AZ-801 - Konfigurace pokročilých hybridních služeb systému Windows Server
Čtyřdenní pokročilý kurz seznamuje zkušené správce Windows Server on-prem technologií s možnostmi propojení infrastruktury s cloudovým prostředím a službami Microsoft Azure, včetně efektivního využití hybridních scénářů.
Tento kurz navazuje na AZ-800 a rozšiřuje znalosti především v oblasti zabezpečení, vysoké dostupnosti a monitorování. Zaměřuje se také na migraci služeb do cloudu a na řešení obnovy po havárii v lokálním, hybridním i cloudovém prostředí.
Účastníci se naučí pracovat s pokročilými funkcemi Windows Serveru a využívat kombinaci on-premise a cloudových technologií. Kurz ukazuje, jak využít možnosti Azure, jak přesouvat virtuální i fyzické servery do prostředí Azure a jak zajistit jejich bezpečnost.
Součástí je také práce s nástroji pro správu, automatizaci a monitoring, jako jsou Windows Admin Center, PowerShell nebo služby Azure. Důraz je kladen na praktické zvládnutí vysoké dostupnosti, řešení problémů a obnovy systémů po výpadku.
Cíle kurzu
- Naučit účastníky zabezpečit Windows Server v lokálním i hybridním prostředí
- Zvládnout návrh a správu vysoké dostupnosti (HA) a redundantních řešení
- Naučit se plánovat a realizovat obnovu po havárii (disaster recovery)
- Umět migrovat servery a pracovní zátěže do prostředí Azure
- Získat schopnost efektivně monitorovat infrastrukturu a řešit problémy
- Naučit se spravovat Windows Server napříč on-premise, hybridním i cloudovým prostředím
- Osvojit si využití nástrojů jako Windows Admin Center, PowerShell a Azure služby
Osnova kurzu
1
- Zabezpečené uživatelské účty Windows Sever
- Posilování Windows Serveru
- Windows Server Update Management
- Zabezpečené DNS serveru Windows
- Lab: Konfigurace zabezpečení v systému Windows Server
- Konfigurace ochrany pověření programu Windows Defender
- Vyhledání problematických účtů
- Provádění LAPS
2
- Implementujte zabezpečení sítě virtuálních počítačů Windows Server IaaS.
- Auditujte zabezpečení virtuálních počítačů Windows Server IaaS
- Spravujte aktualizace Azure
- Vytvářejte a implementujte seznamy povolených aplikací s adaptivním řízením aplikací
- Konfigurace šifrování disku BitLocker pro virtuální počítače Windows IaaS
- Implementujte sledování změn a monitorování integrity souborů pro virtuální počítače Windows Server IaaS
- Lab: Používání Azure Security Center v hybridních scénářích
- Zřizování virtuálních počítačů Azure se systémem Windows Server
- Konfigurace Azure Security Center
- Začlenění místního Windows Serveru do Azure Security Center
- Ověření hybridních možností Azure Security Center
- Konfigurace zabezpečení Windows Serveru ve virtuálních počítačích Azure
3
- Úvod do klastrových sdílených svazků.
- Implementujte clustering převzetí služeb při selhání systému Windows Server.
- Implementujte vysokou dostupnost virtuálních počítačů Windows Server.
- Implementujte vysokou dostupnost Windows Server File Server.
- Implementujte rozsah a vysokou dostupnost pomocí virtuálních počítačů Windows Server.
- Lab: Implementace clusteringu s podporou převzetí služeb při selhání
- Konfigurace úložiště iSCSI
- Konfigurace clusteru s podporou převzetí služeb při selhání
- Nasazení a konfigurace vysoce dostupného souborového serveru
- Ověření nasazení vysoce dostupného souborového serveru
4
- Implementujte repliku Hyper-V
- Chraňte svou místní infrastrukturu před katastrofami pomocí Azure Site Recovery
- Lab: Implementace Hyper-V Replica a Windows Server Backup
- Implementace repliky Hyper-V
- Implementace zálohování a obnovy pomocí programu Windows Server Backup
5
- Implementujte hybridní zálohování a obnovu pomocí Windows Server IaaS
- Chraňte svou infrastrukturu Azure pomocí Azure Site Recovery
- Chraňte své virtuální počítače pomocí Azure Backup
- Lab: Implementace služeb obnovy založených na Azure
- Implementace laboratorního prostředí
- Vytvoření a konfigurace trezoru Azure Site Recovery
- Implementace ochrany virtuálních počítačů Hyper-V pomocí trezoru Azure Site Recovery
- Implementace Azure Backup
6
- Migrace služby Active Directory Domain Services
- Migrujte pracovní zátěže souborového serveru pomocí Storage Migration Service
- Migrujte role Windows Server
- Lab: Migrace úloh Windows Server na virtuální počítače IaaS
- Nasazení řadičů domény AD DS v Azure
- Migrace sdílených složek souborového serveru pomocí služby Storage Migration Service
7
- Migrujte místní instance Windows Serveru na virtuální počítače Azure IaaS
- Upgradujte a migrujte virtuální počítače Windows Server IaaS
- Kontejnirizujte a migrujte aplikace ASP.NET do Azure App Service
- Lab: Migrace místních serverů virtuálních počítačů na virtuální počítače IaaS
- Implementace hodnocení a zjišťování virtuálních počítačů Hyper-V pomocí Azure Migrate
- Implementace migrace úloh Hyper-V pomocí Azure Migrate
8
- Sledujte výkon systému Windows Server
- Správa a monitorování protokolů událostí systému Windows Server
- Implementujte auditování a diagnostiku Windows Serveru
- Odstraňování problémů se službou Active Directory
- Lab: Monitorování a odstraňování problémů se systémem Windows Server
- Stanovení základní linie výkonu
- Identifikace zdroje problému s výkonem
- Zobrazení a konfigurace centralizovaných protokolů událostí
9
- Monitorujte virtuální počítače Windows Server IaaS a hybridní instance
- Monitorujte stav vašich virtuálních počítačů Azure pomocí Azure Metrics Explorer a výstrah metrik
- Monitorujte výkon virtuálních počítačů pomocí Azure Monitor VM Insights
- Odstraňování problémů s místními a hybridními sítěmi
- Odstraňování problémů s virtuálními počítači Windows Server v Azure
- Lab: Monitorování a odstraňování problémů s IaaS VM se systémem Windows Server
- Povolení Azure Monitor pro virtuální počítače
- Nastavení virtuálního počítače s diagnostikou spouštění
- Nastavení pracovního prostoru Log Analytics a Azure Monitor VM Insights
Termíny
Požadavky
Znalost technologií TCP/IP a DNS
Absolvování či pokrytí znalostí kurzu AZ-800 Administering Windows Server Hybrid Core Infrastructure.
