Курс навчає ІТ-фахівців налаштовувати розширені служби Windows Server за допомогою локальних, гібридних та хмарних технологій. Також ІТ-фахівці дізнаються, як ефективно використовувати гібридні можливості Azure, переносити робочі навантаження віртуальних та фізичних серверів у Azure IaaS, а також як забезпечувати безпеку віртуальних машин Azure у Windows Server. Крім того, курс навчає ІТ-фахівців виконувати завдання, пов'язані з високим рівнем доступності, усунення несправностей та аварійним відновленням. В курсі розглядаються засоби та технології адміністрування, включаючи Windows Admin Center, PowerShell, Azure Arc, Azure Policy, Azure Monitor, Azure Update Manager, Microsoft Defender для ідентифікації, Microsoft Defender для хмари та адміністрування віртуальних машин IaaS.
Після закінчення курсу слухачі зможуть:
- впроваджувати безпеку інфраструктури у Windows Server
- реалізовувати високу доступність у Windows Server
- застосовувати аварійне відновлення у Windows Server
- реалізовувати міграцію робочого навантаження у Windows Server
- здійснювати моніторинг середовищ у Windows Server
Аудиторія
Курс призначений для адміністраторів гібридних середовищ Windows Server, які мають досвід роботи з Windows Server та хочуть розширити можливості локальних середовищ за рахунок поєднання локальних та гібридних технологій. Адміністратори гібридних середовищ Windows Server, які вже реалізували базові локальні технології та керують ними, дізнаються, як захистити свої середовища та підвищити в них рівень безпеки, мігрувати віртуальні та фізичні робочі навантаження в Iaas Azure, забезпечити високу доступність та повну надмірність середовищ, виконувати моніторинг та усувати несправності.
Для ефективного навчання на курсі, слухачі повинні володіти такими знаннями і навичками:
- досвід керування операційною системою Windows Server та робочими навантаженнями Windows Server у локальних
- сценаріях, включаючи AD DS, DNS, DFS, Hyper-V та служби файлів та зберігання;
- досвід роботи з найпоширенішими засобами керування Windows Server;
- базові знання основних технологій обчислень, зберігання, мережевих підключень та віртуалізації Microsoft;
- розуміння основних мережевих технологій, таких як IP-адресація, дозвіл імен та протокол DHCP, а також досвід роботи з ними;
- розуміння принципів роботи Microsoft Hyper-V та основних концепцій серверної віртуалізації, а також досвіду їх використання;
- знання основних методик забезпечення безпеки;
- базові знання про технології, пов'язані з безпекою (брандмауери, шифрування, багатофакторна автентифікація, управління інформаційною безпекою та подіями безпеки (SIEM), оркестрація подій безпеки, її автоматизація та реагування на проблеми (SOAR));
- базові знання про локальні технології обчислень та зберігання даних на основі Windows Server (відмовостійка кластеризація, дискові простори);
- мінімальний досвід реалізації служб IaaS та управління ними у Microsoft Azure;
- базові знання про Azure Active Directory;
- практичний досвід роботи з клієнтськими операційними системами Windows, такими як Windows 10 або Windows 11;
- базовий досвід роботи з Windows PowerShell.
Розуміння таких концепцій, пов'язаних із технологіями Windows Server:
- Висока доступність та аварійне відновлення
- Автоматизація
- Моніторинг
- Усунення несправностей
1. Забезпечення безпеки локальних та гібридних інфраструктур Windows Server
- Реалізація мережевої безпеки віртуальних машин Windows Server IaaS
- Аудит безпеки віртуальних машин Windows Server IaaS
- Управління оновленнями Azure
- Налаштування шифрування диска BitLocker для віртуальних машин Windows IaaS
- Реалізація відстеження змін та моніторингу цілісності файлів для віртуальних машин Windows IaaS
- Захист DNS Windows Server
- Захист облікових записів користувачів Windows Server
- Посилення безпеки Windows Server
- Керування оновленнями Windows Server
2. Забезпечення високої доступності Windows Server
- Введення до загальних томів кластера
- Реалізація відмовостійкого кластера Windows Server
- Реалізація високої доступності віртуальних машин Windows Server
- Реалізація високої доступності файлового сервера Windows Server
- Реалізація масштабованості та високої доступності за допомогою віртуальних машин Windows Server
3. Реалізація аварійного відновлення у локальних та гібридних середовищах Windows Server
- Реалізація Hyper-V Replica
- Реалізація гібридного резервного копіювання та відновлення за допомогою Windows Server IaaS
- Захист локальної інфраструктури від збоїв із Azure Site Recovery
- Захист інфраструктури Azure за допомогою Azure Site Recovery
- Захист віртуальних машин за допомогою Azure Backup
4. Міграція серверів та робочих навантажень у локальних та гібридних середовищах
- Міграція локальних екземплярів Windows Server у віртуальні машини Azure IaaS
- Оновлення та міграція віртуальних машин Windows Server IaaS
- Міграція доменних служб Active Directory
- Міграція робочих навантажень файлових серверів за допомогою Storage Migration Service
- Міграція ролей Windows Server
5. Моніторинг та усунення несправностей у середовищах Windows Server
- Моніторинг віртуальних машин Windows Server IaaS та гібридних екземплярів
- Моніторинг віртуальних машин Azure за допомогою Azure Monitor
- Моніторинг продуктивності Windows Server
- Керування та моніторинг журналів подій Windows Server
- Впровадження аудиту та діагностики Windows Server
- Пошук та усунення несправностей у локальних та гібридних мережах
- Пошук та усунення несправностей віртуальних машин Windows Server в Azure
- Пошук та усунення несправностей у Active Directory