AZ-801: Configuração de serviços avançados híbridos do Windows Server

Sobre o Curso

O curso AZ-801:
Configuração de serviços avançados híbridos do Windows Server é um preparatório para o exame de mesmo nome e tem como objetivo ensinar
profissionais de TI a administrarem cargas de trabalho e serviços, tanto
básicos como avançados, do Windows Server.  

O curso está inserido na formação MS Windows Server Hybrid Administrator
que combina os cursos AZ-800: Administração da infraestrutura do núcleo
híbrido do Windows Server e AZ-801: Configuração de serviços avançados
híbridos do Windows Server.

Módulo 1: segurança do Windows
Server

Este módulo discute como
proteger um ambiente do Active Directory protegendo contas de usuário com
privilégios mínimos e colocando-os no grupo Usuários Protegidos. O módulo
aborda como limitar o escopo de autenticação e corrigir contas potencialmente
inseguras. O módulo também descreve como proteger a configuração de segurança
de um ambiente de sistema operacional do Windows Server. Além disso, o módulo
discute o uso de Windows Server Update Services para implantar atualizações do
sistema operacional em computadores na rede. Por fim, o módulo aborda como
proteger o DNS do Windows Server para ajudar a proteger a infraestrutura de
resolução de nomes de rede.

Lições

·        
Proteger contas de usuário do Windows Server;
·        
Como proteger o Windows Server;
·        
Gerenciamento de Atualizações do Windows Server;
·        
Proteger o DNS do Windows Server. 

Laboratório: configurar a
segurança no Windows Server

·        
Configurar a proteção de credenciais do Windows
Defender;
·        
Localização de contas problemáticas;
·        
Implementar a LAPS;

Depois de concluir este
módulo, os alunos poderão:

·        
Diagnosticar e corrigir possíveis vulnerabilidades
de segurança nos recursos do Windows Server;
·        
Proteger a configuração de segurança do
ambiente do sistema operacional do Windows Server;
·        
Implantar atualizações do sistema operacional
em computadores em uma rede usando o Windows Server Update Services;
·        
Proteger o DNS do Windows Server para ajudar a
proteger a infraestrutura de resolução de nomes de rede;
·        
Implementar políticas de DNS. 

Módulo 2: implementar soluções
de segurança em cenários híbridos

Este módulo descreve como
proteger recursos locais do Windows Server e cargas de trabalho de IaaS do
Azure. O módulo aborda como melhorar a segurança de rede para VMs (máquinas
virtuais) de IaaS (infraestrutura como serviço) do Windows Server e como
diagnosticar problemas de segurança de rede com essas VMs. Além disso, o módulo
apresenta a Central de Segurança do Azure e explica como integrar computadores
Windows Server à Central de Segurança. O módulo também descreve como habilitar
o Gerenciamento de Atualizações do Azure, implantar atualizações, analisar uma
avaliação de atualização e gerenciar atualizações para VMs do Azure. O módulo
explica como os controles de aplicativo adaptáveis e a criptografia de disco
BitLocker são usados para proteger VMs de IaaS do Windows Server. Por fim, o
módulo explica como monitorar as VMs de IaaS do Windows Server Azure para
alterações nos arquivos e no registro, bem como monitorar as modificações
feitas no software do aplicativo. 

Lições

·        
Implementar a segurança de rede de VM de IaaS
do Windows Server;
·        
Auditar a segurança de Máquinas Virtuais de
IaaS do Windows Server;
·        
Gerenciar atualizações do Azure;
·        
Criar e implementar listas de permitidos de
aplicativo com controle de aplicativo adaptável;
·        
Configurar a criptografia de disco BitLocker
para máquinas virtuais de IaaS do Windows;
·        
Implementar o controle de alterações e o
monitoramento de integridade do arquivo para VMs de IaaS do Windows Server 

Laboratório: usar a Central de
Segurança do Azure em cenários híbridos

·        
Provisionar VMs do Azure executando o Windows
Server;
·        
Configurar a Central de Segurança do Azure;
·        
Integração do Windows Server local na Central
de Segurança do Azure;
·        
Verificar os recursos híbridos da Central de
Segurança do Azure;
·        
Configurar a segurança do Windows Server em VMs
do Azure

Depois de concluir este
módulo, os alunos poderão:

·        
Diagnosticar problemas de segurança de rede nas
máquinas virtuais de IaaS do Windows Server;
·        
Integrar computadores do Windows Server à
Central de Segurança do Azure;
·        
Implantar e gerenciar atualizações para VMs do
Azure habilitando o Gerenciamento de Atualizações de Automação do Azure;
·        
Implementar controles de aplicativos adaptáveis
para proteger VMs de IaaS do Windows Server;
·        
Configurar o Azure Disk Encryption para VMs de
IaaS do Windows;
·        
Fazer o back-up e recuperar dados
criptografados;
·        
Monitorar as VMs de IaaS do Windows Server
Azure para alterações nos arquivos e no registro. 

Módulo 3: implementar alta
disponibilidade

Este módulo descreve
tecnologias e opções para criar um ambiente altamente disponível do Windows
Server. O módulo apresenta Volumes Compartilhados Clusterizados para acesso de
armazenamento compartilhado em vários nós de cluster. O módulo também destaca
clustering de failover, clusters estendidos e conjuntos de clusters para
implementar a alta disponibilidade de cargas de trabalho do Windows Server. Em
seguida, o módulo aborda provisionamentos de alta disponibilidade para VMs do
Hyper-V e Windows Server, como balanceamento de carga de rede, migração
dinâmica e migração de armazenamento. O módulo também aborda as opções de alta
disponibilidade para compartilhamentos hospedados em servidores de arquivos do
Windows Server. Por fim, o módulo descreve como implementar o dimensionamento
para conjuntos de dimensionamento de máquinas virtuais e VMs com balanceamento
de carga e como implementar o Azure Site Recovery.

Lições

·        
Introdução aos Volumes Compartilhados
Clusterizados;
·        
Implementar clustering de failover do Windows
Server;
·        
Implementar a alta disponibilidade de VMs do
Windows Server;
·        
Implementar a alta disponibilidade do Servidor
de Arquivos do Windows Server;
·        
Implementar escala e alta disponibilidade com
VMs do Windows Server.

Laboratório: implementar
clustering de failover

·        
Configurar o armazenamento iSCSI;
·        
Configurar um cluster de failover;
·        
Implementar e configurar um servidor de
arquivos de alta disponibilidade;
·        
Validar a implantação de um servidor de
arquivos de alta disponibilidade.

Depois de concluir este
módulo, os alunos poderão:

·        
Implementar volumes de armazenamento altamente
disponíveis usando Volumes de Compartilhamento Clusterizados;
·        
Implementar cargas de trabalho altamente
disponíveis do Windows Server usando clustering de failover;
·        
Descreva o balanceamento de carga das VMs do
Hyper-V;
·        
Implementar a migração dinâmica de VMs do
Hyper-V e a migração de armazenamento de VMs do Hyper-V;
·        
Descrever as opções de alta disponibilidade do
Servidor de Arquivos do Windows Server;
·        
Implementar o dimensionamento para conjuntos de
dimensionamento de máquinas virtuais e VMs com balanceamento de carga;
·        
Implementar o Azure Site Recovery.

Módulo 4: recuperação de
desastre no Windows Server

Este módulo apresenta a
Réplica do Hyper-V como uma solução de continuidade dos negócios e recuperação
de desastres para um ambiente virtual. O módulo discute cenários e casos de uso
da Réplica do Hyper-V e os pré-requisitos para