Configuring Windows Server Hybrid Advanced Services (AZ-801)

Algemene omschrijving

In een ICT-wereld die steeds afhankelijker wordt van hybride oplossingen, is de vaardigheid om geavanceerde diensten binnen Windows Server te configureren en beheren onmisbaar. De training Configuring Windows Server Hybrid Advanced Services (AZ-801) stelt jou in staat om voorop te lopen in deze technische ontwikkeling en helpt met de vooruitgang van jouw organisatie.

In deze AZ-801 training duik je in de complexiteit van Windows Server-diensten in een hybride omgeving. Je leert over het implementeren van geavanceerde netwerkfuncties, het zorgen voor een hoge beschikbaarheid en het optimaliseren van oplossingen voor opslag. De training biedt een combinatie van theoretische kennis en praktische vaardigheden, wat essentieel is voor het effectief beheren van moderne ICT-infrastructuren.

Door de training Configuring Windows Server Hybrid Advanced Services (AZ-801) te volgen zul je in staat zijn om complexe serveromgevingen effectiever te beheren en optimaliseren. De kennis en vaardigheden die je in deze training opdoet, zullen jou helpen om betere oplossingen te implementeren, dit zorgt voor een hogere efficiëntie en betere prestaties van informatiesystemen binnen jouw organisatie.

Doelgroep

Door deel te nemen aan de training Configuring Windows Server Hybrid Advanced Services (AZ-801) krijg jij een diepgaande verkenning van de geavanceerde mogelijkheden van Windows Server- en hybride cloudintegraties.

De kennis en vaardigheden die je opdoet, stellen jou in staat om complexe technische uitdagingen efficiënter aan te pakken. Tevens leer je de betrouwbaarheid en veiligheid van informatiesystemen te verbeteren. Hierdoor krijgt jouw organisatie een goede vooruitgang.

Deze AZ-801 training is met name geschikt voor de volgende mensen:

• Vooruitstrevende ICT-professionals
  • Als jij een ICT-professional bent en streeft naar expertise in de nieuwste ontwikkelingen van Windows Server, dan is deze training perfect voor jou. Deze training helpt je om diepgaande kennis en vaardigheden te verkrijgen in het beheren van geavanceerde serverfuncties en hybride cloudintegraties, waardoor jij een expert wordt binnen jouw vakgebied.
• Systeem- en netwerkbeheerders
  • Voor systeem- en netwerkbeheerders die hun kennis willen uitbreiden naar hybride cloudomgevingen, biedt deze training diepgaand inzicht in geavanceerde Windows Server-configuraties. De training stelt je in staat om complexe netwerken en systemen efficiënter te beheren, dit zorgt ervoor dat jij de prestaties en beveiliging van informatiesystemen kunt verbeteren.
• ICT-managers en besluitvormers
  • ICT-managers en besluitvormers die verantwoordelijk zijn voor het plannen en implementeren van ICT-infrastructuur zullen veel leren over het optimaal inzetten van hybride cloudtechnologieën. Deze training biedt waardevolle inzichten die jou kunnen helpen bij het ontwikkelen van strategieën voor vernieuwing binnen de ICT en digitale transformatie.

Leerdoelen AZ-801

De training Configuring Windows Server Hybrid Advanced Services (AZ-801) is ontworpen om ICT-professionals de essentiële kennis en vaardigheden te bieden voor het beheren van de geavanceerde hulpmiddelen van Windows Server binnen een hybride omgeving.

Door deel te nemen aan deze training zul je de volgende kennis en vaardigheden verkrijgen:

• De beveiligingsconfiguratie binnen een Windows Server-omgeving verbeteren.
• Hybride beveiliging verbeteren met behulp van Azure Security Center, Azure Sentinel en Windows Update Management.
• Beveiligingsfuncties toepassen om kritieke bronnen te beschermen.
• Oplossingen voor hoge beschikbaarheid en disaster recovery implementeren.
• Hersteldiensten implementeren in hybride situaties.
• Het plannen en implementeren van hybride en cloud-only migratie-, back-up- en herstelscenario's.
• Upgrades en migratie uitvoeren met betrekking tot AD DS en opslag.
• Hybride scenario's beheren en bewaken met behulp van WAC, Azure Arc, Azure Automation en Azure Monitor.
• Het implementeren van service monitoring en prestatiemonitoring en het oplossen van problemen.

Voorkennis AZ-801

Voordat jij deelneemt aan deze AZ-801 training raden wij aan dat jij over de volgende kennis en vaardigheden beschikt:

• Ervaring met het beheren van Windows Server en Windows Server-workloads in lokale servers, inclusief:
  • AD DS.
  • DNS.
  • DFS.
  • Hyper-V.
  • File and Storage Services.
• Ervaring met algemene hulpmiddelen voor het beheren van Windows Server (zie de eerste vereiste).
• Basiskennis van de belangrijkste technieken van Microsoft voor het beheren van computer-, opslag-, netwerk- en virtualisatie (zie de eerste vereiste).
• Ervaring met en begrip van netwerktechnologieën, zoals IP-adressering, naamomzetting (DNS) en Dynamic Host Configuration Protocol (DHCP).
• Kennis van de beste werkwijzen op het gebied van cybersecurity.
• Basiskennis van beveiligingsgerelateerde technologieën, zoals firewalls, versleuteling, multifactorauthenticatie en SIEM/SOAR.
• Basiskennis van lokale veerkrachtige op Windows Server-gebaseerde computer- en opslagtechnologieën, zoals Failover Clustering en Storage Spaces.
• Basiservaring met het implementeren en beheren van IaaS-diensten binnen Microsoft Azure.
• Basiskennis van Azure Active Directory.
• Praktijkervaring het Windows-besturingssysteem, zoals Windows 10 of Windows 11.
• Basiservaring met PowerShell.

Bovendien raden wij aan dat jij kennis hebt van de volgende begrippen die betrekking hebben tot technologieën binnen Windows Server:

• High availability en disaster recovery.
• Automatisering.
• Monitoring.
• Het oplossen van problemen.

Onderwerpen AZ-801

AZ-801 | Module 1: Windows Server-beveiliging

Deze module bespreekt hoe je een Active Directory-omgeving kunt beveiligen door gebruikersaccounts te beperken tot minimale rechten en ze toe te voegen aan de groep Beschermde Gebruikers. De module behandelt hoe je het bereik van authenticatie kunt beperken en mogelijk onveilige accounts kunt herstellen.

Daarnaast beschrijft de module hoe je de beveiligingsconfiguratie van een Windows Server-besturingssysteemomgeving kunt versterken. Verder bespreekt de module het gebruik van Windows Server Update Services om updates van het besturingssysteem te implementeren op computers binnen het netwerk. Tot slot behandelt de module hoe je Windows Server DNS kunt beveiligen om de netwerknaamresolutie-infrastructuur te beschermen.

De onderwerpen van module 1 van de AZ-801 training zijn:

• Beveilig Windows Server-gebruikersaccounts.
• Versterk de beveiliging van Windows Server.
• Windows Server Update-beheer.
• Beveilig Windows Server DNS.

Lab: Beveiliging configureren in Windows Server

• Windows Defender Credential Guard configureren.
• Probleemaccounts opsporen.
• LAPS implementeren.

Na het voltooien van deze module kunnen deelnemers:

• Mogelijke beveiligingsproblemen in Windows Server-resources diagnosticeren en oplossen.
• De beveiligingsconfiguratie van de Windows Server-omgeving versterken.
• Besturingssysteemupdates implementeren op netwerkcomputers met Windows Server Update Services.
• Windows Server DNS beveiligen om de netwerknaamresolutie-infrastructuur te beschermen.
• DNS-beleid implementeren.

AZ-801 | Module 2: Implementatie van beveiligingsoplossingen in hybride scenario's

Deze module beschrijft hoe je on-premises Windows Server-resources en Azure IaaS-werkbelastingen kunt beveiligen. De module behandelt hoe je de netwerkbeveiliging kunt verbeteren voor Windows Server Infrastructure as a Service (IaaS) VM's en hoe je netwerkbeveiligingsproblemen met deze VM's kunt diagnosticeren. Daarnaast introduceert de module Azure Security Center en legt uit hoe je Windows Server-computers aanmeldt bij Security Center.

De module beschrijft ook hoe je Azure Update Management inschakelt, updates implementeert, een update-evaluatie bekijkt en updates beheert voor Azure VM's. Verder wordt uitgelegd hoe je Adaptive Application Controls en BitLocker-schijfversleuteling gebruikt om Windows Server IaaS VM's te beveiligen. Tot slot wordt uitgelegd hoe je Windows Server Azure IaaS VM's kunt monitoren op wijzigingen in bestanden en het register, evenals wijzigingen in applicatiesoftware.

De onderwerpen van module 2 van de AZ-801 training zijn:

• Netwerkbeveiliging voor Windows Server IaaS VM's implementeren.
• De beveiliging van Windows Server IaaS VM's controleren.
• Azure-updates beheren.
• Applicatielijsten maken en implementeren met Adaptive Application Control.
• BitLocker-schijfversleuteling configureren voor Windows IaaS VM's.
• Wijzigingen bijhouden en bestandsintegriteit controleren voor Windows Server IaaS VM's.

Lab: Gebruik van Azure Security Center in hybride scenario's

• Azure VM's implementeren met Windows Server.
• Azure Security Center configureren.
• On-premises Windows Server aanmelden bij Azure Security Center.
• De hybride mogelijkheden van Azure Security Center verifiëren.
• Beveiliging van Windows Server configureren in Azure VM's.

Na het voltooien van deze module kunnen deelnemers:

• Netwerkbeveiligingsproblemen diagnosticeren in Windows Server IaaS virtuele machines.
• Windows Server-computers aanmelden bij Azure Security Center.
• Updates implementeren en beheren voor Azure VM's door Azure Automation Update Management in te schakelen.
• Adaptive Application Controls implementeren om Windows Server IaaS VM's te beveiligen.
• Azure Disk Encryption configureren voor Windows IaaS VM's.
• Versleutelde gegevens back-uppen en herstellen.
• Windows Server Azure IaaS VM's monitoren op wijzigingen in bestanden en het register.

AZ-801 | Module 3: Implementatie van hoge beschikbaarheid

Deze module beschrijft technologieën en opties om een hoogbeschikbare Windows Server-omgeving te creëren. De module introduceert Clustered Shared Volumes voor gedeelde opslagtoegang tussen meerdere clusternodes. Daarnaast worden failoverclustering, stretchclusters en clustersets besproken voor het implementeren van hoge beschikbaarheid van Windows Server-werkbelastingen. De module behandelt vervolgens voorzieningen voor hoge beschikbaarheid voor Hyper-V en Windows Server VM's, zoals netwerkloadbalancing, live migratie en opslagmigratie. Verder behandelt de module opties voor hoge beschikbaarheid voor shares die worden gehost op Windows Server-bestandsservers. Tot slot wordt beschreven hoe je schaling implementeert voor schaalsets van virtuele machines en load balanced VM's, en hoe je Azure Site Recovery implementeert.

De onderwerpen van module 3 van de AZ-801 training zijn:

• Inleiding tot Cluster Shared Volumes.
• Implementeer Windows Server-failoverclustering.
• Implementeer hoge beschikbaarheid van Windows Server VM's.
• Implementeer hoge beschikbaarheid van Windows Server-bestandsservers.
• Implementeer schaalbaarheid en hoge beschikbaarheid met Windows Server VM's.

Lab: Implementatie van failoverclustering

• iSCSI-opslag configureren.
• Een failovercluster configureren.
• Een hoogbeschikbare bestandsserver implementeren en configureren.
• De implementatie van de hoogbeschikbare bestandsserver valideren.

Na het voltooien van deze module kunnen deelnemers:

• Hoogbeschikbare opslagvolumes implementeren met Clustered Shared Volumes.
• Hoogbeschikbare Windows Server-werkbelastingen implementeren met failoverclustering.
• Netwerkloadbalancing voor Hyper-V VM's beschrijven.
• Live migratie en opslagmigratie van Hyper-V VM's implementeren.
• Opties voor hoge beschikbaarheid van Windows Server-bestandsservers beschrijven.
• Schaalbaarheid implementeren voor schaalsets van virtuele machines en load balanced VM's.
• Azure Site Recovery implementeren.

AZ-801 | Module 4: Herstel na noodsituaties in Windows Server

Deze module introduceert Hyper-V Replica als een oplossing voor bedrijfscontinuïteit en herstel na noodsituaties in een virtuele omgeving. De module bespreekt scenario's en use-cases voor Hyper-V Replica en de vereisten voor het gebruik ervan. Daarnaast behandelt de module hoe je Azure Site Recovery kunt implementeren in on-premises scenario's om te herstellen van noodsituaties.

De onderwerpen van module 4 van de AZ-801 training zijn:

• Implementeer Hyper-V Replica.
• Bescherm je on-premises infrastructuur tegen rampen met Azure Site Recovery.

Lab: Implementatie van Hyper-V Replica en Windows Server Backup

• Hyper-V Replica implementeren.
• Back-up en herstel implementeren met Windows Server Backup.

Na het voltooien van deze module kunnen deelnemers:

• Hyper-V Replica beschrijven, de vereisten voor het gebruik ervan en de architectuur en componenten op hoog niveau.
• Use-cases en beveiligingsoverwegingen van Hyper-V Replica beschrijven.
• Instellingen, gezondheidsmonitoring en failoveropties voor Hyper-V Replica configureren.
• Uitgebreide replicatie beschrijven.
• Virtuele machines en fysieke servers repliceren, failoveren en terugzetten met Azure Site Recovery.

AZ-801 | Module 5: Implementatie van herstelservices in hybride scenario's

Deze module behandelt tools en technologieën voor het implementeren van herstel na noodsituaties in hybride scenario's, terwijl de vorige module zich richtte op BCDR-oplossingen voor on-premises scenario's. De module begint met Azure Backup als een service om bestanden en mappen te beschermen, en behandelt vervolgens hoe je Recovery Vaults en Azure Backup-beleid implementeert.

De module beschrijft hoe je Windows IaaS virtuele machines kunt herstellen, back-up en herstel kunt uitvoeren van on-premises workloads, en Azure VM-back-ups kunt beheren. Daarnaast behandelt de module hoe je Azure-infrastructuur kunt beschermen door het beheren en orkestreren van replicatie, failover en failback van Azure virtuele machines met Azure Site Recovery.

De onderwerpen van module 5 van de AZ-801 training zijn:

• Implementeer hybride back-up en herstel met Windows Server IaaS.
• Bescherm je Azure-infrastructuur met Azure Site Recovery.
• Bescherm je virtuele machines met Azure Backup.

Lab: Implementatie van op Azure gebaseerde herstelservices

• De labomgeving implementeren.
• Een Azure Site Recovery Vault maken en configureren.
• Hyper-V VM-bescherming implementeren met behulp van Azure Site Recovery Vault.
• Azure Backup implementeren.

Na het voltooien van deze module kunnen deelnemers:

• Windows Server IaaS virtuele machines herstellen met behulp van Azure Backup.
• Azure Backup gebruiken om gegevens van on-premises servers en virtuele workloads te beschermen.
• Recovery Vaults en Azure Backup-beleid implementeren.
• Azure VM's beschermen met Azure Site Recovery.
• Een rampenoefening uitvoeren om de bescherming te valideren.
• Azure virtuele machines failoveren en terugzetten.

AZ-801 | Module 6: Upgrade en migratie in Windows Server

Deze module bespreekt benaderingen voor het migreren en updaten van Windows Server-werkbelastingen die op eerdere versies van Windows Server draaien. De module behandelt de noodzakelijke strategieën om domeincontrollers naar Windows Server 2022 te verplaatsen en beschrijft hoe de Active Directory Migration Tool kan worden gebruikt om domeinen binnen een forest te consolideren of om domeinen naar een nieuw AD DS-forest te migreren. Verder bespreekt de module het gebruik van de Storage Migration Service om bestanden en bestandsdeling van bestaande bestandsservers naar nieuwe servers te migreren die op Windows Server 2022 draaien. Tot slot behandelt de module hoe je de Windows Server Migration Tools-cmdlets kunt installeren en gebruiken om veelgebruikte serverrollen van eerdere versies van Windows Server te migreren.

De onderwerpen van module 6 van de AZ-801 training zijn:

• Migratie van Active Directory Domain Services.
• Bestandsserver-workloads migreren met Storage Migration Service.
• Migreer Windows Server-rollen.

Lab: Migratie van Windows Server-workloads naar IaaS VM's

• AD DS-domeincontrollers implementeren in Azure.
• Bestandsserver-shares migreren met Storage Migration Service.
• Na het voltooien van deze module kunnen deelnemers:
• Het upgraden van een AD DS-forest vergelijken met het migreren naar een nieuw AD DS-forest.
• De Active Directory Migration Tool (ADMT) beschrijven.
• De vereisten en overwegingen voor het gebruik van Storage Migration Service identificeren.
• Beschrijven hoe je een server migreert met storage-migratie.
• De Windows Server Migration Tools gebruiken om specifieke Windows Server-rollen te migreren.

AZ-801 | Module 7: Migratie implementeren in hybride scenario's

Deze module bespreekt benaderingen voor het migreren van werkbelastingen die draaien op Windows Server naar een Infrastructure as a Service (IaaS) virtuele machine. De module introduceert het gebruik van Azure Migrate om on-premises Windows Server-instances te beoordelen en te migreren naar Microsoft Azure. Verder behandelt de module hoe je een werkbelasting die draait op Windows Server kunt migreren naar een IaaS-VM en naar Windows Server 2022 met behulp van Windows Server Migration Tools of de Storage Migration Service. Tot slot beschrijft deze module hoe je de Azure Migrate App Containerization tool gebruikt om ASP.NET-applicaties te containeriseren en te migreren naar Azure App Service.

De onderwerpen van module 7 van de AZ-801 training zijn:

• Migreer on-premises Windows Server-instances naar Azure IaaS virtuele machines.
• Upgrade en migreer Windows Server IaaS virtuele machines.
• Containeriseer en migreer ASP.NET-applicaties naar Azure App Service.

Lab: Migratie van on-premises VM-servers naar IaaS VM's

• Beoordeling en ontdekking van Hyper-V VM's implementeren met Azure Migrate.
• Migratie van Hyper-V-werkbelastingen implementeren met Azure Migrate.

Na het voltooien van deze module kunnen deelnemers:

• Een migratiestrategie plannen en de juiste migratietools kiezen.
• Serverbeoordeling en -ontdekking uitvoeren met Azure Migrate.
• Windows Server-werkbelastingen migreren naar Azure VM-werkbelastingen met Azure Migrate.
• Uitleggen hoe je werkbelastingen kunt migreren met Windows Server Migration Tools.
• Bestandsservers migreren met behulp van de Storage Migration Service.
• ASP.NET-applicaties ontdekken en containeriseren die draaien op Windows.
• Een gecontaineriseerde applicatie migreren naar Azure App Service.

AZ-801 | Module 8: Server- en prestatiemonitoring in Windows Server

Deze module introduceert een reeks tools om het besturingssysteem en applicaties op een Windows Server-computer te monitoren en beschrijft hoe je een systeem configureert om de efficiëntie te optimaliseren en problemen op te lossen. De module behandelt hoe Event Viewer een handige en toegankelijke locatie biedt voor het observeren van gebeurtenissen die plaatsvinden, en hoe je de gegevens in het gebeurtenislogboek interpreteert.

De module beschrijft ook hoe je een Windows Server-omgeving kunt controleren en diagnosticeren voor naleving van regelgeving, gebruikersactiviteiten en probleemoplossing. Tot slot wordt uitgelegd hoe je AD DS-servicefouten of verminderde prestaties kunt oplossen, waaronder het herstellen van verwijderde objecten en de AD DS-database, en hoe je problemen met hybride authenticatie kunt oplossen.

De onderwerpen van module 8 van de AZ-801 training zijn:

• Prestatiemonitoring van Windows Server.
• Beheer en monitor Windows Server-gebeurtenislogboeken.
• Implementeer auditing en diagnostiek voor Windows Server.
• Problemen met Active Directory oplossen.

Lab: Monitoring en probleemoplossing van Windows Server

• Een prestatienorm vaststellen.
• De oorzaak van een prestatieprobleem identificeren.
• Gecentraliseerde gebeurtenislogboeken bekijken en configureren.

Na het voltooien van deze module kunnen deelnemers:

• De basisprincipes van serverprestatieoptimalisatie uitleggen.
• Ingebouwde tools in Windows Server gebruiken om serverprestaties te monitoren.
• Server Manager en Windows Admin Center gebruiken om gebeurtenislogboeken te bekijken.
• Aangepaste weergaven implementeren.
• Een gebeurtenissubscriptie configureren.
• Windows Server-gebeurtenissen auditen.
• Windows Server configureren om diagnostische informatie vast te leggen.
• De AD DS-database en objecten in AD DS herstellen.
• Problemen met AD DS-replicatie oplossen.
• Problemen met hybride authenticatie oplossen.

AZ-801 | Module 9: Implementatie van operationele monitoring in hybride scenario's

Deze module behandelt het gebruik van monitoring- en troubleshooting-tools, processen en beste werkwijzen om de prestaties en beschikbaarheid van Windows Server IaaS VM's en hybride instanties te optimaliseren. De module beschrijft hoe je Azure Monitor implementeert voor IaaS VM's in Azure, Azure Monitor implementeert in on-premises omgevingen en afhankelijkheidskaarten gebruikt. Vervolgens wordt uitgelegd hoe je diagnostiek inschakelt om gegevens over een VM te verkrijgen, VM-metrics bekijkt in Azure Metrics Explorer en een metric alert maakt om VM-prestaties te monitoren.

De module behandelt ook hoe je VM-prestaties monitort met Azure Monitor VM Insights. Tot slot worden verschillende aspecten van probleemoplossing besproken voor on-premises en hybride netwerkconnectiviteit, waaronder hoe je veelvoorkomende problemen met DHCP, naamresolutie, IP-configuratie en routing kunt diagnosticeren. Ten slotte wordt uitgelegd hoe je configuratieproblemen oplost die invloed hebben op de connectiviteit met Azure-gehoste Windows Server virtuele machines (VM's) en hoe je problemen oplost met het opstarten van VM's, extensies, prestaties, opslag en versleuteling.

De onderwerpen van module 9 van de AZ-801 training zijn:

• Windows Server IaaS virtuele machines en hybride instanties monitoren.
• De status van je Azure virtuele machines monitoren met behulp van Azure Metrics Explorer en metric alerts.
• De prestaties van virtuele machines monitoren met behulp van Azure Monitor VM Insights.
• Problemen met on-premises en hybride netwerken oplossen.
• Problemen met Windows Server virtuele machines in Azure oplossen.

Lab: Monitoring en troubleshooting van IaaS VM's met Windows Server

• Azure Monitor inschakelen voor virtuele machines.
• Een VM instellen met opstartdiagnostiek.
• Een Log Analytics-werkruimte en Azure Monitor VM Insights instellen.

Na het voltooien van deze module kunnen deelnemers:

• Azure Monitor implementeren voor IaaS VM's in Azure en in on-premises omgevingen.
• VM-metrics bekijken in Azure Metrics Explorer.
• Monitoringgegevens gebruiken om problemen te diagnosticeren.
• Azure Monitor Logs evalueren en Azure Monitor VM Insights configureren.
• Een Log Analytics-werkruimte configureren.
• Problemen met on-premises connectiviteit en hybride netwerkconnectiviteit oplossen.
• Problemen met AD DS-servicefouten of verminderde prestaties oplossen.
• Verwijderde beveiligingsobjecten en de AD DS-database herstellen.
• Problemen met hybride authenticatie oplossen.