Microsoft Windows Server administrēšana hibrīdvidē

Zināšanu un prasmju pilnveide par Windows Server infrastruktūras administrēšanu, lai nodrošinātu tās drošu un uzticamu darbību lokālajā vidē un integrāciju ar Microsoft Azure pakalpojumiem.

• Windows Server un IT infrastruktūras administratori, kuri ievieš, pārvalda un pārrauga serverus lokālajā infrastruktūrā, hibrīdvidē vai mākonī.
• Speciālisti, kuru pienākumos ietilpst identitāšu, virtuālo mašīnu, tīkla, datu krātuvju un serveru drošības pārvaldība, kā arī darbības problēmu novēršana.
• Ikviens, kurš gatavojas AZ-802 sertifikācijas eksāmena kārtošanai.

• Ieviest un pārvaldīt Active Directory domēna pakalpojumus (AD DS), lietotāju kontus, grupas un grupu politikas.
• Attālināti administrēt Windows Server un pārvaldīt hibrīdvides serverus, izmantojot Azure Arc.
• Konfigurēt Hyper-V infrastruktūru un pārvaldīt Windows Server virtuālās mašīnas lokālajā vidē un Azure.
• Ieviest un administrēt DNS un DHCP pakalpojumus.
• Pārvaldīt failu serverus un datu krātuves, kā arī ieviest Azure Files un Azure File Sync risinājumus.
• Stiprināt serveru un lietotāju kontu drošību, izmantojot Windows LAPS, Credential Guard un grupu politikas.
• Pārraudzīt serveru veiktspēju, analizēt notikumu žurnālus un novērst tīkla un Active Directory darbības problēmas.
• Izmantot apgūtās zināšanas un prasmes, gatavojoties AZ-802 eksāmenam.

• Pieredze Windows Server un tā pakalpojumu administrēšanā, tostarp darbā ar AD DS, Hyper-V, izkliedēto failu sistēmu (DFS), failu pakalpojumiem un datu krātuvēm.
• Izpratne par tīkla pamatprincipiem, tostarp IP adresāciju, nosaukumu atrisi un DHCP.
• Pamatzināšanas par Microsoft Azure un hibrīdvides risinājumiem, tostarp Windows Server virtuālajām mašīnām Azure un Microsoft Entra ID.
• Pieredze darbā ar Windows Admin Center, komandrindas rīkiem un Windows PowerShell.

Elektroniski mācību materiāli, kas pieejami Microsoft Learn vidē un praktisko darbu instrukcijas laboratoriju vidē.

AZ-802: Administering Windows Server. Sertifikācijas eksāmens ir saistīts ar Microsoft Certified: Windows Server Administrator Associate (eksāmena kārtošana jau ir iekļauta mācību cenā).

1.Active Directory domēna pakalpojumu ieviešana un pārvaldība

• AD DS domēna kontrolleru ieviešana un administrēšana.
• Lietotāju, grupu, datoru un organizatorisko vienību izveide un pārvaldība.
• Grupu politiku objektu (GPO) izveide, konfigurēšana un piemērošana.
• Grupu politiku darbības tvērums, mantošana un paroļu politikas.
• AD DS uzticamības attiecības, replikācija un papildu funkcijas

Praktiskais darbs: identitāšu pakalpojumu un grupu politiku ieviešana.

2. Windows Server pārvaldība hibrīdvidē

• Windows Server virtuālo mašīnu attālināta administrēšana.
• Windows Admin Center, Server Manager, RSAT un PowerShell izmantošana.
• Drošas attālinātās piekļuves nodrošināšana ar Azure Bastion un Just-in-Time piekļuvi.
• Lokālo serveru pieslēgšana Azure Arc un to pārvaldība.

Praktiskais darbs: Windows Server pārvaldība.

3. Virtuālo mašīnu pārvaldība

• Hyper-V ieviešana un konfigurēšana.
• Virtuālo mašīnu, virtuālo disku un virtuālo komutatoru pārvaldība.
• Virtualizācijas tīkla un datu glabāšanas risinājumi.
• Windows Server virtuālo mašīnu plānošana un izvietošana Azure.

Praktiskais darbs: virtualizācijas ieviešana un konfigurēšana Windows Server vidē.

4. Lokālās un hibrīdvides tīkla infrastruktūras ieviešana

• Windows Server DNS ieviešana un pārvaldība.
• DNS zonu, ierakstu un pieprasījumu pārsūtīšanas konfigurēšana.
• DNS risinājumi Azure vidē.
• DHCP adrešu diapazonu un opciju konfigurēšana.
• DHCP augstas pieejamības un kļūmjpārlēces konfigurēšana

Praktiskais darbs: Windows Server tīkla infrastruktūras pakalpojumu ieviešana un konfigurēšana.

5. Datu krātuvju un failu pakalpojumu pārvaldība

• Hibrīdas failu serveru infrastruktūras ieviešana ar Azure Files un Azure File Sync.
• Failu sinhronizācija un datu glabāšanas līmeņu pārvaldība ar Cloud Tiering.
• Windows Server failu sistēmas, SMB koplietojumi un File Server Resource Manager.
• Storage Spaces un Storage Spaces Direct ieviešana.
• Datu deduplikācija un iSCSI krātuvju konfigurēšana.

Praktiskais darbs: Azure File Sync ieviešana.

Praktiskais darbs: datu krātuvju risinājumu ieviešana Windows Server vidē.

6. Windows Server infrastruktūras aizsardzība

• Lokālo administratoru paroļu pārvaldība ar Windows LAPS.
• Priviliģētas piekļuves un domēna kontrolleru aizsardzība.
• Drošības konfigurāciju izvērtēšana ar Security Compliance Toolkit.
• SMB datplūsmas šifrēšana.
• Lietotāju tiesību, Protected Users grupas un Credential Guard konfigurēšana.
• NTLM autentifikācijas auditēšana un ierobežošana.

Praktiskais darbs: Windows Server drošības konfigurēšana.

7. Windows Server pārraudzība un problēmu novēršana

• Serveru veiktspējas pārraudzība un resursu noslodzes analīze.
• Performance Monitor, Resource Monitor un System Insights izmantošana.
• Notikumu žurnālu pārvaldība un centralizēta notikumu apkopošana.
• DNS, DHCP, IP konfigurācijas un maršrutēšanas problēmu diagnostika.
• Packet Monitor un Azure Network Watcher izmantošana.
• AD DS objektu un datubāzes atjaunošana, SYSVOL un replikācijas problēmu novēršana.
• Hibrīdās autentifikācijas un Microsoft Entra Connect sinhronizācijas problēmu diagnostika.

Praktiskais darbs: Windows Server pārraudzība un problēmu novēršana.