AZ-800 Administering Windows Server Hybrid Core Infrastructure

Cieľová skupina

Tento štvordňový kurz je určený pre správcov hybridného systému Windows Server, ktorí majú skúsenosti s prácou so systémom Windows Server a chcú rozšíriť možnosti svojho lokálneho prostredia kombináciou lokálnych a hybridných technológií. Hybridní správcovia systému Windows Server implementujú a spravujú lokálne a hybridné riešenia, ako sú identita, správa, výpočty, sieť a úložisko v hybridnom prostredí Windows Server.

Štruktúra kurzu

Modul 1: Služby identity v systéme Windows Server

Tento modul predstavuje služby identít a popisuje služby Active Directory Domain Services (AD DS) v prostredí Windows Server. Modul popisuje, ako nasadiť radiče domény v službe AD DS, ako aj Azure Active Directory (AD) a výhody integrácie Azure AD so službou AD DS. Modul tiež pokrýva základy zásad skupiny a ako konfigurovať objekty zásad skupiny (GPO) v prostredí domény.

Lekcie

• Úvod do AD DS
• Spravujte radiče domény AD DS a roly FSMO
• Implementujte objekty zásad skupiny
• Spravujte pokročilé funkcie služby AD DS
• Lab: Implementácia služieb identity a zásad skupiny
• Nasadenie nového radiča domény na Server Core
• Konfigurácia zásad skupiny

Modul 2: Implementácia identity v hybridných scenároch

Tento modul popisuje, ako nakonfigurovať prostredie Azure tak, aby boli podporované úlohy Windows IaaS vyžadujúce Active Directory. Modul taktiež pokrýva integráciu miestneho prostredia Active Directory Domain Services (AD DS) do Azure. Nakoniec modul vysvetľuje, ako rozšíriť existujúce prostredie Active Directory do Azure umiestnením virtuálnych počítačov IaaS nakonfigurovaných ako radiče domény do špeciálne nakonfigurovanej podsiete virtuálnej siete Azure.

Lekcie

• Implementujte hybridnú identitu so systémom Windows Server
• Nasaďte a spravujte radiče domény Azure IaaS Active Directory v Azure
• Lab: Implementácia integrácie medzi AD DS a Azure AD
• Príprava Azure AD na integráciu AD DS
• Príprava miestneho AD DS na integráciu Azure AD
• Stiahnutie, inštalácia a konfigurácia Azure AD Connect
• Overenie integrácie medzi AD DS a Azure AD
• Implementácia funkcií integrácie Azure AD v službe AD DS

Modul 3: Správa Windows Serveru

Tento modul popisuje, ako implementovať princíp najmenších oprávnení prostredníctvom Privileged Access Workstation (PAW) a Just Enough Administration (JEA). Modul tiež zdôrazňuje niekoľko bežných nástrojov pre správu Windows Server, ako je Windows Admin Center, Server Manager a PowerShell. Tento modul tiež popisuje proces konfigurácie po inštalácii a nástroje dostupné pre tento proces, ako je sconfig a Desired State Configuration (DSC).

Lekcie

• Vykonajte zabezpečenú správu systému Windows Server
• Popíšte nástroje pre správu systému Windows Server
• Vykonajte konfiguráciu systému Windows Server po inštalácii
• Stačí na administráciu vo Windows Serveri
• Lab: Správa Windows Server
• Implementácia a používanie vzdialenej správy servera

Modul 4: Uľahčenie hybridného riadenia

Tento modul pokrýva nástroje, ktoré uľahčujú vzdialenú správu virtuálnych počítačov Windows IaaS. Modul tiež popisuje, ako používať Azure Arc s miestnymi inštanciami servera, ako nasadiť zásady Azure s Azure Arc a ako používať riadenie prístupu na základe rolí (RBAC) na obmedzenie prístupu k dátam Log Analytics.

Lekcie

• Spravujte a spravujte virtuálne stroje Windows Server IaaS vzdialene
• Spravujte hybridné úlohy pomocou Azure Arc
• Lab: Použitie centra pre správu systému Windows v hybridných scenároch
• Zriaďovanie virtuálnych počítačov Azure so systémom Windows Server
• Implementácia hybridného pripojenia pomocou sieťového adaptéra Azure
• Nasadenie brány Windows Admin Center v Azure
• Overenie funkčnosti brány Windows Admin Center v Azure

Modul 5: Virtualizácia Hyper-V v systéme Windows Server

Tento modul popisuje, ako implementovať a konfigurovať virtuálne počítače a kontajnery Hyper-V. Modul pokrýva kľúčové funkcie Hyper-V v systéme Windows Server, popisuje nastavenie VM a ako konfigurovať VM v Hyper-V. Modul tiež pokrýva bezpečnostné technológie používané s virtualizáciou, ako sú tienené VM, Host Guardian Service, atestácia dôveryhodné správcovi a TPM a Key Protection Service (KPS). Nakoniec tento modul popisuje, ako spúšťať kontajnery a úlohy kontajnerov a ako organizovať úlohy kontajnerov na Windows Server pomocou Kubernetes.

Lekcie

• Konfigurujte a spravujte Hyper-V
• Konfigurácia a správa virtuálnych počítačov Hyper-V
• Zabezpečené Hyper-V pracovnej záťaže
• Spustite kontajnery na Windows Server
• Usporiadajte kontajnery na Windows Server pomocou Kubernetes
• Lab: Implementácia a konfigurácia virtualizácie v systéme Windows Server
• Vytváranie a konfigurácia virtuálnych počítačov
• Inštalácia a konfigurácia kontajnerov

Modul 6: Nasadenie a konfigurácia virtuálnych počítačov Azure

Tento modul popisuje Azure compute and storage vo vzťahu k virtuálnym počítačom Azure a ako nasadiť virtuálne počítače Azure pomocou Azure Portal, Azure CLI alebo šablón. Modul tiež vysvetľuje, ako vytvárať nové virtuálne počítače zo zovšeobecneného imidžu a používať šablóny Azure Image Builder na vytváranie a správu imidžu v Azure. Nakoniec tento modul popisuje, ako nasadiť rozšírenie Desired State Configuration (DSC), implementovať tieto rozšírenia na nápravu nevyhovujúcich serverov a používať vlastné rozšírenia skriptov.

Lekcie

• Plánovanie a nasadenie virtuálnych počítačov Windows Server IaaS
• Prispôsobte si obrazy virtuálnych strojov Windows Server IaaS
• Automatizujte konfiguráciu virtuálnych počítačov Windows Server IaaS
• Lab: Nasadenie a konfigurácia Windows Serveru na virtuálnych počítačoch Azure
• Tvorba šablón Azure Resource Manager (ARM) pre nasadenie virtuálnych počítačov Azure
• Úprava šablón ARM tak, aby zahŕňali konfiguráciu založenú na rozšírení virtuálnych počítačov
• Nasadenie virtuálnych počítačov Azure so systémom Windows Server pomocou šablón ARM
• Konfigurácia prístupu pre správu k virtuálnym počítačom Azure so systémom Windows Server
• Konfigurácia zabezpečenia Windows Serveru vo virtuálnych počítačoch Azure

Modul 7: Služby sieťovej infraštruktúry v systéme Windows Server

Tento modul popisuje, ako implementovať služby základnej sieťovej infraštruktúry v systéme Windows Server, ako je DHCP a DNS. Tento modul tiež popisuje, ako implementovať správu IP adries a ako používať službu vzdialeného prístupu.

Lekcie

• Nasaďte a spravujte DHCP
• Implementujte Windows Server DNS
• Implementujte správu IP adries
• Implementujte vzdialený prístup
• Lab: Implementácia a konfigurácia služieb sieťovej infraštruktúry v systéme Windows Server
• Nasadenie a konfigurácia DHCP
• Nasadenie a konfigurácia DNS

Modul 8: Implementácia hybridnej sieťovej infraštruktúry

Tento modul popisuje, ako pripojiť miestne prostredie k Azure a ako nakonfigurovať DNS pre virtuálne počítače Windows Server IaaS. Modul popisuje, ako vybrať vhodné riešenie DNS pre potreby vašej organizácie a ako spustiť DNS server na virtuálnom počítači Windows Server Azure IaaS. Nakoniec tento modul popisuje, ako spravovať virtuálne siete Microsoft Azure a konfiguráciu IP adresy pre virtuálne počítače Windows Server Infrastructure as a Service (IaaS).

Lekcie

• Implementujte hybridnú sieťovú infraštruktúru
• Implementujte DNS pre Windows Server IaaS virtuálne počítače
• Implementujte Windows Server IaaS VM IP adresovanie a smerovanie
• Lab: Implementácia siete Windows Server IaaS VM
• Implementácia smerovania virtuálnej siete v Azure
• Implementácia prekladu názvov DNS v Azure

Modul 9: Súborové servery a správa úložiska v systéme Windows Server

Tento modul pokrýva základné funkcie a prípady použitia technológií pre správu súborového servera a úložiska v systéme Windows Server. Modul popisuje, ako konfigurovať a spravovať úlohu súborového servera Windows a ako používať Storage Spaces a Storage Spaces Direct. Tento modul tiež pokrýva replikáciu zväzkov medzi servermi alebo klastrami pomocou Storage Replica.

Lekcie

• Správa súborových serverov Windows Server
• Implementujte úložné priestory a úložné priestory priamo
• Implementujte Windows Server Data Deduplication
• Implementujte Windows Server iSCSI
• Implementujte Windows Server Storage Replica
• Lab: Implementácia úložných riešení v systéme Windows Server
• Implementácia deduplikácie dát
• Konfigurácia úložiska iSCSI
• Konfigurácia redundantných úložných priestorov
• Priama implementácia úložných priestorov

Modul 10: Implementácia infraštruktúry hybridného súborového servera

Tento modul predstavuje služby súborov Azure a ako nakonfigurovať pripojenie k súborom Azure. Modul tiež popisuje, ako nasadiť a implementovať Azure File Sync do medzipamäte zdieľaných súborov Azure na miestnom súborovom serveri Windows Server. Tento modul taktiež popisuje, ako spravovať cloudové vrstvenie a ako migrovať z DFSR do Azure File Sync.

Lekcie

• Prehľad súborových služieb Azure
• Implementácia Azure File Sync
• Lab: Implementácia Azure File Sync
• Implementácia Replikácia DFS vo vašom miestnom prostredí
• Vytvorenie a konfigurácia synchronizačnej skupiny
• Nahradenie replikácie DFS replikácií založenou na synchronizácii súborov
• Overenie replikácie a povolenie cloudového vrstvenia
• Odstraňovanie problémov s replikáciou