Cours AZ-800 : Administration de l’infrastructure hybride Windows Server
Ce cours enseigne aux professionnels de l'informatique comment gérer les charges de travail et les services essentiels de Windows Server à l'aide de technologies sur site, hybrides et cloud. Il leur apprend également à implémenter et à gérer des solutions hybrides et sur site, telles que la gestion des identités, des ressources de calcul, du réseau et du stockage, dans un environnement Windows Server hybride.
Formation en ligne avec examen de certification gratuit. Ne ratez pas cette opportunité ! L’examen, d’une valeur de 126 € HT, est inclus sans frais supplémentaires.
Offre valable jusqu'au 30 juin 2026. Examen unique disponible uniquement en format virtuel (e-learning). Non applicable au format d'autoformation.
Niveau : Intermédiaire - Produit : Windows Server - Rôle : Administrateur
Cours destiné à
Cette formation de quatre jours s'adresse aux administrateurs de serveurs hybrides Windows qui possèdent une expérience de Windows Server et souhaitent étendre les capacités de leurs environnements sur site en combinant technologies sur site et hybrides. Les administrateurs de serveurs hybrides Windows déploient et gèrent des solutions hybrides et sur site, telles que la gestion des identités, des ressources de calcul, du réseau et du stockage, au sein d'un environnement hybride Windows Server.
Éléments de la formation AZ-800
- Introduction à AD DS (8 unités)
- Gestion des contrôleurs de domaine AD DS et des rôles FSMO (8 unités)
- Mise en œuvre des objets de stratégie de groupe (9 unités)
- Gestion avancée des fonctionnalités AD DS (7 unités)
- Mise en place d'un cloud hybride avec Windows Server (15 unités)
- Déploiement et administration des contrôleurs de domaine Active Directory Azure IaaS dans Azure (7 unités)
- Administration sécurisée de Windows Server (7 unités)
- Description des outils d'administration de Windows Server (8 unités)
- Effectuez la configuration après l'installation de Windows Server (8 unités).
- Administration minimale sur Windows Server (9 unités)
- Gestion à distance d'une machine virtuelle Windows Server IaaS (7 unités)
- Gestion des charges de travail hybrides avec Azure Arc (8 unités)
- Configuration et administration d'Hyper-V (9 unités)
- Configuration et gestion des machines virtuelles Hyper-V (10 unités)
- Protection des charges de travail Hyper-V (10 unités)
- Exécution de conteneurs sur Windows Server (9 unités)
- Orchestration de conteneurs sur Windows Server avec Kubernetes (9 unités)
- Planification et mise en œuvre de machines virtuelles IaaS Windows Server (9 unités)
- Personnalisation des images de machines virtuelles IaaS Windows Server (10 unités)
- Automatisation de la configuration des machines virtuelles IaaS Windows Server (8 unités)
- Mise en œuvre et administration du DHCP (9 unités)
- Implémentation DNS sur serveur Windows (7 unités)
- Mise en œuvre de la gestion des adresses IP (IPAM) (10 unités)
- Mise en œuvre de l'accès à distance (9 unités)
- Mise en œuvre d'une infrastructure réseau hybride (9 unités)
- Mise en œuvre du DNS pour les machines virtuelles IaaS Windows Server (9 unités)
- Mise en œuvre de l'adressage IP et du routage pour les machines virtuelles IaaS Windows Server (10 unités)
- Administration du serveur de fichiers Windows Server (8 unités)
- Mise en place d'espaces de stockage et d'espaces de stockage direct (8 unités)
- Mise en œuvre de la déduplication des données Windows Server (7 unités)
- Implémentation iSCSI de Windows Server (7 unités)
- Implémentation de la réplication du stockage Windows Server (7 disques)
- Mise en place d'une infrastructure de serveur de fichiers hybride (12 unités)
Contenu du cours AZ-800 : Administration de l’infrastructure hybride Windows Server
Module 1 : Services d'identité dans Windows Server
Ce module présente les services d'identité et décrit Active Directory Domain Services (AD DS) dans un environnement Windows Server. Il explique comment déployer des contrôleurs de domaine dans AD DS, ainsi qu'Azure Active Directory (AD) et les avantages de l'intégration d'Azure AD avec AD DS. Le module aborde également les principes de base des stratégies de groupe et la configuration des objets de stratégie de groupe (GPO) dans un environnement de domaine.
Leçon
- Introduction à la maladie d'Alzheimer
- Gérer les contrôleurs de domaine AD DS et les rôles FSMO
- Mettre en œuvre les objets de stratégie de groupe
- Gérer les fonctionnalités avancées d'AD DS
Atelier : Mise en œuvre des services d'identité et de la stratégie de groupe
- Déploiement d'un nouveau contrôleur de domaine sur Server Core
- Configuration de la stratégie de groupe
À l'issue de ce module, les étudiants seront capables de :
- Décrit AD DS dans un environnement Windows Server.
- Déployer des contrôleurs de domaine dans AD DS.
- Décrit Azure AD et les avantages de son intégration avec AD DS.
- Expliquer les principes de base de la stratégie de groupe et configurer les GPO dans un environnement de domaine.
Module 2 : Mise en œuvre de l’identité dans des scénarios hybrides
Ce module explique comment configurer un environnement Azure pour prendre en charge les charges de travail IaaS Windows nécessitant Active Directory. Il aborde également l'intégration d'un environnement Active Directory Domain Services (AD DS) local dans Azure. Enfin, il explique comment étendre un environnement Active Directory existant vers Azure en déployant des machines virtuelles IaaS configurées comme contrôleurs de domaine sur un sous-réseau de réseau virtuel Azure spécialement configuré.
Leçon
- Mettre en œuvre une identité hybride avec Windows Server
- Déployez et gérez des contrôleurs de domaine Active Directory Azure IaaS dans Azure
Atelier pratique : Mise en œuvre de l’intégration entre AD DS et Azure AD
- Préparation d'Azure AD pour l'intégration d'AD DS
- Préparation d'AD DS local pour l'intégration à Azure AD
- Téléchargement, installation et configuration d'Azure AD Connect
- Vérification de l'intégration entre AD DS et Azure AD
- Mise en œuvre des fonctionnalités d'intégration d'Azure AD dans AD DS
À l'issue de ce module, les étudiants seront capables de :
- Intégrez l'environnement Active Directory Domain Services (AD DS) local dans Azure.
- Installez et configurez la synchronisation d'annuaires à l'aide d'Azure AD Connect.
- Déployer et configurer Azure AD DS.
- Mettre en œuvre une authentification unique transparente (SSO).
- Déployer et configurer Azure AD DS.
- Installer une nouvelle forêt AD DS sur un réseau virtuel Azure.
Module 3 : Administration de Windows Server
Ce module explique comment mettre en œuvre le principe du moindre privilège grâce aux postes de travail à accès privilégié (PAW) et à l'administration minimale (JEA). Il présente également plusieurs outils d'administration courants de Windows Server, tels que le Centre d'administration Windows, le Gestionnaire de serveur et PowerShell. Enfin, il décrit le processus de configuration post-installation et les outils disponibles à cet effet, comme sconfig et la configuration d'état souhaité (DSC).
Leçon
- Effectuer l'administration sécurisée de Windows Server
- Décrit les outils d'administration de Windows Server
- Effectuez la configuration post-installation de Windows Server
- Administration suffisante sur Windows Server
TP : Gestion de Windows Server
- Mise en œuvre et utilisation de l'administration de serveurs distants
À l'issue de ce module, les étudiants seront capables de :
- Expliquez au moins les modèles administratifs de privilège.
- Déterminez quand utiliser des postes de travail à accès privilégié.
- Sélectionnez l'outil d'administration Windows Server le plus approprié à la situation donnée.
- Appliquez différentes méthodes pour effectuer la configuration post-installation de Windows Server.
- Limitez les opérations administratives privilégiées en utilisant l'administration juste suffisante (JEA).
Module 4 : Faciliter la gestion hybride
Ce module présente les outils facilitant la gestion à distance des machines virtuelles IaaS Windows. Il explique également comment utiliser Azure Arc avec des instances de serveur locales, comment déployer des stratégies Azure avec Azure Arc et comment utiliser le contrôle d'accès basé sur les rôles (RBAC) pour restreindre l'accès aux données Log Analytics.
Leçon
- Administrer et gérer à distance des machines virtuelles Windows Server IaaS
- Gérez les charges de travail hybrides avec Azure Arc
TP : Utilisation de Windows Admin Center dans des scénarios hybrides
- Provisionnement de machines virtuelles Azure exécutant Windows Server
- Mise en œuvre d'une connectivité hybride à l'aide de l'adaptateur réseau Azure
- Déploiement de la passerelle Windows Admin Center dans Azure
- Vérification du bon fonctionnement de la passerelle Windows Admin Center dans Azure
À l'issue de ce module, les étudiants seront capables de :
- Sélectionnez les outils et techniques appropriés pour gérer à distance les machines virtuelles Windows IaaS.
- Expliquez comment intégrer des instances Windows Server locales dans Azure Arc.
- Connectez des machines hybrides à Azure depuis le portail Azure.
- Utilisez Azure Arc pour gérer les appareils.
- Restreindre l'accès à l'aide du contrôle d'accès basé sur les rôles (RBAC).
Module 5 : Virtualisation Hyper-V sous Windows Server
Ce module explique comment implémenter et configurer des machines virtuelles Hyper-V et des conteneurs. Il aborde les fonctionnalités clés d'Hyper-V sous Windows Server, décrit les paramètres des machines virtuelles et explique comment les configurer. Il traite également des technologies de sécurité utilisées avec la virtualisation, telles que les machines virtuelles protégées, le service Host Guardian, l'attestation de confiance de l'administrateur et du module TPM, ainsi que le service de protection des clés (KPS). Enfin, ce module explique comment exécuter des conteneurs et des charges de travail conteneurisées, et comment orchestrer ces charges de travail sous Windows Server à l'aide de Kubernetes.
Leçon
- Configurer et gérer Hyper-V
- Configurer et gérer les machines virtuelles Hyper-V
- Sécuriser les charges de travail Hyper-V
- Exécuter des conteneurs sur un serveur Windows
- Orchestration de conteneurs sur Windows Server à l'aide de Kubernetes
TP : Mise en œuvre et configuration de la virtualisation sous Windows Server
- Création et configuration de machines virtuelles
- Installation et configuration des conteneurs
À l'issue de ce module, les étudiants seront capables de :
- Installer et configurer Hyper-V sur Windows Server.
- Configurer et gérer les machines virtuelles Hyper-V.
- Utilisez le service Host Guardian pour protéger les machines virtuelles.
- Créer et déployer des machines virtuelles protégées.
- Configurer et gérer les charges de travail des conteneurs.
- Orchestrer les charges de travail conteneurisées à l'aide d'un cluster Kubernetes.
Module 6 : Déploiement et configuration des machines virtuelles Azure
Ce module décrit les ressources de calcul et de stockage Azure en lien avec les machines virtuelles Azure, et explique comment déployer ces dernières à l'aide du portail Azure, d'Azure CLI ou de modèles. Il explique également comment créer des machines virtuelles à partir d'images génériques et utiliser les modèles Azure Image Builder pour créer et gérer des images dans Azure. Enfin, ce module décrit comment déployer des extensions de configuration d'état souhaité (DSC), les implémenter pour corriger les serveurs non conformes et utiliser des extensions de script personnalisées.
Leçon
- Planifier et déployer des machines virtuelles IaaS Windows Server
- Personnaliser les images de machines virtuelles IaaS Windows Server
- Automatisez la configuration des machines virtuelles IaaS Windows Server
Atelier pratique : Déploiement et configuration de Windows Server sur des machines virtuelles Azure
- Création de modèles Azure Resource Manager (ARM) pour le déploiement de machines virtuelles Azure
- Modification des modèles ARM pour inclure une configuration basée sur l'extension VM
- Déploiement de machines virtuelles Azure exécutant Windows Server à l'aide de modèles ARM
- Configuration de l'accès administratif aux machines virtuelles Azure exécutant Windows Server
- Configuration de la sécurité de Windows Server dans les machines virtuelles Azure
À l'issue de ce module, les étudiants seront capables de :
- Créez une machine virtuelle à partir du portail Azure et à partir d'Azure Cloud Shell.
- Déployez des machines virtuelles Azure à l'aide de modèles.
- Automatisez la configuration des machines virtuelles IaaS Windows Server.
- Détecter et corriger les serveurs non conformes.
- Créer de nouvelles machines virtuelles à partir d'images généralisées.
- Utilisez les modèles Azure Image Builder pour créer et gérer des images dans Azure.
Module 7 : Services d’infrastructure réseau dans Windows Server
Ce module explique comment implémenter les services d'infrastructure réseau essentiels sous Windows Server, tels que DHCP et DNS. Il aborde également la gestion des adresses IP et l'utilisation des services d'accès à distance.
Leçon
- Déploiement et gestion du DHCP
- Implémentation du DNS Windows Server
- Mettre en œuvre la gestion des adresses IP
- Mettre en place l'accès à distance
TP : Mise en œuvre et configuration des services d'infrastructure réseau sous Windows Server
- Déploiement et configuration du DHCP
- Déploiement et configuration du DNS
À l'issue de ce module, les étudiants seront capables de :
- Mettre en œuvre une configuration IP automatique avec DHCP sur Windows Server.
- Déployer et configurer la résolution de noms avec Windows Server DNS.
- Mettez en œuvre IPAM pour gérer les serveurs DHCP et DNS d'une organisation, ainsi que l'espace d'adressage IP.
- Sélectionnez, utilisez et gérez les composants d'accès à distance.
- Mettre en œuvre un proxy d'application Web (WAP) en tant que proxy inverse pour les applications Web internes.
Module 8 : Mise en œuvre d'une infrastructure de réseau hybride
Ce module explique comment connecter un environnement local à Azure et comment configurer le DNS pour les machines virtuelles IaaS Windows Server. Il détaille le choix de la solution DNS adaptée aux besoins de votre organisation et l'exécution d'un serveur DNS sur une machine virtuelle IaaS Azure Windows Server. Enfin, ce module aborde la gestion des réseaux virtuels Microsoft Azure et la configuration des adresses IP pour les machines virtuelles IaaS Windows Server.
Leçon
- Mettre en œuvre une infrastructure réseau hybride
- Mise en œuvre du DNS pour les machines virtuelles IaaS Windows Server
- Mise en œuvre de l'adressage IP et du routage des machines virtuelles IaaS Windows Server
TP : Mise en œuvre de la mise en réseau des machines virtuelles IaaS Windows Server
- Mise en œuvre du routage de réseau virtuel dans Azure
- Mise en œuvre de la résolution de noms DNS dans Azure
À l'issue de ce module, les étudiants seront capables de :
- Mettre en place un réseau privé virtuel (VPN) Azure.
- Configurer le DNS pour les machines virtuelles IaaS Windows Server.
- Exécutez un serveur DNS dans une machine virtuelle Azure IaaS sous Windows Server.
- Créez une passerelle VPN basée sur le routage à l'aide du portail Azure.
- Implémenter Azure ExpressRoute.
- Mettre en place un réseau étendu Azure (WAN).
- Gérer les réseaux virtuels (VNets) Microsoft Azure.
- Gérer la configuration des adresses IP pour les machines virtuelles (VM) Windows Server IaaS.
Module 9 : Serveurs de fichiers et gestion du stockage sous Windows Server
Ce module présente les fonctionnalités essentielles et les cas d'utilisation des technologies de serveur de fichiers et de gestion du stockage sous Windows Server. Il explique comment configurer et gérer le rôle Serveur de fichiers Windows, ainsi que comment utiliser Espaces de stockage et Espaces de stockage Direct. Ce module aborde également la réplication de volumes entre serveurs ou clusters à l'aide de Storage Replica.
Leçon
- Gérer les serveurs de fichiers Windows Server
- Implémenter Storage Spaces et Storage Spaces Direct
- Mise en œuvre de la déduplication des données Windows Server
- Déploiement de Windows Server iSCSI
- Déployer un réplica de stockage Windows Server
TP : Mise en œuvre de solutions de stockage sous Windows Server
- Mise en œuvre de la déduplication des données
- Configuration du stockage iSCSI
- Configuration des espaces de stockage redondants
- Mise en œuvre directe des espaces de stockage
À l'issue de ce module, les étudiants seront capables de :
- Configurer et gérer le rôle de serveur de fichiers Windows Server.
- Protégez vos données contre les pannes de disque grâce à Storage Spaces.
- Augmentez l'évolutivité et les performances de la gestion du stockage grâce à Storage Spaces Direct.
- Optimisez l'utilisation du disque grâce à la déduplication des données.
- Configurer la haute disponibilité pour iSCSI.
- Activez la réplication des volumes entre les clusters à l'aide de Storage Replica.
- Utilisez Storage Replica pour assurer la résilience des données hébergées sur des volumes de serveurs Windows.
Module 10 : Mise en œuvre d’une infrastructure de serveur de fichiers hybride
Ce module présente les services de fichiers Azure et explique comment configurer la connectivité à Azure Files. Il aborde également le déploiement et la mise en œuvre d'Azure File Sync pour mettre en cache les partages de fichiers Azure sur un serveur de fichiers Windows Server local. Enfin, ce module décrit la gestion de la hiérarchisation du cloud et la migration de DFSR vers Azure File Sync.
Leçon
- Présentation des services de fichiers Azure
- Mise en œuvre de la synchronisation de fichiers Azure
Atelier : Mise en œuvre de la synchronisation de fichiers Azure
- Mise en œuvre de la réplication DFS dans votre environnement sur site
- Création et configuration d'un groupe de synchronisation
- Remplacement de la réplication DFS par une réplication basée sur la synchronisation de fichiers
- Vérification de la réplication et activation de la hiérarchisation du cloud
- Résolution des problèmes de réplication
À l'issue de ce module, les étudiants seront capables de :
- Configurer les services de fichiers Azure.
- Configurer la connectivité aux services de fichiers Azure.
- Implémenter Azure File Sync.
- Déploiement d'Azure File Sync
- Gérer la hiérarchisation du cloud.
- Migrer de DFSR vers Azure File Sync.
Prérequis
Avant de suivre ce cours, les étudiants doivent avoir :
- Expérience en administration du système d'exploitation Windows Server et des charges de travail Windows Server dans des environnements sur site, notamment AD DS, DNS, DFS, Hyper-V et les services de stockage et de fichiers.
- Expérience avec les outils d'administration courants de Windows Server (implicite dans le premier prérequis).
- Connaissances de base des technologies de traitement, de stockage, de réseau et de virtualisation de base de Microsoft (implicites dans le premier prérequis).
- Expérience et compréhension des principales technologies réseau, telles que l'adressage IP, la résolution de noms et le protocole DHCP (Dynamic Host Configuration Protocol).
- Expérience pratique et compréhension de Microsoft Hyper-V et des concepts de base de la virtualisation de serveurs.
- Expérience de base en matière de mise en œuvre et d'administration de services IaaS dans Microsoft Azure
- Connaissances de base d'Azure Active Directory
- Expérience pratique des systèmes d'exploitation clients Windows, tels que Windows 10 ou Windows 11
- Expérience de base avec Windows PowerShell.
Langue
Certification Microsoft associée : Administrateur associé de Windows Server Hybride
Certifié Microsoft : Administrateur associé de Windows Server hybride
En tant que candidat à cette certification, vous serez responsable de la configuration et de la gestion des charges de travail sur les plateformes Windows Server sur site, hybrides et d'infrastructure en tant que service (IaaS).
Niveau : Intermédiaire
Rôle : Administrateur, Administrateur de la gestion des identités et des accès, Administrateur de la conformité et de la sécurité de l’information, Ingénieur réseau, Ingénieur sécurité, Ingénieur support technique, Administrateur technologique
Produit : Azure
Examens obligatoires :
