Administering Windows Server Hybrid Core Infrastructure (AZ-800)

Algemene omschrijving

Duik in de dynamische wereld van hybride serverbeheer met de uitgebreide training Administering Windows Server Hybrid Core Infrastructure (AZ-800). Deze Microsoft server training is zorgvuldig samengesteld voor ICT-professionals die hun kennis en vaardigheden willen uitbreiden in het beheren van Windows Server in een hybride omgeving, een cruciale vaardigheid binnen het hedendaagse ICT-landschap.

De training Administering Windows Server Hybrid Core Infrastructure (AZ-800) biedt een diepgaande verkenning van Windows Server-beheer binnen hybride omgevingen. Door deze training te volgen zul je de fijne kneepjes leren van het integreren van een lokale Windows Server met clouddiensten zoals Microsoft Azure. Deze integratie is essentieel voor bedrijven die een brug willen slaan tussen hun bestaande infrastructuur en de cloud.

Je krijgt een inzicht in het opzetten en beheren van hybride netwerken, het optimaliseren van oplossingen voor opslag en het verzekeren van naadloze identiteitsdiensten tussen lokale servers en cloudomgevingen. In deze AZ-800 training wordt speciale aandacht besteed aan het waarborgen van de beveiliging en naleving binnen deze hybride infrastructuur, waarbij zowel jouw theoretische kennis als praktische vaardigheden worden ontwikkeld.

Naast technische vaardigheden, richt de training Administering Windows Server Hybrid Core Infrastructure (AZ-800) zich ook op de beste werkwijzen voor het beheren van Windows Server-omgevingen en het toepassen van deze werkwijzen in het bedrijfsleven. Dit stelt jou in staat om niet alleen te begrijpen hoe jij Windows Servers kunt beheren, maar ook om strategisch na te denken over hoe deze technologieën het beste kunnen worden ingezet om organisatorische doelstellingen te ondersteunen.

Doelgroep

De training Administering Windows Server Hybrid Core Infrastructure (AZ-800) is bijzonder waardevol voor ICT-professionals die hun kennis en vaardigheden willen verdiepen in het beheren van Windows Server en die willen leren hoe ze de voordelen van cloudtechnologieën kunnen integreren en benutten in hun dagelijkse werkzaamheden.

Deze AZ-800 training is met name geschikt voor de volgende mensen:

• ICT-professionals en systeembeheerders
  • Als je een functie binnen de ICT-sector bekleedt, zoals systeembeheerder, en jij jouw kennis en vaardigheden uit wil breiden naar hybride infrastructuurbeheer, dan is deze training voor jou. Je leert hoe je de kracht van cloudtechnologieën kunt combineren met jouw bestaande lokale systemen, waardoor je meer flexibele en schaalbare oplossingen voor jouw organisatie kunt bieden.
• Netwerkbeheerders die streven naar hybride expertise
  • Netwerkprofessionals die geïnteresseerd zijn in het uitbreiden van hun kennis van Windows Server naar cloudgebaseerde omgevingen, zullen veel baat hebben bij het volgen van deze training. De vaardigheden die je opdoet, zullen je helpen bij het opzetten en beheren van efficiëntere en veiligere netwerken, zowel lokaal als in de cloud.
• ICT-managers en besluitvormers
  • Voor ICT-managers die verantwoordelijk zijn voor strategische ICT-beslissingen, biedt deze training inzichten in hoe hybride oplossingen effectief geïmplementeerd en beheerd kunnen worden. Dit zal je helpen bij het plannen en uitvoeren van ICT-strategieën die de efficiëntie en productiviteit van jouw organisatie verbeteren.
• Aspirant-cloudprofessionals
  • Voor diegenen die een carrière in cloud computing overwegen, biedt deze training een essentiële basis in een van de meest gevraagde vaardigheden in de ICT-sector. Door te leren hoe je Windows Server kunt combineren met de cloud, leg je een sterke basis voor toekomstige rollen binnen cloudbeheer.

Leerdoelen AZ-800

De training Administering Windows Server Hybrid Core Infrastructure (AZ-800) is een uitgebreid programma ontworpen om ICT-professionals te voorzien van de benodigde kennis en vaardigheden voor het effectief beheren van Windows Server in een hybride omgeving.

Door deel te nemen aan deze AZ-800 training zul je de volgende kennis en vaardigheden verkrijgen:

• Beheerstechnieken en -hulpmiddelen in Windows Server gebruiken.
• Hulpmiddelen identificeren die gebruikt worden om hybride oplossingen te implementeren, waaronder Windows Admin Center en PowerShell.
• Identiteitsdiensten in Windows Server implementeren.
• Identiteit implementeren in hybride scenario's, waaronder Azure AD DS op Azure IaaS en beheerde AD DS.
• Azure AD DS integreren met Azure AD.
• Netwerkinfrastructuurdiensten beheren.
• Virtuele machines van Microsoft Azure met Windows Server implementeren en het configureren van netwerken en opslag.
• Windows Server IaaS Virtual Machine op afstand beheren.
• Virtuele machines van Microsoft Azure met Windows Server beheren en onderhouden.
• Bestandsservers en opslag configureren.
• File Services implementeren in hybride scenario's, met behulp van Azure Files en Azure File Sync.
• Deze training bereidt je optimaal voor op de AZ-800 certificering.

Voorkennis AZ-800

Voordat jij deelneemt aan deze AZ-800 training raden wij aan dat jij over de volgende kennis en vaardigheden beschikt:

• Ervaring met het beheren van Windows Server en Windows Server-workloads in lokale servers, inclusief AD DS, DNS, DFS, Hyper-V en File and Storage Services.
• Ervaring met algemene hulpmiddelen voor het beheren van Windows Server (zie de eerste vereiste).
• Basiskennis van de belangrijkste technieken van Microsoft voor het beheren van computer-, opslag-, netwerk- en virtualisatie (zie de eerste vereiste).
• Ervaring met en begrip van netwerktechnologieën zoals, IP-adressering, naamomzetting (DNS) en Dynamic Host Configuration Protocol (DHCP).
• Ervaring met en begrip van Microsoft Hyper-V en de basisprincipes van servervirtualisatie.
• Basiservaring met het implementeren en beheren van IaaS-diensten binnen Microsoft Azure.
• Basiskennis van Azure Active Directory.
• Praktijkervaring het Windows-besturingssysteem, zoals Windows 10 of Windows 11.
• Basiservaring met PowerShell.

Onderwerpen AZ-800

AZ-800 | Module 1: Identiteitsservices in Windows Server

Deze module biedt een inleiding op identiteitsservices en beschrijft Active Directory Domain Services (AD DS) in een Windows Server-omgeving. De module legt uit hoe je domeincontrollers kunt implementeren in AD DS, evenals Azure Active Directory (AD) en de voordelen van het integreren van Azure AD met AD DS. Daarnaast behandelt de module de basisprincipes van Groepsbeleid en hoe je Groepsbeleidsobjecten (GPO's) configureert in een domeinomgeving.

Onderwerpen:

• Inleiding op AD DS.
• Beheer AD DS-domeincontrollers en FSMO-rollen.
• Implementeer Groepsbeleidsobjecten.
• Beheer geavanceerde functies van AD DS.

Lab: Implementatie van identiteitsservices en Groepsbeleid

• Implementeren van een nieuwe domeincontroller op Server Core.
• Configureren van Groepsbeleid.

Na het voltooien van deze AZ-800 module kunnen deelnemers:

• AD DS in een Windows Server-omgeving beschrijven.
• Domeincontrollers implementeren in AD DS.
• Azure AD en de voordelen van de integratie van Azure AD met AD DS beschrijven.
• De basisprincipes van Groepsbeleid uitleggen en GPO's configureren in een domeinomgeving.

AZ-800 | Module 2: Implementatie van identiteit in hybride scenario's

Deze module bespreekt hoe je een Azure-omgeving configureert zodat Windows IaaS-werkbelastingen die Active Directory vereisen, worden ondersteund. De module behandelt ook de integratie van een on-premises Active Directory Domain Services (AD DS)-omgeving in Azure. Tot slot wordt uitgelegd hoe je een bestaande Active Directory-omgeving uitbreidt naar Azure door IaaS-VM's die zijn geconfigureerd als domeincontrollers te plaatsen op een speciaal geconfigureerde Azure-virtuele netwerk-subnet.

Onderwerpen:

• Implementeer hybride identiteit met Windows Server.
• Implementeer en beheer Azure IaaS Active Directory-domeincontrollers in Azure.

Lab: Implementatie van integratie tussen AD DS en Azure AD

• Azure AD voorbereiden op AD DS-integratie.
• On-premises AD DS voorbereiden op Azure AD-integratie.
• Azure AD Connect downloaden, installeren en configureren.
• Integratie tussen AD DS en Azure AD verifiëren.
• Azure AD-integratiefuncties in AD DS implementeren.

Na het voltooien van deze AZ-800 module kunnen deelnemers:

• Een on-premises Active Directory Domain Services (AD DS)-omgeving integreren in Azure.
• Directory-synchronisatie installeren en configureren met Azure AD Connect.
• Azure AD DS implementeren en configureren.
• Seamless Single Sign-on (SSO) implementeren.
• Een nieuwe AD DS-forest installeren op een Azure VNet.

AZ-800 | Module 3: Windows Server-beheer

Deze module beschrijft hoe je het principe van "least privilege" kunt implementeren via Privileged Access Workstation (PAW) en Just Enough Administration (JEA). De module belicht ook enkele veelgebruikte Windows Server-beheerhulpmiddelen, zoals Windows Admin Center, Server Manager en PowerShell. Daarnaast wordt het proces van post-installatieconfiguratie en de beschikbare tools voor dit proces, zoals sconfig en Desired State Configuration (DSC), beschreven.

Onderwerpen:

• Voer veilig beheer van Windows Server uit.
• Beschrijf Windows Server-beheerhulpmiddelen.
• Voer post-installatieconfiguratie van Windows Server uit.
• Just Enough Administration in Windows Server.

Lab: Beheer van Windows Server

• Implementeren en gebruiken van remote serverbeheer.

Na het voltooien van deze AZ-800 module kunnen deelnemers:

• Beheermodellen met het minste aantal rechten uitleggen.
• Bepalen wanneer je Privileged Access Workstations moet gebruiken.
• Het meest geschikte Windows Server-beheerhulpmiddel voor een bepaalde situatie kiezen.
• Verschillende methoden toepassen om post-installatieconfiguratie van Windows Server uit te voeren.
• Beheeractiviteiten met verhoogde bevoegdheden beperken met behulp van Just Enough Administration (JEA).

AZ-800 | Module 4: Hybride beheer faciliteren

Deze module behandelt tools die het beheer van Windows IaaS VM's op afstand vergemakkelijken. De module behandelt ook hoe je Azure Arc gebruikt met on-premises serverinstellingen, hoe je Azure-beleid implementeert met Azure Arc en hoe je Role-Based Access Control (RBAC) gebruikt om toegang tot Log Analytics-gegevens te beperken.

Onderwerpen:

• Beheer en administreer Windows Server IaaS-virtuele machines op afstand.
• Beheer hybride workloads met Azure Arc.

Lab: Windows Admin Center gebruiken in hybride scenario's

• Azure VM's implementeren met Windows Server.
• Hybride connectiviteit implementeren met de Azure Network Adapter.
• Windows Admin Center-gateway implementeren in Azure.
• Functionaliteit van de Windows Admin Center-gateway in Azure verifiëren.

Na het voltooien van deze AZ-800 module kunnen deelnemers:

• Geschikte tools en technieken kiezen om Windows IaaS VM's op afstand te beheren.
• Uitleggen hoe je on-premises Windows Server-instanties in Azure Arc opneemt.
• Hybride machines verbinden met Azure vanuit de Azure Portal.
• Apparaten beheren met Azure Arc.
• Toegang beperken met RBAC.

AZ-800 | Module 5: Hyper-V-virtualisatie in Windows Server

Deze module beschrijft hoe je Hyper-V VM's en containers implementeert en configureert. De module behandelt de belangrijkste functies van Hyper-V in Windows Server, beschrijft VM-instellingen en hoe je VM's configureert in Hyper-V. Daarnaast worden beveiligingstechnologieën besproken die worden gebruikt bij virtualisatie, zoals Shielded VM's, Host Guardian Service, beheerder-vertrouwde en TPM-vertrouwde attestation en Key Protection Service (KPS). Tot slot behandelt deze module hoe je containers en container-werkbelastingen uitvoert en hoe je container-werkbelastingen op Windows Server orkestreert met Kubernetes.

Onderwerpen:

• Configureer en beheer Hyper-V.
• Configureer en beheer Hyper-V virtuele machines.
• Beveilig Hyper-V-werkbelastingen.
• Voer containers uit op Windows Server.
• Orkestreer containers op Windows Server met Kubernetes.

Lab: Implementatie en configuratie van virtualisatie in Windows Server

• VM's maken en configureren.
• Containers installeren en configureren.

Na het voltooien van deze AZ-800 module kunnen deelnemers:

• Hyper-V installeren en configureren op Windows Server.
• Hyper-V virtuele machines configureren en beheren.
• Host Guardian Service gebruiken om virtuele machines te beveiligen.
• Shielded virtuele machines maken en implementeren.
• Container-werkbelastingen configureren en beheren.
• Container-werkbelastingen orkestreren met een Kubernetes-cluster.

AZ-800 | Module 6: Implementatie en configuratie van Azure VM's

Deze module beschrijft Azure compute- en opslagopties in relatie tot Azure VM's, en hoe je Azure VM's kunt implementeren met behulp van het Azure Portal, Azure CLI of sjablonen. De module legt ook uit hoe je nieuwe VM's kunt maken vanuit algemene afbeeldingen en Azure Image Builder-sjablonen kunt gebruiken om afbeeldingen te maken en beheren in Azure. Tot slot beschrijft deze module hoe je Desired State Configuration (DSC)-extensies implementeert, deze gebruikt om niet-conforme servers te corrigeren en aangepaste script-extensies inzet.

Onderwerpen:

• Plan en implementeer Windows Server IaaS virtuele machines.
• Pas Windows Server IaaS virtuele machine-afbeeldingen aan.
• Automatiseer de configuratie van Windows Server IaaS virtuele machines.

Lab: Implementatie en configuratie van Windows Server op Azure VM's

• Azure Resource Manager (ARM)-sjablonen maken voor Azure VM-implementatie.
• ARM-sjablonen aanpassen om VM-extensie-gebaseerde configuratie op te nemen.
• Azure VM's met Windows Server implementeren met behulp van ARM-sjablonen.
• Beheertoegang configureren tot Azure VM's met Windows Server.
• Beveiliging van Windows Server configureren in Azure VM's.

Na het voltooien van deze AZ-800 module kunnen deelnemers:

• Een VM maken via het Azure Portal en vanuit Azure Cloud Shell.
• Azure VM's implementeren met behulp van sjablonen.
• De configuratie van Windows Server IaaS VM's automatiseren.
• Niet-conforme servers detecteren en corrigeren.
• Nieuwe VM's maken vanuit algemene afbeeldingen.
• Azure Image Builder-sjablonen gebruiken om afbeeldingen te maken en beheren in Azure.

AZ-800 | Module 7: Netwerkinfrastructuurservices in Windows Server

Deze module beschrijft hoe je kern-netwerkinfrastructuurservices in Windows Server implementeert, zoals DHCP en DNS. De module behandelt ook hoe je IP-adresbeheer implementeert en hoe je Remote Access Services kunt gebruiken.

Onderwerpen:

• Implementeer en beheer DHCP.
• Implementeer Windows Server DNS.
• Implementeer IP-adresbeheer.
• Implementeer externe toegang.

Lab: Implementatie en configuratie van netwerkinfrastructuurservices in Windows Server

• DHCP implementeren en configureren.
• DNS implementeren en configureren.

Na het voltooien van deze AZ-800  module kunnen deelnemers:

• Automatische IP-configuratie implementeren met DHCP in Windows Server.
• Naamresolutie implementeren en configureren met Windows Server DNS.
• IPAM gebruiken om DHCP- en DNS-servers en IP-adresruimte van een organisatie te beheren.
• De juiste componenten voor externe toegang kiezen, gebruiken en beheren.
• Web Application Proxy (WAP) implementeren als een reverse proxy voor interne webapplicaties.

AZ-800 | Module 8: Implementatie van hybride netwerkinfrastructuur

Deze module beschrijft hoe je een on-premises omgeving verbindt met Azure en hoe je DNS configureert voor Windows Server IaaS virtuele machines. De module behandelt hoe je de juiste DNS-oplossing kiest voor de behoeften van je organisatie en een DNS-server draait in een Windows Server Azure IaaS VM. Tot slot behandelt deze module hoe je Microsoft Azure virtuele netwerken en IP-adresconfiguratie beheert voor Windows Server Infrastructure as a Service (IaaS) virtuele machines.

Onderwerpen:

• Implementeer hybride netwerkinfrastructuur.
• Implementeer DNS voor Windows Server IaaS VM's.
• Implementeer IP-adressering en routing voor Windows Server IaaS VM's.

Lab: Implementatie van Windows Server IaaS VM-netwerken

• Virtuele netwerkrouting in Azure implementeren.
• Naamresolutie in Azure implementeren.

Na het voltooien van deze AZ-800 module kunnen deelnemers:

• Een Azure virtueel privénetwerk (VPN) implementeren.
• DNS configureren voor Windows Server IaaS VM's.
• Een DNS-server draaien in een Windows Server Azure IaaS VM.
• Een route-gebaseerde VPN-gateway maken met behulp van het Azure Portal.
• Azure ExpressRoute implementeren.
• Een Azure Wide Area Network (WAN) implementeren.
• Microsoft Azure virtuele netwerken (VNets) beheren.
• IP-adresconfiguratie beheren voor Windows Server IaaS virtuele machines (VM's).

AZ-800 | Module 9: Bestandsservers en opslagbeheer in Windows Server

Deze module behandelt de kernfunctionaliteit en use-cases van bestandsserver- en opslagbeheer-technologieën in Windows Server. De module bespreekt hoe je de Windows File Server-rol configureert en beheert, en hoe je Storage Spaces en Storage Spaces Direct kunt gebruiken. Deze module behandelt ook de replicatie van volumes tussen servers of clusters met behulp van Storage Replica.

Onderwerpen:

• Beheer Windows Server bestandsservers.
• Implementeer Storage Spaces en Storage Spaces Direct.
• Implementeer Windows Server Data Deduplication.
• Implementeer Windows Server iSCSI.
• Implementeer Windows Server Storage Replica.

Lab: Implementatie van opslagoplossingen in Windows Server

• Data Deduplication implementeren.
• iSCSI-opslag configureren.
• Redundante Storage Spaces configureren.
• Storage Spaces Direct implementeren.

Na het voltooien van deze AZ-800 module kunnen deelnemers:

• De Windows Server File Server-rol configureren en beheren.
• Gegevens beschermen tegen schijffouten met Storage Spaces.
• Schaalbaarheid en prestaties van opslagbeheer verhogen met Storage Spaces Direct.
• Schijfgebruik optimaliseren met Data Deduplication.
• Hoge beschikbaarheid voor iSCSI configureren.
• Replicatie van volumes tussen clusters mogelijk maken met Storage Replica.
• Storage Replica gebruiken voor veerkracht bij data op Windows Server-volumes.

AZ-800 | Module 10: Implementatie van een hybride bestandsserver-infrastructuur

Deze module biedt een overzicht van Azure File Services en hoe je connectiviteit met Azure Files configureert. De module behandelt ook hoe je Azure File Sync implementeert om Azure file shares te cachen op een on-premises Windows Server File Server. Daarnaast beschrijft deze module hoe je Cloud Tiering beheert en hoe je kunt migreren van DFSR naar Azure File Sync.

Onderwerpen:

• Overzicht van Azure File Services.
• Implementatie van Azure File Sync.

Lab: Implementatie van Azure File Sync

• DFSR-replicatie implementeren in je on-premises omgeving.
• Een synchronisatiegroep maken en configureren.
• DFSR-replicatie vervangen door op File Sync gebaseerde replicatie.
• Replicatie verifiëren en Cloud Tiering inschakelen.
• Replicatieproblemen oplossen.

Na het voltooien van deze module kunnen deelnemers:

• Azure File Services configureren.
• Connectiviteit met Azure File Services configureren.
• Azure File Sync implementeren.
• Azure File Sync implementeren en beheren.
• Cloud Tiering beheren.
• Van DFSR naar Azure File Sync migreren.