Cours AZ-800 : Administration de l'infrastructure hybride Windows Server
Ce cours enseigne aux professionnels de l'informatique comment gérer les charges de travail et services Windows Server clés à l'aide de technologies sur site, hybrides et cloud. Il enseigne également aux professionnels de l'informatique comment déployer et gérer des solutions hybrides et sur site, notamment l'identité, la gestion, le calcul, le réseau et le stockage, dans un environnement Windows Server hybride.
Cours virtuel avec examen de certification gratuit. Ne manquez pas cette opportunité ! L'examen est d'une valeur de 126 € HT et est inclus sans frais supplémentaires.
Promotion valable jusqu'au 31 décembre 2025. Cet examen est disponible uniquement en mode virtuel (en ligne). Non applicable au mode auto-apprentissage.
Niveau : Intermédiaire – Produit : Windows Server – Rôle : Administrateur
Cours destiné à
Cette formation de quatre jours s'adresse aux administrateurs Windows Server hybrides expérimentés et souhaitant étendre les fonctionnalités de leurs environnements locaux en combinant des technologies locales et hybrides. Les administrateurs Windows Server hybrides déploient et gèrent des solutions hybrides et locales, telles que l'identité, la gestion, le calcul, le réseau et le stockage, dans un environnement Windows Server hybride.
Éléments de la formation AZ-800
- Introduction à AD DS (8 unités)
- Gestion des contrôleurs de domaine AD DS et des rôles FSMO (8 unités)
- Implémentation d'objets de stratégie de groupe (9 unités)
- Gestion des fonctionnalités avancées d'AD DS (7 unités)
- Mise en œuvre d'un cloud hybride avec Windows Server (15 unités)
- Déploiement et gestion des contrôleurs de domaine Active Directory Azure IaaS dans Azure (7 unités)
- Administration sécurisée d'un serveur Windows (7 unités)
- Comprendre les outils d'administration de Windows Server (8 unités)
- Configuration post-installation pour Windows Server (8 unités)
- Administration sur Windows Server (9 unités)
- Gestion à distance d'une machine virtuelle IaaS Windows Server (7 unités)
- Gestion des charges de travail hybrides avec Azure Arc (8 unités)
- Configuration et administration d'Hyper-V (9 unités)
- Configuration et gestion des machines virtuelles Hyper-V (10 unités)
- Protection des charges de travail Hyper-V (10 unités)
- Exécution de conteneurs sur Windows Server (9 unités)
- Orchestration de conteneurs sur Windows Server avec Kubernetes (9 unités)
- Planification et déploiement de machines virtuelles IaaS Windows Server (9 unités)
- Personnalisation des images de machines virtuelles IaaS Windows Server (10 unités)
- Automatisation de la configuration des machines virtuelles IaaS Windows Server (8 unités)
- Mise en œuvre et administration DHCP (9 unités)
- Implémentation du DNS Windows Server (7 unités)
- Mise en œuvre de la gestion des adresses IP (IPAM) (10 unités)
- Mise en œuvre de l'accès à distance (9 unités)
- Mise en œuvre d'une infrastructure de réseau hybride (9 unités)
- Implémentation du DNS pour les machines virtuelles IaaS Windows Server (9 unités)
- Implémentation de l'adressage et du routage IP pour les machines virtuelles IaaS Windows Server (10 unités)
- Gestion des serveurs de fichiers Windows Server (8 unités)
- Mise en œuvre d'espaces de stockage et d'espaces de stockage directs (8 unités)
- Mise en œuvre de la déduplication des données Windows Server (7 unités)
- Implémentation iSCSI de Windows Server (7 unités)
- Déploiement de réplica de stockage Windows Server (7 lecteurs)
- Mise en œuvre d'une infrastructure de serveur de fichiers hybride (12 unités)
Contenu du cours AZ-800 : Administration de l'infrastructure hybride Windows Server
Module 1 : Services d'identité dans Windows Server
Ce module présente les services d'identité et décrit les services de domaine Active Directory (AD DS) dans un environnement Windows Server. Il explique comment déployer des contrôleurs de domaine dans AD DS, ainsi qu'Azure Active Directory (AD), et les avantages de l'intégration d'Azure AD avec AD DS. Il aborde également les bases des stratégies de groupe et la configuration des objets de stratégie de groupe (GPO) dans un environnement de domaine.
Leçon
- Introduction à AD DS
- Gérer les contrôleurs de domaine AD DS et les rôles FSMO
- Implémenter des objets de stratégie de groupe
- Gérer les fonctionnalités avancées d'AD DS
Laboratoire : Mise en œuvre des services d'identité et de la stratégie de groupe
- Déploiement d'un nouveau contrôleur de domaine sur Server Core
- Configuration de la stratégie de groupe
Après avoir terminé ce module, les étudiants seront capables de :
- Décrit AD DS dans un environnement Windows Server.
- Déployer des contrôleurs de domaine dans AD DS.
- Décrit Azure AD et les avantages de l’intégration d’Azure AD avec AD DS.
- Expliquez les bases de la stratégie de groupe et configurez les objets de stratégie de groupe dans un environnement de domaine.
Module 2 : Mise en œuvre de l’identité dans les scénarios hybrides
Ce module explique comment configurer un environnement Azure pour prendre en charge les charges de travail IaaS Windows nécessitant Active Directory. Il aborde également l'intégration d'un environnement Active Directory Domain Services (AD DS) local dans Azure. Enfin, il explique comment étendre un environnement Active Directory existant dans Azure en plaçant des machines virtuelles IaaS configurées comme contrôleurs de domaine sur un sous-réseau virtuel Azure spécialement configuré.
Leçon
- Implémenter une identité hybride avec Windows Server
- Déployer et gérer les contrôleurs de domaine Azure IaaS Active Directory dans Azure
Laboratoire : Mise en œuvre de l'intégration entre AD DS et Azure AD
- Préparation d'Azure AD pour l'intégration d'AD DS
- Préparation d'AD DS sur site pour l'intégration d'Azure AD
- Téléchargement, installation et configuration d'Azure AD Connect
- Vérification de l'intégration entre AD DS et Azure AD
- Implémentation des fonctionnalités d'intégration Azure AD dans AD DS
Après avoir terminé ce module, les étudiants seront capables de :
- Intégrez l’environnement Active Directory Domain Services (AD DS) local dans Azure.
- Installez et configurez la synchronisation d’annuaires à l’aide d’Azure AD Connect.
- Déployez et configurez Azure AD DS.
- Mettre en œuvre une authentification unique (SSO) transparente.
- Déployez et configurez Azure AD DS.
- Installez une nouvelle forêt AD DS sur un réseau virtuel Azure.
Module 3 : Administration de Windows Server
Ce module décrit la mise en œuvre du principe du moindre privilège grâce à Privileged Access Workstation (PAW) et Just Enough Administration (JEA). Il met également en avant plusieurs outils d'administration Windows Server courants, tels que Windows Admin Center, le Gestionnaire de serveur et PowerShell. Il décrit également le processus de configuration post-installation et les outils disponibles, tels que sconfig et Desired State Configuration (DSC).
Leçon
- Effectuer l'administration sécurisée de Windows Server
- Décrit les outils d'administration de Windows Server
- Effectuer la configuration post-installation de Windows Server
- Administration juste suffisante dans Windows Server
Laboratoire : Gestion de Windows Server
- Mise en œuvre et utilisation de l'administration de serveur à distance
Après avoir terminé ce module, les étudiants seront capables de :
- Expliquez au moins les modèles administratifs privilégiés.
- Décidez quand utiliser les postes de travail à accès privilégié.
- Sélectionnez l’outil d’administration Windows Server le plus approprié à une situation donnée.
- Appliquez différentes méthodes pour effectuer la configuration post-installation de Windows Server.
- Limitez les opérations administratives privilégiées en utilisant Just Enough Administration (JEA).
Module 4 : Faciliter la gestion hybride
Ce module présente les outils facilitant la gestion à distance des machines virtuelles Windows IaaS. Il explique également comment utiliser Azure Arc avec des instances de serveur sur site, déployer des stratégies Azure avec Azure Arc et utiliser le contrôle d'accès basé sur les rôles (RBAC) pour restreindre l'accès aux données Log Analytics.
Leçon
- Administrer et gérer à distance les machines virtuelles Windows Server IaaS
- Gérer les charges de travail hybrides avec Azure Arc
Laboratoire : Utilisation du Centre d'administration Windows dans des scénarios hybrides
- Provisionnement de machines virtuelles Azure exécutant Windows Server
- Implémentation d'une connectivité hybride à l'aide de l'adaptateur réseau Azure
- Déploiement de la passerelle Windows Admin Center dans Azure
- Vérification de la fonctionnalité de la passerelle Windows Admin Center dans Azure
Après avoir terminé ce module, les étudiants seront capables de :
- Sélectionnez les outils et techniques appropriés pour gérer les machines virtuelles Windows IaaS à distance.
- Expliquez comment intégrer des instances Windows Server locales dans Azure Arc.
- Connectez des machines hybrides à Azure depuis le portail Azure.
- Utilisez Azure Arc pour gérer les appareils.
- Restreindre l'accès à l'aide de RBAC.
Module 5 : Virtualisation Hyper-V dans Windows Server
Ce module décrit la mise en œuvre et la configuration des machines virtuelles et conteneurs Hyper-V. Il aborde les principales fonctionnalités d'Hyper-V sous Windows Server, décrit les paramètres des machines virtuelles et explique comment les configurer. Il aborde également les technologies de sécurité utilisées en virtualisation, telles que les machines virtuelles protégées, le service Host Guardian, l'attestation de confiance administrateur et TPM, et le service de protection des clés (KPS). Enfin, ce module explique comment exécuter des conteneurs et des charges de travail de conteneurs, ainsi que comment orchestrer ces charges de travail sur Windows Server avec Kubernetes.
Leçon
- Configurer et gérer Hyper-V
- Configurer et gérer les machines virtuelles Hyper-V
- Charges de travail Hyper-V sécurisées
- Exécuter des conteneurs sur Windows Server
- Orchestrer des conteneurs sur Windows Server à l'aide de Kubernetes
Laboratoire : Implémentation et configuration de la virtualisation dans Windows Server
- Création et configuration de machines virtuelles
- Installation et configuration des conteneurs
Après avoir terminé ce module, les étudiants seront capables de :
- Installer et configurer Hyper-V sur Windows Server.
- Configurer et gérer les machines virtuelles Hyper-V.
- Utilisez Host Guardian Service pour protéger les machines virtuelles.
- Créez et déployez des machines virtuelles blindées.
- Configurer et gérer les charges de travail des conteneurs.
- Orchestrez les charges de travail des conteneurs à l’aide d’un cluster Kubernetes.
Module 6 : Déploiement et configuration des machines virtuelles Azure
Ce module décrit le calcul et le stockage Azure en relation avec les machines virtuelles Azure, et explique comment déployer ces machines virtuelles à l'aide du portail Azure, de l'interface de ligne de commande Azure ou de modèles. Il explique également comment créer des machines virtuelles à partir d'images généralisées et utiliser les modèles Azure Image Builder pour créer et gérer des images dans Azure. Enfin, ce module explique comment déployer les extensions DSC (Desired State Configuration), les implémenter pour corriger les serveurs non conformes et utiliser des extensions de script personnalisées.
Leçon
- Planifier et déployer des machines virtuelles Windows Server IaaS
- Personnaliser les images de machines virtuelles Windows Server IaaS
- Automatiser la configuration des machines virtuelles Windows Server IaaS
Laboratoire : Déploiement et configuration de Windows Server sur des machines virtuelles Azure
- Création de modèles Azure Resource Manager (ARM) pour le déploiement de machines virtuelles Azure
- Modification des modèles ARM pour inclure une configuration basée sur l'extension de machine virtuelle
- Déploiement de machines virtuelles Azure exécutant Windows Server à l'aide de modèles ARM
- Configuration de l'accès administratif aux machines virtuelles Azure exécutant Windows Server
- Configuration de la sécurité de Windows Server dans les machines virtuelles Azure
Après avoir terminé ce module, les étudiants seront capables de :
- Créez une machine virtuelle à partir du portail Azure et d’Azure Cloud Shell.
- Déployez des machines virtuelles Azure à l’aide de modèles.
- Automatisez la configuration des machines virtuelles IaaS Windows Server.
- Détecter et corriger les serveurs non conformes.
- Créez de nouvelles machines virtuelles à partir d’images généralisées.
- Utilisez les modèles Azure Image Builder pour créer et gérer des images dans Azure.
Module 7 : Services d'infrastructure réseau dans Windows Server
Ce module décrit la mise en œuvre des principaux services d'infrastructure réseau sous Windows Server, tels que DHCP et DNS. Il aborde également la gestion des adresses IP et l'utilisation des services d'accès à distance.
Leçon
- Déployer et gérer DHCP
- Implémenter le DNS du serveur Windows
- Mettre en œuvre la gestion des adresses IP
- Mettre en œuvre l'accès à distance
Laboratoire : Implémentation et configuration des services d'infrastructure réseau dans Windows Server
- Déploiement et configuration de DHCP
- Déploiement et configuration du DNS
Après avoir terminé ce module, les étudiants seront capables de :
- Implémenter la configuration IP automatique avec DHCP dans Windows Server.
- Déployez et configurez la résolution de noms avec Windows Server DNS.
- Implémentez IPAM pour gérer les serveurs DHCP et DNS d’une organisation, ainsi que l’espace d’adressage IP.
- Sélectionnez, utilisez et gérez les composants d’accès à distance.
- Implémentez un proxy d’application Web (WAP) comme proxy inverse pour les applications Web internes.
Module 8 : Mise en œuvre d'une infrastructure réseau hybride
Ce module explique comment connecter un environnement local à Azure et configurer le DNS pour les machines virtuelles IaaS Windows Server. Il explique également comment choisir la solution DNS adaptée aux besoins de votre organisation et exécuter un serveur DNS sur une machine virtuelle IaaS Windows Server Azure. Enfin, il explique comment gérer les réseaux virtuels Microsoft Azure et configurer les adresses IP des machines virtuelles IaaS (infrastructure as a service) Windows Server.
Leçon
- Mettre en œuvre une infrastructure de réseau hybride
- Implémenter DNS pour les machines virtuelles IaaS Windows Server
- Implémenter l'adressage IP et le routage des machines virtuelles Windows Server IaaS
Laboratoire : Mise en œuvre de la mise en réseau des machines virtuelles IaaS Windows Server
- Implémentation du routage de réseau virtuel dans Azure
- Implémentation de la résolution de noms DNS dans Azure
Après avoir terminé ce module, les étudiants seront capables de :
- Implémenter un réseau privé virtuel (VPN) Azure.
- Configurer DNS pour les machines virtuelles IaaS Windows Server.
- Exécutez un serveur DNS dans une machine virtuelle Windows Server Azure IaaS.
- Créez une passerelle VPN basée sur un itinéraire à l’aide du portail Azure.
- Implémenter Azure ExpressRoute.
- Implémenter un réseau étendu Azure (WAN).
- Gérer les réseaux virtuels Microsoft Azure (VNets).
- Gérer la configuration de l’adresse IP pour les machines virtuelles (VM) Windows Server IaaS.
Module 9 : Serveurs de fichiers et gestion du stockage dans Windows Server
Ce module présente les fonctionnalités principales et les cas d'utilisation des technologies de gestion des serveurs de fichiers et du stockage sous Windows Server. Il explique comment configurer et gérer le rôle Serveur de fichiers Windows, ainsi que l'utilisation des espaces de stockage et des espaces de stockage directs. Il aborde également la réplication de volumes entre serveurs ou clusters à l'aide de Storage Replica.
Leçon
- Gérer les serveurs de fichiers Windows Server
- Mettre en œuvre des espaces de stockage et des espaces de stockage directs
- Implémenter la déduplication des données Windows Server
- Déployer Windows Server iSCSI
- Déployer une réplique de stockage Windows Server
Laboratoire : Mise en œuvre de solutions de stockage dans Windows Server
- Mise en œuvre de la déduplication des données
- Configuration du stockage iSCSI
- Configuration des espaces de stockage redondants
- Mise en œuvre des espaces de stockage directs
Après avoir terminé ce module, les étudiants seront capables de :
- Configurer et gérer le rôle de serveur de fichiers Windows Server.
- Protégez vos données contre les pannes de disque à l’aide des espaces de stockage.
- Augmentez l’évolutivité et les performances de la gestion du stockage à l’aide de Storage Spaces Direct.
- Optimisez l’utilisation du disque à l’aide de la déduplication des données.
- Configurer la haute disponibilité pour iSCSI.
- Activez la réplication des volumes entre les clusters à l’aide de Storage Replica.
- Utilisez Storage Replica pour assurer la résilience des données hébergées sur les volumes Windows Server.
Module 10 : Mise en œuvre d'une infrastructure de serveur de fichiers hybride
Ce module présente les services de fichiers Azure et explique comment configurer la connectivité à Azure Files. Il explique également comment déployer et implémenter Azure File Sync pour mettre en cache les partages de fichiers Azure sur un serveur de fichiers Windows Server local. Il décrit également la gestion de la hiérarchisation cloud et la migration de DFSR vers Azure File Sync.
Leçon
- Présentation des services de fichiers Azure
- Implémentation d'Azure File Sync
Laboratoire : Mise en œuvre d'Azure File Sync
- Implémentation de la réplication DFS dans votre environnement sur site
- Création et configuration d'un groupe de synchronisation
- Remplacement de la réplication DFS par une réplication basée sur la synchronisation de fichiers
- Vérification de la réplication et activation de la hiérarchisation du cloud
- Dépannage des problèmes de réplication
Après avoir terminé ce module, les étudiants seront capables de :
- Configurer les services de fichiers Azure.
- Configurez la connectivité aux services de fichiers Azure.
- Implémenter Azure File Sync.
- Déployer Azure File Sync
- Gérer la hiérarchisation du cloud.
- Migrer de DFSR vers Azure File Sync.
Prérequis
Avant de suivre ce cours, les étudiants doivent avoir :
- Expérience de l’administration du système d’exploitation Windows Server et des charges de travail Windows Server dans des scénarios sur site, notamment AD DS, DNS, DFS, Hyper-V et les services de fichiers et de stockage.
- Expérience avec les outils d’administration courants de Windows Server (implicite dans le premier prérequis).
- Connaissances de base des principales technologies informatiques, de stockage, de réseau et de virtualisation de Microsoft (implicites dans le premier prérequis).
- Expérience et compréhension des technologies réseau clés telles que l'adressage IP, la résolution de noms et le protocole DHCP (Dynamic Host Configuration Protocol).
- Expérience de travail et compréhension de Microsoft Hyper-V et des concepts de base de la virtualisation de serveur.
- Expérience de base dans la mise en œuvre et la gestion de services IaaS sur Microsoft Azure
- Connaissances de base d'Azure Active Directory
- Expérience pratique de travail avec les systèmes d'exploitation clients Windows, tels que Windows 10 ou Windows 11
- Expérience de base avec Windows PowerShell.
Langue
Certification Microsoft : Administrateur Windows Server Hybrid Associate
Certifié Microsoft : Certifié Microsoft : Administrateur Windows Server Hybrid Associate
En tant que candidat à cette certification, vous êtes responsable de la configuration et de la gestion des charges de travail des plateformes Windows Server sur site, hybrides et infrastructure en tant que service (IaaS).
Niveau : Intermédiaire
Rôle : Administrateur, Responsable des identités et des accès, Responsable de la conformité et de la protection des informations, Ingénieur réseau, Ingénieur sécurité, Ingénieur assistance technique, Responsable technologie
Produit : Azure
Examens obligatoires :
