrieren
• Hybride Workloads mit Azure Arc verwalten

Lab: Windows Admin Center in hybriden Szenarien verwenden

• Bereitstellung von Azure-VMs mit Windows Server
• Implementierung von hybrider Konnektivität mit dem Azure Network Adapter
• Bereitstellung des Windows Admin Center-Gateways in Azure
• Überprüfen der Funktionalität des Windows Admin Center-Gateways in Azure

Modul 5: Hyper-V-Virtualisierung in Windows Server

Dieses Modul beschreibt, wie Hyper-V VMs und Container implementiert und konfiguriert werden. Das Modul deckt die wichtigsten Funktionen von Hyper-V in Windows Server ab, beschreibt VM-Einstellungen und die Konfiguration von VMs in Hyper-V. Das Modul deckt auch Sicherheitstechnologien ab, die bei der Virtualisierung verwendet werden, wie abgeschirmte VMs, Host Guardian Service, Admin- und TPM-vertrauenswürdige Bescheinigung und Key Protection Service (KPS). Schließlich behandelt dieses Modul die Ausführung von Containern und Container-Workloads sowie die Orchestrierung von Container-Workloads auf Windows Server mit Kubernetes.

Lektionen

• Hyper-V konfigurieren und verwalten
• Virtuelle Hyper-V-Maschinen konfigurieren und verwalten
• Hyper-V-Workloads sichern
• Ausführen von Containern auf Windows Server
• Container auf Windows Server mit Kubernetes orchestrieren

Lab: Virtualisierung in Windows Server implementieren und konfigurieren

• VMs erstellen und konfigurieren
• Installieren und Konfigurieren von Containern

Modul 6: Bereitstellen und Konfigurieren von Azure-VMs

Dieses Modul beschreibt Azure Compute und Storage in Bezug auf Azure VMs und wie Azure VMs mit Hilfe des Azure Portals, Azure CLI oder Vorlagen bereitgestellt werden. Das Modul erklärt auch, wie man neue VMs aus generalisierten Images erstellt und Azure Image Builder-Vorlagen verwendet, um Images in Azure zu erstellen und zu verwalten. Schließlich wird in diesem Modul beschrieben, wie man DSC-Erweiterungen (Desired State Configuration) bereitstellt, diese Erweiterungen implementiert, um nicht konforme Server korrigiert, und benutzerdefinierte Skripterweiterungen verwendet.

Lektionen

• Planen und Bereitstellen von virtuellen Windows Server IaaS-Maschinen
• Anpassen von Windows Server IaaS-Images virtueller Maschinen
• Automatisieren der Konfiguration von virtuellen Maschinen mit Windows Server IaaS

Lab: Bereitstellen und Konfigurieren von Windows Server auf Azure-VMs

• Erstellen von Azure Resource Manager (ARM) Vorlagen für die Bereitstellung von Azure VMs
• Modifizieren von ARM-Vorlagen, um VM-Erweiterungs-basierte Konfiguration einzubeziehen
• Bereitstellen von Azure-VMs mit Windows Server unter Verwendung von ARM-Vorlagen
• Konfigurieren des administrativen Zugriffs auf Azure-VMs mit Windows Server
• Konfigurieren der Windows Server-Sicherheit in Azure-VMs

Modul 7: Netzwerkinfrastrukturdienste in Windows Server

Dieses Modul beschreibt, wie die wichtigsten Netzwerkinfrastrukturdienste in Windows Server implementiert werden, z. B. DHCP und DNS. Dieses Modul behandelt auch die Implementierung der IP-Adressverwaltung und die Verwendung von Remote Access Services.

Lektionen

• DHCP einrichten und verwalten
• Windows Server DNS einrichten
• IP-Adressverwaltung implementieren
• Fernzugriff implementieren

Lab: Implementieren und Konfigurieren von Netzwerkinfrastrukturdiensten in Windows Server

• Einrichten und Konfigurieren von DHCP
• DNS einrichten und konfigurieren

Modul 8: Implementieren einer hybriden Netzwerkinfrastruktur

Dieses Modul beschreibt, wie eine lokale Umgebung mit Azure verbunden wird und wie DNS für virtuelle Maschinen von Windows Server IaaS konfiguriert wird. Das Modul behandelt die Auswahl der geeigneten DNS-Lösung für die Anforderungen deines Unternehmens und die Ausführung eines DNS-Servers in einer Windows Server Azure IaaS-VM. Schließlich behandelt dieses Modul die Verwaltung von virtuellen Microsoft Azure-Netzwerken und die Konfiguration von IP-Adressen für virtuelle Windows Server Infrastructure as a Service (IaaS)-Maschinen.

Lektionen

• Implementieren einer hybriden Netzwerkinfrastruktur
• DNS für Windows Server IaaS-VMs implementieren
• Implementieren der IP-Adressierung und des Routings von Windows Server IaaS VMs

Lab: Implementieren von Windows Server IaaS VM-Netzwerken

• Implementieren von virtuellem Netzwerk-Routing in Azure
• Implementieren der DNS-Namensauflösung in Azure

Modul 9: Dateiserver und Speicherverwaltung in Windows Server

Dieses Modul behandelt die Kernfunktionalität und Anwendungsfälle von Dateiserver- und Speicherverwaltungstechnologien in Windows Server. Das Modul behandelt die Konfiguration und Verwaltung der Windows File Server Rolle und die Verwendung von Storage Spaces und Storage Spaces Direct. Dieses Modul behandelt auch die Replikation von Volumes zwischen Servern oder Clustern mit Storage Replica.

Lektionen

• Verwalten von Windows Server-Dateiservern
• Implementieren von Storage Spaces und Storage Spaces Direct
• Windows Server Daten-Deduplizierung implementieren
• Windows Server iSCSI einrichten
• Windows Server-Speicherreplikation implementieren

Lab: Implementieren von Speicherlösungen in Windows Server

• Daten-Deduplizierung implementieren
• iSCSI-Speicher konfigurieren
• Redundante Storage Spaces konfigurieren
• Implementieren von Storage Spaces Direct

Modul 10: Implementieren einer hybriden Dateiserver-Infrastruktur

In diesem Modul werden die Azure-Dateidienste vorgestellt und die Konfiguration der Konnektivität zu Azure Files erläutert. Das Modul behandelt auch die Bereitstellung und Implementierung von Azure File Sync, um Azure-Dateifreigaben auf einem lokalen Windows Server-Dateiserver zwischenzuspeichern. In diesem Modul wird auch beschrieben, wie Cloud-Tiering verwaltet wird und wie die Migration von DFSR zu Azure File Sync erfolgt.

Lektionen

• Überblick über die Azure-Dateidienste
• Implementieren von Azure File Sync

Lab: Implementieren von Azure File Sync

• Implementieren von DFS Replication in deiner lokalen Umgebung
• Erstellen und Konfigurieren einer Sync-Gruppe
• Ersetzen der DFS-Replikation durch File Sync-basierte Replikation
• Überprüfen der Replikation und Aktivieren von Cloud Tiering
• Fehlerbehebung bei Replikationsproblemen