Live-Online: Administer Windows Server (AZ-802): Zertifizierungsvorbereitung zum »Windows Server Administrator Associate (AZ-802)«

1. Active Directory Domain Services bereitstellen und verwalten

Dieses Modul umfasst die Bereitstellung und Verwaltung von Active Directory Domain Services (AD DS) in On-Premises- und Hybrid-Umgebungen. Du lernst, wie du Domänencontroller lokal sowie in Azure bereitstellst, FSMO-Rollen verwaltest, Benutzer:innen, Gruppen sowie Organisationseinheiten erstellst und deine lokale Identität nach Azure erweiterst. Zudem konfigurierst du Gruppenrichtlinienobjekte zur Durchsetzung von Sicherheits- und Desktopeinstellungen und arbeitest mit Vertrauensstellungen, Replikation sowie AD DS-Umgebungen an mehreren Standorten.

2. Windows Server-Instanzen und -Workloads in einer hybriden Umgebung verwalten

Lerne, wie du die Remoteverwaltung für Windows Server mit Windows Admin Center, PowerShell, SSH und Remotedesktop konfigurierst und Windows Server-Workloads über Azure Arc, Azure Update Manager sowie Azure Automation verwaltest.

3. Virtuelle Maschinen verwalten

Dieses Modul behandelt die Verwaltung von virtuellen Maschinen in On-Premises- und Azure-Umgebungen. Du lernst, wie du Hyper-V-Hosts, virtuelle Switches und verschachtelte Virtualisierung konfigurierst, VM-Einstellungen einschließlich Generationen, virtueller Festplatten sowie Kontrollpunkten verwaltest und Workloads mit dem Host Guardian Service und geschützten VMs absicherst. Außerdem lernst du, hohe Verfügbarkeit und Livemigration für VMs umzusetzen, Windows-Container auszuführen sowie Windows Server-VMs auf Azure zu planen, bereitzustellen und zu skalieren – inklusive Konfiguration von virtuellen Netzwerken, IP-Adressen, Netzwerksicherheit mit NSGs und Azure Firewall sowie sicherem Remote-Zugriff über Azure Bastion und JIT.

4. On-Premises- und hybride Netzwerkinfrastruktur implementieren und verwalten

Dieses Modul umfasst die Implementierung und Verwaltung der Netzwerkinfrastruktur in On-Premises- und Hybrid-Umgebungen. Du lernst, wie du Windows-Server-DNS mit Zonen, Weiterleitungen, bedingten Weiterleitungen, DNS-Richtlinien sowie DNSSEC bereitstellst und konfigurierst und DNS für eine hybride Namensauflösung in Azure integrierst. Zudem richtest du DHCP mit Bereichen, Optionen und Failover ein und nutzt IP-Adressverwaltung (IPAM), um deine DNS- und DHCP-Infrastruktur zentral zu verwalten.

5. Speicher- und Dateidienste verwalten

Dieses Modul behandelt die Verwaltung von Speicher- und Dateidiensten in On-Premises- und Hybrid-Umgebungen. Du lernst, wie du Azure File Sync bereitstellst, Dateiserver mit den Speicher-Migrationsdiensten migrierst und Windows Server-Dateifreigaben einschließlich DFS, FSRM und SMB-Sicherheit verwaltest. Außerdem konfigurierst du Speichertechnologien wie Speicherplätze, Speicherplätze direkt, Speicherreplikatsdienste, Datendeduplizierung und iSCSI.

6. Windows Server-Infrastruktur absichern

Dieses Modul umfasst die Absicherung der Windows Server-Infrastruktur und von Active Directory Domain Services. Du lernst, wie du Windows Server mithilfe von Sicherheitsbaselines, LAPS und Privileged Access Workstations härtest, Microsoft Defender für Endpunkt sowie integrierte Schutzfunktionen für Windows-Clients konfigurierst und Gruppenrichtlinien-Sicherheitseinstellungen sowie Audit-Richtlinien verwaltest. Zudem sicherst du Active Directory ab, indem du Benutzer:innenrechte, Authentifizierungsrichtlinien, geschützte Benutzer:innen und Dienstkonten wie gMSA und dMSA verwaltest sowie Bedrohungen mit Microsoft Defender for Identity überwachst.

7. Windows Server-Umgebungen überwachen und Fehler beheben

Dieses Modul behandelt die Überwachung und Fehlerbehebung in Windows Server-Umgebungen. Du lernst, wie du Leistungsmessung, Ereignisanzeige und Audit-Tools nutzt, um den Serverstatus sowie die Konformität nachzuverfolgen, und die Überwachung mit Azure Monitor und VM Insights auf Azure ausweitest. Zudem behebst du Netzwerkprobleme in On-Premises- und Hybrid-Umgebungen wie DHCP, DNS und Routing, verwaltest Server-Updates mit WSUS sowie Azure Update Management und behebst Fehler in Active Directory wie Replikationsfehler, Gruppenrichtlinienverarbeitung und hybride Authentifizierung.

Anforderungen: 

• Erfahrung in der Administration von Windows-Server-Betriebssystemen
• Vertrautheit mit den Konzepten und Technologien von Active Directory Domain Services (AD DS)
• Vertrautheit mit den Grundlagen von Azure Arc und dem Azure-Portal
• Vertrautheit mit zentralen Netzwerktechnologien, einschließlich DNS und DHCP
• Grundkenntnisse in PowerShell

• Bereitstellen und Verwalten von Active Directory Domain Services in On-Premises- und Hybrid-Umgebungen
• Verwalten von Windows-Server-Instanzen und -Workloads mit Remoteverwaltungstools und Azure-Diensten
• Konfigurieren und Absichern von virtuellen Maschinen, hoher Verfügbarkeit und Azure-VM-Bereitstellungen
• Implementieren und Verwalten hybrider Netzwerkinfrastrukturen einschließlich DNS, DHCP und IPAM
• Verwalten von Speichertechnologien, Dateidiensten und Dateiserver-Migrationen
• Absichern der Windows Server-Infrastruktur und von Active Directory mit Sicherheitsbaselines und administrativen Kontrollen
• Überwachen und Beheben von Fehlern bei Serverstatus, Leistung und hybriden Umgebungen mit Diagnosetools

Dieser Kurs richtet sich an Windows-Server-Administrator:innen, die Windows Server als Workload in lokalen, Cloud- oder Hybridumgebungen bereitstellen, implementieren, verwalten und Fehler beheben. Du verwaltest Identitätsmanagement, Sicherheit, Rechenleistung, Netzwerke, Speicher und Überwachung für Windows Server und arbeitest in der Regel mit Architekt:innen, Administrator:innen und Ingenieur:innen zusammen.

Du solltest über Erfahrung in der Verwaltung von Windows Server mithilfe von Technologien wie Windows Admin Center, Hyper-V, PowerShell, Azure Arc, Azure Monitor, Azure Update Manager und Microsoft Defender for Cloud verfügen und mit Active Directory Domain Services (AD DS) vertraut sein.