Configurer Les Services Avancés De Windows Server Hybride (AZ-801)

DURÉE DU COURS :4 jours (28 heures)

OBJECTIFS DE LA FORMATION : 

Cette formation permet aux participants d’acquérir les compétences et connaissances nécessaires pour configurer les services Windows Server avancés en utilisant des technologies sur site, hybrides et dans le Cloud. Les participants sauront capables de gérer et prendre en charge une infrastructure qui comprend des charges de travail basées sur Windows Server hébergées sur site et sur Azure IaaS.

PUBLIC CIBLE

Cette formation de quatre jours est destinée aux administrateurs de Windows Server Hybrid qui ont une expérience de travail avec Windows Server et qui souhaitent étendre les capacités de leurs environnements sur site en combinant les technologies sur site et hybrides. Les administrateurs de Windows Server Hybrid qui mettent déjà en œuvre et gèrent les technologies de base sur site veulent sécuriser et protéger leurs environnements, migrer les charges de travail virtuelles et physiques vers Azure Iaas, activer un environnement hautement disponible et entièrement redondant, et effectuer la surveillance et le dépannage.

PRÉREQUIS

Avant de suivre cette formation, les participants doivent avoir :

  • Une expérience de la gestion du système d’exploitation Windows Server et des charges de travail Windows Server dans des scénarios sur site, notamment AD DS, DNS, DFS, Hyper-V et les services de fichiers et de stockage.
  • Expérience des outils de gestion courants de Windows Server (sous-entendu dans le premier prérequis).
  • Connaissance de base des principales technologies de calcul, de stockage, de mise en réseau et de virtualisation de Microsoft (sous-entendu dans la première condition préalable).
  • Expérience et compréhension des principales technologies de réseau telles que l’adressage IP, la résolution de noms et le protocole de configuration dynamique des hôtes (DHCP).
  • Un minimum de deux ans d’expérience dans l’administration Windows Server 2012 R2 ou Windows Server 2016, des services AD DS (Active Directory) et DNS ; 

PROGRAMME DU COURS

Sécurité de Windows Server 

  • Sécuriser les comptes utilisateurs de Windows Server
  • Durcissement de Windows Server
  • Gestion des mises à jour de Windows Server
  • Sécuriser le DNS de Windows Server

Lab : Configuration de la sécurité dans Windows Server

  • Configuration de Windows Defender Credential Guard
  • Localiser les comptes problématiques
  • Mise en œuvre de LAPS

Mise en œuvre de solutions de sécurité dans des scénarios hybrides

  • Mettre en œuvre la sécurité du réseau des VM Windows Server IaaS
  • Auditer la sécurité des machines virtuelles Windows Server IaaS
  • Gérer les mises à jour Azure
  • Créer et mettre en œuvre des listes d’autorisations d’applications avec un contrôle adaptatif des applications
  • Configurer le chiffrement de disque BitLocker pour les machines virtuelles Windows IaaS
  • Mettre en œuvre le suivi des changements et la surveillance de l’intégrité des fichiers pour les VM Windows Server IaaS

Lab : Utilisation d’Azure Security Center dans des scénarios hybrides

  • Provisionnement des VM Azure exécutant Windows Server
  • Configuration d’Azure Security Center
  • Intégration de Windows Server sur site dans Azure Security Center
  • Vérification des capacités hybrides d’Azure Security Center
  • Configuration de la sécurité de Windows Server 2019 dans les VMs Azure

Mise en œuvre de la haute disponibilité

  • Introduction aux volumes partagés en cluster
  • Mettre en œuvre le clustering de basculement de Windows Server
  • Mettre en œuvre la haute disponibilité des VM de Windows Server
  • Mettre en œuvre la haute disponibilité des serveurs de fichiers Windows Server
  • Implémenter l’échelle et la haute disponibilité des VMs Windows Server

Lab : Implémentation du failover clustering

  • Configuration du stockage iSCSI
  • Configuration d’un cluster de basculement
  • Déploiement et configuration d’un serveur de fichiers hautement disponible
  • Validation du déploiement du serveur de fichiers à haute disponibilité

Reprise après sinistre dans Windows Server

  • Implémenter Hyper-V Replica
  • Protéger votre infrastructure sur site contre les sinistres avec Azure Site Recovery

Lab : Implémentation de Hyper-V Replica et de Windows Server Backup

  • Implémentation de Hyper-V Replica
  • Implémentation de la sauvegarde et de la restauration avec Windows Server Backup

Mise en œuvre de services de récupération dans des scénarios hybrides

  • Implémenter la sauvegarde et la restauration hybride avec Windows Server IaaS
  • Protéger votre infrastructure Azure avec Azure Site Recovery
  • Protéger vos machines virtuelles en utilisant Azure Backup

Lab : Mise en œuvre de services de récupération basés sur Azure

  • Mise en œuvre de l’environnement de lab
  • Création et configuration d’une chambre forte Azure Site Recovery
  • Mise en œuvre de la protection des VM Hyper-V à l’aide de la chambre forte Azure Site Recovery
  • Mise en œuvre d’Azure Backup

Mise à niveau et migration dans Windows Server 

  • Migration des services de domaine Active Directory
  • Migration des charges de travail des serveurs de fichiers à l’aide du service de migration de stockage
  • Migration des rôles Windows Server

Lab : migration des charges de travail Windows Server vers des VM IaaS

  • Déploiement de contrôleurs de domaine AD DS dans Azure
  • Migration des partages de serveurs de fichiers à l’aide du Service de migration de stockage

Module 7 : Mise en œuvre de la migration dans des scénarios hybrides

  • Migrer des instances Windows Server sur site vers des machines virtuelles IaaS Azure
  • Mettre à niveau et migrer des machines virtuelles Windows Server IaaS
  • Conteneurisation et migration des applications ASP.NET vers Azure App Service

Lab : Migration de serveurs VMs sur site vers des VMs IaaS

  • Mise en œuvre de l’évaluation et de la découverte des VM Hyper-V à l’aide d’Azure Migrate
  • Mise en œuvre de la migration des charges de travail Hyper-V à l’aide d’Azure Migrate.

Surveillance des serveurs et des performances dans Windows Server 

  • Surveiller les performances de Windows Server
  • Gérer et surveiller les journaux d’événements de Windows Server
  • Mettre en œuvre l’audit et les diagnostics de Windows Server
  • Dépannage d’Active Directory

Lab : Surveillance et dépannage de Windows Server

  • Établir une ligne de base des performances
  • Identifier la source d’un problème de performance
  • Visualiser et configurer les journaux d’événements centralisés

Mise en œuvre de la surveillance opérationnelle dans des scénarios hybrides 

  • Surveiller les machines virtuelles IaaS de Windows Server et les instances hybrides
  • Surveiller l’état de santé de vos machines virtuelles Azure en utilisant Azure Metrics Explorer et les alertes de métriques
  • Surveillez les performances des machines virtuelles à l’aide d’Azure Monitor VM Insights
  • Dépannage des réseaux sur site et hybrides
  • Dépannage des machines virtuelles Windows Server dans Azure

Lab : Surveillance et dépannage de machines virtuelles IaaS exécutant Windows Server

  • Activation d’Azure Monitor pour les machines virtuelles
  • Configuration d’une machine virtuelle avec des diagnostics de démarrage
  • Configuration d’un espace de travail Log Analytics et d’Azure Monitor VM Insights