Administer Windows Server Hybrid Core Infrastructure (AZ-800)

Deze vierdaagse cursus is bedoeld voor Windows Server Hybrid Administrators die ervaring hebben met het werken met Windows Server en de mogelijkheden van hun on-premises omgevingen willen uitbreiden door on-premises en hybride technologieën te combineren. Hybride Windows Server-beheerders implementeren en beheren on-premises en hybride oplossingen, zoals identiteit, beheer, rekenkracht, netwerken en opslag in een hybride Windows Server-omgeving.

• Gebruik beheertechnieken en -hulpprogramma's in Windows Server.
• Identificeer hulpprogramma's die worden gebruikt om hybride oplossingen te implementeren, waaronder Windows Admin Center en PowerShell.
• Implementeer identiteitsservices in Windows Server.
• Implementeer identiteit in hybride scenario's, waaronder Azure AD DS op Azure IaaS en beheerde AD DS.
• Integreer Azure AD DS met Azure AD.
• Beheer netwerkinfrastructuurservices.
• Implementeer Azure-VM's met Windows Server en configureer netwerken en opslag.
• Beheer en beheer Windows Server IaaS Virtual Machine op afstand.
• Beheer en onderhoud Azure-VM's waarop Windows Server wordt uitgevoerd.
• Configureer bestandsservers en opslag.
• Implementeer File Services in hybride scenario's, met behulp van Azure Files en Azure File Sync.

Module 1: Identiteitsservices in Windows Server

In deze module worden identiteitsservices geïntroduceerd en wordt Active Directory Domain Services (AD DS) in een Windows Server-omgeving beschreven. In de module wordt beschreven hoe u domeincontrollers implementeert in AD DS, evenals Azure Active Directory (AD) en de voordelen van de integratie van Azure AD met AD DS. De module behandelt ook de basisprincipes van groepsbeleid en het configureren van groepsbeleidsobjecten (GPO's) in een domeinomgeving.

• Inleiding tot AD DS
• AD DS-domeincontrollers en FSMO-rollen beheren
• Groepsbeleidsobjecten implementeren
• Geavanceerde functies van AD DS beheren

Lab : Implementatie van identiteitsdiensten en groepsbeleid

• Een nieuwe domeincontroller implementeren op Server Core
• Groepsbeleid configureren

Na afronding van module 1 zijn studenten in staat om:

• Beschrijf AD DS in een Windows Server-omgeving.
• Domeincontrollers implementeren in AD DS.
• Beschrijf Azure AD en de voordelen van de integratie van Azure AD met AD DS.
• Leg de basisprincipes van groepsbeleid uit en configureer groepsbeleidsobjecten in een domeinomgeving.

Module 2: Identiteit implementeren in hybride scenario's

In deze module wordt beschreven hoe u een Azure-omgeving configureert, zodat Windows IaaS-workloads waarvoor Active Directory is vereist, worden ondersteund. De module omvat ook de integratie van een on-premises Active Directory Domain Services (AD DS)-omgeving in Azure. Ten slotte wordt in de module uitgelegd hoe u een bestaande Active Directory-omgeving kunt uitbreiden naar Azure door IaaS-VM's die zijn geconfigureerd als domeincontrollers op een speciaal geconfigureerd Azure Virtual Network (VNet)-subnet te plaatsen.

• Hybride identiteit implementeren met Windows Server
• Azure IaaS Active Directory-domeincontrollers implementeren en beheren in Azure

Lab : Implementatie van integratie tussen AD DS en Azure AD

• Azure AD voorbereiden op AD DS-integratie
• On-premises AD DS voorbereiden voor Azure AD-integratie
• Azure AD Connect downloaden, installeren en configureren
• Integratie tussen AD DS en Azure AD verifiëren
• Azure AD-integratiefuncties implementeren in AD DS

Na afronding van module 2 zijn studenten in staat om:

• Integreer een on-premises Active Directory Domain Services-omgeving (AD DS) in Azure.
• Installeer en configureer adreslijstsynchronisatie met behulp van Azure AD Connect.
• Azure AD DS implementeren en configureren.
• Implementeer naadloze Single Sign-On (SSO).
• Azure AD DS implementeren en configureren.
• Installeer een nieuw AD DS-forest op een Azure-VNet.

Module 3: Windows Server-beheer

In deze module wordt beschreven hoe u het principe van de minste bevoegdheden kunt implementeren via Privileged Access Workstation (PAW) en Just Enough Administration (JEA). De module belicht ook verschillende veelgebruikte Windows Server-beheertools, zoals Windows Admin Center, Server Manager en PowerShell. Deze module beschrijft ook het confguratieproces na de installatie en de tools die voor dit proces kunnen worden gebruikt, zoals sconfig en Desired State Configuration (DSC).

• Beveiligd beheer van Windows Server uitvoeren
• Windows Server-beheerprogramma's beschrijven
• Voer de configuratie van Windows Server na de installatie uit
• Net genoeg beheer in Windows Server

Lab : Windows Server beheren

• Extern serverbeheer implementeren en gebruiken

Na afronding van module 3 zijn studenten in staat om:

• Beheermodellen met minimale bevoegdheden uitleggen.
• Bepaal wanneer u werkstations met geprivilegieerde toegang wilt gebruiken.
• Selecteer het meest geschikte Windows Server-beheerprogramma voor een bepaalde situatie.
• Pas verschillende methoden toe om de configuratie van Windows Server na de installatie uit te voeren.
• Beperk geprivilegieerde beheerbewerkingen met behulp van Just Enough Administration (JEA).

Module 4: Faciliteren van hybride beheer

Deze module bevat hulpprogramma's die het beheer van Windows IaaS-VM's op afstand vergemakkelijken. In de module wordt ook beschreven hoe u Azure Arc gebruikt met on-premises serverexemplaren, hoe u Azure-beleid implementeert met Azure Arc en hoe u op rollen gebaseerd toegangsbeheer (RBAC) gebruikt om de toegang tot Log Analytics-gegevens te beperken.

• Virtuele Windows Server IaaS-machines op afstand beheren en beheren
• Hybride workloads beheren met Azure Arc

Lab : Windows Admin Center gebruiken in hybride scenario's

• Azure-VM's inrichten waarop Windows Server wordt uitgevoerd
• Hybride connectiviteit implementeren met behulp van de Azure-netwerkadapter
• Windows Admin Center-gateway implementeren in Azure
• De functionaliteit van de Windows Admin Center-gateway in Azure controleren

Na afronding van module 4 zijn studenten in staat om:

• Selecteer de juiste hulpprogramma's en technieken om Windows IaaS-VM's op afstand te beheren.
• Uitleg over het onboarden van on-premises Windows Server-exemplaren in Azure Arc.
• Verbind hybride machines met Azure vanuit de Azure Portal.
• Gebruik Azure Arc om apparaten te beheren.
• Beperk de toegang met RBAC.

Module 5: Hyper-V-virtualisatie in Windows Server

In deze module wordt beschreven hoe u Hyper-V-VM's en -containers kunt implementeren en configureren. De module behandelt de belangrijkste functies van Hyper-V in Windows Server, beschrijft VM-instellingen en hoe VM's in Hyper-V worden geconfigureerd. De module omvat ook beveiligingstechnologieën die worden gebruikt bij virtualisatie, zoals afgeschermde VM's, Host Guardian Service, admin-trusted en TPM-trusted attestation, en Key Protection Service (KPS). Ten slotte wordt in deze module beschreven hoe u containers en containerworkloads uitvoert en hoe u containerworkloads op Windows Server orkestreert met behulp van Kubernetes.

• Hyper-V configureren en beheren
• Virtuele Hyper-V-machines configureren en beheren
• Veilige Hyper-V-workloads
• Containers uitvoeren op Windows Server
• Containers orkestreren op Windows Server met Kubernetes

Lab : Virtualisatie implementeren en configureren in Windows Server

• VM's maken en configureren
• Containers installeren en configureren

Na afronding van module 5 zijn studenten in staat om:

• Installeer en configureer Hyper-V op Windows Server.
• Configureer en beheer virtuele Hyper-V-machines.
• Gebruik Host Guardian Service om virtuele machines te beveiligen.
• Maak en implementeer afgeschermde virtuele machines.
• Configureer en beheer containerworkloads.
• Orkestreer containerworkloads met behulp van een Kubernetes-cluster.

Module 6: Azure-VM's implementeren en configureren

In deze module worden Azure-berekeningen en -opslag beschreven in relatie tot Azure-VM's en hoe u Azure-VM's implementeert met behulp van de Azure Portal, Azure CLI of sjablonen. In de module wordt ook uitgelegd hoe u nieuwe VM's kunt maken op basis van algemene installatiekopieën en hoe u Azure Image Builder-sjablonen kunt gebruiken om installatiekopieën te maken en te beheren in Azure. Ten slotte wordt in deze module beschreven hoe u DSC-extensies (Desired State Configuration) implementeert, deze extensies implementeert om niet-compatibele servers te herstellen en aangepaste scriptextensies gebruikt.

• Virtuele Windows Server IaaS-machines plannen en implementeren
• Windows Server IaaS-installatiekopieën van virtuele machines aanpassen
• Automatiseer de configuratie van virtuele Windows Server IaaS-machines

Lab : Windows Server implementeren en configureren op Azure-VM's

• Azure Resource Manager-sjablonen (ARM) ontwerpen voor de implementatie van Azure-VM's
• ARM-sjablonen wijzigen om configuratie op basis van VM-extensies op te nemen
• Azure-VM's met Windows Server implementeren met behulp van ARM-sjablonen
• Beheerderstoegang configureren voor Azure-VM's met Windows Server
• Windows Server-beveiliging configureren in Azure-VM's

Na het voltooien van module 6 zijn studenten in staat om:

• Maak een VM vanuit de Azure Portal en vanuit Azure Cloud Shell.
• Implementeer Azure-VM's met behulp van sjablonen.
• Automatiseer de configuratie van Windows Server IaaS-VM's.
• Detecteer en herstel niet-conforme servers.
• Maak nieuwe VM's op basis van gegeneraliseerde installatiekopieën.
• Gebruik Azure Image Builder-sjablonen om installatiekopieën te maken en te beheren in Azure.

Module 7: Netwerkinfrastructuurservices in Windows Server

In deze module wordt beschreven hoe u kernnetwerkinfrastructuurservices in Windows Server implementeert, zoals DHCP en DNS. In deze module wordt ook beschreven hoe u IP-adresbeheer implementeert en hoe u Remote Access Services gebruikt.

• DHCP implementeren en beheren
• Windows Server DNS implementeren
• IP-adresbeheer implementeren
• Implementeer toegang op afstand

Lab : Implementeren en configureren van netwerkinfrastructuurservices in Windows Server

• DHCP implementeren en configureren
• DNS implementeren en configureren

Na afronding van module 7 zijn studenten in staat om:

• Implementeer automatische IP-configuratie met DHCP in Windows Server.
• Naamomzetting implementeren en configureren met Windows Server DNS.
• Implementeer IPAM om de DHCP- en DNS-servers en IP-adresruimte van een organisatie te beheren.
• Selecteer, gebruik en beheer onderdelen voor externe toegang.
• Implementeer Web Application Proxy (WAP) als een reverse proxy voor interne webapplicaties.

Module 8: Implementatie van een hybride netwerkinfrastructuur

In deze module wordt beschreven hoe u een on-premises omgeving verbindt met Azure en hoe u DNS configureert voor virtuele Windows Server IaaS-machines. In de module wordt beschreven hoe u de juiste DNS-oplossing kiest voor de behoeften van uw organisatie en een DNS-server uitvoert in een Windows Server Azure IaaS-VM. Ten slotte wordt in deze module beschreven hoe u de configuratie van Microsoft Azure Virtual Networks (VNets) en IP-adressen voor virtuele machines van Windows Server Infrastructure as a Service (IaaS) kunt beheren.

• Hybride netwerkinfrastructuur implementeren
• DNS implementeren voor Windows Server IaaS-VM's
• Windows Server IaaS, VM, IP-adressering en -routering implementeren

Lab : Implementatie van Windows Server IaaS VM-netwerken

• Routering van virtuele netwerken implementeren in Azure
• DNS-naamomzetting implementeren in Azure

Na het voltooien van module 8 kunnen studenten:

• Implementeer een virtueel particulier netwerk (VPN) van Azure.
• DNS configureren voor Windows Server IaaS-VM's.
• Voer een DNS-server uit in een Windows Server Azure IaaS-VM.
• Maak een routegebaseerde VPN-gateway met behulp van de Azure Portal.
• Implementeer Azure ExpressRoute.
• Implementeer een Azure Wide Area Network (WAN).
• Virtuele Microsoft Azure-netwerken (VNets) beheren.
• Beheer de configuratie van IP-adressen voor virtuele Windows Server-machines (VM's) IaaS.

Module 9: Bestandsservers en opslagbeheer in Windows Server

Deze module behandelt de kernfunctionaliteit en gebruiksscenario's van bestandsserver- en opslagbeheertechnologieën in Windows Server. In de module wordt beschreven hoe u de Windows File Server-functie configureert en beheert, en hoe u Storage Spaces en Storage Spaces Direct gebruikt. Deze module omvat ook de replicatie van volumes tussen servers of clusters met behulp van Storage Replica.

• Windows Server-bestandsservers beheren
• Opslagruimten en opslagruimten direct implementeren
• Implementeer Windows Server-gegevensdeduplicatie
• Windows Server iSCSI implementeren
• Windows Server-opslagreplica implementeren

Lab : Implementatie van opslagoplossingen in Windows Server

• Gegevensontdubbeling implementeren
• iSCSI-opslag configureren
• Redundante opslagruimtes configureren
• Opslagruimtes direct implementeren

Na het voltooien van module 9 kunnen studenten:

• Configureer en beheer de functie Windows Server File Server.
• Bescherm gegevens tegen schijfstoringen met behulp van opslagruimten.
• Verhoog de schaalbaarheid en prestaties van opslagbeheer met behulp van Storage Spaces Direct.
• Optimaliseer het schijfgebruik met behulp van Data DeDuplication.
• Hoge beschikbaarheid configureren voor iSCSI.
• Maak replicatie van volumes tussen clusters mogelijk met behulp van Opslagreplica.
• Gebruik Opslagreplica om tolerantie te bieden voor gegevens die worden gehost op Windows Servers-volumes.

Module 10: Implementatie van een hybride fileserverinfrastructuur

In deze module worden Azure-bestandsservices geïntroduceerd en hoe u de verbinding met Azure Files kunt configureren. In de module wordt ook beschreven hoe u Azure File Sync implementeert en implementeert om Azure-bestandsshares in de cache op te slaan op een on-premises Windows Server-bestandsserver. In deze module wordt ook beschreven hoe u cloudlagen beheert en hoe u migreert van DFSR naar Azure File Sync.

• Overzicht van Azure-bestandsservices
• Azure File Sync implementeren

Lab : Azure File Sync implementeren

• DFS-replicatie implementeren in uw on-premises omgeving
• Een synchronisatiegroep maken en configureren
• DFS-replicatie vervangen door replicatie op basis van File Sync
• Replicatie verifiëren en cloudlagen inschakelen
• Replicatieproblemen oplossen

Na het voltooien van module 10 kunnen studenten:

• Configureer Azure-bestandsservices.
• Configureer de verbinding met Azure-bestandsservices.
• Implementeer Azure File Sync.
• Azure File Sync implementeren
• Cloudlagen beheren.
• Migreren van DFSR naar Azure File Sync.

Alvorens deze cursus bij te wonen, moeten studenten beschikken over:

• Ervaring met het beheren van Windows Server-besturingssysteem en Windows Server-workloads in on-premises scenario's, waaronder AD DS, DNS, DFS, Hyper-V en File and Storage Services
• Ervaring met veelgebruikte Windows Server-beheertools (geïmpliceerd in de eerste vereiste).
• Basiskennis van de belangrijkste reken-, opslag-, netwerk- en virtualisatietechnologieën van Microsoft (geïmpliceerd in de eerste vereiste).
• Ervaring en begrip van de belangrijkste netwerktechnologieën zoals IP-adressering, naamresolutie en Dynamic Host Configuration Protocol (DHCP)
• Ervaring met het werken met en begrip van Microsoft Hyper-V en basisconcepten voor servervirtualisatie
• Basiservaring met het implementeren en beheren van IaaS-services in Microsoft Azure
• Basiskennis van Azure Active Directory
• Ervaring met hands-on werken met Windows-clientbesturingssystemen zoals Windows 10 of Windows 11
• Basiservaring met Windows PowerShell

  Voor vervolgstudie wordt het volgende aanbevolen:

• M-AZ801 - Configure Windows Server Hybrid Advanced Services (AZ-801)