Azure-801T00

Das Seminar "AZ-801T00: Konfigurieren von Windows Server Hybrid Advanced Services" richtet sich an IT-Experten, die erweiterte Windows Server-Dienste mit lokalen, Hybrid- und Cloudtechnologien konfigurieren. Diese Experten verwalten und unterstützen eine Infrastruktur, die lokale und Azure IaaS-gehostete Windows Server-basierte Workloads umfasst. Der Kurs vermittelt IT-Experten, wie sie die Hybridfunktionen von Azure nutzen, virtuelle und physische Serverworkloads zu Azure IaaS migrieren und wie Sie Azure-VMs mit Windows Server verwalten und sichern. Der Kurs behandelt auch das Ausführen von Aufgaben im Zusammenhang mit Hochverfügbarkeit, Problembehandlung und Notfallwiederherstellung. Der Kurs hebt verschiedene Verwaltungstools und -technologien hervor, darunter Windows Admin Center, PowerShell, Azure Arc, Azure Automation Update Management, Microsoft Defender for Identity, Azure Security Center, Azure Migrate und Azure Monitor.

Schwerpunkte:

• Härten Sie die Sicherheitskonfiguration der Windows Server-Betriebssystemumgebung ab.
• Verbessern Sie die Hybridsicherheit mit Azure Security Center, Azure Sentinel und Windows Update Management.
• Wenden Sie Sicherheitsfunktionen an, um kritische Ressourcen zu schützen.
• Implementieren Sie Hochverfügbarkeits- und Disaster Recovery-Lösungen.
• Implementieren Sie Wiederherstellungsdienste in Hybridszenarien.
• Planen und implementieren Sie hybride und reine Cloud-Migrations-, Sicherungs- und Wiederherstellungsszenarien.
• Führen Sie Upgrades und Migrationen im Zusammenhang mit AD DS und Speicher durch.
• Verwalten und überwachen Sie Hybridszenarien mit WAC, Azure Arc, Azure Automation und Azure Monitor.
• Implementieren Sie die Dienstüberwachung und Leistungsüberwachung, und wenden Sie die Problembehandlung an.

Hinweis: Der Kurs wird in deutscher Sprache gehalten, die MOC Unterlagen sind nur in englischer Sprache verfügbar. Dieses Seminar führen wir in Kooperation mit der cmt Computer- & Management Trainings GmbH mit zertifizierten Trainern durch.

Unser Kebel Team bietet Ihnen den angezeigten Microsoft Azure Kurs als Live Online Training (Webinar) und Präsenzseminar mit Zertifikat an.

Azure Schulung für Unternehmen - Alternativ organisieren wir gerne eine individuelle Microsoft Azure Schulung oder einen Workshop für Ihr Team. Hierbei erfolgen die Termine, der Ort, die Dauer und die Inhalte individuell nach Absprache. Ihre maßgeschneiderte Azure Schulung erfolgt online, in Präsenz oder hybrid.

Unser Kebel Team berät Sie gerne oder Sie buchen direkt online.

• Folgende Lerninhalte werden in diesem Azure Kurs vermittelt:
• Modul 1: Windows Server-Sicherheit
  • In diesem Modul wird erläutert, wie eine Active Directory-Umgebung geschützt wird, indem Benutzerkonten mit den geringsten Rechten gesichert und in der Gruppe Geschützte Benutzer platziert werden. Das Modul behandelt die Begrenzung des Authentifizierungsbereichs und die Behebung potenziell unsicherer Konten. Das Modul beschreibt auch, wie die Sicherheitskonfiguration einer Windows Server-Betriebssystemumgebung gehärtet wird. Darüber hinaus wird in dem Modul die Verwendung von Windows Server Update Services zum Bereitstellen von Betriebssystemupdates auf Computern im Netzwerk erläutert. Schließlich behandelt das Modul die Sicherung von Windows Server-DNS zum Schutz der Netzwerknamensauflösungsinfrastruktur. Unterricht:
  • Sichere Windows Server-Benutzerkonten
  • Absichern von Windows Server
  • Windows Server Update-Verwaltung
  • Sicheres Windows Server-DNS
• Übung : Konfigurieren der Sicherheit in Windows Server
  • Konfigurieren von Windows Defender Credential Guard
  • Auffinden problematischer Konten
  • Implementierung von LAPS
• Nach Abschluss dieses Moduls werden die Studierenden in der Lage sein:
  • Diagnostizieren und beheben Sie potenzielle Sicherheitsanfälligkeiten in Windows Server-Ressourcen.
  • Härten Sie die Sicherheitskonfiguration der Windows Server-Betriebssystemumgebung ab.
  • Stellen Sie Betriebssystemupdates mithilfe von Windows Server Update Services auf Computern in einem Netzwerk bereit.
  • Sichern Sie Windows Server-DNS, um die Netzwerknamensauflösungsinfrastruktur zu schützen.
  • Implementieren Sie DNS-Richtlinien.
• Modul 2: Implementierung von Sicherheitslösungen in hybriden Szenarien
  • In diesem Modul wird beschrieben, wie lokale Windows Server-Ressourcen und Azure-IaaS-Workloads gesichert werden. Das Modul behandelt die Verbesserung der Netzwerksicherheit für virtuelle IaaS-Computer (Infrastructure as a Service) von Windows Server und die Diagnose von Netzwerksicherheitsproblemen mit diesen VMs. Darüber hinaus stellt das Modul Azure Security Center vor und erläutert, wie Windows Server-Computer in Security Center integriert werden. Das Modul beschreibt auch, wie Sie die Azure-Updateverwaltung aktivieren, Updates bereitstellen, eine Updatebewertung überprüfen und Updates für Azure-VMs verwalten. In den Modulen wird erläutert, wie adaptive Anwendungssteuerelemente und BitLocker-Datenträgerverschlüsselung zum Schutz von Windows Server-IaaS-VMs verwendet werden. Schließlich wird im Modul erläutert, wie Windows Server Azure IaaS-VMs auf Änderungen an Dateien und der Registrierung sowie an der Anwendungssoftware vorgenommene Änderungen überwacht werden. Unterricht:
  • Implementieren Sie die Netzwerksicherheit von Windows Server IaaS-VMs.
  • Überwachen der Sicherheit virtueller Windows Server-IaaS-Computer
  • Verwalten von Azure-Updates
  • Erstellen und Implementieren von Anwendungs-Allowlists mit adaptiver Anwendungssteuerung
  • Konfigurieren der BitLocker-Datenträgerverschlüsselung für virtuelle Windows-IaaS-Computer
  • Implementieren der Änderungsnachverfolgung und Dateiintegritätsüberwachung für Windows Server IaaS-VMs
• Übung: Verwenden von Azure Security Center in Hybridszenarien
  • Bereitstellen von virtuellen Azure-Computern unter Windows Server
  • Konfigurieren von Azure Security Center
  • Onboarding von lokalem Windows Server in Azure Security Center
  • Überprüfen der Hybridfunktionen von Azure Security Center
  • Konfigurieren der Windows Server 2019-Sicherheit auf virtuellen Azure-Computern
• Nach Abschluss dieses Moduls werden die Studierenden in der Lage sein:
  • Diagnostizieren Sie Netzwerksicherheitsprobleme in virtuellen Windows Server IaaS-Computern.
  • Integrieren Sie Windows Server-Computer in Azure Security Center.
  • Bereitstellen und Verwalten von Updates für virtuelle Azure-Computer, indem Sie die Azure Automation-Updateverwaltung aktivieren.
  • Implementieren Sie adaptive Anwendungssteuerelemente, um Windows Server-IaaS-VMs zu schützen.
  • Konfigurieren Sie Azure Disk Encryption für virtuelle Windows-IaaS-Computer (VMs).
  • Sichern und Wiederherstellen verschlüsselter Daten.
  • Überwachen Sie Windows Server Azure IaaS-VMs auf Änderungen an Dateien und der Registrierung.
• Modul 3: Implementierung von Hochverfügbarkeit
  • In diesem Modul werden Technologien und Optionen zum Erstellen einer Windows Server-Umgebung mit hoher Verfügbarkeit beschrieben. Das Modul führt Clustered Shared Volumes für den gemeinsam genutzten Speicherzugriff über mehrere Clusterknoten hinweg ein. Das Modul hebt auch Failoverclustering, Stretchcluster und Clustersätze zum Implementieren der Hochverfügbarkeit von Windows Server-Arbeitsauslastungen hervor. Anschließend werden die Hochverfügbarkeitsbestimmungen für Hyper-V- und Windows Server-VMs erläutert, z. B. Netzwerklastenausgleich, Livemigration und Speichermigration. Das Modul deckt auch Hochverfügbarkeitsoptionen für Freigaben ab, die auf Windows Server-Dateiservern gehostet werden. Schließlich beschreibt das Modul, wie die Skalierung für VM-Skalierungsgruppen und VMs mit Lastenausgleich implementiert wird und wie Azure Site Recovery implementiert wird. Unterricht:
  • Einführung in gemeinsam genutzte Clustervolumes.
  • Implementieren Sie Windows Server-Failoverclustering.
  • Implementieren Sie eine hohe Verfügbarkeit von Windows Server-VMs.
  • Implementieren Sie die hohe Verfügbarkeit von Windows Server File Server.
  • Implementieren Sie Skalierung und Hochverfügbarkeit mit Windows Server-VMs.
• Übung : Implementieren von Failoverclustering
  • Konfigurieren des iSCSI-Speichers
  • Konfigurieren eines Failoverclusters
  • Bereitstellen und Konfigurieren eines Dateiservers mit hoher Verfügbarkeit
  • Überprüfen der Bereitstellung des Dateiservers mit hoher Verfügbarkeit
• Nach Abschluss dieses Moduls werden die Studierenden in der Lage sein:
  • Implementieren Sie hochverfügbare Speichervolumes mithilfe von Clustered Share Volumes.
  • Implementieren Sie Windows Server-Arbeitsauslastungen mit hoher Verfügbarkeit mithilfe von Failoverclustering.
  • Beschreiben des Lastenausgleichs für Hyper-V-VMs.
  • Implementieren Sie die Livemigration von Hyper-V-VMs und die Speichermigration von Hyper-V-VMs.
  • Beschreiben sie die Verfügbarkeitsoptionen für Windows Server-Dateiserver.
  • Implementieren Sie die Skalierung für VM-Skalierungsgruppen und VMs mit Lastenausgleich.
  • Implementieren Sie Azure Site Recovery.
• Modul 4: Notfallwiederherstellung in Windows Server
  • In diesem Modul wird das Hyper-V-Replikat als Business Continuity- und Disaster Recovery-Lösung für eine virtuelle Umgebung eingeführt. Das Modul erläutert Hyper-V-Replikatszenarien und Anwendungsfälle sowie die Voraussetzungen für die Verwendung. Im Modul wird auch erläutert, wie Azure Site Recovery in lokalen Szenarien implementiert wird, um die Wiederherstellung nach Notfalls zu ermöglichen. Unterricht:
  • Implementieren des Hyper-V-Replikats
  • Schützen Sie Ihre lokale Infrastruktur vor Katastrophen mit Azure Site Recovery

Vor dem Besuch dieses Kurses sollten die Teilnehmer über folgende Kenntnisse verfügen: - Erfahrung mit der Verwaltung von Windows Server-Betriebssystem- und Windows Server-Workloads in lokalen Szenarien, einschließlich AD DS, DNS, DFS, Hyper-V sowie Datei- und Speicherdienste - Erfahrung mit gängigen Windows Server-Verwaltungstools (in der ersten Voraussetzung impliziert). - Grundkenntnisse der wichtigsten Microsoft-Computing-, Speicher-, Netzwerk- und Virtualisierungstechnologien (in der ersten Voraussetzung impliziert). - Erfahrung und Verständnis der wichtigsten Netzwerktechnologien wie IP-Adressierung, Namensauflösung und DHCP (Dynamic Host Configuration Protocol) - Erfahrung in der Arbeit mit und Verständnis von Microsoft Hyper-V und grundlegenden Servervirtualisierungskonzepten - Kenntnis der grundlegenden Best Practices für die Sicherheit - Grundkenntnisse sicherheitsrelevanter Technologien (Firewalls, Verschlüsselung, Multi-Faktor-Authentifizierung, SIEM/SOAR). - Grundkenntnisse der lokalen Ausfallsicherheit Windows Server-basierte Compute- und Speichertechnologien (Failoverclustering, Speicherplätze). - Grundlegende Erfahrung mit der Implementierung und Verwaltung von IaaS-Diensten in Microsoft Azure - Grundkenntnisse in Azure Active Directory - Praktische Erfahrung in der Arbeit mit Windows-Clientbetriebssystemen wie Windows 10 oder Windows 11 - Grundlegende Erfahrungen mit Windows PowerShell Ein Verständnis der folgenden Konzepte im Zusammenhang mit Windows Server-Technologien: - Hochverfügbarkeit und Disaster Recovery - Automatisierung - Überwachung - Fehlerbehebung

nv