Цей курс навчає ІТ-фахівців розгортати, керувати, захищати та усувати несправності у робочих навантаженнях Windows Server у локальних, гібридних та хмарних середовищах.
Програма курсу охоплює доменні служби Active Directory (AD DS), віртуальні машини Hyper-V та Azure, локальні та гібридні мережеві рішення, системи зберігання даних та файлові служби, підвищення рівня безпеки Windows Server, а також моніторинг та усунення несправностей.
Особлива увага приділяється таким інструментам і технологіям адміністрування, як Windows Admin Center, PowerShell, Azure Arc, Azure Monitor, Azure Update Manager і Microsoft Defender for Cloud.
Після закінчення курсу слухачі зможуть:
- Розгортати доменні служби Active Directory (AD DS) та керувати ними
- Керувати Windows Server та робочими навантаженнями у гібридному середовищі
- Керувати віртуальними машинами
- Розгортати локальну та гібридну мережеву інфраструктуру та керувати нею
- Керувати системами зберігання даних та файловими службами
- Гарантувати безпеку інфраструктури Windows Server
- Виконувати моніторинг та усувати несправності у середовищах Windows Server
Аудиторія
Цей курс призначений для адміністраторів Windows Server, які займаються розгортанням, налаштуванням, керуванням та усуненням несправностей Windows Server як елемента робочих навантажень у локальних, хмарних та гібридних середовищах. Слухачі курсу навчаться керувати службами ідентифікації, безпекою, обчислювальними ресурсами, мережами, системами зберігання даних та моніторингом для Windows Server, а також ефективно взаємодіяти з архітекторами, адміністраторами та інженерами інших напрямів.
Для ефективного навчання на курсі, слухачі повинні володіти такими знаннями і навичками:
- Досвід керування операційною системою Windows Server та робочими навантаженнями Windows Server у локальних (on-premises) середовищах, включаючи Microsoft Entra ID, DFS, Hyper-V, а також файлові служби та служби зберігання (File and Storage Services)
- Досвід роботи з основними мережевими технологіями та розуміння принципів їх функціонування (наприклад, IP-адресація, розпізнавання імен, протокол DHCP)
- Базове розуміння гібридних технологій Azure, включаючи розгортання та керування віртуальними машинами IaaS на базі Windows Server та Azure Active Directory
- Досвід використання стандартних інструментів адміністрування Windows Server, таких як Windows Admin Center, інструменти командного рядка та Windows PowerShell
1. Розгортання та керування доменними службами Active Directory (AD DS)
- Розгортання та керування контролерами домену Active Directory Domain Services
- Розгортання та керування контролерами домену Azure IaaS Active Directory в Azure
- Керування контролерами домену AD DS та ролями FSMO
- Створення об'єктів Active Directory та керування ними
- Впровадження гібридної ідентифікації за допомогою Windows Server
- Створення та налаштування об'єктів групової політики (GPO) в Active Directory
- Впровадження об'єктів групової політики
- Керування розширеними функціями AD DS
2. Керування екземплярами та робочими навантаженнями Windows Server у гібридному середовищі
- Віддалене адміністрування та керування віртуальними машинами Windows Server IaaS
- Опис інструментів адміністрування Windows Server
- Концепція Just Enough Administration (JEA) у Windows Server
- Виконання безпечного адміністрування Windows Server
- Використання сучасних методів віддаленого керування у Windows PowerShell
- Керування одним та кількома комп'ютерами за допомогою Windows PowerShell
- Керування гібридними робочими навантаженнями за допомогою Azure Arc
- Керування оновленнями Azure
- Автоматизація налаштування віртуальних машин Windows Server IaaS
- Застосування конфігурації безпеки ВМ за допомогою Azure Machine Configuration
- Вивчення можливостей Azure Automation спільно з DevOps
3. Керування віртуальними машинами
- Налаштування віртуальних машин Hyper-V та керування ними
- Налаштування Hyper-V та керування ним
- Захист робочих навантажень Hyper-V
- Забезпечення високої доступності віртуальних машин Windows Server
- Запуск контейнерів у Windows Server
- Планирование та розгортання віртуальних машин Windows Server IaaS
- Забезпечення масштабованості та високої доступності для віртуальних машин Windows Server
- Налаштування IP-адресації та маршрутизації для віртуальних машин Windows Server IaaS
- Забезпечення мережевої безпеки віртуальних машин Windows Server IaaS
- Віддалене адміністрування та керування віртуальними машинами Windows Server IaaS
4. Впровадження та керування локальною (on-premises) та гібридною мережевою інфраструктурою
- Впровадження Windows Server DNS
- Впровадження DNS для віртуальних машин Windows Server IaaS
- Захист Windows Server DNS
- Розгортання та керування DHCP
- Впровадження керування IP-адресами (IPAM)
- Налаштування IP-адресації та маршрутизації для віртуальних машин Windows Server IaaS
5. Керування сховищами та файловими службами
- Впровадження гібридної інфраструктури файлових серверів
- Керування файловими серверами Windows Server
- Впровадження Storage Spaces та Storage Spaces Direct (S2D)
- Впровадження дедуплікації даних у Windows Server
- Впровадження Windows Server iSCSI
- Впровадження Windows Server Storage Replica
6. Захист інфраструктури Windows Server
- Посилення безпеки Windows Server
- Керування Microsoft Defender для кінцевих точок
- Керування Microsoft Defender у клієнті Windows
- Розуміння параметрів безпеки групових політик Active Directory
- Керування безпекою в Active Directory
- Розуміння принципів роботи службових облікових записів Windows Server
- Захист облікових записів користувачів Windows Server
- Керування механізмами контролю безпеки для ідентифікації та доступу
- Моніторинг безпеки та відповідність стандартам
7. Моніторинг та усунення неполадок у середовищах Windows Server
- Моніторинг продуктивності Windows Server
- Керування та моніторинг журналів подій Windows Server
- Впровадження аудиту та діагностики у Windows Server
- Моніторинг віртуальних машин Windows Server IaaS та гібридних екземплярів
- Моніторинг віртуальних машин Azure за допомогою Azure Monitor
- Усунення неполадок у локальних та гібридних мережах
- Усунення неполадок віртуальних машин Windows Server в Azure
- Керування оновленнями Windows Server
- Усунення неполадок в Active Directory