AZ-800 Administering Windows Server Hybrid Core Infrastructure

Cílová skupina

Tento čtyřdenní kurz je určen pro správce hybridního systému Windows Server, kteří mají zkušenosti s prací se serverem Windows a chtějí rozšířit možnosti svých místních prostředí kombinací místních a hybridních technologií. Hybridní správci systému Windows Server implementují a spravují místní a hybridní řešení, jako je identita, správa, výpočetní technika, sítě a úložiště v hybridním prostředí Windows Server.

Struktura kurzu

Modul 1: Služby identity v systému Windows Server

Tento modul představuje služby identit a popisuje služby Active Directory Domain Services (AD DS) v prostředí Windows Server. Modul popisuje, jak nasadit řadiče domény ve službě AD DS a také Azure Active Directory (AD) a výhody integrace Azure AD se službou AD DS. Modul také pokrývá základy zásad skupiny a jak konfigurovat objekty zásad skupiny (GPO) v prostředí domény.

Lekce

• Úvod do AD DS
• Spravujte řadiče domény služby AD DS a role FSMO
• Implementujte objekty zásad skupiny
• Spravujte pokročilé funkce služby AD DS
• Laboratoř: Implementace služeb identity a zásad skupiny
• Nasazení nového řadiče domény na Server Core
• Konfigurace zásad skupiny

Modul 2: Implementace identity v hybridních scénářích

Tento modul popisuje, jak nakonfigurovat prostředí Azure tak, aby byly podporovány úlohy Windows IaaS vyžadující Active Directory. Modul také pokrývá integraci místního prostředí Active Directory Domain Services (AD DS) do Azure. Nakonec modul vysvětluje, jak rozšířit stávající prostředí Active Directory do Azure umístěním virtuálních počítačů IaaS nakonfigurovaných jako řadiče domény do speciálně nakonfigurované podsítě virtuální sítě Azure.

Lekce

• Implementujte hybridní identitu se systémem Windows Server
• Nasaďte a spravujte řadiče domény Azure IaaS Active Directory v Azure
• Laboratoř: Implementace integrace mezi AD DS a Azure AD
• Příprava Azure AD na integraci AD DS
• Příprava místního AD DS na integraci Azure AD
• Stažení, instalace a konfigurace Azure AD Connect
• Ověření integrace mezi AD DS a Azure AD
• Implementace funkcí integrace Azure AD ve službě AD DS

Modul 3: Správa Windows Serveru

Tento modul popisuje, jak implementovat princip nejmenších oprávnění prostřednictvím Privileged Access Workstation (PAW) a Just Enough Administration (JEA). Modul také zdůrazňuje několik běžných nástrojů pro správu Windows Server, jako je Windows Admin Center, Server Manager a PowerShell. Tento modul také popisuje proces konfigurace po instalaci a nástroje dostupné pro tento proces, jako je sconfig a Desired State Configuration (DSC).

Lekce

• Proveďte zabezpečenou správu systému Windows Server
• Popište nástroje pro správu systému Windows Server
• Proveďte konfiguraci systému Windows Server po instalaci
• Stačí k administraci ve Windows Serveru
• Laboratoř: Správa Windows Server
• Implementace a používání vzdálené správy serveru

Modul 4: Usnadnění hybridního řízení

Tento modul pokrývá nástroje, které usnadňují vzdálenou správu virtuálních počítačů Windows IaaS. Modul také popisuje, jak používat Azure Arc s místními instancemi serveru, jak nasadit zásady Azure s Azure Arc a jak používat řízení přístupu na základě rolí (RBAC) k omezení přístupu k datům Log Analytics.

Lekce

• Spravujte a spravujte virtuální stroje Windows Server IaaS vzdáleně
• Spravujte hybridní úlohy pomocí Azure Arc
• Laboratoř : Použití centra pro správu systému Windows v hybridních scénářích
• Zřizování virtuálních počítačů Azure se systémem Windows Server
• Implementace hybridního připojení pomocí síťového adaptéru Azure
• Nasazení brány Windows Admin Center v Azure
• Ověření funkčnosti brány Windows Admin Center v Azure

Modul 5: Virtualizace Hyper-V v systému Windows Server

Tento modul popisuje, jak implementovat a konfigurovat virtuální počítače a kontejnery Hyper-V. Modul pokrývá klíčové funkce Hyper-V v systému Windows Server, popisuje nastavení VM a jak konfigurovat VM v Hyper-V. Modul také pokrývá bezpečnostní technologie používané s virtualizací, jako jsou stíněné VM, Host Guardian Service, atestace důvěryhodné správci a TPM a Key Protection Service (KPS). Nakonec tento modul popisuje, jak spouštět kontejnery a úlohy kontejnerů a jak organizovat úlohy kontejnerů na Windows Server pomocí Kubernetes.

Lekce

• Konfigurujte a spravujte Hyper-V
• Konfigurace a správa virtuálních počítačů Hyper-V
• Zabezpečené Hyper-V pracovní zátěže
• Spusťte kontejnery na Windows Server
• Uspořádejte kontejnery na Windows Server pomocí Kubernetes
• Laboratoř: Implementace a konfigurace virtualizace v systému Windows Server
• Vytváření a konfigurace virtuálních počítačů
• Instalace a konfigurace kontejnerů

Modul 6: Nasazení a konfigurace virtuálních počítačů Azure

Tento modul popisuje Azure compute and storage ve vztahu k virtuálním počítačům Azure a jak nasadit virtuální počítače Azure pomocí Azure Portal, Azure CLI nebo šablon. Modul také vysvětluje, jak vytvářet nové virtuální počítače ze zobecněných image a používat šablony Azure Image Builder k vytváření a správě image v Azure. Nakonec tento modul popisuje, jak nasadit rozšíření Desired State Configuration (DSC), implementovat tato rozšíření k nápravě nevyhovujících serverů a používat vlastní rozšíření skriptů.

Lekce

• Plánování a nasazení virtuálních počítačů Windows Server IaaS
• Přizpůsobte si obrazy virtuálních strojů Windows Server IaaS
• Automatizujte konfiguraci virtuálních počítačů Windows Server IaaS
• Laboratoř: Nasazení a konfigurace Windows Serveru na virtuálních počítačích Azure
• Tvorba šablon Azure Resource Manager (ARM) pro nasazení virtuálních počítačů Azure
• Úprava šablon ARM tak, aby zahrnovaly konfiguraci založenou na rozšíření virtuálních počítačů
• Nasazení virtuálních počítačů Azure se systémem Windows Server pomocí šablon ARM
• Konfigurace přístupu pro správu k virtuálním počítačům Azure se systémem Windows Server
• Konfigurace zabezpečení Windows Serveru ve virtuálních počítačích Azure

Modul 7: Služby síťové infrastruktury v systému Windows Server

Tento modul popisuje, jak implementovat služby základní síťové infrastruktury v systému Windows Server, jako je DHCP a DNS. Tento modul také popisuje, jak implementovat správu IP adres a jak používat službu vzdáleného přístupu.

Lekce

• Nasaďte a spravujte DHCP
• Implementujte Windows Server DNS
• Implementujte správu IP adres
• Implementujte vzdálený přístup
• Laboratoř: Implementace a konfigurace služeb síťové infrastruktury v systému Windows Server
• Nasazení a konfigurace DHCP
• Nasazení a konfigurace DNS

Modul 8: Implementace hybridní síťové infrastruktury

Tento modul popisuje, jak připojit místní prostředí k Azure a jak nakonfigurovat DNS pro virtuální počítače Windows Server IaaS. Modul popisuje, jak vybrat vhodné řešení DNS pro potřeby vaší organizace a jak spustit DNS server na virtuálním počítači Windows Server Azure IaaS. Nakonec tento modul popisuje, jak spravovat virtuální sítě Microsoft Azure a konfiguraci IP adresy pro virtuální počítače Windows Server Infrastructure as a Service (IaaS).

Lekce

• Implementujte hybridní síťovou infrastrukturu
• Implementujte DNS pro Windows Server IaaS virtuální počítače
• Implementujte Windows Server IaaS VM IP adresování a směrování
• Laboratoř: Implementace sítě Windows Server IaaS VM
• Implementace směrování virtuální sítě v Azure
• Implementace překladu názvů DNS v Azure

Modul 9: Souborové servery a správa úložiště v systému Windows Server

Tento modul pokrývá základní funkce a případy použití technologií pro správu souborového serveru a úložiště v systému Windows Server. Modul popisuje, jak konfigurovat a spravovat roli souborového serveru Windows a jak používat Storage Spaces a Storage Spaces Direct. Tento modul také pokrývá replikaci svazků mezi servery nebo clustery pomocí Storage Replica.

Lekce

• Správa souborových serverů Windows Server
• Implementujte úložné prostory a úložné prostory přímo
• Implementujte Windows Server Data Deduplication
• Implementujte Windows Server iSCSI
• Implementujte Windows Server Storage Replica
• Laboratoř: Implementace úložných řešení v systému Windows Server
• Implementace deduplikace dat
• Konfigurace úložiště iSCSI
• Konfigurace redundantních úložných prostorů
• Přímá implementace úložných prostorů

Modul 10: Implementace infrastruktury hybridního souborového serveru

Tento modul představuje služby souborů Azure a jak nakonfigurovat připojení k souborům Azure. Modul také popisuje, jak nasadit a implementovat Azure File Sync do mezipaměti sdílených souborů Azure na místním souborovém serveru Windows Server. Tento modul také popisuje, jak spravovat cloudové vrstvení a jak migrovat z DFSR do Azure File Sync.

Lekce

• Přehled souborových služeb Azure
• Implementace Azure File Sync
• Laboratoř: Implementace Azure File Sync
• Implementace Replikace DFS ve vašem místním prostředí
• Vytvoření a konfigurace synchronizační skupiny
• Nahrazení replikace DFS replikací založenou na synchronizaci souborů
• Ověření replikace a povolení cloudového vrstvení
• Odstraňování problémů s replikací