AZ-800: Administering Windows Server Hybrid Core Infrastructure

1 – Introdução ao AD DS

Definir o AD DS

Definir usuários, grupos e computadores

Definir florestas e domínios do AD DS

Definir UOs

Gerenciar objetos e suas propriedades no AD DS

2 - Gerenciar funções FSMO e controladores de domínio do AD DS

Implantar os controladores de domínio do AD DS

Manter os controladores de domínio do AD DS

Gerenciar a função de catálogo global do AD DS

Gerenciar mestres de operações do AD DS

Gerenciar o esquema do AD DS

3 - Implementar Objetos de Política de Grupo

Definir GPOs

Implementar o escopo e a herança do GPO

Definir GPOs baseados em domínio

Criar e configurar um GPO baseado em domínio

Definir armazenamento de GPO

Definir modelos administrativos

4 - Gerenciar recursos avançados do AD DS

Criar relações de confiança

Implementar florestas de ESAE

Monitorar e solucionar problemas do AD DS

Criar uma partição do AD DS personalizada

5 - Implementar identidade híbrida com o Windows Server

Selecionar um modelo de integração do Azure Active Directory

Planejar-se para a integração do Azure Active Directory

Preparar o Active Directory local para sincronização de diretório

Instalar e configurar a sincronização de diretórios com o Azure Active Directory Connect

Implementar o logon único contínuo

Habilitar o logon do Azure Active Directory para a VM do Windows no Azure

Descrever os Azure Active Directory Domain Services

Implementar e configurar o Azure Active Directory Domain Services

Gerenciar o Windows Server 2019 em um ambiente do Azure Active Directory Domain Services

Criar e configurar uma instância do Azure Active Directory Domain Services

Adicionar uma VM do Windows Server a um domínio gerenciado

6 - Implantar e gerenciar os controladores de domínio do Active Directory de IaaS do Azure no Azure

Selecionar uma opção para implementar serviços de diretório e identidade usando o Active Directory Domain Services no Azure

Implantar e configurar controladores de domínio do Active Directory Domain Services em VMs do Azure

Instalar um controlador de domínio do Active Directory de réplica em uma VM do Azure

Instalar uma nova floresta do Active Directory em uma VNet do Azure

7 - Executar administração segura do Windows Server

Definir a administração de privilégios mínimos

Implementar privilégios delegados

Usar estações de trabalho com acesso privilegiado

Usar jump-servers

8 - Descrever as ferramentas de administração do Windows Server

Explorar o Windows Admin Center

Usar o Gerenciador do Servidor

Listar Ferramentas de Administração de Servidor Remoto

Usar o Windows PowerShell

Usar o Windows PowerShell para administrar um servidor remotamente

9 - Realizar a configuração pós-instalação do Windows Server

Listar as ferramentas de configuração pós-instalação disponíveis

Configurar o Server Core usando Sconfig

Usar a DSC para configurar o Windows Server

Realizar a configuração pós-instalação com o Windows Admin Center

Configurar um servidor com arquivos de resposta

10 - Just Enough Administration no Windows Server

Explicar o conceito de JEA (Just Enough Administration)

Definir capacidades de função para um ponto de extremidade de JEA

Criar um arquivo de configuração de sessão para registrar um ponto de extremidade de JEA

Descrever como os pontos de extremidade de JEA funcionam para limitar o acesso a uma sessão do PowerShell

Criar e conectar-se a um ponto de extremidade de JEA

Demonstração: conexão a um ponto de extremidade de JEA

11 - Administrar e gerenciar a máquina virtual de IaaS do Windows Server remotamente

Selecionar a ferramenta de administração remota apropriada

Gerenciar Máquinas Virtuais do Windows com o Azure Bastion

Criar um Azure Bastion host

Configurar a administração Just-In-Time

12 - Gerenciar cargas de trabalho híbridas com o Azure Arc

Descrever o Azure Arc

Integrar instâncias do Windows Server

Conectar computadores híbridos ao Azure por meio do portal do Azure

Usar o Azure Arc para gerenciar instâncias do Windows Server

Restringir o acesso com RBAC

13 - Configurar e gerenciar o Hyper-V

Definir Hyper-V

Defina o Gerenciador do Hyper-V

Configurar hosts Hyper-V usando as práticas recomendadas

Configurar a rede do Hyper-V

Avaliar os recursos avançados de rede do Hyper-V

Habilitar a virtualização aninhada

14 - Configurar e gerenciar máquinas virtuais Hyper-V

Listar as versões de configuração de máquina virtual

Listar as versões de geração de máquina virtual

Listar formatos e tipos de VHD disponíveis

Criar e configurar VMs

Determinar opções de armazenamento para VMs

Definir VHDs compartilhados e conjuntos de VHDs

Implementar clusters de convidado usando VHDX compartilhado

15 - Proteger cargas de trabalho do Hyper-V

Definir malha protegida

Definir o Serviço Guardião de Host

Explorar atestado de TPM confiável

Definir KPS

Determinar os principais recursos de VMs blindadas

Comparar as VMs blindadas e com suporte de criptografia em uma malha protegida

Implementar uma VM blindada

16 - Executar contêineres no Windows Server

Definir contêineres

Listar as diferenças entre contêineres e VMs

Definir os modos de isolamento e contêineres do Windows Server e do Hyper-V

Explorar o Docker

Preparar um host do Windows Server 2019 para implantação de contêiner

Segurança, armazenamento e rede com contêineres do Windows

17 - Orquestrar contêineres no Windows Server com o Kubernetes

Definir a orquestração

Definir o Kubernetes

Implantar recursos do Kubernetes

Criar um cluster Kubernetes no Windows

Definir o Azure Arc

Conectar o Azure Arc a um cluster Kubernetes habilitado para Azure Arc

18 - Planejar e implantar Máquinas Virtuais de IaaS do Windows Server

Descrever a computação do Azure

Descrever o armazenamento da Máquina Virtual

Implantar Máquinas Virtuais do Azure

Criar uma máquina virtual do Windows usando o portal

Criar uma Máquina Virtual do Windows usando a CLI do Azure

Implantar Máquinas Virtuais do Azure usando modelos

Descrever opções adicionais de otimização de gerenciamento

19 - Personalizar imagens de máquina virtual IaaS do Windows Server

Criar uma imagem generalizada

Criar uma máquina virtual com base em uma imagem gerenciada

Criar uma imagem gerenciada de uma máquina virtual generalizada no Azure

Criar uma máquina virtual de uma imagem gerenciada

Implementar o Construtor de Imagens de VM do Azure

Criar uma máquina virtual do Windows usando o modelo do Construtor de Imagens de VM do Azure

Criar uma máquina virtual do Windows com o Construtor de Imagens de VM do Azure usando o PowerShell

20 - Automatizar a configuração de Máquinas Virtuais de IaaS do Windows Server

Descrever a Automação do Azure

Implementar a Automação do Azure com a DSC

Corrigir servidores que não estão em conformidade

Descrever as extensões de script personalizado

Configurar a máquina virtual usando a DSC

21 - Implantar e gerenciar DHCP

Usar o DHCP para simplificar a configuração de IP

Instalar e configurar a função DHCP

Configurar opções de DHCP

Configurar escopos do DHCP

Selecionar opções de alta disponibilidade do DHCP

Implementar failover de DHCP

22 - Implementar o DNS do Windows Server

Conheça a arquitetura de DNS

Trabalhar com zonas e registros DNS

Instalar e configurar a função DNS

Implementar o encaminhamento DNS

23 - Implementar Gerenciamento de Endereço IP

Definir Gerenciamento de Endereços IP

Implantar Gerenciamento de Endereços IP

Administrar Gerenciamento de Endereços IP

Configurar opções de Gerenciamento de endereço IP

Gerenciar zonas DNS com Gerenciamento de Endereços IP

Gerenciar servidores DHCP com o gerenciamento de endereços IP

Usar o gerenciamento de endereços IP para gerenciar o endereçamento IP

24 - Implementar o acesso remoto

Examinar as opções de acesso remoto no Windows Server

Selecionar e configurar as VPNs

Usar o NPS para criar e aplicar políticas de acesso à rede

Planejar e implementar o NPS

Implantar uma PKI para acesso remoto

Usar o WAP como proxy da Web reverso

25 - Implementar a infraestrutura de rede híbrida

Descrever as topologias de rede do Azure

Implementar opções de VPN do Azure

Criar um gateway de VPN baseado em rotas usando o portal do Azure

Implementar o Azure ExpressRoute

Configurar a WAN Virtual do Azure

Implementar o DNS em ambientes híbridos

26 - Implementar o DNS para VMs de IaaS do Windows Server

Entender o DNS do Azure

Implementar o DNS do Azure

Criar uma zona DNS do Azure e registrar usando o portal do Azure

Implementar o DNS com máquinas virtuais de IaaS do Azure

Implementar o DNS de omissão de rotas no Azure

Solucionar problemas de DNS

27 - Implementar o roteamento e o endereçamento IP da VM de IaaS do Windows Server

Implementar uma rede virtual

Implementar o endereçamento IP da VM de IaaS

Atribuir e gerenciar endereços IP

Configurar um endereço IP privado para uma máquina virtual usando o portal do Azure

Crie uma máquina virtual com um endereço IP público estático usando o portal do Azure

Implementar o roteamento IP da máquina virtual de IaaS

Implementar o IPv6 para máquinas virtuais de IaaS do Windows Server

28 - Gerenciar servidores de arquivos do Windows Server

Definir o sistema de arquivos do Windows Server

Listar os benefícios e usos do Gerenciador de Recursos de Servidor de Arquivos

Definir o SMB e suas considerações de segurança

Configurar protocolo SMB

Definir o Serviço de Cópias de Sombra de Volume

29 - Implementar Espaços de Armazenamento e Espaços de Armazenamento Diretos

Definir a arquitetura dos Espaços de Armazenamento e seus componentes

Listar as funcionalidades, os benefícios e os casos de uso dos Espaços de Armazenamento

Implementar Espaços de Armazenamento

Liste as funcionalidades, os componentes, os benefícios e os casos de uso dos Espaços de Armazenamento Diretos

Implementar Espaços de Armazenamento Diretos

30 - Implementar a Eliminação de Duplicação de Dados do Windows Server

Definir a arquitetura, os componentes e a funcionalidade da Eliminação de Duplicação de Dados

Descreva os casos de uso e a interoperabilidade da Eliminação de Duplicação de Dados

Implementar a Eliminação de Duplicação de Dados

Gerenciar e manter a Eliminação de Duplicação de Dados

31 - Implementar o iSCSI do Windows Server

Listar as funcionalidades, os componentes e os casos de uso do iSCSI

Listar as considerações para implementar o iSCSI

Implementar o iSCSI

Configurar a alta disponibilidade do iSCSI

32 - Implementar a Réplica de Armazenamento do Windows Server

Listar as funcionalidades e os componentes da Réplica de Armazenamento

Examinar os pré-requisitos para implementar a Réplica de Armazenamento

Implementar a réplica de armazenamento usando o Windows Admin Center

Implementar a Réplica de Armazenamento usando o Windows PowerShell

33 - Implementar a infraestrutura de servidor de arquivos híbrido

Descrever os serviços de Arquivo do Azure

Configurar Arquivos do Azure

Configurar a conectividade com Arquivos do Azure

Descrever a Sincronização de Arquivos do Azure

Implementar a Sincronização de Arquivos do Azure

Implantar a Sincronização de Arquivos do Azure

Implantar a Sincronização de Arquivos do Azure

Gerenciar camada de nuvem

Migrar do DFSR para a Sincronização de Arquivos do Azure