AZ-800: Administering Windows Server Hybrid Core Infrastructure

Esquema del curso

Módulo 1: Servicios de identidad en Windows Server

Este módulo presenta los servicios de identidad y describe los Servicios de dominio de Active Directory (AD DS) en un entorno de Windows Server. El módulo describe cómo implementar controladores de dominio en AD DS, así como Azure Active Directory (AD) y los beneficios de integrar Azure AD con AD DS. El módulo también cubre los conceptos básicos de la política de grupo y cómo configurar objetos de política de grupo (GPO) en un entorno de dominio.

Lecciones

• Introducción a AD DS

• Administrar controladores de dominio de AD DS y roles FSMO

• Implementar objetos de directiva de grupo

• Administrar características avanzadas de AD DS

Laboratorio: Implementación de servicios de identidad y directivas de grupo

• Implementación de un nuevo controlador de dominio en Server Core
• Configuración de la política de grupo

Después de completar este módulo, los estudiantes podrán:

• Describir AD DS en un entorno de Windows Server.

• Implemente controladores de dominio en AD DS.

• Describa Azure AD y los beneficios de integrar Azure AD con AD DS.

• Explicar los conceptos básicos de la política de grupo y configurar los GPO en un entorno de dominio.

Módulo 2: Implementando la identidad en escenarios híbridos

Este módulo analiza cómo configurar un entorno de Azure para que se admitan las cargas de trabajo de Windows IaaS que requieren Active Directory. El módulo también cubre la integración del entorno local de Active Directory Domain Services (AD DS) en Azure. Finalmente, el módulo explica cómo extender un entorno de Active Directory existente a Azure colocando máquinas virtuales de IaaS configuradas como controladores de dominio en una subred de red virtual de Azure especialmente configurada.

Lecciones

• Implementar identidad híbrida con Windows Server

• Implemente y administre controladores de dominio de Azure IaaS Active Directory en Azure

Laboratorio: Implementación de la integración entre AD DS y Azure AD

• Preparación de Azure AD para la integración de AD DS
• Preparación de AD DS local para la integración de Azure AD
• Descarga, instalación y configuración de Azure AD Connect
• Verificación de la integración entre AD DS y Azure AD
• Implementación de características de integración de Azure AD en AD DS

Después de completar este módulo, los estudiantes podrán:

• Integre el entorno local de Active Directory Domain Services (AD DS) en Azure.

• Instale y configure la sincronización de directorios mediante Azure AD Connect.

• Implementar y configurar Azure AD DS.

• Implemente el inicio de sesión único (SSO) sin inconvenientes.

• Implementar y configurar Azure AD DS.

• Instale un nuevo bosque de AD DS en una red virtual de Azure.

Módulo 3: Administración de Windows Server

Este módulo describe cómo implementar el principio de privilegio mínimo a través de la estación de trabajo de acceso privilegiado (PAW) y la administración justa (JEA). El módulo también destaca varias herramientas comunes de administración de Windows Server, como Windows Admin Center, Server Manager y PowerShell. Este módulo también describe el proceso de configuración posterior a la instalación y las herramientas disponibles para este proceso, como sconfig y Desired State Configuration (DSC).

Lecciones

• Realizar una administración segura de Windows Server

• Describir las herramientas de administración de Windows Server

• Realizar la configuración posterior a la instalación de Windows Server

• Administración suficiente en Windows Server

Laboratorio: Administración del servidor de Windows

• Implementación y uso de la administración remota del servidor

Después de completar este módulo, los estudiantes podrán:

• Explicar los modelos administrativos de privilegios mínimos.

• Decida cuándo usar estaciones de trabajo con acceso privilegiado.

• Seleccione la herramienta de administración de Windows Server más adecuada para una situación determinada.

• Aplique diferentes métodos para realizar la configuración posterior a la instalación de Windows Server.

• Restrinja las operaciones administrativas privilegiadas mediante Just Enough Administration (JEA).

Módulo 4: Facilitar la gestión híbrida

Este módulo cubre herramientas que facilitan la administración remota de máquinas virtuales Windows IaaS. El módulo también cubre cómo usar Azure Arc con instancias de servidores locales, cómo implementar políticas de Azure con Azure Arc y cómo usar el control de acceso basado en roles (RBAC) para restringir el acceso a los datos de Log Analytics.

Lecciones

• Administre y administre máquinas virtuales Windows Server IaaS de forma remota

• Administre cargas de trabajo híbridas con Azure Arc

Laboratorio: uso de Windows Admin Center en escenarios híbridos

• Aprovisionamiento de máquinas virtuales de Azure que ejecutan Windows Server
• Implementación de conectividad híbrida mediante el adaptador de red de Azure
• Implementación de la puerta de enlace del centro de administración de Windows en Azure
• Verificación de la funcionalidad de la puerta de enlace del centro de administración de Windows en Azure

Después de completar este módulo, los estudiantes podrán:

• Seleccione las herramientas y técnicas adecuadas para administrar las máquinas virtuales de Windows IaaS de forma remota.

• Explicar cómo incorporar instancias locales de Windows Server en Azure Arc.

• Conecte máquinas híbridas a Azure desde Azure Portal.

• Use Azure Arc para administrar dispositivos.

• Restrinja el acceso mediante RBAC.

Módulo 5: Virtualización de Hyper-V en Windows Server

Este módulo describe cómo implementar y configurar máquinas virtuales y contenedores de Hyper-V. El módulo cubre las características clave de Hyper-V en Windows Server, describe la configuración de la VM y cómo configurar las VM en Hyper-V. El módulo también cubre las tecnologías de seguridad utilizadas con la virtualización, como las máquinas virtuales blindadas, el servicio Host Guardian, la atestación de confianza del administrador y del TPM, y el servicio de protección de claves (KPS). Finalmente, este módulo cubre cómo ejecutar contenedores y cargas de trabajo de contenedores, y cómo orquestar cargas de trabajo de contenedores en Windows Server usando Kubernetes.

Lecciones

• Configurar y administrar Hyper-V

• Configurar y administrar máquinas virtuales Hyper-V

• Cargas de trabajo seguras de Hyper-V

• Ejecutar contenedores en Windows Server

• Organice contenedores en Windows Server usando Kubernetes

Laboratorio: Implementación y configuración de virtualización en Windows Server

• Creación y configuración de máquinas virtuales
• Instalación y configuración de contenedores.

Después de completar este módulo, los estudiantes podrán:

• Instale y configure Hyper-V en Windows Server.

• Configure y administre máquinas virtuales Hyper-V.

• Utilice Host Guardian Service para proteger las máquinas virtuales.

• Cree e implemente máquinas virtuales blindadas.

• Configure y administre cargas de trabajo de contenedores.

• Organice las cargas de trabajo de los contenedores mediante un clúster de Kubernetes.

Módulo 6: Implementación y configuración de máquinas virtuales de Azure

Este módulo describe el procesamiento y el almacenamiento de Azure en relación con las máquinas virtuales de Azure y cómo implementar máquinas virtuales de Azure mediante Azure Portal, la CLI de Azure o plantillas. El módulo también explica cómo crear nuevas máquinas virtuales a partir de imágenes generalizadas y usar plantillas de Azure Image Builder para crear y administrar imágenes en Azure. Finalmente, este módulo describe cómo implementar extensiones de configuración de estado deseado (DSC), implementar esas extensiones para remediar servidores que no cumplen y usar extensiones de secuencias de comandos personalizadas.

Lecciones

• Planifique e implemente máquinas virtuales de Windows Server IaaS

• Personalizar imágenes de máquinas virtuales de Windows Server IaaS

• Automatice la configuración de máquinas virtuales Windows Server IaaS

Laboratorio: Implementación y configuración de Windows Server en máquinas virtuales de Azure

• Creación de plantillas de Azure Resource Manager (ARM) para la implementación de máquinas virtuales de Azure
• Modificación de plantillas ARM para incluir configuración basada en extensiones de VM
• Implementación de máquinas virtuales de Azure que ejecutan Windows Server mediante el uso de plantillas ARM
• Configuración del acceso administrativo a máquinas virtuales de Azure que ejecutan Windows Server
• Configuración de la seguridad de Windows Server en máquinas virtuales de Azure

Después de completar este módulo, los estudiantes podrán:

• Cree una máquina virtual desde Azure Portal y desde Azure Cloud Shell.

• Implemente máquinas virtuales de Azure mediante plantillas.

• Automatice la configuración de las máquinas virtuales de Windows Server IaaS.

• Detecte y repare los servidores no conformes.

• Cree nuevas máquinas virtuales a partir de imágenes generalizadas.

• Use plantillas de Azure Image Builder para crear y administrar imágenes en Azure.

Módulo 7: Servicios de infraestructura de red en Windows Server

Este módulo describe cómo implementar servicios de infraestructura de red central en Windows Server, como DHCP y DNS. Este módulo también cubre cómo implementar la administración de direcciones IP y cómo usar los servicios de acceso remoto.

Lecciones

• Implementar y administrar DHCP

• Implementar DNS del servidor de Windows

• Implementar la gestión de direcciones IP

• Implementar el acceso remoto

Laboratorio: Implementación y configuración de servicios de infraestructura de red en Windows Server

• Implementación y configuración de DHCP
• Implementación y configuración de DNS

Después de completar este módulo, los estudiantes podrán:

• Implemente la configuración automática de IP con DHCP en Windows Server.

• Implemente y configure la resolución de nombres con Windows Server DNS.

• Implemente IPAM para administrar los servidores DHCP y DNS de una organización y el espacio de direcciones IP.

• Seleccione, use y administre componentes de acceso remoto.

• Implemente el Proxy de aplicación web (WAP) como un proxy inverso para las aplicaciones web internas.

Módulo 8: Implementación de infraestructura de red híbrida

Este módulo describe cómo conectar un entorno local a Azure y cómo configurar DNS para máquinas virtuales de Windows Server IaaS. El módulo cubre cómo elegir la solución de DNS adecuada para las necesidades de su organización y ejecutar un servidor DNS en una máquina virtual de Windows Server Azure IaaS. Finalmente, este módulo cubre cómo administrar las redes virtuales de Microsoft Azure y la configuración de la dirección IP para las máquinas virtuales de infraestructura como servicio (IaaS) de Windows Server.

Lecciones

• Implementar infraestructura de red híbrida

• Implementar DNS para máquinas virtuales de Windows Server IaaS

• Implementar el enrutamiento y el direccionamiento IP de la VM de Windows Server IaaS

Laboratorio: Implementación de redes de VM de Windows Server IaaS

• Implementación de enrutamiento de red virtual en Azure
• Implementación de la resolución de nombres DNS en Azure

Después de completar este módulo, los estudiantes podrán:

• Implemente una red privada virtual (VPN) de Azure.

• Configurar DNS para máquinas virtuales de Windows Server IaaS.

• Ejecute un servidor DNS en una máquina virtual de Windows Server Azure IaaS.

• Cree una puerta de enlace de VPN basada en rutas mediante Azure Portal.

• Implemente Azure ExpressRoute.

• Implemente una red de área amplia (WAN) de Azure.

• Administre las redes virtuales de Microsoft Azure (VNet).

• Administre la configuración de la dirección IP para las máquinas virtuales (VM) de Windows Server IaaS.

Módulo 9: Servidores de archivos y administración de almacenamiento en Windows Server

Este módulo cubre la funcionalidad principal y los casos de uso del servidor de archivos y las tecnologías de administración de almacenamiento en Windows Server. El módulo analiza cómo configurar y administrar la función del servidor de archivos de Windows y cómo usar los espacios de almacenamiento y los espacios de almacenamiento directo. Este módulo también cubre la replicación de volúmenes entre servidores o clústeres mediante Réplica de almacenamiento.

Lecciones

• Administrar servidores de archivos de Windows Server

• Implementar espacios de almacenamiento y espacios de almacenamiento directo

• Implementar la deduplicación de datos de Windows Server

• Implementar Windows Server iSCSI

• Implementar la réplica de almacenamiento de Windows Server

Laboratorio: Implementación de soluciones de almacenamiento en Windows Server

• Implementación de la deduplicación de datos
• Configuración del almacenamiento iSCSI
• Configuración de espacios de almacenamiento redundantes
• Implementación de espacios de almacenamiento directo

Después de completar este módulo, los estudiantes podrán:

• Configure y administre la función Servidor de archivos de Windows Server.

• Proteja los datos de las fallas de la unidad con los espacios de almacenamiento.

• Aumente la escalabilidad y el rendimiento de la gestión del almacenamiento mediante Storage Spaces Direct.

• Optimice la utilización del disco mediante la deduplicación de datos.

• Configurar alta disponibilidad para iSCSI.

• Habilite la replicación de volúmenes entre clústeres mediante Réplica de almacenamiento.

• Utilice la réplica de almacenamiento para proporcionar resiliencia a los datos alojados en volúmenes de servidores de Windows.

Módulo 10: Implementación de una infraestructura de servidor de archivos híbrido

Este módulo presenta los servicios de archivos de Azure y cómo configurar la conectividad con Azure Files. El módulo también cubre cómo implementar e implementar Azure File Sync para almacenar en caché recursos compartidos de archivos de Azure en un servidor de archivos local de Windows Server. Este módulo también describe cómo administrar la nube por niveles y cómo migrar de DFSR a Azure File Sync.

Lecciones

• Introducción a los servicios de archivos de Azure

• Implementación de Azure File Sync

Laboratorio: Implementación de Azure File Sync

• Implementación de la replicación DFS en su entorno local
• Creación y configuración de un grupo de sincronización
• Reemplazo de la replicación DFS con la replicación basada en sincronización de archivos
• Verificación de la replicación y habilitación de la organización en niveles de la nube
• Solución de problemas de replicación

Después de completar este módulo, los estudiantes podrán:

• Configure los servicios de archivos de Azure.

• Configure la conectividad con los servicios de archivos de Azure.

• Implemente la sincronización de archivos de Azure.

• Implementar sincronización de archivos de Azure

• Administre la organización en niveles de la nube.

• Migre de DFSR a Azure File Sync.