⚠️ Formation retirée : Microsoft a retiré le matériel AZ-800 le 30 septembre 2026. Le contenu reste disponible à titre de référence. La formation de remplacement est AZ-802 : Administrer Windows Server →
Formation AZ-800 : Administrer l'infrastructure hybride et noyau de Windows Server
Cette formation enseigne aux professionnels de l'informatique comment administrer les principales charges de travail et services Windows Server à l'aide de technologies locales, hybrides et dans le cloud. Cette formation enseigne aux professionnels de l'informatique comment mettre en œuvre et administrer des solutions hybrides et locales telles que l'identité, l'administration, les processus, les réseaux et le stockage dans un environnement hybride de Windows Server.
Formation virtuelle avec examen de certification inclus en cadeau. Ne manquez pas cette occasion ! L'examen est évalué à 126 € + TVA et est inclus sans frais supplémentaires.
Promotion valable jusqu'au 31 décembre 2026. Examen à une seule tentative disponible uniquement en mode virtuel - formation à distance.
Niveau : Intermédiaire - Produit : Windows Server - Rôle : Administrateur
⏱️
Durée de la formation :
100 heures
🔑
Accès à la salle de formation :
3 mois
Formation destinée à
Cette formation de quatre jours est destinée aux administrateurs hybrides de Windows Server qui ont de l'expérience avec Windows Server et souhaitent étendre les fonctionnalités de leurs environnements locaux en combinant des technologies locales et hybrides. Les administrateurs de Windows Server Hybrid mettent en œuvre et administrent des solutions hybrides et locales telles que l'identité, l'administration, les processus, les réseaux et le stockage dans un environnement hybride de Windows Server.
Éléments de la formation AZ-800
- Introduction à AD DS (8 unités)
- Administration des contrôleurs de domaine AD DS et des rôles FSMO (8 unités)
- Mise en œuvre des objets de stratégie de groupe (9 unités)
- Administration des fonctionnalités avancées d'AD DS (7 unités)
- Mise en œuvre du cloud hybride avec Windows Server (15 unités)
- Mise en œuvre et administration des contrôleurs de domaine Active Directory d'IaaS Azure dans Azure (7 unités)
- Réalisation de l'administration sécurisée de Windows Server (7 unités)
- Description des outils d'administration de Windows Server (8 unités)
- Réalisation de la configuration post-installation de Windows Server (8 unités)
- Just Enough Administration dans Windows Server (9 unités)
- Administration d'une machine virtuelle IaaS Windows Server à distance (7 unités)
- Administration des charges de travail hybrides avec Azure Arc (8 unités)
- Configuration et administration de Hyper-V (9 unités)
- Configuration et administration des machines virtuelles Hyper-V (10 unités)
- Protection des charges de travail Hyper-V (10 unités)
- Exécution de conteneurs dans Windows Server (9 unités)
- Orchestration de conteneurs dans Windows Server avec Kubernetes (9 unités)
- Planification et mise en œuvre de machines virtuelles IaaS Windows Server (9 unités)
- Personnalisation des images de machine virtuelle IaaS Windows Server (10 unités)
- Automatisation de la configuration des machines virtuelles IaaS Windows Server (8 unités)
- Mise en œuvre et administration de DHCP (9 unités)
- Mise en œuvre du DNS de Windows Server (7 unités)
- Mise en œuvre de l'administration des adresses IP (IPAM) (10 unités)
- Mise en œuvre de l'accès distant (9 unités)
- Mise en œuvre d'une infrastructure réseau hybride (9 unités)
- Mise en œuvre de DNS pour les machines virtuelles IaaS Windows Server (9 unités)
- Mise en œuvre d'adresses IP et d'acheminement pour les machines virtuelles IaaS Windows Server (10 unités)
- Administration des serveurs de fichiers Windows Server (8 unités)
- Mise en œuvre de Storage Spaces et Storage Spaces Direct (8 unités)
- Mise en œuvre de la déduplication des données Windows Server (7 unités)
- Mise en œuvre d'iSCSI dans Windows Server (7 unités)
- Mise en œuvre de la réplication de stockage Windows Server (7 unités)
- Mise en œuvre d'une infrastructure de serveur de fichiers hybride (12 unités)
Contenu de la formation AZ-800 : Administrer l'infrastructure hybride et noyau de Windows Server
Module 1 : Services d'identité dans Windows Server
Ce module présente les services d'identité et décrit les services de domaine Active Directory (AD DS) dans un environnement Windows Server. Le module décrit comment déployer des contrôleurs de domaine dans AD DS, ainsi que l'Active Directory Azure (AD) et les avantages de l'intégration d'Azure AD avec AD DS. Le module couvre également les bases de la stratégie de groupe et la configuration des objets de stratégie de groupe (GPO) dans un environnement de domaine.
Leçon
- Introduction à AD DS
- Gérer les contrôleurs de domaine AD DS et les rôles FSMO
- Mettre en œuvre les objets de stratégie de groupe
- Gérer les fonctionnalités avancées d'AD DS
Lab : Mise en œuvre des services d'identité et de la stratégie de groupe
- Déploiement d'un nouveau contrôleur de domaine sur Server Core
- Configuration de la stratégie de groupe
Après avoir terminé ce module, les étudiants seront capables de :
- Décrire AD DS dans un environnement Windows Server.
- Déployer des contrôleurs de domaine dans AD DS.
- Décrire Azure AD et les avantages de l'intégration d'Azure AD avec AD DS.
- Expliquer les bases de la stratégie de groupe et configurer les GPO dans un environnement de domaine.
Module 2 : Mise en œuvre de l'identité dans des scénarios hybrides
Ce module explique comment configurer un environnement Azure afin que les charges de travail Windows IaaS nécessitant Active Directory soient prises en charge. Le module couvre également l'intégration de l'environnement des services de domaine Active Directory (AD DS) sur site dans Azure. Enfin, le module explique comment étendre un environnement Active Directory existant vers Azure en plaçant des machines virtuelles IaaS configurées comme contrôleurs de domaine sur un sous-réseau de réseau virtuel Azure spécialement configuré.
Leçon
- Mettre en œuvre l'identité hybride avec Windows Server
- Déployer et gérer les contrôleurs de domaine Active Directory Azure IaaS dans Azure
Lab : Mise en œuvre de l'intégration entre AD DS et Azure AD
- Préparation d'Azure AD pour l'intégration AD DS
- Préparation d'AD DS sur site pour l'intégration Azure AD
- Téléchargement, installation et configuration d'Azure AD Connect
- Vérification de l'intégration entre AD DS et Azure AD
- Mise en œuvre des fonctionnalités d'intégration Azure AD dans AD DS
Après avoir terminé ce module, les étudiants seront capables de :
- Intégrer l'environnement des services de domaine Active Directory (AD DS) sur site dans Azure.
- Installer et configurer la synchronisation du répertoire à l'aide d'Azure AD Connect.
- Mettre en œuvre et configurer Azure AD DS.
- Mettre en œuvre l'authentification unique transparente (SSO).
- Mettre en œuvre et configurer Azure AD DS.
- Installer une nouvelle forêt AD DS sur un VNet Azure.
Module 3 : Administration de Windows Server
Ce module décrit comment mettre en œuvre le principe du moindre privilège grâce à la station de travail d'accès privilégié (PAW) et à l'administration juste assez (JEA). Le module met également en évidence plusieurs outils d'administration courants de Windows Server, tels que Windows Admin Center, le Gestionnaire de serveur et PowerShell. Ce module décrit également le processus de configuration post-installation et les outils disponibles pour ce processus, tels que sconfig et la configuration de l'état souhaité (DSC).
Leçon
- Réaliser l'administration sécurisée de Windows Server
- Décrire les outils d'administration de Windows Server
- Réaliser la configuration post-installation de Windows Server
- Administration juste assez dans Windows Server
Lab : Administration de Windows Server
- Mise en œuvre et utilisation de l'administration de serveur à distance
Après avoir terminé ce module, les étudiants seront capables de :
- Expliquer les modèles d'administration du moindre privilège.
- Décider quand utiliser des stations de travail d'accès privilégié.
- Sélectionner l'outil d'administration Windows Server le plus approprié pour une situation donnée.
- Appliquer différentes méthodes pour réaliser la configuration post-installation de Windows Server.
- Restreindre les opérations administratives privilégiées en utilisant l'administration juste assez (JEA).
Module 4 : Faciliter la gestion hybride
Ce module couvre les outils qui facilitent la gestion à distance des machines virtuelles Windows IaaS. Le module couvre également comment utiliser Azure Arc avec des instances de serveurs sur site, comment déployer des politiques Azure avec Azure Arc et comment utiliser le contrôle d'accès basé sur les rôles (RBAC) pour restreindre l'accès aux données de Log Analytics.
Leçon
- Administrer et gérer les machines virtuelles Windows Server IaaS à distance
- Gérer les charges de travail hybrides avec Azure Arc
Lab : Utilisation de Windows Admin Center dans des scénarios hybrides
- Provisionnement de machines virtuelles Azure exécutant Windows Server
- Mise en œuvre de la connectivité hybride en utilisant l'adaptateur réseau Azure
- Déploiement de la passerelle Windows Admin Center dans Azure
- Vérification du fonctionnement de la passerelle Windows Admin Center dans Azure
Après avoir terminé ce module, les étudiants seront capables de :
- Sélectionner les outils et techniques appropriés pour gérer les machines virtuelles Windows IaaS à distance.
- Expliquer comment intégrer les instances Windows Server sur site dans Azure Arc.
- Connecter les machines hybrides à Azure depuis le portail Azure.
- Utiliser Azure Arc pour gérer les appareils.
- Restreindre l'accès à l'aide du RBAC.
Module 5 : Virtualisation Hyper-V dans Windows Server
Ce module décrit comment mettre en œuvre et configurer les machines virtuelles et conteneurs Hyper-V. Le module couvre les fonctionnalités clés d'Hyper-V dans Windows Server, décrit les paramètres de VM et comment configurer les VM dans Hyper-V. Le module couvre également les technologies de sécurité utilisées avec la virtualisation, telles que les VM protégées, le service Host Guardian, l'attestation basée sur la confiance de l'administrateur et du TPM, et le service de protection des clés (KPS). Enfin, ce module couvre comment exécuter des conteneurs et des charges de travail de conteneurs, et comment orchestrer les charges de travail de conteneurs sur Windows Server à l'aide de Kubernetes.
Leçon
- Configurer et gérer Hyper-V
- Configurer et gérer les machines virtuelles Hyper-V
- Sécuriser les charges de travail Hyper-V
- Exécuter des conteneurs dans Windows Server
- Orchestrer des conteneurs dans Windows Server à l'aide de Kubernetes
Lab : Mise en œuvre et configuration de la virtualisation dans Windows Server
- Création et configuration de VM
- Installation et configuration de conteneurs
Après avoir terminé ce module, les étudiants seront capables de :
- Installer et configurer Hyper-V dans Windows Server.
- Configurer et gérer les machines virtuelles Hyper-V.
- Utiliser le service Host Guardian pour protéger les machines virtuelles.
- Créer et déployer des machines virtuelles protégées.
- Configurer et gérer les charges de travail de conteneurs.
- Orchestrer les charges de travail de conteneurs à l'aide d'un cluster Kubernetes.
Module 6 : Déploiement et configuration des VM Azure
Ce module décrit le calcul et le stockage Azure en relation avec les VM Azure, et comment déployer des VM Azure en utilisant le portail Azure, Azure CLI ou des modèles. Le module explique également comment créer de nouvelles VM à partir d'images généralisées et utiliser les modèles Azure Image Builder pour créer et gérer des images dans Azure. Enfin, ce module décrit comment déployer les extensions de configuration de l'état souhaité (DSC), mettre en œuvre ces extensions pour remédier aux serveurs non conformes, et utiliser des extensions de scripts personnalisés.
Leçon
- Planifier et déployer des machines virtuelles IaaS Windows Server
- Personnaliser les images de machines virtuelles IaaS Windows Server
- Automatiser la configuration des machines virtuelles IaaS Windows Server
Lab : Déploiement et configuration de Windows Server sur des VM Azure
- Rédaction de modèles Azure Resource Manager (ARM) pour le déploiement de VM Azure
- Modification des modèles ARM pour inclure la configuration basée sur les extensions de VM
- Déploiement de VM Azure exécutant Windows Server à l'aide de modèles ARM
- Configuration de l'accès administratif aux VM Azure exécutant Windows Server
- Configuration de la sécurité Windows Server dans les VM Azure
Après avoir terminé ce module, les étudiants seront capables de :
- Créer une VM depuis le portail Azure et depuis Azure Cloud Shell.
- Déployer des VM Azure à l'aide de modèles.
- Automatiser la configuration des VM IaaS Windows Server.
- Détecter et remédier aux serveurs non conformes.
- Créer de nouvelles VM à partir d'images généralisées.
- Utiliser les modèles Azure Image Builder pour créer et gérer des images dans Azure.
Module 7 : Services d'infrastructure réseau dans Windows Server
Ce module décrit comment mettre en œuvre les services fondamentaux d'infrastructure réseau dans Windows Server, tels que DHCP et DNS. Ce module couvre également comment mettre en œuvre la gestion des adresses IP et comment utiliser les services d'accès distant.
Leçon
- Déployer et gérer DHCP
- Mettre en œuvre le DNS de Windows Server
- Mettre en œuvre la gestion des adresses IP
- Mettre en œuvre l'accès distant
Lab : Mise en œuvre et configuration des services d'infrastructure réseau dans Windows Server
- Déploiement et configuration de DHCP
- Déploiement et configuration de DNS
Après avoir terminé ce module, les étudiants seront capables de :
- Mettre en œuvre la configuration automatique des adresses IP avec DHCP dans Windows Server.
- Déployer et configurer la résolution de noms avec le DNS de Windows Server.
- Mettre en œuvre l'IPAM pour gérer les serveurs DHCP et DNS d'une organisation, et l'espace d'adresses IP.
- Sélectionner, utiliser et gérer les composants d'accès distant.
- Mettre en œuvre le Web Application Proxy (WAP) comme proxy inverse pour les applications web internes.
Module 8 : Mise en œuvre d'une infrastructure réseau hybride
Ce module décrit comment connecter un environnement sur site à Azure et comment configurer le DNS pour les machines virtuelles IaaS Windows Server. Le module couvre comment choisir la solution DNS appropriée pour les besoins de votre organisation et exécuter un serveur DNS dans une VM IaaS Windows Server Azure. Enfin, ce module couvre comment gérer les réseaux virtuels Microsoft Azure et la configuration d'adresses IP pour les machines virtuelles d'infrastructure de service Windows Server (IaaS).
Leçon
- Mettre en œuvre l'infrastructure réseau hybride
- Mettre en œuvre le DNS pour les VM IaaS Windows Server
- Mettre en œuvre l'adressage IP et l'acheminement des VM IaaS Windows Server
Lab : Mise en œuvre du réseau des VM IaaS Windows Server
- Mise en œuvre de l'acheminement du réseau virtuel dans Azure
- Mise en œuvre de la résolution de noms DNS dans Azure
Après avoir terminé ce module, les étudiants seront capables de :
- Mettre en œuvre un réseau privé virtuel (VPN) Azure.
- Configurer le DNS pour les VM IaaS Windows Server.
- Exécuter un serveur DNS dans une VM IaaS Windows Server Azure.
- Créer une passerelle VPN basée sur les routes à l'aide du portail Azure.
- Mettre en œuvre Azure ExpressRoute.
- Mettre en œuvre un réseau étendu (WAN) Azure.
- Gérer les réseaux virtuels (VNets) Microsoft Azure.
- Gérer la configuration d'adresses IP pour les machines virtuelles (VM) IaaS Windows Server.
Module 9 : Serveurs de fichiers et gestion du stockage dans Windows Server
Ce module couvre les fonctionnalités principales et les cas d’utilisation des technologies de serveur de fichiers et de gestion du stockage dans Windows Server. Il explique comment configurer et gérer le rôle Serveur de fichiers Windows, ainsi que comment utiliser Storage Spaces et Storage Spaces Direct. Ce module aborde également la réplication des volumes entre serveurs ou clusters à l’aide de Storage Replica.
Leçon
- Gérer les serveurs de fichiers Windows Server
- Mettre en œuvre Storage Spaces et Storage Spaces Direct
- Mettre en œuvre la déduplication des données Windows Server
- Mettre en œuvre iSCSI Windows Server
- Mettre en œuvre Storage Replica Windows Server
Lab : Mise en œuvre de solutions de stockage dans Windows Server
- Mise en œuvre de la déduplication des données
- Configuration du stockage iSCSI
- Configuration de Storage Spaces redondants
- Mise en œuvre de Storage Spaces Direct
À l’issue de ce module, les étudiants seront capables de :
- Configurer et gérer le rôle Serveur de fichiers de Windows Server.
- Protéger les données contre les défaillances de disques à l’aide de Storage Spaces.
- Améliorer l’évolutivité et les performances de la gestion du stockage à l’aide de Storage Spaces Direct.
- Optimiser l’utilisation des disques à l’aide de la déduplication des données.
- Configurer la haute disponibilité d’iSCSI.
- Activer la réplication des volumes entre clusters à l’aide de Storage Replica.
- Utiliser Storage Replica pour assurer la résilience des données hébergées sur les volumes Windows Server.
Module 10 : Mise en œuvre d’une infrastructure hybride de serveurs de fichiers
Ce module présente les services de fichiers Azure et explique comment configurer la connectivité avec Azure Files. Il aborde également le déploiement et la mise en œuvre d’Azure File Sync pour mettre en cache les partages de fichiers Azure sur un serveur de fichiers Windows Server local. Ce module décrit également la gestion du stockage hiérarchisé dans le cloud et la migration de DFSR vers Azure File Sync.
Leçon
- Présentation des services de fichiers Azure
- Mise en œuvre d’Azure File Sync
Lab : Mise en œuvre d’Azure File Sync
- Mise en œuvre de la réplication DFS dans votre environnement local
- Création et configuration d’un groupe de synchronisation
- Remplacement de la réplication DFS par la réplication basée sur File Sync
- Vérification de la réplication et activation du stockage hiérarchisé dans le cloud
- Dépannage des problèmes de réplication
À l’issue de ce module, les étudiants seront capables de :
- Configurer les services de fichiers Azure.
- Configurer la connectivité avec les services de fichiers Azure.
- Mettre en œuvre Azure File Sync.
- Déployer Azure File Sync
- Gérer le stockage hiérarchisé dans le cloud.
- Migrer de DFSR vers Azure File Sync.
Prérequis
Avant de suivre ce cours, les étudiants doivent avoir :
- Une expérience de l’administration du système d’exploitation Windows Server et des charges de travail Windows Server dans des scénarios locaux, notamment AD DS, DNS, DFS, Hyper-V et les services de stockage et de fichiers.
- Une expérience des outils d’administration courants de Windows Server (implicite dans le premier prérequis).
- Des connaissances de base sur les technologies fondamentales de Microsoft en matière de traitement, de stockage, de réseaux et de virtualisation (implicite dans le premier prérequis).
- Une expérience et une compréhension des principales technologies réseau, telles que l’adressage IP, la résolution de noms et le protocole de configuration dynamique de serveur (DHCP).
- Une expérience pratique et une compréhension de Microsoft Hyper-V et des concepts fondamentaux de la virtualisation des serveurs.
- Une expérience de base dans la mise en œuvre et l’administration des services IaaS dans Microsoft Azure
- Des connaissances de base sur Azure Active Directory
- Une expérience pratique avec les systèmes d’exploitation clients Windows, tels que Windows 10 ou Windows 11
- Une expérience de base avec Windows PowerShell.
Langue
Certification Microsoft associée : Windows Server Hybrid Administrator Associate
Microsoft Certified: Microsoft Certified: Windows Server Hybrid Administrator Associate
Microsoft retire la certification Windows Server Hybrid Administration en août 2026. Le remplaçant n’a pas encore été déterminé.
En tant que candidat à cette certification, vous êtes responsable de la configuration et de l’administration des charges de travail des plateformes locales, hybrides et d’infrastructure en tant que service (IaaS) de Windows Server.
Niveau : Intermédiaire
Rôle : Administrateur, administrateur des identités et des accès, administrateur de la conformité et de la protection des informations, ingénieur réseau, ingénieur sécurité, ingénieur de support technique, administrateur informatique
Produit : Azure
Examens requis :
