AZ-801 Configuring Windows Server Hybrid Advanced Services

EDU Trainings s.r.o.

Popis kurzu

Obsah kurzu

Modul 1: Zabezpečení Windows Server
Tento modul pojednává o tom, jak chránit prostředí služby Active Directory zabezpečením uživatelských účtů na minimum a jejich umístěním do skupiny Protected Users. Modul popisuje, jak omezit rozsah ověřování a napravit potenciálně nezabezpečené účty. Modul také popisuje, jak posílit konfiguraci zabezpečení prostředí operačního systému Windows Server. Modul navíc pojednává o použití služby Windows Server Update Services k nasazení aktualizací operačního systému do počítačů v síti. Nakonec modul popisuje, jak zabezpečit Windows Server DNS, aby pomohl chránit infrastrukturu překladu síťových názvů.

Zabezpečené uživatelské účty Windows Sever
Posilování Windows Serveru
Windows Server Update Management
Zabezpečené DNS serveru Windows
Lab: Konfigurace zabezpečení v systému Windows Server
Konfigurace ochrany pověření programu Windows Defender
Vyhledání problematických účtů
Provádění LAPS

Po absolvování tohoto modulu budou studenti schopni:

Diagnostikovat a opravit potenciální slabá místa zabezpečení prostředků systému Windows Server.
Posílit konfiguraci zabezpečení prostředí operačního systému Windows Server.
Nasadit aktualizace operačního systému do počítačů v síti pomocí služby Windows Server Update Services.
Zabezpečit Windows Server DNS abyste pomohli ochránit infrastrukturu pro překlad názvů v síti.
Implementovat zásady DNS.

Modul 2: Implementace bezpečnostních řešení v hybridních scénářích
Tento modul popisuje, jak zabezpečit místní prostředky Windows Server a úlohy Azure IaaS. Modul popisuje, jak zlepšit zabezpečení sítě pro virtuální počítače s infrastrukturou Windows Server jako služba (IaaS) a jak diagnostikovat problémy se zabezpečením sítě u těchto virtuálních počítačů. Kromě toho modul představuje Azure Security Center a vysvětluje, jak integrovat počítače se systémem Windows Server do Centra zabezpečení. Modul také popisuje, jak povolit Azure Update Management, nasadit aktualizace, zkontrolovat hodnocení aktualizací a spravovat aktualizace pro virtuální počítače Azure. Modul vysvětluje, jak se adaptivní ovládací prvky aplikací a šifrování disku BitLocker používají k ochraně virtuálních počítačů Windows Server IaaS. Nakonec modul vysvětluje, jak monitorovat změny v souborech a registru virtuálních počítačů Windows Server Azure IaaS, a také jak sledovat změny provedené v aplikačním softwaru.

Implementujte zabezpečení sítě virtuálních počítačů Windows Server IaaS.
Auditujte zabezpečení virtuálních počítačů Windows Server IaaS
Spravujte aktualizace Azure
Vytvářejte a implementujte seznamy povolených aplikací s adaptivním řízením aplikací
Konfigurace šifrování disku BitLocker pro virtuální počítače Windows IaaS
Implementujte sledování změn a monitorování integrity souborů pro virtuální počítače Windows Server IaaS
Lab: Používání Azure Security Center v hybridních scénářích
Zřizování virtuálních počítačů Azure se systémem Windows Server
Konfigurace Azure Security Center
Začlenění místního Windows Serveru do Azure Security Center
Ověření hybridních možností Azure Security Center
Konfigurace zabezpečení Windows Serveru ve virtuálních počítačích Azure

Po absolvování tohoto modulu budou studenti schopni:

Diagnostikovat problémy se zabezpečením sítě ve virtuálních počítačích Windows Server IaaS.
Integrovat počítače se systémem Windows Server do Azure Security Center.
Nasadit a spravujte aktualizace pro virtuální počítače Azure povolením Azure Automation Update Management.
Implementovat adaptivní ovládací prvky aplikací k ochraně virtuálních počítačů Windows Server IaaS.
Nakonfigurovat Azure Disk Encryption pro virtuální počítače Windows IaaS.
Zálohovat a obnovit zašifrovaná data.
Monitorovat virtuální počítače Windows Server Azure IaaS pro změny v souborech a registru.

Modul 3: Implementace vysoké dostupnosti
Tento modul popisuje technologie a možnosti pro vytvoření vysoce dostupného prostředí Windows Server. Modul zavádí Clustered Shared Volumes pro přístup ke sdílenému úložišti napříč více uzly clusteru. Modul také zdůrazňuje clustering s podporou převzetí služeb při selhání, roztažení clusterů a sady clusterů pro implementaci vysoké dostupnosti pracovních zátěží Windows Server. Modul poté probírá ustanovení o vysoké dostupnosti pro virtuální počítače Hyper-V a Windows Server, jako je vyrovnávání zatížení sítě, migrace za provozu a migrace úložiště. Modul také pokrývá možnosti vysoké dostupnosti pro sdílené složky hostované na souborových serverech Windows Server. Nakonec modul popisuje, jak implementovat škálování pro sady škálování virtuálních strojů a virtuální počítače s vyvážením zatížení a jak implementovat Azure Site Recovery.

Úvod do klastrových sdílených svazků.
Implementujte clustering převzetí služeb při selhání systému Windows Server.
Implementujte vysokou dostupnost virtuálních počítačů Windows Server.
Implementujte vysokou dostupnost Windows Server File Server.
Implementujte rozsah a vysokou dostupnost pomocí virtuálních počítačů Windows Server.
Lab: Implementace clusteringu s podporou převzetí služeb při selhání
Konfigurace úložiště iSCSI
Konfigurace clusteru s podporou převzetí služeb při selhání
Nasazení a konfigurace vysoce dostupného souborového serveru
Ověření nasazení vysoce dostupného souborového serveru

Po absolvování tohoto modulu budou studenti schopni:

Implementovat vysoce dostupné svazky úložiště pomocí klastrovaných sdílených svazků.
Implementovat vysoce dostupné úlohy Windows Server pomocí clusteringu s podporou převzetí služeb při selhání.
Popsat vyrovnávání zátěže virtuálních počítačů Hyper-V.
Implementovat živou migraci virtuálních počítačů Hyper-V a migraci úložiště virtuálních počítačů Hyper-V.
Popsat možnosti vysoké dostupnosti Windows Server File Server.
Implementovat škálování pro sady škálování virtuálních strojů a virtuální počítače s vyváženým zatížením.
Implementovat Azure Site Recovery.

Modul 4: Obnova po havárii v systému Windows Server
Tento modul představuje Hyper-V Replica jako řešení kontinuity provozu a obnovy po havárii pro virtuální prostředí. Modul popisuje scénáře a případy použití repliky Hyper-V a předpoklady pro její použití. Modul také popisuje, jak implementovat Azure Site Recovery v místních scénářích pro obnovu po haváriích.

Implementujte repliku Hyper-V
Chraňte svou místní infrastrukturu před katastrofami pomocí Azure Site Recovery
Lab: Implementace Hyper-V Replica a Windows Server Backup
Implementace repliky Hyper-V
Implementace zálohování a obnovy pomocí programu Windows Server Backup

Po absolvování tohoto modulu budou studenti schopni:

Popsat repliku Hyper-V, předpoklady pro její použití a její architekturu a komponenty na vysoké úrovni
Popsat případy použití repliky Hyper-V a bezpečnostní aspekty.
Nakonfigurovat nastavení repliky Hyper-V, monitorování stavu a možnosti převzetí služeb při selhání.
Popsat rozšířenou replikaci.
Replikovat virtuální počítače a fyzické servery, převzetí služeb při selhání a obnovení služeb pomocí Azure Site Recovery.

Modul 5: Implementace služeb obnovy v hybridních scénářích
Tento modul pokrývá nástroje a technologie pro implementaci obnovy po havárii v hybridních scénářích, zatímco předchozí modul se zaměřuje na řešení BCDR pro místní scénáře. Modul začíná Azure Backup jako službou k ochraně souborů a složek, než se zvýrazní, jak implementovat Recovery Vaulty a zásady Azure Backup. Modul popisuje, jak obnovit virtuální počítače Windows IaaS, provádět zálohování a obnovu místních úloh a spravovat zálohy virtuálních počítačů Azure. Modul také popisuje, jak zajistit zotavení po havárii pro infrastrukturu Azure pomocí správy a orchestrace replikace, převzetí služeb při selhání a obnovení služeb při selhání virtuálních počítačů Azure pomocí Azure Site Recovery.

Implementujte hybridní zálohování a obnovu pomocí Windows Server IaaS
Chraňte svou infrastrukturu Azure pomocí Azure Site Recovery
Chraňte své virtuální počítače pomocí Azure Backup
Lab: Implementace služeb obnovy založených na Azure
Implementace laboratorního prostředí
Vytvoření a konfigurace trezoru Azure Site Recovery
Implementace ochrany virtuálních počítačů Hyper-V pomocí trezoru Azure Site Recovery
Implementace Azure Backup

Po absolvování tohoto modulu budou studenti schopni:

Obnovit virtuální počítače Windows Server IaaS pomocí Azure Backup.
Použít Azure Backup k ochraně dat pro místní servery a virtualizované úlohy.
Implementovat zásady Recovery Vault a Azure Backup.
Chránit virtuální počítače Azure pomocí Azure Site Recovery.
Spustit cvičení zotavení po havárii a ověřte ochranu.
Převzít služby při selhání a obnovení virtuálních počítačů Azure.

Modul 6: Upgrade a migrace v systému Windows Server
Tento modul pojednává o přístupech k migraci a aktualizaci úloh systému Windows Server spuštěných v dřívějších verzích systému Windows Server. Modul pokrývá nezbytné strategie potřebné k přesunu řadičů domény na Windows Server 2022 a popisuje, jak může nástroj Active Directory Migration Tool konsolidovat domény v rámci doménové struktury nebo migrovat domény do nové doménové struktury služby AD DS. Modul také popisuje použití služby Storage Migration Service k migraci souborů a sdílených souborů ze stávajících souborových serverů na nové servery se systémem Windows Server 2022. Nakonec modul popisuje, jak nainstalovat a používat rutiny Windows Server Migration Tools k migraci běžně používaných rolí serveru. ze starších verzí systému Windows Server.

Migrace služby Active Directory Domain Services
Migrujte pracovní zátěže souborového serveru pomocí Storage Migration Service
Migrujte role Windows Server
Lab: Migrace úloh Windows Server na virtuální počítače IaaS
Nasazení řadičů domény AD DS v Azure
Migrace sdílených složek souborového serveru pomocí služby Storage Migration Service

Po absolvování tohoto modulu budou studenti schopni:

Porovnat upgrade doménové struktury AD DS a migraci do nové doménové struktury AD DS.
Popsat nástroj ADMT (Active Directory Migration Tool).
Identifikovat požadavky a úvahy pro používání Storage Migration Service.
Popsat, jak provést migraci serveru pomocí migrace úložiště.
K migraci konkrétních rolí Windows Server použít nástroje pro migraci systému Windows Server.

Modul 7: Implementace migrace v hybridních scénářích
Tento modul pojednává o přístupech k migraci pracovních zátěží spuštěných v systému Windows Server do virtuálního počítače infrastruktury jako služby (IaaS). Modul představuje použití Azure Migrate k posouzení a migraci místních instancí Windows Serveru do Microsoft Azure. Modul také popisuje, jak migrovat pracovní zátěž spuštěnou v systému Windows Server do virtuálního počítače (VM) infrastruktury jako služby (IaaS) a do systému Windows Server 2022 pomocí nástrojů pro migraci Windows Server nebo služby Storage Migration Service. Nakonec tento modul popisuje, jak používat nástroj Azure Migrate App Containerization ke kontejnerizaci a migraci aplikací ASP.NET do Azure App Service.

Migrujte místní instance Windows Serveru na virtuální počítače Azure IaaS
Upgradujte a migrujte virtuální počítače Windows Server IaaS
Kontejnirizujte a migrujte aplikace ASP.NET do Azure App Service
Lab: Migrace místních serverů virtuálních počítačů na virtuální počítače IaaS
Implementace hodnocení a zjišťování virtuálních počítačů Hyper-V pomocí Azure Migrate
Implementace migrace úloh Hyper-V pomocí Azure Migrate

Po absolvování tohoto modulu budou studenti schopni:

Naplánovat si strategii migrace a vyberte vhodné nástroje pro migraci.
Provést posouzení a zjišťování serveru pomocí Azure Migrate.
Migrovat úlohy Windows Server na úlohy virtuálních počítačů Azure pomocí Azure Migrate.
Vysvětlit, jak migrovat úlohy pomocí nástrojů pro migraci systému Windows Server.
Migrovat souborové servery pomocí služby Storage Migration Service.
Objevit a kontejnerizovat aplikace ASP.NET běžící na Windows.
Migrovat kontejnerizovanou aplikaci do Azure App Service.

Modul 8: Server a monitorování výkonu ve Windows Server
Tento modul představuje řadu nástrojů pro sledování operačního systému a aplikací na počítači se systémem Windows Server a také popisuje, jak nakonfigurovat systém pro optimalizaci účinnosti a řešení problémů. Modul popisuje, jak Prohlížeč událostí poskytuje pohodlné a dostupné místo pro pozorování událostí, ke kterým dochází, a jak interpretovat data v protokolu událostí. Modul také popisuje, jak auditovat a diagnostikovat prostředí Windows Server pro dodržování předpisů, aktivitu uživatelů a odstraňování problémů. Nakonec modul vysvětluje, jak odstraňovat poruchy služby AD DS nebo snížený výkon, včetně obnovy smazaných objektů a databáze AD DS, a jak řešit problémy s hybridním ověřováním.

Sledujte výkon systému Windows Server
Správa a monitorování protokolů událostí systému Windows Server
Implementujte auditování a diagnostiku Windows Serveru
Odstraňování problémů se službou Active Directory
Lab: Monitorování a odstraňování problémů se systémem Windows Server
Stanovení základní linie výkonu
Identifikace zdroje problému s výkonem
Zobrazení a konfigurace centralizovaných protokolů událostí

Po absolvování tohoto modulu budou studenti schopni:

Vysvětlit základy ladění výkonu serveru.
Ke sledování výkonu serveru použít vestavěné nástroje v systému Windows Server.
Ke kontrole protokolů událostí použít Server Manager a Windows Admin Center.
Implementovat vlastní pohledy.
Nakonfigurugovat předplatné události.
Auditovat události Windows Server.
Nakonfigurovat systém Windows Server tak, aby zaznamenával diagnostické informace.
Obnovit databázi a objekty služby AD DS ve službě AD DS.
Odstranit problémy s replikací služby AD DS.
Odstranit problémy s hybridním ověřováním.

Modul 9: Implementace provozního monitorování v hybridních scénářích
Tento modul pokrývá používání nástrojů, procesů a osvědčených postupů pro monitorování a odstraňování problémů ke zefektivnění výkonu aplikací a dostupnosti virtuálních počítačů Windows Server IaaS a hybridních instancí. Modul popisuje, jak implementovat Azure Monitor pro virtuální počítače IaaS v Azure, implementovat Azure Monitor v místních prostředích a používat mapy závislostí. Modul pak vysvětluje, jak povolit diagnostiku pro získávání dat o virtuálním počítači, zobrazení metrik virtuálních počítačů v Azure Metrics Explorer a vytvoření výstrahy metriky pro monitorování výkonu virtuálního počítače. Modul pak popisuje, jak monitorovat výkon virtuálních počítačů pomocí Azure Monitor VM Insights. Modul poté popisuje různé aspekty řešení problémů v místě a připojení k hybridní síti, včetně toho, jak diagnostikovat běžné problémy s DHCP, překladem názvů, konfigurací IP a směrováním. Nakonec modul zkoumá, jak řešit problémy s konfigurací, které ovlivňují připojení k virtuálním počítačům Windows Server (VM) hostovaným v Azure, a také přístupy k řešení problémů se spouštěním virtuálních počítačů, rozšířeními, výkonem, úložištěm a šifrováním.

Monitorujte virtuální počítače Windows Server IaaS a hybridní instance
Monitorujte stav vašich virtuálních počítačů Azure pomocí Azure Metrics Explorer a výstrah metrik
Monitorujte výkon virtuálních počítačů pomocí Azure Monitor VM Insights
Odstraňování problémů s místními a hybridními sítěmi
Odstraňování problémů s virtuálními počítači Windows Server v Azure
Lab: Monitorování a odstraňování problémů s IaaS VM se systémem Windows Server
Povolení Azure Monitor pro virtuální počítače
Nastavení virtuálního počítače s diagnostikou spouštění
Nastavení pracovního prostoru Log Analytics a Azure Monitor VM Insights

Po absolvování tohoto modulu budou studenti schopni:

Implementovat Azure Monitor pro virtuální počítače IaaS v Azure a v místních prostředích.
Implementovat Azure Monitor pro virtuální počítače IaaS v Azure a v místních prostředích.
Zobrazit metriky virtuálních počítačů v Průzkumníku metrik Azure.
Použít monitorovací data k diagnostice problémů.
Vyhodnotit protokoly Azure Monitor a nakonfigurujte Azure Monitor VM Insights.
Nakonfigurovat pracovní prostor Log Analytics.
Odstranit problémů s místním připojením a připojením k hybridní síti.
Odstranit problémy se selháním služby AD DS nebo se sníženým výkonem.
Obnovit odstraněné objekty zabezpečení a databázi služby AD DS.
Odstranit problémy s hybridním ověřováním.

Cieľová skupina

Tento čtyřdenní kurz je určen pro správce systému Windows Server Hybrid Administrator, kteří mají zkušenosti s prací se serverem Windows a chtějí rozšířit možnosti svých místních prostředí kombinací místních a hybridních technologií. Hybridní správci systému Windows Server, kteří již implementují a spravují místní základní technologie, chtějí zabezpečit a chránit svá prostředí, migrovat virtuální a fyzické pracovní zátěže do Azure Iaas, povolit vysoce dostupné, plně redundantní prostředí a provádět monitorování a odstraňování problémů.

Certifikát Na dotaz.

Hodnotenie