AZ-800: Administering Windows Server Hybrid Core Infrastructure (AZ-800T00)

Kursinhalte

Identitätsdienste in Windows Server
Dieses Modul führt Identitäts-Services ein und beschreibt Active Directory-Domain-Services (AD DS) in einer Windows Server-Umgebung. Das Modul beschreibt das Bereitstellen von Domänencontrollern in AD DS sowie Azure Active Directory (AD) und die Vorteile der Integration von Azure AD in AD DS. Das Modul behandelt auch die Grundlagen der Gruppenrichtlinie und das Konfigurieren von Gruppenrichtlinienobjekten (Group Policy Objects, GPOs) in einer Domainumgebung.

• Einführung in AD DS
• Verwalten von AD DS-Domänencontrollern und FSMO-Rollen
• Implementieren von Gruppenrichtlinienobjekten
• Verwalten von erweiterten AD DS-Funktionen

Implementieren von Identitäten in Hybridszenarien
In diesem Modul wird erläutert, wie Sie eine Azure-Umgebung so konfigurieren, dass Windows IaaS-Workloads unterstützt werden, für die Active Directory benötigt wird. Das Modul behandelt außerdem die Integration einer lokalen Active Directory Domain Services-Umgebung (AD DS) in Azure. Abschließend wird im Modul erläutert, wie Sie eine vorhandene Active Directory-Umgebung in Azure erweitern, indem Sie als Domänencontroller konfigurierte IaaS-VMs in einem speziell konfigurierten virtuellen Azure-Subnetz platzieren.

• Implementieren einer Hybrididentität mit Windows Server
• Bereitstellen und Verwalten von Azure-IaaS-Active Directory-Domänencontrollern in Azure

Windows Server-Verwaltung
In diesem Modul wird beschrieben, wie Sie das Prinzip der geringsten Rechte über Privileged Access Workstation (PAW) und Just Enough Administration (JEA) implementieren. Im Modul werden zudem verschiedene allgemeine Windows Server-Verwaltungstools vorgestellt, etwa Windows Admin Center, Server-Manager und PowerShell. In diesem Modul werden außerdem der Konfigurationsprozess nach der Installation und Tools beschrieben, die für diesen Prozess verwendet werden können, z. B. „sconfig“ und Desired State Configuration (DSC).

• Sichere Verwaltung von Windows Server
• Beschreiben der Windows Server-Verwaltungstools
• Konfigurieren von Windows Server nach der Installation
• Just Enough Administration in Windows Server

Vereinfachen der Hybridverwaltung
In diesem Modul werden Tools vorgestellt, die die Remoteverwaltung von Windows-IaaS-VMs erleichtern. Das Modul behandelt auch die Verwendung von Azure Arc mit lokalen Serverinstanzen, die Bereitstellung von Azure-Richtlinien mit Azure Arc und die Verwendung der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) zum Einschränken des Zugriffs auf Log Analytics-Daten.

• Remoteverwaltung und -wartung virtueller Windows Server-IaaS-Computer
• Verwalten von Hybridworkloads mit Azure Arc
   

Hyper-V-Virtualisierung unter Windows Server
In diesem Modul wird beschrieben, wie Sie Hyper-V-VMs und -Container implementieren und konfigurieren. Das Modul behandelt die wichtigsten Features von Hyper-V in Windows Server und beschreibt VM-Einstellungen und die Konfiguration von VMs in Hyper-V. Außerdem werden in diesem Modul Sicherheitstechnologien erörtert, die bei der Virtualisierung verwendet werden, z. B. abgeschirmte VMs, der Host-Überwachungsdienst, administrator- und TPM-basierter Nachweis sowie KPS (Key Proctection Service, Schlüsselschutzdienst). Abschließend wird in diesem Modul erläutert, wie Container und Containerworkloads ausgeführt und Containerworkloads unter Windows Server mithilfe von Kubernetes orchestriert werden.

• Konfigurieren und Verwalten von Hyper-V
• Konfigurieren und Verwalten von Hyper-V-VMs
• Schützen von Hyper-V-Workloads
• Ausführen von Containern unter Windows Server
• Orchestrieren von Containern unter Windows Server mithilfe von Kubernetes

Bereitstellen und Konfigurieren von Azure-VMs
In diesem Modul werden Azure-Compute und -Speicher in Bezug auf Azure-VMs sowie die Bereitstellung von Azure-VMs über das Azure-Portal, die Azure CLI oder Vorlagen beschrieben. Außerdem wird in diesem Modul erläutert, wie Sie neue VMs aus generalisierten Images erstellen und Azure Image Builder-Vorlagen verwenden, um Images in Azure zu erstellen und zu verwalten. Abschließend wird in diesem Modul beschrieben, wie Sie DSC-Erweiterungen (Desired State Configuration) bereitstellen, diese Erweiterungen implementieren, um nicht kompatible Server zu behandeln, und benutzerdefinierte Skripterweiterungen verwenden.

• Planen und Bereitstellen von Windows Server-IaaS-VMs
• Anpassen von Windows Server-IaaS-VM-Images
• Automatisieren der Konfiguration von Windows Server-IaaS-VMs

Netzwerkinfrastrukturdienste in Windows Server
In diesem Modul wird beschrieben, wie zentrale Netzwerkinfrastrukturdienste in Windows Server implementiert werden, z. B. DHCP und DNS. Dieses Modul behandelt außerdem das Implementieren der IP-Adressverwaltung und das Verwenden von RAS-Diensten.

• Bereitstellen und Verwalten des DHCP
• Implementieren von Windows Server-DNS
• Implementieren der IP-Adressverwaltung
• Implementieren des Remotezugriffs

Implementieren der Hybridnetzwerkinfrastruktur
In diesem Modul wird beschrieben, wie Sie eine lokale Umgebung mit Azure verbinden und DNS für Windows Server-IaaS-VMs konfigurieren. In diesem Modul wird erläutert, wie Sie die geeignete DNS-Lösung für die Anforderungen Ihrer Organisation auswählen und einen DNS-Server auf einer Windows Server-Azure-IaaS-VM ausführen. Schließlich lernen Sie in diesem Modul, wie Sie virtuelle Microsoft Azure-Netzwerke und IP-Adresskonfigurationen für Windows Server-IaaS-VMs (Infrastructure-as-a-Service) verwalten.

• Implementieren einer Hybridnetzwerkinfrastruktur
• Implementieren von DNS für Windows Server-IaaS-VMs
• Implementieren von IP-Adressierung und IP-Routing für Windows Server-IaaS-VMs

Dateiserver und Speicherverwaltung in Windows Server
Dieses Modul behandelt die zentralen Funktionen und Anwendungsfälle von Dateiserver- und Speicherverwaltungstechnologien in Windows Server. In diesem Modul wird erläutert, wie die Rolle „Windows-Dateiserver“ konfiguriert und verwaltet wird und wie Speicherplätze und „Direkte Speicherplätze“ verwendet werden. Dieses Modul behandelt auch die Replikation von Volumes zwischen Servern oder Clustern mithilfe eines Speicherreplikats.

• Verwalten von Windows Server-Dateiservern
• Implementieren von „Speicherplätze“ und „Direkte Speicherplätze“
• Implementieren der Windows Server-Datendeduplizierung
• Implementieren von iSCSI unter Windows Server
• Implementieren von Windows Server-Speicherreplikaten

Implementieren einer Hybriddateiserver-Infrastruktur
In diesem Modul werden Azure-Dateidienste und das Konfigurieren der Konnektivität mit Azure Files vorgestellt. Außerdem wird im Modul erläutert, wie Sie Azure-Dateisynchronisierung bereitstellen und implementieren, um Azure-Dateifreigaben auf einem lokalen Windows Server-Dateiserver zwischenzuspeichern. In diesem Modul wird zudem beschrieben, wie Sie Cloudtiering verwalten und von DFSR zur Azure-Dateisynchronisierung migrieren.

• Übersicht über Azure-Dateidienste
• Implementieren der Azure-Dateisynchronisierung