AZ-801 Configuring Windows Server Hybrid Advanced Services

Цель курса – обучить слушателей передовым методам конфигурирования и управления гибридными службами Windows Server. Участники курса изучат внедрение, настройку и оптимизацию продвинутых функций Windows Server, включая управление идентификацией, защиту данных, автоматизацию и интеграцию служб в гибридных средах. Курс нацелен на развитие навыков, необходимых для обеспечения высокой доступности, надежности и безопасности гибридной инфраструктуры.

Аудитория

Этот курс предназначен для системных администраторов, инженеров по поддержке и специалистов по IT-инфраструктуре, имеющих опыт работы с Windows Server и желающих углубить свои знания в области гибридных технологий. Курс будет также полезен для IT-архитекторов и специалистов, отвечающих за проектирование и внедрение сложных IT-решений, а также для профессионалов, стремящихся оптимизировать существующие системы и услуги в гибридных средах.

По окончании курса слушатели смогут:

• Управлять Windows Server 2022 в локальных дата-центрах, а также в облаке Microsoft Azure
• Обеспечивать безопасность Windows Server как в локальной, так и в гибридной облачной среде
• Реализовывать и управлять высокой доступностью Windows Server
• Внедрять восстановление после сбоев
• Мигрировать серверы и рабочие нагрузки
• Мониторить и устранять неполадки в средах Windows Server

Необходимая подготовка

Для эффективного обучения на курсе слушатели должны обладать следующими знаниями и навыками:

• Базовое понимание основ сетевых технологий.
• Осознание и понимание лучших практик безопасности.
• Понимание основных концепций Active Directory Domain Services (AD DS).
• Основные знания о серверном оборудовании.
• Опыт поддержки и настройки операционных систем Windows на клиентских компьютерах, таких как Windows 8 или Windows 10.

Модуль 1: Безопасность Windows Server

Темы

• Обеспечение безопасности учетных записей пользователей Windows Server
• Усиление безопасности Windows Server
• Управление обновлениями Windows Server
• Обеспечение безопасности DNS Windows Server

Лабораторная работа: Настройка безопасности в Windows Server

• Настройка Windows Defender Credential Guard
• Поиск проблемных учетных записей
• Внедрение LAPS

Модуль 2: Реализация решений по безопасности в гибридных сценариях

Темы

• Реализация сетевой безопасности для виртуальных машин Windows Server IaaS.
• Аудит безопасности виртуальных машин Windows Server IaaS.
• Управление обновлениями Azure.
• Создание и внедрение списков разрешенных приложений с адаптивным управлением приложениями.
• Настройка шифрования дисков BitLocker для виртуальных машин Windows IaaS.
• Реализация отслеживания изменений и мониторинга целостности файлов для виртуальных машин Windows Server IaaS.

Лабораторная работа: Использование Azure Security Center в гибридных сценариях

• Развертывание Azure VM с Windows Server.
• Настройка Azure Security Center.
• Подключение локальных серверов Windows к Azure Security Center.
• Проверка гибридных возможностей Azure Security Center.
• Настройка безопасности Windows Server в Azure VM.            

Модуль 3: Реализация высокой доступности

Темы

• Введение в кластерные общие тома.
• Реализация кластеризации с резервным копированием Windows Server.
• Реализация высокой доступности виртуальных машин Windows Server.
• Реализация высокой доступности файлового сервера Windows Server.
• Реализация масштабирования и высокой доступности для виртуальных машин Windows Server.

Лабораторная работа: Реализация кластеризации с резервным копированием

• Настройка хранилища iSCSI.
• Настройка кластера резервного копирования.
• Развертывание и конфигурация высокодоступного файлового сервера.
• Проверка развертывания высокодоступного файлового сервера.

Модуль 4: Восстановление после катастроф в Windows Server

Темы

• Реализация Hyper-V Replica.
• Защита вашей локальной инфраструктуры от катастроф с помощью Azure Site Recovery.

Лабораторная работа: Реализация Hyper-V Replica и резервного копирования Windows Server

• Реализация Hyper-V Replica.
• Реализация резервного копирования и восстановления с помощью Windows Server Backup.

Модуль 5: Реализация сервисов восстановления в гибридных сценариях

Темы

• Реализация гибридного резервного копирования и восстановления с Windows Server IaaS.
• Защита вашей инфраструктуры Azure с помощью Azure Site Recovery.
• Защита ваших виртуальных машин с использованием Azure Backup.

Лабораторная работа: Реализация сервисов восстановления на базе Azure

• Реализация лабораторной среды.
• Создание и настройка хранилища Azure Site Recovery.
• Реализация защиты виртуальных машин Hyper-V с использованием хранилища Azure Site Recovery.
• Реализация Azure Backup.

Модуль 6: Обновление и миграция в Windows Server

Темы

• Миграция служб доменов Active Directory.
• Миграция рабочих нагрузок файловых серверов с использованием службы миграции хранилищ.
• Миграция ролей Windows Server.

Лабораторная работа: Миграция рабочих нагрузок Windows Server на IaaS ВМ

• Развертывание контроллеров домена AD DS в Azure.
• Миграция ресурсов файловых серверов с помощью службы миграции хранилищ.

Модуль 7: Реализация миграции в гибридных сценариях

Темы

• Миграция локальных экземпляров Windows Server на виртуальные машины Azure IaaS.
• Обновление и миграция виртуальных машин Windows Server IaaS.
• Контейнеризация и миграция приложений ASP.NET в Azure App Service.

Лабораторная работа: Миграция локальных серверов ВМ на ИaaS ВМ

• Осуществление оценки и открытия виртуальных машин Hyper-V с использованием Azure Migrate.
• Осуществление миграции рабочих нагрузок Hyper-V с использованием Azure Migrate.

Модуль 8: Мониторинг серверов и производительности в Windows Server

Темы

• Мониторинг производительности Windows Server.
• Управление и мониторинг журналов событий Windows Server.
• Реализация аудита и диагностики Windows Server.
• Устранение неполадок Active Directory.

Лабораторная работа: Мониторинг и устранение неполадок Windows Server

• Установление базового уровня производительности.
• Определение источника проблемы с производительностью.
• Просмотр и настройка централизованных журналов событий.

Модуль 9: Реализация операционного мониторинга в гибридных сценариях

Темы

• Мониторинг виртуальных машин IaaS Windows Server и гибридных экземпляров.
• Мониторинг состояния ваших виртуальных машин Azure с использованием Azure Metrics Explorer и оповещений о метриках.
• Мониторинг производительности виртуальных машин с использованием Azure Monitor VM Insights.
• Устранение неполадок локальных и гибридных сетей.
• Устранение неполадок виртуальных машин Windows Server в Azure.

Лабораторная работа: Мониторинг и устранение неполадок IaaS ВМ с Windows Server

• Включение Azure Monitor для виртуальных машин.
• Настройка ВМ с диагностикой запуска.
• Настройка рабочего пространства Log Analytics и Azure Monitor VM Insights.