Microsoft Certified: Windows Server Hybrid Administrator Associate (AZ800-801)

Administration de l'infrastructure de base hybride Windows Server (AZ-800T00)

Module 1: Introduction à AD DS

• Définir AD DS
• Définir les utilisateurs, les groupes et les ordinateurs
• Définir les forêts et les domaines AD DS
• Définir des unités d’organisation
• Gérer les objets et leurs propriétés dans AD DS

Module 2: Gérer les contrôleurs de domaine AD DS et les rôles FSMO

• Déployer des contrôleurs de domaine AD DS
• Gérer des contrôleurs de domaine AD DS
• Gérer le rôle de catalogue global AD DS
• Gérer les maîtres d’opérations AD DS
• Gérer un schéma AD DS

Module 3: Implementer des objets de stratégie de groupe

• Définir les objets de stratégie de groupe
• Implémenter la portée et l’héritage des objets de stratégie de groupe
• Définir des objets de stratégie de groupe basés sur un domaine
• Créer et configurer un objet de stratégie de groupe basé sur un domaine
• Définir le stockage des objets de stratégie de groupe
• Définir des modèles d’administration

Module 4: Gérer les fonctionnalités avancées d’AD DS

• Créer des relations d'approbation
• Implémenter des forêts ESAE
• Surveiller et dépanner AD DS
• Créer des partitions de AD DS personnalisées

Module 5: Implémenter une identité hybride avec Windows Server

• Sélectionner un modèle d’intégration Azure Active Directory
• Planifier l’intégration Azure Active Directory
• Préparer l’environnement Active Directory local pour la synchronisation d’annuaires
• Installer et configurer la synchronisation d’annuaires avec Azure Active Directory Connect
• Implémenter une authentification unique transparente
• Activer la connexion Azure Active Directory pour une machine virtuelle Windows dans Azure
• Contrôle des connaissances 1
• Décrire Azure Active Directory Domain Services
• Implémenter et configurer Azure Active Directory Domain Services
• Gérer Windows Server 2019 dans un environnement Azure Active Directory Domain Services
• Créer et configurer une instance Azure Active Directory Domain Services
• Joindre une machine virtuelle Windows Server à un domaine géré

Module 6: Déployer et gérer des contrôleurs de domaine Active Directory Azure IaaS dans Azure

• Sélectionner une option pour implémenter des services d’annuaire et d’identité en utilisant Active Directory Domain Services dans Azure
• Déployer et configurer des contrôleurs de domaine Active Directory Domain Services dans des machines virtuelles Azure
• Installer un contrôleur de domaine Active Directory de réplication dans une machine virtuelle Azure
• Installer une nouvelle forêt Active Directory sur un réseau virtuel Azure

Module 7: Effectuer une administration sécurisée de Windows Server

• Définir l’administration des privilèges minimum
• Implémenter des privilèges délégués
• Utiliser des stations de travail à accès privilégié
• Utiliser des serveurs de saut

Module 8: Décrire les outils d’administration de Windows Server

• Explorer Windows Admin Center
• Utiliser le Gestionnaire de serveur
• Répertorier les Outils d’administration de serveur distant
• Utiliser Windows PowerShell
• Utiliser Windows PowerShell pour administrer un serveur à distance

Module 9: Configurer Windows Server après son installation

• Répertorier les outils de configuration post-installation disponibles
• Configurer Server Core à l’aide de Sconfig
• Utiliser DSC pour configurer Windows Server
• Effectuer une configuration post-installation à l’aide de Windows Admin Center
• Configurer un serveur avec des fichiers de réponses

Module 10: Just Enough Administration dans Windows Server

• Expliquer le concept de Just Enough Administration (JEA)
• Définir des capacités de rôle pour un point de terminaison JEA
• Créer un fichier de configuration de session pour inscrire un point de terminaison JEA
• Décrire le fonctionnement des points de terminaison JEA pour limiter l’accès à une session PowerShell
• Créer un point de terminaison JEA et s’y connecter
• Démonstration : Se connecter à un point de terminaison JEA

Module 11: Administrer et gérer une machine virtuelle IaaS Windows Server à distance

• Sélectionner l’outil d’administration à distance approprié
• Gérer des machines virtuelles Windows avec Azure Bastion
• Créer un hôte Azure Bastion
• Configurer l’administration juste-à-temps

Module 12: Gérer des charges de travail hybrides avec Azure Arc

• Décrire Azure Arc
• Intégrer des instances Windows Server
• Connecter des machines hybrides à Azure à partir du portail Azure
• Utiliser Azure Arc pour gérer des instances Windows Server
• Limiter l’accès avec RBAC

Module 13: Configurer et gérer Hyper-V

• Définir Hyper-V
• Définir le Gestionnaire Hyper-V
• Configurer des hôtes Hyper-V à l’aide des meilleures pratiques
• Configurer la mise en réseau Hyper-V
• Évaluer les fonctionnalités avancées de mise en réseau Hyper-V
• Définir la virtualisation imbriquée

Module 14: Configurer et gérer des machines virtuelles Hyper-V

• Répertorier les versions de configuration des machines virtuelles
• Répertorier les versions de génération de machine virtuelle
• Répertorier les types et formats de VHD disponibles
• Créer et configurer des machines virtuelles
• Déterminer les options de stockage pour les machines virtuelles
• Définir les VHD partagés et les ensembles de VHD
• Implémenter des clusters invités à l’aide d’un VHDX partagé

Module 15: Sécuriser les charges de travail Hyper-V

• Définir une structure protégée
• Définir le Service Guardian hôte
• Découvrir l’attestation approuvée par le module de plateforme sécurisée (TPM)
• Définir le KPS
• Déterminer les fonctionnalités clés des machines virtuelles dotées d’une protection maximale
• Comparer les machines virtuelles avec prise en charge du chiffrement et les machines virtuelles dotées d’une protection maximale dans une structure protégée
• Implémenter une machine virtuelle dotée d'une protection maximale

Module 16: Exécuter des conteneurs sur Windows Server

• Définir les conteneurs
• Répertorier les différences entre les conteneurs et les machines virtuelles
• Définir les conteneurs Windows Server et Hyper-V et les modes d’isolation
• Explorer Docker
• Préparer un hôte Windows Server 2019 pour le déploiement de conteneurs
• Sécurité, stockage et réseau avec des conteneurs Windows

Module 17: Orchestrer des conteneurs sur Windows Server à l’aide de Kubernetes

• Définir l’orchestration
• Définir Kubernetes
• Déployer les ressources Kubernetes
• Créer un cluster Kubernetes sous Windows
• Définir Azure Arc
• Connecter un cluster Kubernetes à extension Azure Arc avec Azure Arc

Module 18: Planifier et déployer des machines virtuelles IaaS Windows Server

• Décrire le calcul Azure
• Décrire le stockage des machines virtuelles
• Déployer des machines virtuelles Azure
• Créer une machine virtuelle Windows en utilisant le portail
• Créer une machine virtuelle Windows en utilisant Azure CLI
• Déployer des machines virtuelles Azure en utilisant des modèles

Module 19: Personnaliser des images de machines virtuelles IaaS Windows Server

• Créer une image généralisée
• Créer une machine virtuelle à partir d’une image managée
• Créer une image managée d’une machine virtuelle généralisée dans Azure
• Créer une machine virtuelle à partir d’une image managée
• Implémenter Azure Image Builder
• Créer une machine virtuelle Windows à l’aide d’un modèle Azure Image Builder
• Créer une machine virtuelle Windows avec Azure Image Builder en utilisant PowerShell

Module 20: Automatiser la configuration des machines virtuelles IaaS Windows Server

• Décrire Azure Automation
• Implémenter Azure Automation avec DSC
• Corriger les serveurs non conformes
• Décrire les extensions de script personnalisé
• Configurer une machine virtuelle à l’aide de DSC

Module 21: Déployer et gérer le protocole DHCP

• Utiliser le DHCP pour simplifier la configuration IP
• Installer et configurer le rôle DHCP
• Configurer les options DHCP
• Configurer des étendues DHCP
• Sélectionner les options de haute disponibilité DHCP
• Implémenter le basculement DHCP

Module 22: Implémenter Windows Server DNS

• Explorer l’architecture DNS
• Travailler avec des zones et enregistrements DNS
• Installer et configurer le rôle DNS
• Implémenter le transfert DNS

Module 23: Implémenter la gestion des adresses IP

• Définir la Gestion des adresses IP
• Déployer la Gestion des adresses IP
• Administrer la Gestion des adresses IP
• Configurer les options de Gestion des adresses IP
• Gérer les zones DNS avec la Gestion des adresses IP
• Gérer les serveurs DHCP avec la Gestion des adresses IP
• Utiliser la Gestion des adresses IP pour gérer l’adressage IP

Module 24: Mettre en place l’accès à distance

• Examiner les options d’accès à distance dans Windows Server
• Sélectionner et configurer des VPN
• Utiliser NPS pour créer et appliquer des stratégies d’accès réseau
• Planifier et implémenter le serveur NPS
• Déployer une PKI pour l’accès à distance
• Utiliser WAP comme proxy Web inversé

Module 25: Implémenter une infrastructure réseau hybride

• Décrire les topologies de réseau Azure
• Implémenter les options VPN Azure
• Créer une passerelle VPN basée sur des itinéraires à l’aide du portail Azure
• Implémenter Azure ExpressRoute
• Configurer Azure Virtual WAN
• Implémenter DNS dans les environnements hybrides

Module 26: Implémenter DNS pour des machines virtuelles IaaS Windows Server

• Comprendre Azure DNS
• Implémenter Azure DNS
• Créer une zone et un enregistrement Azure DNS à partir du portail Azure
• Implémenter DNS avec des machines virtuelles Azure IaaS
• Implémenter le DNS à horizon partagé dans Azure
• Résoudre les problèmes de DNS

Module 27: Implémenter le routage et l’adressage IP des machines virtuelles IaaS Windows Server

• Implémenter un réseau virtuel
• Implémenter l’adressage IP des machines virtuelles IaaS
• Attribuer et gérer des adresses IP
• Configurer une adresse IP privée pour une machine virtuelle à l’aide du portail Azure
• Créer une machine virtuelle avec une adresse IP publique statique à partir du portail Azure
• Implémenter le routage IP des machines virtuelles IaaS
• Implémenter IPv6 pour les machines virtuelles IaaS Windows Server

Module 28: Gérer les serveurs de fichiers Windows Server

• Définir le système de fichiers de Windows Server.
• Répertorier les avantages et l’utilisation du Gestionnaire des ressources de serveur de fichiers
• Définir SMB et ses considérations relatives à la sécurité
• Configurer le protocole SMB
• Définir le service de cliché instantané des volumes

Module 29: Implémenter des espaces de stockage et des espaces de stockage direct

• Définir l’architecture des espaces de stockage et ses composants
• Décrivez les fonctionnalités, les avantages et les cas d’usage des espaces de stockage
• Implémentez des espaces de stockage
• Décrivez les fonctionnalités, les avantages et les cas d’usage des espaces de stockage
• Implémentez des espaces de stockage direct

Module 30: Implémenter la déduplication des données Windows Server

• Définir l’architecture, les composants et les fonctionnalités de la déduplication des données.
• Définir les cas d’usage et l’interopérabilité de la déduplication des données.
• Implémenter la déduplication des données
• Gérer et maintenir la déduplication des données

Module 31: Implémenter Windows Server iSCSI

• Répertorier les fonctionnalités, les composants et les cas d’usage d’iSCSI
• Répertorier les considérations relatives à l’implémentation d’iSCSI
• Implémenter iSCSI
• Configurer la haute disponibilité pour iSCI

Module 32: Implémenter le réplica de stockage Windows Server

• Répertorier les fonctionnalités et les composants du réplica de stockage
• Examiner les conditions préalables à l’implémentation du réplica de stockage
• Implémenter le réplica de stockage à l’aide de Windows Admin Center
• Implémenter un réplica de stockage à l’aide de Windows PowerShell

Module 33: Implémenter une infrastructure de serveur de fichiers hybride

• Décrire les services de fichiers Azure
• Configurer Azure Files
• Configurer la connectivité d’Azure Files
• Décrire Azure File Sync
• Implémenter Azure File Sync
• Déployer Azure File Sync
• Déployer Azure File Sync 2
• Gérer la hiérarchisation cloud
• Effectuer une migration de DFSR vers Azure File Sync

Configuration des services avancés hybrides Windows Server (AZ-801T00)

Module 1: Sécuriser les comptes d’utilisateur Windows Server

• Configurer les droits des comptes d’utilisateur
• Protéger les comptes d’utilisateur à l’aide du groupe Utilisateurs protégés
• Décrire Windows Defender Credential Guard
• Bloquer l’authentification NTLM
• Localiser des comptes problématiques

Module 2: Renforcer la sécurité de Windows Server

• Décrire la Solution de mot de passe d’administrateur local
• Configurer des stations de travail à accès privilégié
• Sécuriser des contrôleurs de domaine
• Analyser la configuration de la sécurité avec Security Compliance Toolkit
• Sécuriser le trafic SMB

Module 3: Gestion de la mise à jour de Windows Server

• Explorer Windows Update
• Passer en revue les options de déploiement des serveurs Windows Server Update Services
• Définir le processus de gestion des mises à jour Windows Server Update Services
• Décrire le processus Update Management

Module 4: Décrire le DNS de Windows Server

• Implémenter le DNS à horizon partagé
• Créer des stratégies DNS
• Implémenter des stratégies DNS
• Décrire le DNS de Windows Server
• Implémenter le protocole DNSSEC

Module 5: Implémenter la sécurité réseau de machines virtuelles IaaS Windows Server

• Implémenter des groupes de sécurité réseau et des machines virtuelles IaaS Windows
• Implémenter le durcissement réseau adaptatif
• Implémenter le Pare-feu Azure et des machines virtuelles IaaS Windows
• Implémenter un pare-feu Windows avec des machines virtuelles IaaS Windows Server
• Choisir la solution de filtrage appropriée
• Déployer et configurer le Pare-feu Azure à l’aide du portail Azure
• Capturer le trafic réseau avec Network Watcher
• Journaliser le trafic réseau à destination et en provenance d’une machine virtuelle à l’aide du portail Azure

Module 6: Auditer la sécurité des machines virtuelles IaaS Windows Server

• Décrire Azure Security Center
• Activer Azure Security Center dans des environnements hybrides
• Implémenter et évaluer les stratégies de sécurité
• Protéger vos ressources avec Azure Security Center
• Implémenter Azure Sentinel

Module 7: Gérer les mises à jour Azure

• Décrire Update Management
• Activer la gestion des mises à jour
• Déployer des mises à jour
• Voir les évaluations des mises à jour
• Gérer les mises à jour pour vos machines virtuelles Azure

Module 8: Créer et implémenter des listes d’autorisation d’application avec un contrôle d’application adaptatif

• Décrire le contrôle d’application adaptatif
• Implémenter des stratégies de contrôle d’application adaptatif

Module 9: Configurer le chiffrement de disque BitLocker pour les machines virtuelles IaaS Windows

• Décrire Azure Disk Encryption et le chiffrement côté serveur
• Configurer Key Vault pour Azure Disk Encryption
• Chiffrer des disques durs de machine virtuelle Azure IaaS
• Sauvegarder et récupérer des données à partir de disques chiffrés
• Créer et chiffrer une machine virtuelle Windows

Module 10: Implémenter le suivi des modifications et la supervision de l’intégrité des fichiers pour les machines virtuelles IaaS Windows

• Implémenter Change Tracking et Inventory
• Gérer Change Tracking et Inventory
• Gérer les fichiers suivis
• Implémenter Supervision de l’intégrité des fichiers
• Sélectionner et superviser des entités
• Utiliser Supervision de l’intégrité des fichiers

Module 11: Introduction aux Volumes partagés de cluster

• Déterminer les fonctionnalités des Volumes partagés de cluster
• Explorer l’architecture et les composants des Volumes partagés de cluster
• Implémenter des Volumes partagés de cluster

Module 12: Implémenter le clustering de basculement Windows Server

• Définir le clustering de basculement de Windows Server
• Planifier un clustering de basculement Windows Server
• Implémenter le clustering de basculement Windows Server
• Gérer le clustering de basculement de Windows Server
• Implémenter des clusters étendus
• Définir des ensembles de clusters

Module 13: Implémenter une haute disponibilité des machines virtuelles Windows Server

• Sélectionner les options de haute disponibilité pour Hyper-V
• Envisager l’équilibrage de la charge réseau pour les machines virtuelles Hyper-V
• Implémentez la migration dynamique des machines virtuelles Hyper-V
• Implémentez la migration du stockage des machines virtuelles Hyper-V

Module 14: Implémenter la haute disponibilité du serveur de fichiers Windows Server

• Explorer les options de haute disponibilité du serveur de fichiers Windows Server
• Définir des volumes partagés de cluster
• Implémenter un serveur de fichiers avec montée en puissance parallèle
• Implémenter un réplica de stockage

Module 15: Implémenter la mise à l’échelle et la haute disponibilité avec une machine virtuelle Windows Server

• Décrire les groupes de machines virtuelles identiques
• Implémenter la mise à l’échelle
• Implémenter des machines virtuelles à équilibrage de charge
• Créer un groupe de machines virtuelles identiques dans le portail Azure
• Décrire Azure Site Recovery
• Implémenter Azure Site Recovery

Module 16: Implémenter un réplica Hyper-V

• Définir le réplica Hyper-V
• Plan du réplica Hyper-V
• Configurer et implémenter le réplica Hyper-V
• Décrire la réplication étendue
• Définir Azure Site Recovery
• Implémenter Site Recovery à partir d’un site local vers Azure
• Implémenter Site Recovery à partir d’un site local vers Azure

Module 17: Protégez votre infrastructure locale des sinistres avec Azure Site Recovery

• Vue d’ensemble d’Azure Site Recovery
• Charges de travail prises en charge pour la protection avec Azure Site Recovery
• Effectuer un exercice de reprise d’activité
• Basculement et restauration automatique

Module 18: Implémenter une sauvegarde et une récupération hybrides avec Windows Server IaaS

• Décrire la Sauvegarde Azure
• Implémenter des coffres de récupération
• Implémenter des stratégies de sauvegarde Azure
• Récupérer des machines virtuelles IaaS Windows
• Effectuer une récupération de fichier et de dossier
• Effectuer la sauvegarde et la restauration de charges de travail locales
• Gérer les sauvegardes de machine virtuelle Azure avec le service Sauvegarde Azure

Module 19: Protéger votre infrastructure Azure avec Azure Site Recovery

• Présentation d’Azure Site Recovery
• Préparer la reprise d’activité avec Azure Site Recovery
• Effectuer un exercice de reprise d’activité
• Basculer et restaurer automatiquement avec Azure Site Recovery

Module 20: Protéger vos machines virtuelles en utilisant Sauvegarde Azure

• Fonctionnalités et scénarios de Sauvegarde Azure
• Sauvegarder une machine virtuelle Azure en utilisant Sauvegarde Azure
• Restaurer les données d’une machine virtuelle

Module 21: Migration d’Active Directory Domain Services

• Examiner et comparer la mise à niveau et la migration
• Mettre à niveau une version précédente d’Active Directory Domain Services vers Windows Server 2022
• Migrer vers Active Directory Domain Services dans Windows Server 2022 à partir d’une version précédente
• Explorer l’outil de migration Active Directory

Module 22: Migrer des charges de travail de serveur de fichiers à l’aide du service de migration de stockage

• Présentation du service de migration de stockage et scénarios d’utilisation
• Configuration requise pour la migration du stockage
• Migrer un serveur avec migration du stockage
• Évaluation des considérations relatives à la migration

Module 23: Migrer des rôles Windows Server

• Décrire les Outils de migration de Windows Server
• Installer la fonctionnalité Outils de migration
• Migrer des rôles à l’aide des Outils de migration

Module 24: Migrer des instances Windows Server locales vers des machines virtuelles Azure IaaS

• Planifier votre migration
• Décrire Azure Migrate
• Effectuer l’évaluation des serveurs
• Évaluer des serveurs physiques avec Azure Migrate
• Migrer des charges de travail Windows Server en utilisant Azure Migrate

Module 25: Mettre à niveau et migrer des machines virtuelles IaaS Windows Server

• Décrire Azure Migrate
• Migrer des charges de travail Windows Server en utilisant Azure Migrate
• Décrire la migration du stockage
• Migrer des serveurs de fichiers à l’aide du service de migration de stockage

Module 26: Conteneuriser et migrer des applications ASP.NET vers Azure App Service

• Vue d’ensemble de la fonctionnalité de conteneur d’application d’Azure Migrate

Module 27: Superviser les performances de Windows Server

• Utiliser l’Analyseur de performances pour identifier les problèmes de performance
• Utiliser le moniteur de ressource pour vérifier l’utilisation actuelle des ressources
• Vérifier la fiabilité avec le moniteur de fiabilité
• Implémenter une méthodologie de monitoring des performances
• Utiliser des ensembles de collecteurs de données pour analyser les performances du serveur
• Superviser les services d’infrastructure réseau
• Superviser les machines virtuelles exécutant Windows Server
• Superviser les performances avec Windows Admin Center
• Utiliser Insights système pour mieux anticiper les problèmes de capacité futurs
• Optimiser les performances de Windows Server

Module 28: Gérer et surveiller les journaux des événements Windows Server

• Décrire les journaux des événements Windows Server
• Utiliser Windows Admin Center pour consulter les journaux
• Utiliser le Gestionnaire de serveur pour consulter les journaux
• Utiliser les vues personnalisées
• Implémenter les abonnements du journal des événements

Module 29: Implémenter l’audit et les diagnostics de Windows Server

• Décrire les catégories d’audit de base
• Décrire les catégories avancées
• Accès aux journaux des utilisateurs
• Activer la collecte d'événements de configuration et de démarrage

Module 30: Résoudre les problèmes Active Directory

• Récupérer des objets à partir de la corbeille AD
• Récupérer la base de données AD DS
• Récupérer SYSVOL
• Résoudre les problèmes de réplication AD DS
• Résoudre les problèmes d’authentification hybride

Module 31: Superviser les machines virtuelles et les instances hybrides Windows Server IaaS

• Activer Azure Monitor pour machines virtuelles
• Superviser une machine virtuelle Azure avec Azure Monitor
• Activer Azure Monitor dans des scénarios hybrides
• Collecter des données auprès d’un ordinateur Windows dans un environnement hybride
• Intégrer Azure Monitor à Microsoft Operations Manager

Module 32: Superviser l’intégrité de votre machine virtuelle Azure en utilisant Azure Metrics Explorer et des alertes de métriques

• Superviser l’intégrité de la machine virtuelle
• Afficher les métriques de la machine virtuelle
• Configurer l’extension Diagnostics Azure
• Études de cas de données de diagnostic

Module 33: Analyser les performances des machines virtuelles à l’aide des insights sur les machines virtuelles d’Azure Monitor

• Que sont les journaux Azure Monitor et les insights sur les machines virtuelles d’Azure Monitor ?
• Créer des requêtes de journal à l’aide du langage de requête Kusto

Module 34: Résoudre les problèmes de réseau local et hybride

• Diagnostiquer les problèmes DHCP
• Diagnostiquer les problèmes DNS
• Diagnostiquer les problèmes de configuration IP
• Diagnostiquer les problèmes de routage
• Utiliser le gestionnaire de paquets pour faciliter le diagnostic des problèmes réseau
• Utiliser Azure Network Watcher pour faciliter le diagnostic des problèmes réseau

Module 35: Résoudre les problèmes liés aux machines virtuelles Windows Server dans Azure

• Résoudre les problèmes de déploiement des machines virtuelles
• Résoudre les problèmes de démarrage de machine virtuelle
• Résoudre les problèmes liés aux extensions de machine virtuelle
• Résoudre les problèmes de connectivité de machine virtuelle
• Résoudre les problèmes de performance des machines virtuelles
• Résoudre les problèmes de stockage de machine virtuelle

*La littérature fournie est en langue anglaise.