Azure - AZ-800T00 - Administering Windows Server Hybrid Core Infrastructure

Welche Themen werden im Seminar behandelt?

• Modul 1: Identitätsdienste in Windows Server

  In diesem Modul werden Identitätsdienste vorgestellt und die Active Directory-Domänendienste (Active Directory Domain Services, AD DS) in einer Windows Server-Umgebung beschrieben. Das Modul beschreibt, wie Domänencontroller in AD DS sowie Azure Active Directory (AD) bereitgestellt werden und welche Vorteile die Integration von Azure AD in AD DS bietet. Das Modul behandelt auch die Grundlagen von Gruppenrichtlinien und das Konfigurieren von Gruppenrichtlinienobjekten (Group Policy Objects, GPOs) in einer Domänenumgebung.

  Unterricht:

  • Einführung in AD DS
  • Verwalten von AD DS-Domänencontrollern und FSMO-Rollen
  • Implementieren von Gruppenrichtlinienobjekten
  • Verwalten erweiterter Features von AD DS

  Übung : Implementieren von Identitätsdiensten und Gruppenrichtlinien

  • Bereitstellen eines neuen Domänencontrollers auf Server Core
  • Konfigurieren von Gruppenrichtlinien

  Nach Abschluss dieses Moduls sind Sie in der Lage zum ...

  • Beschreiben von AD DS in einer Windows Server-Umgebung.
  • Bereitstellen von Domänencontrollern in AD DS.
  • Beschreiben von Azure AD und der Vorteile der Integration von Azure AD in AD DS.
  • Erläutern der Grundlagen von Gruppenrichtlinien und Konfigurieren von Gruppenrichtlinienobjekten in einer Domänenumgebung.
• Modul 2: Implementierung von Identität in hybriden Szenarien

  In diesem Modul wird erläutert, wie eine Azure-Umgebung so konfiguriert wird, dass Windows-IaaS-Workloads, die Active Directory erfordern, unterstützt werden. Das Modul behandelt auch die Integration der lokalen AD DS-Umgebung (Active Directory Domain Services, Active Directory-Domänendienste) in Azure. Schließlich wird im Modul erläutert, wie eine vorhandene Active Directory-Umgebung in Azure erweitert wird, indem als Domänencontroller konfigurierte IaaS-VMs in einem speziell konfigurierten Azure-Subnetz für virtuelle Netzwerke (VNet) platziert werden.

  Unterricht:

  • Implementieren der Hybrididentität mit Windows Server
  • Bereitstellen und Verwalten von Azure IaaS Active Directory-Domänencontrollern in Azure

  Übung: Implementieren der Integration zwischen AD DS und Azure AD

  • Vorbereiten von Azure AD für die AD DS-Integration
  • Vorbereiten des lokalen AD DS für die Azure AD-Integration
  • Herunterladen, Installieren und Konfigurieren von Azure AD Connect
  • Überprüfen der Integration zwischen AD DS und Azure AD
  • Implementieren von Azure AD-Integrationsfeatures in AD DS

  Nach Abschluss dieses Moduls sind Sie in der Lage zum ...

  • Integrieren der lokalen AD DS-Umgebung (Active Directory Domain Services, Active Directory-Domänendienste) in Azure.
  • Installieren und konfigurieren der Verzeichnissynchronisierung mit Azure AD Connect.
  • Implementieren und konfigurieren von Azure AD DS.
  • Implementieren von Seamless Single Sign-On (SSO).
  • Implementieren und konfigurieren des Azure AD DS.
  • Installieren einer neuen AD DS-Gesamtstruktur in einem Azure-VNet.
• Modul 3: Windows Server-Verwaltung

  In diesem Modul wird beschrieben, wie das Prinzip der geringsten Rechte durch Privileged Access Workstation (PAW) und Just Enough Administration (JEA) implementiert wird. Das Modul hebt auch mehrere gängige Windows Server-Verwaltungstools hervor, z. B. Windows Admin Center, Server-Manager und PowerShell. Dieses Modul beschreibt auch den Konfigurationsprozess nach der Installation und die für diesen Prozess verfügbaren Tools, z. B. sconfig und Desired State Configuration (DSC).

  Unterricht:

  • Sichere Windows Server-Verwaltung ausführen
  • Beschreiben der Windows Server-Verwaltungstools
  • Ausführen der Konfiguration von Windows Server nach der Installation
  • Just Enough Administration in Windows Server

  Übung : Verwalten von Windows Server

  • Implementieren und Verwenden der Remoteserververwaltung
  • Erläutern der Verwaltungsmodelle mit den geringsten Rechten.
  • Entscheiden, wann Arbeitsstationen mit privilegiertem Zugriff verwendet werden sollen.
  • Auswählen des am besten geeigneten Windows Server-Verwaltungstools für eine bestimmte Situation.
  • Anwenden verschiedener Methoden, um die Konfiguration von Windows Server nach der Installation durchzuführen.
  • Beschränken privilegierter Verwaltungsvorgänge mithilfe von JUST Enough Administration (JEA).
• Modul 4: Hybridmanagement erleichtern

  Dieses Modul behandelt Tools, die die Remoteverwaltung von Windows IaaS-VMs erleichtern. Das Modul behandelt auch die Verwendung von Azure Arc mit lokalen Serverinstanzen, die Bereitstellung von Azure-Richtlinien mit Azure Arc und die Verwendung der rollenbasierten Zugriffssteuerung (RBAC) zum Einschränken des Zugriffs auf Log Analytics-Daten.

  Unterricht:

  • Remote-Verwaltung und Verwaltung virtueller Windows Server-IaaS-Computer
  • Verwalten von Hybridworkloads mit Azure Arc

  Übung : Verwenden von Windows Admin Center in Hybridszenarien

  • Bereitstellen von virtuellen Azure-Computern unter Windows Server
  • Implementieren der Hybridkonnektivität mithilfe des Azure-Netzwerkadapters
  • Bereitstellen des Windows Admin Center-Gateways in Azure
  • Überprüfen der Funktionalität des Windows Admin Center-Gateways in Azure

  Nach Abschluss dieses Moduls sind Sie in der Lage zum ...

  • Auswählen geeigneter Tools und Techniken, um Windows IaaS-VMs remote zu verwalten.
  • Erläutern der integrierten lokalen Windows Server-Instanzen in Azure Arc.
  • Verbinden von Hybridcomputern über das Azure-Portal mit Azure.
  • Verwenden von Azure Arc zum Verwalten von Geräten.
  • Beschränken des Zugriffs mit RBAC.
• Modul 5: Hyper-V-Virtualisierung in Windows Server

  In diesem Modul wird beschrieben, wie Hyper-V-VMs und -Container implementiert und konfiguriert werden. Das Modul behandelt die wichtigsten Features von Hyper-V in Windows Server, beschreibt VM-Einstellungen und das Konfigurieren von VMs in Hyper-V. Das Modul deckt auch Sicherheitstechnologien ab, die bei der Virtualisierung verwendet werden, z. B. abgeschirmte VMs, Host Guardian Service, von Administratoren und TPM vertrauenswürdige Bescheinigungen sowie Key Protection Service (KPS). Schließlich wird in diesem Modul behandelt, wie Container und Container-Workloads ausgeführt werden und wie Container-Workloads auf Windows Server mit Kubernetes orchestriert werden.

  Unterricht:

  • Konfigurieren und Verwalten von Hyper-V
  • Konfigurieren und Verwalten von virtuellen Hyper-V-Computern
  • Sichere Hyper-V-Workloads
  • Ausführen von Containern unter Windows Server
  • Orchestrieren von Containern auf Windows Server mit Kubernetes

  Übung : Implementieren und Konfigurieren der Virtualisierung in Windows Server

  • Erstellen und Konfigurieren von VMs
  • Container installieren und konfigurieren

  Nach Abschluss dieses Moduls sind Sie in der Lage zum ...

  • Installieren und konfigurieren von Hyper-V unter Windows Server.
  • Konfigurieren und verwalten virtueller Hyper-V-Computer.
  • Verwenden des Host Guardian Service, um virtuelle Maschinen zu schützen.
  • Erstellen und Bereitstellen von abgeschirmten virtuellen Maschinen.
  • Konfigurieren und verwalten von Container-Workloads.
  • Orchestrieren von Container-Workloads mithilfe eines Kubernetes-Clusters.
• Modul 6: Bereitstellen und Konfigurieren von Azure-VMs

  In diesem Modul werden Azure-Compute und -Speicher in Bezug auf Azure-VMs beschrieben und wie Azure-VMs mithilfe des Azure-Portals, der Azure-Befehlszeilenschnittstelle oder von Vorlagen bereitgestellt werden. Das Modul erläutert auch, wie Sie neue virtuelle Computer aus generalisierten Images erstellen und Azure Image Builder-Vorlagen zum Erstellen und Verwalten von Images in Azure verwenden. Schließlich beschreibt dieses Modul, wie DSC-Erweiterungen (Desired State Configuration) bereitgestellt und diese Erweiterungen implementiert werden, um nicht konforme Server zu standardisieren, und benutzerdefinierte Skripterweiterungen verwendet werden.

  Unterricht:

  • Planen und Bereitstellen von virtuellen Windows Server-IaaS-Computern
  • Anpassen von Windows Server IaaS-Images für virtuelle Maschinen
  • Automatisieren der Konfiguration virtueller Windows Server-IaaS-Computer

  Übung: Bereitstellen und Konfigurieren von Windows Server auf virtuellen Azure-Computern

  • Erstellen von Azure Resource Manager (ARM)-Vorlagen für die Bereitstellung von Azure-VMs
  • Ändern von ARM-Vorlagen, um die auf VM-Erweiterungen basierende Konfiguration einzuschließen
  • Bereitstellen von Azure-VMs unter Windows Server mithilfe von ARM-Vorlagen
  • Konfigurieren des Administratorzugriffs auf virtuelle Azure-Computer unter Windows Server
  • Konfigurieren der Windows Server-Sicherheit auf virtuellen Azure-Computern

  Nach Abschluss dieses Moduls sind Sie in der Lage zum ...

  • Erstellen eines virtuellen Computers aus dem Azure-Portal und aus Azure Cloud Shell.
  • Bereitstellen von Azure-VMs mithilfe von Vorlagen.
  • Automatisieren der Konfiguration von Windows Server-IaaS-VMs.
  • Erkennen und Standardisieren von nicht konformen Servern.
  • Erstellen neuer VMs aus generalisierten Images.
  • Verwenden von Azure Image Builder-Vorlagen, um Images in Azure zu erstellen und zu verwalten.
• Modul 7: Netzwerkinfrastrukturdienste in Windows Server

  In diesem Modul wird beschrieben, wie zentrale Netzwerkinfrastrukturdienste in Windows Server implementiert werden, z. B. DHCP und DNS. In diesem Modul wird auch die Implementierung der IP-Adressverwaltung und die Verwendung der RAS-Dienste behandelt.

  Unterricht:

  • Bereitstellen und Verwalten von DHCP
  • Implementieren von Windows Server-DNS
  • Implementieren der IP-Adressverwaltung
  • Implementieren des Remotezugriffs

  Übung : Implementieren und Konfigurieren von Netzwerkinfrastrukturdiensten in Windows Server

  • Bereitstellen und Konfigurieren von DHCP
  • Bereitstellen und Konfigurieren von DNS

  Nach Abschluss dieses Moduls sind Sie in der Lage zum ...

  • Implementieren der automatischen IP-Konfiguration mit DHCP in Windows Server.
  • Bereitstellen und Konfigurieren der Namensauflösung mit Windows Server-DNS.
  • Implementieren von IPAM, um die DHCP- und DNS-Server einer Organisation sowie zum verwalten des IP-Adressraum.
  • Auswählen, Verwenden und Verwalten von RAS-Komponenten.
  • Implementieren des Webanwendungsproxy (Web Application Proxy, WAP) als Reverseproxy für interne Webanwendungen.
• Modul 8: Implementierung einer hybriden Netzwerkinfrastruktur

  In diesem Modul wird beschrieben, wie Sie eine lokale Umgebung mit Azure verbinden und DNS für virtuelle Windows Server-IaaS-Computer konfigurieren. Das Modul behandelt die Auswahl der geeigneten DNS-Lösung für die Anforderungen Ihrer Organisation und das Ausführen eines DNS-Servers auf einem Virtuellen Computer mit Windows Server Azure IaaS. Schließlich wird in diesem Modul die Verwaltung virtueller Microsoft Azure-Netzwerke (VNets) und die IP-Adresskonfiguration für virtuelle Windows Server-IaaS-Computer (Infrastructure as a Service) behandelt.

  Unterricht:

  • Implementieren einer hybriden Netzwerkinfrastruktur
  • Implementieren von DNS für Windows Server-IaaS-VMs
  • Implementieren der IP-Adressierung und des Routings für Windows Server IaaS-VMs

  Übung: Implementieren von Windows Server IaaS-VM-Netzwerken

  • Implementieren des Routings für virtuelle Netzwerke in Azure
  • Implementieren der DNS-Namensauflösung in Azure

  Nach Abschluss dieses Moduls sind Sie in der Lage zum ...

  • Implementieren eines virtuellen privaten Azure-Netzwerk (VPN).
  • Konfigurieren von DNS für Windows Server-IaaS-VMs.
  • Ausführen eines DNS-Server auf einem Windows Server Azure IaaS-virtuellen Computer aus.
  • Erstellen eines routenbasierten VPN-Gateway mithilfe des Azure-Portals.
  • Implementieren der Azure ExpressRoute.
  • Implementieren eines Azure-WAN (Wide Area Network).
  • Verwalten von virtuellen Microsoft Azure-Netzwerken (VNets).
  • Verwalten der IP-Adresskonfiguration für virtuelle Windows Server-IaaS-Computer (VMs).
• Modul 9: Dateiserver und Speicherverwaltung in Windows Server

  Dieses Modul behandelt die Kernfunktionen und Anwendungsfälle von Dateiserver- und Speicherverwaltungstechnologien in Windows Server. In diesem Modul wird erläutert, wie die Windows-Dateiserverrolle konfiguriert und verwaltet wird und wie Speicherplätze direkt verwendet werden. Dieses Modul deckt auch die Replikation von Volumes zwischen Servern oder Clustern mithilfe des Speicherreplikats ab.

  Unterricht:

  • Verwalten von Windows Server-Dateiservern
  • Implementieren von Speicherplätzen und Speicherplätzen direkt
  • Implementieren der Windows Server-Datendeduplizierung
  • Implementieren von Windows Server iSCSI
  • Implementieren des Windows Server-Speicherreplikats

  Übung : Implementieren von Speicherlösungen in Windows Server

  • Implementieren der Datendeduplizierung
  • Konfigurieren des iSCSI-Speichers
  • Konfigurieren redundanter Speicherplätze
  • Implementieren von Storage Spaces Direct

  Nach Abschluss dieses Moduls sind Sie in der Lage zum ...

  • Konfigurieren und verwalten der Windows Server-Dateiserverrolle.
  • Schützen von Daten mithilfe von Speicherplätzen vor Laufwerksausfällen.
  • Steigern der Skalierbarkeit und Performance des Speichermanagements mit Storage Spaces Direct.
  • Optimieren der Festplattenauslastung mithilfe von Data DeDuplication.
  • Konfigurieren der Hochverfügbarkeit für iSCSI.
  • Aktivieren der Replikation von Volumes zwischen Clustern mithilfe des Speicherreplikats.
  • Verwenden des Speicherreplikats, um Ausfallsicherheit für Daten bereitzustellen, die auf Windows Server-Volumes gehostet werden.
• Modul 10: Implementieren einer hybriden Dateiserverinfrastruktur

  In diesem Modul werden Azure-Dateidienste und das Konfigurieren der Konnektivität mit Azure Files vorgestellt. Das Modul behandelt auch die Bereitstellung und Implementierung von Azure File Sync zum Zwischenspeichern von Azure-Dateifreigaben auf einem lokalen Windows Server-Dateiserver. In diesem Modul wird auch beschrieben, wie Sie Cloud Tiering verwalten und von DFSR zu Azure File Sync migrieren.

  Unterricht:

  • Übersicht über Azure-Dateidienste
  • Implementieren von Azure File Sync

  Übung: Implementieren von Azure File Sync

  • Implementieren der DFS-Replikation in der lokalen Umgebung
  • Erstellen und Konfigurieren einer Synchronisierungsgruppe
  • Ersetzen der DFS-Replikation durch file Sync-basierte Replikation
  • Überprüfen der Replikation und Aktivieren von Cloud-Tiering
  • Beheben von Replikationsproblemen

  Nach Abschluss dieses Moduls sind Sie in der Lage zum ...

  • Konfigurieren von Azure-Dateidienste.
  • Konfigurieren der Konnektivität mit Azure-Dateidiensten.
  • Implementieren von Azure File Sync.
  • Bereitstellen von Azure File Sync
  • Verwalten von Cloud-Tiering.
  • Migrieren von DFSR zu Azure File Sync.