Administer Windows Server (AZ-802)

1. Active Directory Domain Services bereitstellen und verwalten

Dieses Modul umfasst die Bereitstellung und Verwaltung von Active Directory Domain Services (AD DS) in On-Premises- und Hybrid-Umgebungen. Du lernst, wie du Domänencontroller lokal sowie in Azure bereitstellst, FSMO-Rollen verwaltest, Benutzer:innen, Gruppen sowie Organisationseinheiten erstellst und deine lokale Identität nach Azure erweiterst. Zudem konfigurierst du Gruppenrichtlinienobjekte zur Durchsetzung von Sicherheits- und Desktopeinstellungen und arbeitest mit Vertrauensstellungen, Replikation sowie AD DS-Umgebungen an mehreren Standorten.

2. Windows Server-Instanzen und -Workloads in einer hybriden Umgebung verwalten

Lerne, wie du die Remoteverwaltung für Windows Server mit Windows Admin Center, PowerShell, SSH und Remotedesktop konfigurierst und Windows Server-Workloads über Azure Arc, Azure Update Manager sowie Azure Automation verwaltest.

3. Virtuelle Maschinen verwalten

Dieses Modul behandelt die Verwaltung von virtuellen Maschinen in On-Premises- und Azure-Umgebungen. Du lernst, wie du Hyper-V-Hosts, virtuelle Switches und verschachtelte Virtualisierung konfigurierst, VM-Einstellungen einschließlich Generationen, virtueller Festplatten sowie Kontrollpunkten verwaltest und Workloads mit dem Host Guardian Service und geschützten VMs absicherst. Außerdem lernst du, hohe Verfügbarkeit und Livemigration für VMs umzusetzen, Windows-Container auszuführen sowie Windows Server-VMs auf Azure zu planen, bereitzustellen und zu skalieren – inklusive Konfiguration von virtuellen Netzwerken, IP-Adressen, Netzwerksicherheit mit NSGs und Azure Firewall sowie sicherem Remote-Zugriff über Azure Bastion und JIT.

4. On-Premises- und hybride Netzwerkinfrastruktur implementieren und verwalten

Dieses Modul umfasst die Implementierung und Verwaltung der Netzwerkinfrastruktur in On-Premises- und Hybrid-Umgebungen. Du lernst, wie du Windows-Server-DNS mit Zonen, Weiterleitungen, bedingten Weiterleitungen, DNS-Richtlinien sowie DNSSEC bereitstellst und konfigurierst und DNS für eine hybride Namensauflösung in Azure integrierst. Zudem richtest du DHCP mit Bereichen, Optionen und Failover ein und nutzt IP-Adressverwaltung (IPAM), um deine DNS- und DHCP-Infrastruktur zentral zu verwalten.

5. Speicher- und Dateidienste verwalten

Dieses Modul behandelt die Verwaltung von Speicher- und Dateidiensten in On-Premises- und Hybrid-Umgebungen. Du lernst, wie du Azure File Sync bereitstellst, Dateiserver mit den Speicher-Migrationsdiensten migrierst und Windows Server-Dateifreigaben einschließlich DFS, FSRM und SMB-Sicherheit verwaltest. Außerdem konfigurierst du Speichertechnologien wie Speicherplätze, Speicherplätze direkt, Speicherreplikatsdienste, Datendeduplizierung und iSCSI.

6. Windows Server-Infrastruktur absichern

Dieses Modul umfasst die Absicherung der Windows Server-Infrastruktur und von Active Directory Domain Services. Du lernst, wie du Windows Server mithilfe von Sicherheitsbaselines, LAPS und Privileged Access Workstations härtest, Microsoft Defender für Endpunkt sowie integrierte Schutzfunktionen für Windows-Clients konfigurierst und Gruppenrichtlinien-Sicherheitseinstellungen sowie Audit-Richtlinien verwaltest. Zudem sicherst du Active Directory ab, indem du Benutzer:innenrechte, Authentifizierungsrichtlinien, geschützte Benutzer:innen und Dienstkonten wie gMSA und dMSA verwaltest sowie Bedrohungen mit Microsoft Defender for Identity überwachst.

7. Windows Server-Umgebungen überwachen und Fehler beheben

Dieses Modul behandelt die Überwachung und Fehlerbehebung in Windows Server-Umgebungen. Du lernst, wie du Leistungsmessung, Ereignisanzeige und Audit-Tools nutzt, um den Serverstatus sowie die Konformität nachzuverfolgen, und die Überwachung mit Azure Monitor und VM Insights auf Azure ausweitest. Zudem behebst du Netzwerkprobleme in On-Premises- und Hybrid-Umgebungen wie DHCP, DNS und Routing, verwaltest Server-Updates mit WSUS sowie Azure Update Management und behebst Fehler in Active Directory wie Replikationsfehler, Gruppenrichtlinienverarbeitung und hybride Authentifizierung.

Anforderungen: 

• Erfahrung in der Administration von Windows-Server-Betriebssystemen
• Vertrautheit mit den Konzepten und Technologien von Active Directory Domain Services (AD DS)
• Vertrautheit mit den Grundlagen von Azure Arc und dem Azure-Portal
• Vertrautheit mit zentralen Netzwerktechnologien, einschließlich DNS und DHCP
• Grundkenntnisse in PowerShell