Configuring Windows Server Hybrid Advanced Services AZ-801

Modul 1: Windows Server-Sicherheit
In diesem Modul wird erläutert, wie die Teilnehmer*innen eine Active Directory-Umgebung schützen, indem sie Benutzerkonten mit den geringsten Rechten schützen und sie in der Gruppe "Geschützte Benutzer" platzieren. In diesem Modul wird erläutert, wie sie den Authentifizierungsbereich einschränken und potenziell unsichere Konten behandeln. Das Modul beschreibt außerdem, wie sie die Sicherheitskonfiguration einer Windows Server-Betriebssystemumgebung härten. Darüber hinaus wird im Modul die Verwendung von Windows Server Update Services zum Bereitstellen von Betriebssystemupdates auf Computern im Netzwerk erläutert. Schließlich wird in diesem Modul behandelt, wie die Teilnehmer*innen Windows Server-DNS absichern, um die Infrastruktur für die Netzwerknamensauflösung zu schützen.

Lektionen

• Schützen von Windows Sever-Benutzerkonten
• Härten von Windows Server
• Windows Server-Updateverwaltung
• Absichern von Windows Server-DNS

Lab: Konfigurieren der Sicherheit in Windows Server

Modul 2: Implementieren von Sicherheitslösungen in Hybridszenarien
In diesem Modul wird beschrieben, wie die Teilnehmer*innen lokale Windows Server-Ressourcen und Azure IaaS-Workloads schützen. In diesem Modul wird behandelt, wie sie die Netzwerksicherheit für Windows Server-IaaS-VMs (Infrastructure-as-a-Service) verbessern und Netzwerksicherheitsprobleme für diese VMs diagnostizieren. Darüber hinaus bietet das Modul eine Einführung in Azure Security Center und erläutert das Onboarding von Windows Server-Computern in Security Center. Darüber hinaus beschreibt das Modul, wie die Teilnehmer*innen die Azure-Updateverwaltung aktivieren, Updates bereitstellen, eine Updatebewertung überprüfen und Updates für Azure-VMs verwalten. In dem Modul wird erläutert, wie adaptive Anwendungssteuerungen und die BitLocker-Datenträgerverschlüsselung verwendet werden, um Windows Server-IaaS-VMs zu schützen. Schließlich wird im Modul erklärt, wie sie Azure-IaaS-VMs unter Windows Server auf Änderungen an Dateien und der Registrierung sowie auf Änderungen an der Anwendungssoftware überwachen.

Lektionen

• Implementieren von Netzwerksicherheit für Windows Server-IaaS-VMs
• Überwachen der Sicherheit von virtuellen Windows Server-IaaS-Computern
• Verwalten von Azure-Updates
• Erstellen und Implementieren von Anwendungspositivlisten mit adaptiver Anwendungssteuerung
• Konfigurieren der BitLocker-Datenträgerverschlüsselung für Windows-IaaS-VMs
• Implementieren von Änderungsnachverfolgung und Überwachung der Dateiintegrität für Windows Server-IaaS-VMs

Lab: Verwenden von Azure Security Center in Hybridszenarien

Modul 3: Implementieren von Hochverfügbarkeit
In diesem Modul werden Technologien und Optionen zum Erstellen einer hochverfügbaren Windows Server-Umgebung beschrieben. Das Modul führt freigegebene Clustervolumes für den clusterknotenübergreifenden Zugriff auf gemeinsamen Speicher ein. Im Modul werden außerdem Failoverclustering, Stretched Cluster und Clustersets für die Implementierung von Hochverfügbarkeit von Windows Server-Workloads behandelt. Im Modul werden dann Hochverfügbarkeitsbereitstellungen für Hyper-V- und Windows Server-VMs erläutert, z. B. Netzwerklastenausgleich, Livemigration und Speichermigration. Darüber hinaus werden im Modul Hochverfügbarkeitsoptionen für Freigaben behandelt, die auf Windows Server-Dateiservern gehostet werden. Schließlich wird in diesem Modul beschrieben, wie die Teilnehmer*innen die Skalierung für VM-Skalierungsgruppen und VMs mit Lastenausgleich sowie Azure Site Recovery implementieren.

Lektionen

• Einführung in freigegebene Clustervolumes
• Implementieren des Windows Server-Failoverclusterings
• Implementieren der Hochverfügbarkeit von Windows Server-VMs
• Implementieren der Hochverfügbarkeit von Windows Server-Dateiservern
• Implementieren von Skalierbarkeit und Hochverfügbarkeit mit Windows Server-VMs

Lab: Implementieren von Failoverclustering

Modul 4: Notfallwiederherstellung in Windows Server
In diesem Modul wird "Hyper-V-Replikat" als BCDR-Lösung (Business Continuity & Disaster Recovery) für eine virtuelle Umgebung eingeführt. In diesem Modul werden Szenarien und Anwendungsfälle für das Hyper-V-Replikat sowie die Voraussetzungen für seine Verwendung erläutert. Außerdem erfahren die Teilnehmer*innen in diesem Modul, wie sie Azure Site Recovery in lokalen Szenarien für die Notfallwiederherstellung implementieren.

Lektionen

• Implementieren eines Hyper-V-Replikats
• Schützen Ihrer lokalen Infrastruktur vor Notfällen mit Azure Site Recovery

Lab: Implementieren des Hyper-V-Replikats und der Windows Server-Sicherung

Modul 5: Implementieren von Wiederherstellungsdiensten in Hybridszenarien
Dieses Modul behandelt Tools und Technologien für das Implementieren der Notfallwiederherstellung in Hybridszenarios. Das vorherige Modul hingegen konzentriert sich auf BCDR-Lösungen für lokale Szenarios. Das Modul beginnt mit Azure Backup als Dienst zum Schützen von Dateien und Ordnern. Anschließend wird das Implementieren von Recovery-Tresoren und Azure Backup-Richtlinien erläutert. In diesem Modul wird beschrieben, wie die Teilnehmer*innen Windows-IaaS-VMs wiederherstellen, lokale Workloads sichern und wiederherstellen und Azure-VM-Sicherungen verwalten. In den Modulen wird auch behandelt, wie sie die Notfallwiederherstellung für die Azure-Infrastruktur bereitstellen, indem sie Replikation, Failover und Failback für virtuelle Azure-Computern mit Azure Site Recovery verwalten und durchführen.

Lektionen

• Implementieren von Hybridsicherung und -wiederherstellung mit IaaS unter Windows Server
• Schützen Ihrer Azure-Infrastruktur mit Azure Site Recovery
• Schützen Ihrer virtuellen Computer mithilfe von Azure Backup

Lab: Implementieren von Azure-basierten Wiederherstellungsdiensten

Modul 6: Upgrade und Migration in Windows Server
In diesem Modul werden Ansätze zum Migrieren und Aktualisieren von Windows Server-Workloads erläutert, die unter älteren Windows Server-Versionen ausgeführt werden. Das Modul behandelt die erforderlichen Strategien zum Verschieben von Domänencontrollern zu Windows Server 2022 und beschreibt, wie das Active Directory-Migrationstool Domänen innerhalb einer Gesamtstruktur konsolidieren oder Domänen zu einer neuen AD DS-Gesamtstruktur migrieren kann. Im Modul wird außerdem die Verwendung des Speichermigrationsdiensts erläutert, um Dateien und Dateifreigaben von vorhandenen Dateiservern zu neuen Servern zu migrieren, auf denen Windows Server 2022 ausgeführt wird. Schließlich wird in diesem Modul behandelt, wie die Teilnehmer*innen die Cmdlets der Windows Server-Migrationstools installieren und verwenden, um häufig verwendete Serverrollen aus früheren Windows Server-Versionen zu migrieren.

Lektionen

• Active Directory Domain Services-Migration
• Migrieren von Dateiserverworkloads mithilfe von Storage Migration Service
• Migrieren von Windows Server-Rollen

Lab: Migrieren von Windows Server-Workloads zu IaaS-VMs

Modul 7: Implementieren der Migration in Hybridszenarien
In diesem Modul werden Ansätze zum Migrieren von Workloads, die in Windows Server ausgeführt werden, zu einem virtuellen IaaS-Computer (Infrastructure-as-a-Service) erläutert. In diesem Modul wird die Verwendung Azure Migrate zum Bewerten und Migrieren von lokalen Windows Server-Instanzen zu Microsoft Azure vorgestellt. Das Modul behandelt auch die Migration einer in Windows Server ausgeführten Workload zu einem virtuellen IaaS-Computer (Infrastructure-as-a-Service) und zu Windows Server 2022 mithilfe von Windows Server-Migrationstools oder des Speichermigrationsdiensts. Schließlich wird in diesem Modul beschrieben, wie die Teilnehmer*innen das Tool zur Anwendungscontainerisierung von Azure Migrate verwenden, um ASP.NET-Anwendungen zu containerisieren und zu Azure App Service zu migrieren.

Lektionen

• Migrieren von lokalen Windows Server-Instanzen zu virtuellen Azure-IaaS-Computern
• Aktualisieren und Migrieren von Windows Server-IaaS-VMs
• Containerisieren und Migrieren von ASP.NET-Anwendungen zu Azure App Service

Lab: Migrieren von lokalen VMs-Servern zu IaaS-VMs

Modul 8: Server- und Leistungsüberwachung in Windows Server
In diesem Modul werden verschiedene Tools zum Überwachen des Betriebssystems und der Anwendungen auf einem Windows Server-Computer sowie die Konfiguration eines Systems zur Optimierung der Effizienz und zur Behebung von Problemen beschrieben. In diesem Modul erfahren die Teilnehmer*innen, inwiefern die Ereignisanzeige einen praktischen und zugänglichen Ort zum Beobachten eintretender Ereignisse bietet und wie sie die Daten im Ereignisprotokoll interpretieren. Das Modul behandelt außerdem die Implementierung einer Überwachung und Diagnose, um gesetzliche Bestimmungen einzuhalten, Benutzeraktivitäten im Blick zu behalten und Probleme zu behandeln. Schließlich wird im Modul erläutert, wie sie AD DS-Dienstfehler oder Leistungsbeeinträchtigungen behandeln, einschließlich Wiederherstellung gelöschter Objekte und der AD DS-Datenbank, und wie sie Probleme bei der Hybridauthentifizierung beheben.

Lektionen

• Überwachen der Leistung von Windows Server
• Verwalten und Überwachen von Windows Server-Ereignisprotokollen
• Implementieren von Windows Server-Überwachung und -Diagnose
• Problembehandlung für Active Directory

Lab: Überwachung und Problembehandlung bei Windows Server

Modul 9: Implementieren der Betriebsüberwachung in Hybridszenarien
In diesem Modul wird das Verwenden von Überwachungs- und Problembehandlungstools, Prozessen und bewährten Methoden behandelt, um die App-Leistung und Verfügbarkeit von Windows Server-IaaS-VMs und Hybridinstanzen zu optimieren. Das Modul beschreibt, wie die Teilnehmer*innen Azure Monitor für IaaS-VMs in Azure und in lokalen Umgebungen implementieren und Abhängigkeitszuordnungen verwenden. Anschließend wird erläutert, wie sie die Diagnose aktivieren, um Daten zu einem virtuellen Computer zu erhalten, wie sie VM-Metriken im Metrik-Explorer von Azure anzeigen und eine Metrikwarnung zur Überwachung der VM-Leistung erstellen. In diesem Modul wird dann im Anschluss behandelt, wie die Teilnehmer*innen die VM-Leistung mithilfe von Azure Monitor VM Insights überwachen. Das Modul beschreibt dann verschiedene Aspekte der Problembehandlung für lokale und hybride Netzwerkkonnektivität, einschließlich der Diagnose häufiger Probleme mit DHCP, Namensauflösung, IP-Konfiguration und Routing. Schließlich werden im Modul die Behandlung von Konfigurationsproblemen, die sich auf die Konnektivität mit in Azure gehosteten virtuellen Windows Server-Computern auswirken, sowie Ansätze zum Beheben von Problemen mit VM-Start, Erweiterungen, Leistung, Speicher und Verschlüsselung untersucht.

Lektionen

• Überwachen von IaaS-VMs und -Hybridinstanzen unter Windows Server
• Überwachen der Integrität Ihrer virtuellen Azure-Computer mithilfe des Metrik-Explorers von Azure und mit Metrikwarnungen
• Überwachen der Leistung von VMs mithilfe von Azure Monitor VM Insights
• Problembehandlung für lokale und hybride Netzwerke
• Behandeln von Problemen bei virtuellen Computern mit Windows Server in Azure

Lab: Überwachung und Problembehandlung von IaaS-VMs, auf denen Windows Server ausgeführt wird