AZ-801 - Konfigurace pokročilých hybridních služeb systému Windows Server

Tento kurz navazuje na AZ-800 a rozšiřuje znalosti především v oblasti zabezpečení, vysoké dostupnosti a monitorování. Zaměřuje se také na migraci služeb do cloudu a na řešení obnovy po havárii v lokálním, hybridním i cloudovém prostředí.

Účastníci se naučí pracovat s pokročilými funkcemi Windows Serveru a využívat kombinaci on-premise a cloudových technologií. Kurz ukazuje, jak využít možnosti Azure, jak přesouvat virtuální i fyzické servery do prostředí Azure a jak zajistit jejich bezpečnost.

Součástí je také práce s nástroji pro správu, automatizaci a monitoring, jako jsou Windows Admin Center, PowerShell nebo služby Azure. Důraz je kladen na praktické zvládnutí vysoké dostupnosti, řešení problémů a obnovy systémů po výpadku.

Znalost technologií TCP/IP a DNS
Absolvování či pokrytí znalostí kurzu AZ-800 Administering Windows Server Hybrid Core Infrastructure.

• Správci Windows Serveru (Windows Server Hybrid Administrator)
• IT profesionálové se zkušeností s administrací Windows Serveru
• Administrátoři, kteří již pracují s on-premise prostředím a chtějí přejít na hybridní model
• Správci, kteří chtějí kombinovat lokální infrastrukturu s cloudem (Azure)
• Administrátoři plánující migraci virtuálních i fyzických serverů do Azure IaaS
• Uživatelé se základní znalostí hybridních technologií, kteří chtějí své dovednosti rozšířit

Zabezpečení Windows Server

• Zabezpečené uživatelské účty Windows Sever
• Posilování Windows Serveru
• Windows Server Update Management
• Zabezpečené DNS serveru Windows
• Lab: Konfigurace zabezpečení v systému Windows Server
• Konfigurace ochrany pověření programu Windows Defender
• Vyhledání problematických účtů
• Provádění LAPS

Implementace bezpečnostních řešení v hybridních scénářích

• Implementujte zabezpečení sítě virtuálních počítačů Windows Server IaaS.
• Auditujte zabezpečení virtuálních počítačů Windows Server IaaS
• Spravujte aktualizace Azure
• Vytvářejte a implementujte seznamy povolených aplikací s adaptivním řízením aplikací
• Konfigurace šifrování disku BitLocker pro virtuální počítače Windows IaaS
• Implementujte sledování změn a monitorování integrity souborů pro virtuální počítače Windows Server IaaS
• Lab: Používání Azure Security Center v hybridních scénářích
• Zřizování virtuálních počítačů Azure se systémem Windows Server
• Konfigurace Azure Security Center
• Začlenění místního Windows Serveru do Azure Security Center
• Ověření hybridních možností Azure Security Center
• Konfigurace zabezpečení Windows Serveru ve virtuálních počítačích Azure

Implementace vysoké dostupnosti

• Úvod do klastrových sdílených svazků.
• Implementujte clustering převzetí služeb při selhání systému Windows Server.
• Implementujte vysokou dostupnost virtuálních počítačů Windows Server.
• Implementujte vysokou dostupnost Windows Server File Server.
• Implementujte rozsah a vysokou dostupnost pomocí virtuálních počítačů Windows Server.
• Lab: Implementace clusteringu s podporou převzetí služeb při selhání
• Konfigurace úložiště iSCSI
• Konfigurace clusteru s podporou převzetí služeb při selhání
• Nasazení a konfigurace vysoce dostupného souborového serveru
• Ověření nasazení vysoce dostupného souborového serveru

Obnova po havárii v systému Windows Server

• Implementujte repliku Hyper-V
• Chraňte svou místní infrastrukturu před katastrofami pomocí Azure Site Recovery
• Lab: Implementace Hyper-V Replica a Windows Server Backup
• Implementace repliky Hyper-V
• Implementace zálohování a obnovy pomocí programu Windows Server Backup

Implementace služeb obnovy v hybridních scénářích

• Implementujte hybridní zálohování a obnovu pomocí Windows Server IaaS
• Chraňte svou infrastrukturu Azure pomocí Azure Site Recovery
• Chraňte své virtuální počítače pomocí Azure Backup
• Lab: Implementace služeb obnovy založených na Azure
• Implementace laboratorního prostředí
• Vytvoření a konfigurace trezoru Azure Site Recovery
• Implementace ochrany virtuálních počítačů Hyper-V pomocí trezoru Azure Site Recovery
• Implementace Azure Backup

Upgrade a migrace v systému Windows Server

• Migrace služby Active Directory Domain Services
• Migrujte pracovní zátěže souborového serveru pomocí Storage Migration Service
• Migrujte role Windows Server
• Lab: Migrace úloh Windows Server na virtuální počítače IaaS
• Nasazení řadičů domény AD DS v Azure
• Migrace sdílených složek souborového serveru pomocí služby Storage Migration Service

Implementace migrace v hybridních scénářích

• Migrujte místní instance Windows Serveru na virtuální počítače Azure IaaS
• Upgradujte a migrujte virtuální počítače Windows Server IaaS
• Kontejnirizujte a migrujte aplikace ASP.NET do Azure App Service
• Lab: Migrace místních serverů virtuálních počítačů na virtuální počítače IaaS
• Implementace hodnocení a zjišťování virtuálních počítačů Hyper-V pomocí Azure Migrate
• Implementace migrace úloh Hyper-V pomocí Azure Migrate

Server a monitorování výkonu ve Windows Server

• Sledujte výkon systému Windows Server
• Správa a monitorování protokolů událostí systému Windows Server
• Implementujte auditování a diagnostiku Windows Serveru
• Odstraňování problémů se službou Active Directory
• Lab: Monitorování a odstraňování problémů se systémem Windows Server
• Stanovení základní linie výkonu
• Identifikace zdroje problému s výkonem
• Zobrazení a konfigurace centralizovaných protokolů událostí

Implementace provozního monitorování v hybridních scénářích

• Monitorujte virtuální počítače Windows Server IaaS a hybridní instance
• Monitorujte stav vašich virtuálních počítačů Azure pomocí Azure Metrics Explorer a výstrah metrik
• Monitorujte výkon virtuálních počítačů pomocí Azure Monitor VM Insights
• Odstraňování problémů s místními a hybridními sítěmi
• Odstraňování problémů s virtuálními počítači Windows Server v Azure
• Lab: Monitorování a odstraňování problémů s IaaS VM se systémem Windows Server
• Povolení Azure Monitor pro virtuální počítače
• Nastavení virtuálního počítače s diagnostikou spouštění
• Nastavení pracovního prostoru Log Analytics a Azure Monitor VM Insights

Materiály jsou v elektronické podobě.

• Naučit účastníky zabezpečit Windows Server v lokálním i hybridním prostředí
• Zvládnout návrh a správu vysoké dostupnosti (HA) a redundantních řešení
• Naučit se plánovat a realizovat obnovu po havárii (disaster recovery)
• Umět migrovat servery a pracovní zátěže do prostředí Azure
• Získat schopnost efektivně monitorovat infrastrukturu a řešit problémy
• Naučit se spravovat Windows Server napříč on-premise, hybridním i cloudovým prostředím
• Osvojit si využití nástrojů jako Windows Admin Center, PowerShell a Azure služby