Настройка гибридных расширенных служб Windows Server (AZ-801T00)

Configuring Windows Server Hybrid Advanced Services

Данный 4-хдневный курс предназначен для ИТ-специалистов, которые настраивают расширенные службы Windows Server с использованием локальных, гибридных и облачных технологий. Эти специалисты управляют и поддерживают инфраструктуру, которая включает в себя локальные и размещенные в Azure IaaS рабочие нагрузки на базе Windows Server. В курсе изучается как использовать гибридные возможности Azure, как переносить рабочие нагрузки виртуальных и физических серверов в Azure IaaS, а также как управлять виртуальными машинами Azure под управлением Windows Server и обеспечивать их безопасность. В курсе также рассказывается, как выполнять задачи, связанные с высокой доступностью, устранением неполадок и аварийным восстановлением. В курсе рассматриваются различные инструменты и технологии администрирования, включая Центр администрирования Windows, PowerShell, Azure Arc, Управление обновлениями службы автоматизации Azure, Microsoft Defender для идентификации, Центр безопасности Azure.

Курс AZ-801T00 является частью программы сертификации Microsoft Certified: Windows Server Hybrid Administrator Associate.

Целевая аудитория

Курс предназначен для администраторов гибридных систем Windows Server, имеющих опыт работы с Windows Server и желающих расширить возможности своих локальных сред за счёт сочетания локальных и гибридных технологий. Администраторы гибридных систем Windows Server, которые уже внедряют и управляют локальными базовыми технологиями, хотят обеспечить безопасность и защиту своих сред, перенести виртуальные и физические рабочие нагрузки в Azure Iaas, обеспечить высокую доступность, полностью избыточную среду, а также выполнять мониторинг и устранение неполадок.

Приобретаемые знания и навыки

По окончании курса слушатели будут уметь:

Усилить конфигурацию безопасности среды операционной системы Windows Server
Повысить гибридную безопасность с помощью Центра безопасности Azure, Azure Sentinel и управления обновлениями Windows
Применять функции безопасности для защиты критически важных ресурсов
Внедрять решения высокой доступности и аварийного восстановления
Внедрять службы восстановления в гибридных сценариях
Планировать и реализовывать гибридные и облачные сценарии миграции, резервного копирования и восстановления
Выполнять обновления и миграции, связанные с AD DS и хранилищем
Управлять гибридными сценариями и отслеживать их с помощью WAC, Azure Arc, Azure Automation и Azure Monitor
Внедрять мониторинг служб и производительности, а также примените устранение неполадок

Предварительные требования

Перед посещением этого курса студенты должны иметь:

Опыт управления операционной системой Windows Server и рабочими нагрузками Windows Server в локальных сценариях, включая AD DS, DNS, DFS, Hyper-V и файловые службы и службы хранения.
Опыт работы с распространенными инструментами управления Windows Server (подразумевается первым условием).
Базовые знания основных технологий вычислений, хранения, сетей и виртуализации Microsoft (подразумевается в первом предварительном условии).
Опыт и понимание основных сетевых технологий, таких как IP-адресация, разрешение имен и протокол динамической конфигурации хоста (DHCP).
Опыт работы и понимание Microsoft Hyper-V и основных концепций виртуализации серверов
Осведомленность об основных передовых методах обеспечения безопасности
Базовое понимание технологий, связанных с безопасностью (брандмауэры, шифрование, многофакторная аутентификация, SIEM/SOAR).
Базовые знания отказоустойчивости локальных технологий вычислений и хранения на базе Windows Server (отказоустойчивая кластеризация, дисковые пространства).
Базовый опыт внедрения и управления сервисами IaaS в Microsoft Azure.
Базовые знания Azure Active Directory
Опыт практической работы с клиентскими операционными системами Windows, такими как Windows 10 или Windows 11.
Базовый опыт работы с Windows PowerShell
Понимание следующих концепций, связанных с технологиями Windows Server:
- Высокая доступность и аварийное восстановление
- Автоматизация
- Мониторинг
- Исправление проблем

Программа курса

Модуль 1: Безопасность Windows Server

Безопасные учетные записи пользователей Windows Server
Усиление защиты Windows Server
Управление обновлениями Windows Server
Безопасный DNS-сервер Windows
Лабораторная работа: Настройка безопасности в Windows Server

Модуль 2: Внедрение решений безопасности в гибридных сценариях

Реализация сетевой безопасности виртуальных машин Windows Server IaaS
Аудит безопасности виртуальных машин Windows Server IaaS
Управление обновлениями Azure
Создание и внедрение разрешенных списков приложений с адаптивным управлением приложениями
Настройка шифрования диска BitLocker для виртуальных машин Windows IaaS
Реализовать отслеживание изменений и мониторинг целостности файлов для виртуальных машин Windows Server IaaS
Лабораторная работа: Использование Центра безопасности Azure в гибридных сценариях

Модуль 3: Реализация высокой доступности

Введение в общие тома кластера
Внедрение отказоустойчивого кластера Windows Server
Реализуйте высокую доступность виртуальных машин Windows Server
Реализовать высокую доступность файлового сервера Windows Server
Реализуйте масштабирование и высокую доступность с помощью виртуальных машин Windows Server
Лабораторная работа: Реализация отказоустойчивого кластера

Модуль 4: Аварийное восстановление в Windows Server

Внедрить реплику Hyper-V
Защитите локальную инфраструктуру от аварий с помощью Azure Site Recovery.
Лабораторная работа: Внедрение реплики Hyper-V и резервного копирования Windows Server.

Модуль 5: Внедрение сервисов восстановления в гибридных сценариях

Внедрение гибридного резервного копирования и восстановления с помощью Windows Server IaaS
Защитите свою инфраструктуру Azure с помощью Azure Site Recovery
Защитите свои виртуальные машины с помощью Azure Backup
Лабораторная работа: Внедрение сервисов восстановления на базе Azure

Модуль 6: Обновление и миграция в Windows Server

Миграция доменных служб Active Directory
Перенос рабочих нагрузок файлового сервера с помощью службы миграции хранилища
Перенос ролей Windows Server
Лабораторная работа: Миграция рабочих нагрузок Windows Server на виртуальные машины IaaS

Модуль 7: Реализация миграции в гибридных сценариях

Перенос локальных экземпляров Windows Server на виртуальные машины Azure IaaS
Обновление и миграция виртуальных машин Windows Server IaaS
Контейнеризация и перенос приложений ASP.NET в службу приложений Azure
Лабораторная работа: Миграция локальных серверов виртуальных машин на виртуальные машины IaaS

Модуль 8: Мониторинг сервера и производительности в Windows Server

Мониторинг производительности Windows Server
Управление и мониторинг журналов событий Windows Server
Внедрение аудита и диагностики Windows Server
Устранение неполадок Active Directory
Лабораторная работа: Мониторинг и устранение неполадок Windows Server

Модуль 9: Внедрение оперативного мониторинга в гибридных сценариях

Мониторинг виртуальных машин Windows Server IaaS и гибридных экземпляров
Отслеживайте работоспособность виртуальных машин Azure с помощью обозревателя метрик Azure и предупреждений о метриках
Отслеживайте производительность виртуальных машин с помощью Azure Monitor VM Insights
Устранение неполадок в локальных и гибридных сетях
Устранение неполадок виртуальных машин Windows Server в Azure
Лабораторная работа: Мониторинг и устранение неполадок виртуальных машин IaaS под управлением Windows Server