AZ-800T00: Como administrar a infraestrutura de núcleo híbrido do Windows Server

Estrutura de tópicos do curso

Módulo 1: serviços de identidade no Windows Server

Este módulo apresenta os serviços de identidade e descreve os Active Directory Domain Services (AD DS) em um ambiente Windows Server. O módulo descreve como implantar controladores de domínio no AD DS, bem como Azure AD (Active Directory) e os benefícios de integrar o Azure AD com o AD DS. O módulo também aborda os princípios básicos da política de grupo e como configurar os objetos de política de grupo (GPOs) em um ambiente de domínio.

Lições

• Introdução ao AD DS

• Gerenciar funções FSMO e controladores de domínio do AD DS

• Implementar Objetos de Política de Grupo

• Gerenciar recursos avançados do AD DS

Laboratório: implementar serviços de identidade e Política de Grupo

• Implementar um novo controlador de domínio no Server Core
• Configurar a Política de Grupo

Depois de concluir este módulo, os alunos poderão:

• Descrever o AD DS em um ambiente Windows Server.

• Implementar controladores de domínio no AD DS.

• Descrever o Azure AD e as vantagens da integração do Azure AD ao AD DS.

• Explicar as noções básicas da Política de Grupo e configurar GPOs em um ambiente de domínio.

Módulo 2: implementar a identidade em cenários híbridos

Este módulo discute como configurar um ambiente do Azure para que haja suporte para cargas de trabalho de IaaS do Windows que exigem o Active Directory. O módulo também aborda a integração do ambiente AD DS (Active Directory Domain Services local) local no Azure. Por fim, o módulo explica como estender um ambiente existente do Active Directory no Azure colocando VMs de IaaS configuradas como controladores de domínio em uma sub-rede de rede virtual do Azure especialmente configurada.

Lições

• Implementar identidade híbrida com o Windows Server

• Implantar e gerenciar os controladores de domínio do Active Directory de IaaS do Azure no Azure

Laboratório: implementar a integração entre o AD DS e o Azure AD

• Preparar o Azure AD para integração com o AD DS
• Preparar o AD DS local para a integração com o Azure AD
• Baixar, instalar e configurar o Azure AD Connect
• Verificar a integração entre o AD DS e o Azure AD
• Implementar recursos de integração do Azure AD no AD DS

Depois de concluir este módulo, os alunos poderão:

• Integrar o ambiente do AD DS (Active Directory Domain Services) local ao Azure.

• Instalar e configurar a sincronização de diretório usando o Azure AD Connect.

• Implementar e configurar o Azure AD DS.

• Implementar o SSO (logon único) contínuo.

• Implementar e configurar o Azure AD DS.

• Instalar uma nova floresta do AD DS em uma VNet do Azure.

Módulo 3: administração do Windows Server

Este módulo descreve como implementar o princípio de privilégio mínimo por meio de PAW (estações de trabalho com acesso privilegiado) e JEA (administração suficiente). O módulo também realça várias ferramentas comuns de administração do Windows Server, como Windows Admin Center, Gerenciador do Servidor e PowerShell. Este módulo também descreve o processo de configuração pós-instalação e as ferramentas disponíveis para uso neste processo, como sconfig e DSC (Desired State Configuration).

Lições

• Executar administração segura do Windows Server

• Descrever as ferramentas de administração do Windows Server

• Realizar a configuração pós-instalação do Windows Server

• Just Enough Administration no Windows Server

Laboratório: gerenciar o Windows Server

• Implementar e usar a administração remota do servidor

Depois de concluir este módulo, os alunos poderão:

• Explicar os modelos administrativos de privilégios mínimos.

• Decidir quando usar estações de trabalho com acesso privilegiado.

• Selecionar a ferramenta de administração do Windows Server mais apropriada para uma determinada situação.

• Aplicar métodos diferentes para executar a configuração pós-instalação do Windows Server.

• Restringir as operações administrativas privilegiadas usando a JEA (administração suficiente).

Módulo 4: facilitar o gerenciamento híbrido

Este módulo aborda ferramentas que facilitam o gerenciamento de VMs de IaaS do Windows remotamente. O módulo também aborda como usar o Azure Arc com instâncias de servidor locais, como implantar políticas do Azure com o Azure Arc e como usar o RBAC (controle de acesso baseado em função) para restringir o acesso a dados do Log Analytics.

Lições

• Administrar e gerenciar máquinas virtuais de IaaS do Windows Server remotamente

• Gerenciar cargas de trabalho híbridas com o Azure Arc

Laboratório: usar o Windows Admin Center em cenários híbridos

• Provisionar VMs do Azure executando o Windows Server
• Implementar a conectividade híbrida usando o Adaptador de Rede do Azure
• Implementar o gateway do Windows Admin Center no Azure
• Verificar a funcionalidade do gateway do Windows Admin Center no Azure

Depois de concluir este módulo, os alunos poderão:

• Selecionar as ferramentas e técnicas apropriadas para gerenciar VMs de IaaS do Windows remotamente.

• Explicar como carregar instâncias locais do Windows Server no Azure Arc.

• Conectar computadores híbridos ao Azure por meio do portal do Azure.

• Usar o Azure Arc para gerenciar dispositivos.

• Restringir o acesso usando o RBAC.

Módulo 5: virtualização do Hyper-V no Windows Server

Este módulo descreve como implementar e configurar VMs e contêineres de Hyper-V. O módulo aborda os principais recursos do Hyper-V no Windows Server, descreve as configurações de VM e como configurar VMs no Hyper-V. O módulo também aborda as tecnologias de segurança usadas com virtualização, como VMs blindadas, Serviço Guardião de Host, atestado confiável de administrador e TPM e KPS (Serviço de Proteção de Chave). Por fim, este módulo aborda como executar contêineres e cargas de trabalho de contêiner e como orquestrar cargas de trabalho de contêiner no Windows Server usando o Kubernetes.

Lições

• Configurar e gerenciar o Hyper-V

• Configurar e gerenciar máquinas virtuais Hyper-V

• Proteger cargas de trabalho do Hyper-V

• Executar contêineres no Windows Server

• Orquestrar contêineres no Windows Server com o Kubernetes

Laboratório: implementar e configurar a virtualização no Windows Server

• Criação e configuração de VMs
• Instalar e configurar contêineres

Depois de concluir este módulo, os alunos poderão:

• Instalar e configurar o Hyper-V no Windows Server.

• Configurar e gerenciar máquinas virtuais do Hyper-V.

• Usar o Serviço Guardião de Host para proteger máquinas virtuais.

• Criar e implantar máquinas virtuais blindadas.

• Configurar e gerenciar cargas de trabalho de contêiner.

• Orquestrar cargas de trabalho de contêiner usando um cluster do Kubernetes.

Módulo 6: implantar e configurar VMs do Azure

Este módulo descreve a computação e o armazenamento do Azure em relação às VMs do Azure e como implantar VMs do Azure usando o portal do Azure, a CLI do Azure ou modelos. O módulo também explica como criar VMs de imagens generalizadas e usar modelos do Construtor de Imagens do Azure para criar e gerenciar imagens no Azure. Por fim, este módulo descreve como implantar extensões DSC (Desired State Configuration), implementar essas extensões para corrigir servidores não compatíveis e usar extensões de script personalizado.

Lições

• Planejar e implantar máquinas virtuais de IaaS do Windows Server

• Personalizar as imagens de máquina virtual de IaaS do Windows Server

• Automatizar a configuração de máquinas virtuais de IaaS do Windows Server

Laboratório: implantar e configurar o Windows Server em VMs do Azure

• Criar modelos do ARM (Azure Resource Manager) para implantação de VM do Azure
• Modificar modelos ARM para incluir configuração baseada em extensão de VMs
• Implantar VMs do Azure executando o Windows Server usando modelos do ARM
• Configurar o acesso administrativo às VMs do Azure que executam o Windows Server
• Configurar a segurança do Windows Server em VMs do Azure

Depois de concluir este módulo, os alunos poderão:

• Criar uma VM do portal do Azure e do Azure Cloud Shell.

• Implantar VMs do Azure usando modelos.

• Automatizar a configuração de VMs de IaaS do Windows Server.

• Detectar e corrigir servidores não compatíveis.

• Criar VMs de imagens generalizadas.

• Usar modelos do Construtor de Imagens do Azure para criar e gerenciar imagens no Azure.

Módulo 7: serviços de infraestrutura de rede no Windows Server

Este módulo descreve como implementar os principais serviços de infraestrutura de rede no Windows Server, como DHCP e DNS. Este módulo também aborda como implementar o gerenciamento de endereço IP e como usar os Serviços de Acesso Remoto.

Lições

• Implantar e gerenciar DHCP

• Implementar o DNS do Windows Server

• Implementar o gerenciamento de endereços IP

• Implementar o acesso remoto

Laboratório: implementar e configurar serviços de infraestrutura de rede no Windows Server

• Implementar e configurar o DHCP
• Implementar e configurar o DNS

Depois de concluir este módulo, os alunos poderão:

• Implementar a configuração de IP automática com DHCP no Windows Server.

• Implantar e configurar a resolução de nomes com o DNS do Windows Server.

• Implementar o IPAM para gerenciar os servidores DHCP e DNS de uma organização e o espaço de endereço IP.

• Selecionar, usar e gerenciar componentes de acesso remoto.

• Implementar o WAP (Proxy de aplicativo Web) como um proxy reverso para aplicativos da Web internos.

Módulo 8: implementar a infraestrutura de rede híbrida

Este módulo descreve como conectar um ambiente local ao Azure e como configurar o DNS para máquinas virtuais de IaaS do Windows Server. O módulo aborda como escolher a solução de DNS apropriada para a necessidade da sua organização e executar um servidor DNS em uma VM de IaaS do Azure Windows Server. Por fim, este módulo aborda como gerenciar redes virtuais do Microsoft Azure e a configuração de endereço IP para máquinas virtuais de IaaS (infraestrutura como serviço) do Windows Server.

Lições

• Implementar a infraestrutura de rede híbrida

• Implementar o DNS para VMs de IaaS do Windows Server

• Implementar o roteamento e o endereçamento IP da VM de IaaS do Windows Server

Laboratório: implementar a rede de VMs de IaaS do Windows Server

• Implementar o roteamento de rede virtual no Azure
• Implementar a resolução de nomes DNS no Azure

Depois de concluir este módulo, os alunos poderão:

• Implemente uma VPN (rede virtual privada) do Azure.

• Configurar o DNS para VMs de IaaS do Windows Server.

• Executar um servidor DNS em uma VM de IaaS do Azure do Windows server.

• Criar um gateway de VPN baseado em rota usando o portal do Azure.

• Implementar o Azure ExpressRoute.

• Implementar uma WAN (rede de longa distância) do Azure.

• Gerenciar redes virtuais (VNets) do Microsoft Azure.

• Gerenciar a configuração de endereço IP para VMs (máquinas virtuais) de IaaS do Windows Server.

Módulo 9: servidores de arquivos e gerenciamento de armazenamento no Windows Server

Este módulo aborda a funcionalidade principal e os casos de uso de servidor de arquivos e tecnologias de gerenciamento de armazenamento no Windows Server. O módulo discute como configurar e gerenciar a função de servidor de arquivos do Windows e como usar Espaços de Armazenamento e Espaços de Armazenamento Diretos. Este módulo também aborda a replicação de volumes entre servidores ou clusters usando a Réplica de Armazenamento.

Lições

• Gerenciar servidores de arquivos do Windows Server

• Implementar Espaços de Armazenamento e Espaços de Armazenamento Diretos

• Implementar a Eliminação de Duplicação de Dados do Windows Server

• Implementar o iSCSI do Windows Server

• Implementar a Réplica de Armazenamento do Windows Server

Laboratório: implementar soluções de armazenamento no Windows Server

• Implementar a Eliminação de Duplicação de Dados
• Configurar o armazenamento iSCSI
• Configurando Espaços de Armazenamento redundantes
• Implementar Espaços de Armazenamento Diretos

Depois de concluir este módulo, os alunos poderão:

• Configurar e gerenciar a função de servidor de arquivos do Windows server.

• Proteger dados contra falhas de unidade usando Espaços de Armazenamento.

• Aumentar a escalabilidade e o desempenho do gerenciamento de armazenamento usando Espaços de Armazenamento Diretos.

• Otimizar a utilização de disco usando a Eliminação de Duplicação de Dados.

• Configurar a alta disponibilidade para o iSCSI.

• Habilitar a replicação de volumes entre clusters usando a Réplica de Armazenamento.

• Usar a Réplica de Armazenamento para fornecer resiliência para dados hospedados em volumes do Windows Server.

Módulo 10: implementar uma infraestrutura de servidor de arquivos híbrido

Este módulo apresenta os serviços de arquivos do Azure e como configurar a conectividade para Arquivos do Azure. O módulo também aborda como implantar e implementar a Sincronização de Arquivos do Azure para armazenar em cache os compartilhamentos de arquivos do Azure em um servidor de arquivos local do Windows Server. Este módulo também descreve como gerenciar a camada de nuvem e como migrar do DFSR para a Sincronização de Arquivos do Azure.

Lições

• Visão geral dos serviços de arquivos do Azure

• Implementar a Sincronização de Arquivos do Azure

Laboratório: implementar a Sincronização de Arquivos do Azure

• Implementar a Replicação do DFS no seu ambiente local
• Criar e configurar um grupo de sincronização
• Substituir a Replicação do DFS pela replicação baseada na Sincronização de Arquivos
• Verificar a replicação e habilitação da nuvem
• Solução de problemas de replicação

Depois de concluir este módulo, os alunos poderão:

• Configurar os serviços de arquivo do Azure.

• Configurar a conectividade com os serviços de arquivo do Azure.

• Implementar a Sincronização de Arquivos do Azure.

• Implantar a Sincronização de Arquivos do Azure

• Gerenciar camada de nuvem.

• Desejo mais informações