AZ-800 - Administering Windows Server Hybrid Core Infrastructure

Kurz je možné absolvovat za cenu 6 390 Kč díky projektu Ministerstva práce a sociálních věcí "Jsem v kurzu". Jak dotaci získat a kde se na kurz přihlásit najdete v sekci Dotované kurzy.

Studenti by měli mít:

• Zkušenosti se správou operačního systému Windows Server a pracovních zátěží Windows Server v místních scénářích, včetně AD DS, DNS, DFS, Hyper-V a File and Storage Services.
• Zkušenosti s běžnými nástroji pro správu Windows Serveru.
• Základní znalosti o základních výpočetních, úložných, síťových a virtualizačních technologiích společnosti Microsoft.
• Zkušenosti a porozumění základním síťovým technologiím, jako je IP adresování, překlad názvů a Dynamic Host Configuration Protocol (DHCP).
• Zkušenosti s prací s Microsoft Hyper-V a základními koncepty virtualizace serverů a musí jim rozumět.
• Základní zkušenosti s implementací a správou služeb IaaS v Microsoft Azure.
• Základní znalosti Azure Active Directory.
• Zkušenosti s prací s klientskými operačními systémy Windows, jako je Windows 10 nebo Windows 11.
• Základní zkušenosti s prostředím Windows PowerShell.

Kurz je určen pro správce hybridního systému Windows Server, kteří mají zkušenosti s prací se serverem Windows a chtějí rozšířit možnosti svých místních prostředí kombinací místních a hybridních technologií. Hybridní správci systému Windows Server implementují a spravují místní a hybridní řešení, jako je identita, správa, výpočetní technika, sítě a úložiště v hybridním prostředí Windows Server.

Modul 1: Služby identity v systému Windows Server
Tento modul představuje služby identit a popisuje služby Active Directory Domain Services (AD DS) v prostředí Windows Server. Popisuje, jak nasadit řadiče domény ve službě AD DS a také Azure Active Directory (AD) a výhody integrace Azure AD se službou AD DS. Modul také pokrývá základy zásad skupiny a jak konfigurovat objekty zásad skupiny (GPO) v prostředí domény.
Lekce

• Úvod do služby AD DS
• Správa řadičů domény služby AD DS a role FSMO
• Implementace objektů zásad skupiny
• Správa pokročilých funkcí služby AD DS

Modul 2: Implementace identity v hybridních scénářích
Tento modul popisuje, jak nakonfigurovat prostředí Azure tak, aby byly podporovány úlohy Windows IaaS vyžadující Active Directory. Pokrývá integraci místního prostředí Active Directory Domain Services (AD DS) do Azure. Nakonec modul vysvětluje, jak rozšířit stávající prostředí Active Directory do Azure umístěním virtuálních počítačů IaaS nakonfigurovaných jako řadiče domény do speciálně nakonfigurované podsítě virtuální sítě Azure.
Lekce

• Implementace hybridní identity se systémem Windows Server
• Nasazení a správa řadičů domény Azure IaaS Active Directory v Azure

Modul 3: Správa Windows Serveru
Tento modul popisuje, jak implementovat princip nejmenších oprávnění prostřednictvím Privileged Access Workstation (PAW) a Just Enough Administration (JEA). Zdůrazňuje také několik běžných nástrojů pro správu Windows Server, jako je Windows Admin Center, Server Manager a PowerShell. Modul popisuje proces konfigurace po instalaci a nástroje dostupné pro tento proces, jako je sconfig a Desired State Configuration (DSC).
Lekce

• Zabezpečená správa systému Windows Server
• Popis nástrojů pro správu systému Windows Server
• Konfigurace systému Windows Server po instalaci
• Administrace ve Windows Serveru

Modul 4: Usnadnění hybridního řízení
Tento modul pokrývá nástroje, které usnadňují vzdálenou správu virtuálních počítačů Windows IaaS. Popisuje také, jak používat Azure Arc s místními instancemi serveru, jak nasadit zásady Azure s Azure Arc a jak používat řízení přístupu na základě rolí (RBAC) k omezení přístupu k datům Log Analytics.
Lekce

• Správa virtuálních strojů Windows Server IaaS vzdáleně
• Správa hybridních úloh pomocí Azure Arc

Modul 5: Virtualizace Hyper-V v systému Windows Server
Tento modul popisuje, jak implementovat a konfigurovat virtuální počítače a kontejnery Hyper-V. Pokrývá klíčové funkce Hyper-V v systému Windows Server, popisuje nastavení VM a jak konfigurovat VM v Hyper-V. Modul také pokrývá bezpečnostní technologie používané s virtualizací, jako jsou stíněné VM, Host Guardian Service, atestace důvěryhodné pro správce a TPM a Key Protection Service (KPS). Nakonec popisuje, jak spouštět kontejnery a úlohy kontejnerů a jak organizovat úlohy kontejnerů na Windows Server pomocí Kubernetes.
Lekce

• Konfigurace a správa Hyper-V
• Konfigurace a správa virtuálních počítačů Hyper-V
• Zabezpečené Hyper-V pracovní zátěže
• Spouštění kontejnerů na Windows Server
• Uspořádání kontejnerů na Windows Server pomocí Kubernetes

Modul 6: Nasazení a konfigurace virtuálních počítačů Azure
Tento modul popisuje výpočet a úložiště Azure ve vztahu k virtuálním počítačům Azure a jak nasadit virtuální počítače Azure pomocí Azure Portal, Azure CLI nebo šablon. Vysvětluje také, jak vytvářet nové virtuální počítače ze zobecněných image a používat šablony Azure Image Builder k vytváření a správě image v Azure. Nakonec modul popisuje, jak nasadit rozšíření Desired State Configuration (DSC), implementovat tato rozšíření k nápravě nevyhovujících serverů a používat vlastní rozšíření skriptů.
Lekce

• Plánování a nasazení virtuálních počítačů Windows Server IaaS
• Přizpůsobení obrazů virtuálních strojů Windows Server IaaS
• Automatizace konfigurace virtuálních počítačů Windows Server IaaS

Modul 7: Služby síťové infrastruktury v systému Windows Server
Tento modul popisuje, jak implementovat služby základní síťové infrastruktury v systému Windows Server, jako je DHCP a DNS. Popisuje také, jak implementovat správu IP adres a jak používat službu vzdáleného přístupu.
Lekce

• Nasazení a správa DHCP
• Implementace Windows Server DNS
• Implementace správy IP adres
• Implementace vzdáleného přístupu

Modul 8: Implementace hybridní síťové infrastruktury
Tento modul popisuje, jak připojit místní prostředí k Azure a jak nakonfigurovat DNS pro virtuální počítače Windows Server IaaS. Jak vybrat vhodné řešení DNS pro potřeby vaší organizace a jak spustit DNS server na virtuálním počítači Windows Server Azure IaaS. Nakonec modul popisuje, jak spravovat virtuální sítě Microsoft Azure a konfiguraci IP adres pro virtuální počítače Windows Server Infrastructure as a Service (IaaS).
Lekce

• Implementace hybridní síťové infrastruktury
• Implementace DNS pro Windows Server IaaS virtuální počítače
• Implementace Windows Server IaaS VM IP adresování a směrování

Modul 9: Souborové servery a správa úložiště v systému Windows Server
Tento modul pokrývá základní funkce a případy použití technologií pro správu souborového serveru a úložiště v systému Windows Server. Popisuje, jak konfigurovat a spravovat roli souborového serveru Windows a jak používat Storage Spaces a Storage Spaces Direct. Modul také pokrývá replikaci svazků mezi servery nebo clustery pomocí Storage Replica.
Lekce

• Správa souborových serverů Windows Server
• Implementace úložných prostorů a úložných prostorů přímo
• Implementace Windows Server Data Deduplication
• Implementace Windows Server iSCSI
• Implementace Windows Server Storage Replica

Modul 10: Implementace infrastruktury hybridního souborového serveru
Tento modul představuje služby souborů Azure a jak nakonfigurovat připojení k souborům Azure. Popisuje také, jak nasadit a implementovat Azure File Sync do mezipaměti sdílených souborů Azure na místním souborovém serveru Windows Server. Modul také popisuje, jak spravovat cloudové vrstvení a jak migrovat z DFSR do Azure File Sync.
Lekce

• Přehled souborových služeb Azure
• Implementace Azure File Sync

Materiály jsou v elektronické podobě.

Po absolvování tohoto kurzu budou studenti schopni:

• Používat administrativní techniky a nástroje ve Windows Server.
• Identifikovat nástroje používané k implementaci hybridních řešení, včetně Windows Admin Center a PowerShell.
• Implementovat služby identit ve Windows Serveru.
• Implementovat identitu v hybridních scénářích, včetně Azure AD DS na Azure IaaS a spravované AD DS.
• Integrovat Azure AD DS s Azure AD.
• Řídit služby síťové infrastruktury.
• Nsadit virtuální počítače Azure se systémem Windows Server a nakonfigurovat sítě a úložiště.
• Spravovat a udržovat virtuální počítače Azure se systémem Windows Server.
• Konfigurovat souborové servery a úložiště.
• Implementovat souborové služby v hybridních scénářích pomocí Azure Files a Azure File Sync.