AZ-801 設定 Windows Server 混合進階服務

透過全天候提供的講師指導實驗室和動手模擬為 AZ-801 考試做好準備

從這 15.5 小時的課程，你會學到

學習通過 AZ-801 考試所需的概念並進行實作活動
獲得大量涉及 Windows Server、Microsoft 365 和 Azure 服務的知識
獲得大量使用 Microsoft Windows Server、Microsoft 365/Azure 服務的實務經驗
利用可以隨時隨地存取的實踐模擬！

要求

具備 AZ-800 目標的知識或 Windows Server/Azure 服務的中階知識程

課程說明

我們真心希望您會同意，這項訓練遠遠超出了 Udemy 上的平均水準！

有權存取以下內容：

培訓師是擁有 20 多年從業經驗、培訓過數千人的 Microsoft 認證培訓師
講座以一種易於學習的方式向剛開始接觸該材料的人解釋概念
教練指導親身實踐和模擬練習，即使你經驗很少或沒有經驗也可以跟上

涵蓋的主題包括實踐講座和實踐教程：

介紹

歡迎參加課程
了解 Microsoft 環境
擁有堅實的 Active Directory 網域基礎
擁有 RAS、DMZ 和虛擬化的堅實基礎
擁有堅實的 Microsoft 雲端服務基礎
重要提示：在課程中使用作業

設定動手操作

這是 AZ-800 的後續產品
動手實作簡介
下載 Windows Server 2022 ISO
在 Windows 上安裝 Hyper-V
在 Hyper-V 中建立虛擬交換機
安裝 Windows Server 2022 虛擬機
安裝第二台 Windows Server 2022 虛擬機
下載 Windows 11 ISO
安裝 Windows 11 虛擬機
在本地部署和管理網域控制器
將伺服器加入網域
將 Windows 11 加入網域
建立試用 Microsoft 365/Azure 帳戶
新增訂閱
使用 Azure AD Connect 將本機 ADDS 網域連接到 Azure AD

安全的 Windows Server 作業系統

配置和管理漏洞保護
設定和管理 Windows Defender 應用程式控制
啟動 Windows Defender for Endpoint (端點防衛) 免費試用版
設定與管理 Windows Defender for Endpoint
設定和管理 Windows Defender Credential Guard (憑證保護防衛)
配置 SmartScreen
使用群組原則實現作業系統安全

保護混合 Active Directory (AD) 基礎設施

設定密碼策略
啟用密碼封鎖列表
管理受保護的用戶
管理唯讀網域控制站 (Read-Only Domain Controller，RODC) 上的帳戶安全
強化網域控制器
配置身份驗證策略孤島
限制對網域控制器的存取
配置帳戶安全
管理 AD 內建管理群組
管理 AD 委派
實作與管理 Microsoft Defender for Identity(身份防護)

使用 Azure 服務識別並修復 Windows Server 安全性問題

使用 Microsoft Sentinel 監視本機伺服器和 Azure IaaS VM
使用 Defender for Cloud 識別並修復本地伺服器和虛擬機器的安全性問題

保護 Windows Server 網路

管理 Windows Defender 防火牆
實施域隔離和連接安全性規則

保護 Windows Server 儲存

管理 Windows BitLocker 磁碟機加密 (BitLocker)
管理和恢復加密卷
使用 Azure 磁碟加密啟用儲存( storage )加密
管理 IaaS 虛擬機器的磁碟加密金鑰

實作 Windows Server 容錯移轉叢集

在本地、混合或僅在雲端實施容錯移轉叢集( failover cluster )
為容錯移轉叢集配置存儲
建立 Windows 容錯移轉叢集
跨資料中心或 Azure 區域擴展叢群
修改仲裁選項
為容錯移轉叢集配置網路適配器
配置叢集工作負載選項
配置叢集集( cluster sets )
配置橫向擴展檔案伺服器
建立 Azure witness(見證)
可視化容錯移轉叢集的浮動 IP 位址和負載平衡

管理容錯移轉叢集

實現叢集感知更新，以便在節點上安裝更新
恢復發生故障的叢集節點並在節點之間容錯移轉工作負載
將節點升級到 Windows Server 2022
使用 Windows Admin Center 管理容錯移轉叢集

實施與管理儲存空間直接存取

建立和配置儲存空間
了解儲存空間直接存取

管理 Windows Server 的備份和還原

將檔案和資料夾備份並還原到 Azure 復原服務保管庫
安裝和管理 Azure 備份伺服器
使用 Azure 備份伺服器備份和還原
管理 Azure 復原服務保管庫中的備份
建立備份策略
使用內建備份代理程式配置 Azure 虛擬機器的備份
恢復 VM

使用 Azure Site Recovery 實施災難復原

了解 Azure Site Recovery
配置 Azure Site Recovery 網路
了解恢復計劃
清理以節省 Azure 信用
為 Azure 虛擬機器和本機 VM 配置站點恢復
實作 VM 複製到輔助資料中心或 Azure 區域
配置 Azure Site Recovery 策略

使用 Hyper-V 副本保護虛擬機

使用嵌套虛擬化配置 Hyper-V 主機以支援複製
配置和管理 Hyper-V 副本

將本機儲存遷移到本機伺服器或 Azure

傳輸和遷移資料傳輸到 Azure 檔案共用
使用儲存遷移服務 (Storage Migration Service ，SMS) 切換到新伺服器
使用儲存遷移服務遷移到 Azure VM 的基礎知識

將本機伺服器遷移到 Azure

Azure 遷移概述
配置 Azure 遷移專案
安裝 Azure 遷移設備虛擬機
使用遷移設備執行 Azure 遷移發現
使用 Azure 遷移建立評估
從 DC 中刪除 AD 以執行遷移
使用 Azure Migrate 進行遷移

將工作負載從先前版本遷移到 Windows Server 2022、IIS 工作負載和 AD DS

了解 IIS、Hyper-V、RDS、DHCP 和列印服務的遷移
安裝 Windows Server 遷移工具
應用服務計劃概述
將 IIS 工作負載移轉到 Azure Web 應用
Azure 容器概述
將 IIS 工作負載遷移到容器
使用 Active Directory 移轉工具移轉 AD DS 物件

使用 Windows Server 工具和 Azure 服務監控 Windows Server

使用效能監視器監視 Windows Server
建立和配置資料收集器集
使用 Windows Admin Center 監視伺服器
使用 System Insights 進行監視
管理事件日誌
部署 Log Analytics 代理
收集效能計數器到 Azure
建立警報
使用 Azure 診斷擴展監視 Azure 虛擬機
使用 VM Insights 監控 Azure 虛擬機器效能

排查 Windows Server 本機和混合網路問題

排除混合網路連線問題
排除 Azure 的本機連線問題

故障排除 Azure 中的 Windows Server 虛擬機器問題

解決部署失敗問題
解決啟動( booting )失敗問題
解決虛擬機器效能問題
追蹤 VM 擴充問題
解決磁碟加密問題
儲存( storage )故障排除
排查 VM 連線問題

排除 Active Directory 故障

從 AD 回收站恢復物件
使用目錄服務還原模式還原 Active Directory 資料庫
恢復 SYSVO
排查 Active Directory 複製問題
解決混合式身分驗證問題
排查本機 Active Directory 問題

結尾

加碼內容 : 我接下來該去哪裡？

目標受眾

有興趣學習並通過 Microsoft AZ-801 考試的 IT 人員！
IT 人員有興趣了解 Windows Server、Microsoft 365 和 Azure 服務的大量資訊！

講師簡介

John Christopher 從事該行業 25 年的 IT 工程師和培訓師

John Christopher 是一位從業 25 年的技術講師。他第一次接觸資訊科技是在 1990 年代初，當時他作為系統操作員運行基於 MS-DOS 的 BBS（公告板系統）。 90 年代末，在使用 Windows NT 3.50 為 Regal Group 執行備份後，他決定取得 Windows NT Microsoft 認證。

1998年，他獲得了第一個微軟認證系統工程師和微軟認證培訓師認證。獲得認證後不久，他開始擔任知識聯盟的初級管理員和講師。從那時起，約翰就成為世界上最早獲得 Windows 2000 作業系統 MCSE 的人之一，並開始在一家名為 Productivity Point International 的公司全職授課。在 Productivity Point，John 獲得了 Citrix Metaframe 認證並開始教授 Citrix 和 Microsoft 課程。 Productivity Point 開始遇到財務困難，John 於 2001 年轉而與另一家培訓公司合作

約翰在亞特蘭大的培訓公司工作多年以來一直擔任網路管理員，並擁有該公司高級技術講師的頭銜。John 從頭開始設計和管理他們的網絡，從一棟建築的單一樓層，到多棟建築和地點的多個樓層。他進一步獲得了認證，並於 2003 年、2008 年（MCITP）、2012 年獲得了 MCSE、A+、Network+、Security+、Exchange 和 CCNA。除了擔任網路管理職務外，John 在公司工作的 11 年期間還教過數百名學生。在整個訓練期間，他有幸在軍隊上過許多課程，同時也在軍事基地內上過不少課程。 2012年，他決定離開之前就職的公司，從事諮詢和合約教學工作。目前，John 受多家不同的培訓公司聘用，在全美各地教授技術培訓課程。他也被聘為顧問，深入各公司，負責其網路建設和實施，以及解決實際問題。