آموزش جامع پیکربندی سرویس‌های پیشرفته هایبرید ویندوز سرور (AZ-801) - انتشارات مایکروسافت - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• آزمون AZ-801 پیکربندی سرویس‌های پیشرفته هایبرید ویندوز سرور: مقدمه Exam AZ-801 configuring Windows Server hybrid advanced services: Introduction

درس 1: پیاده‌سازی امنیت هسته سیستم‌عامل Lesson 1: Implement Core OS Security

• پیاده‌سازی امنیت سیستم‌عامل با استفاده از Group Policies Implement operating system security by using Group Policies

• پیکربندی SmartScreen Configure SmartScreen

• پیکربندی و مدیریت Windows Defender Application Control Configure and manage Windows Defender Application Control

• مدیریت خط مبنای امنیتی ویندوز سرور با استفاده از OSConfig Manage Windows Server security baseline by using OSConfig

• پیکربندی و مدیریت محافظت در برابر اکسپلویت (Exploit Protection) Configure and manage exploit protection

• اهداف یادگیری Learning objectives

• پیکربندی و مدیریت Windows Defender Credential Guard Configure and manage Windows Defender Credential Guard

• پیکربندی ویژگی‌های Secured Core Server برای ورک‌لودهای با امنیت بالا Configure secured-core Server features for high-security workloads

درس 2: ایمن‌سازی حساب‌های محلی و گذرواژه‌ها Lesson 2: Secure Local Accounts and Passwords

• پیاده‌سازی راهکار گذرواژه مدیر محلی ویندوز (LAPS) Implement Windows Local Administrator Password Solution

• پیکربندی سیاست‌های گذرواژه Configure password policies

• اهداف یادگیری Learning objectives

• پیاده‌سازی Microsoft Entra Password Protection برای AD DS Implement Microsoft Entra Password Protection for AD DS

درس 3: مدیریت کاربران Protected و RODCها Lesson 3: Manage Protected Users and RODCs

• مدیریت امنیت حساب‌ها در Read Only Domain Controller (RODC) Manage account security on a Read-Only Domain Controller (RODC)

• اهداف یادگیری Learning objectives

• مدیریت کاربران Protected Manage protected users

• مقاوم‌سازی (Harden) کنترلرهای دامنه Harden domain controllers

درس 4: پیکربندی امنیت پیشرفته دامنه Lesson 4: Configure Advanced Domain Security

• محدود کردن دسترسی به کنترلرهای دامنه Restrict access to domain controllers

• پیکربندی گزینه‌های امنیتی برای حساب‌های کاربری Configure security options for user accounts

• مدیریت تفویض اختیار (Delegation) در AD Manage AD delegation

• پیاده‌سازی دسترسی‌های Privileged از نوع JEA و JIT Implement Just Enough Administration (JEA) and Just-In-Time (JIT) privileged access

• اهداف یادگیری Learning objectives

• پیکربندی گزینه‌های امنیتی برای گروه‌های مدیریتی داخلی Configure security options for built-in administrative groups

• پیکربندی Authentication Policy Silos Configure authentication policy silos

درس 5: مانیتورینگ و دفاع با ابزارهای امنیتی مایکروسافت Lesson 5: Monitor and Defend with Microsoft Security Tools

• پیاده‌سازی Hotpatching برای ماشین‌های مجازی Azure Edition ویندوز سرور Implement hotpatching for Windows Server Azure Edition virtual machines

• مدیریت امنیت ویندوز سرور با استفاده از Microsoft Defender for Servers Manage security for Windows Server by using Microsoft Defender for Servers

• پیاده‌سازی و مدیریت Microsoft Defender for Identity Implement and manage Microsoft Defender for Identity

• اهداف یادگیری Learning objectives

• پیاده‌سازی انتقال داده‌های ویندوز سرور به Microsoft Sentinel Implement ingestion of Windows Server data into Microsoft Sentinel

• ممیزی استفاده و غیرفعال‌سازی NTLM Audit usage of and disable NTLM

• مدیریت امنیت ویندوز سرور با استفاده از Microsoft Defender for Cloud Manage security for Windows Server by using Microsoft Defender for Cloud

درس 6: ایمن‌سازی شبکه ویندوز سرور Lesson 6: Secure Windows Server Networking

• ایجاد و پیکربندی گروه‌های امنیتی شبکه (NSGs) برای VMهای ویندوز سرور در Azure Create and configure network security groups (NSGs) for Windows Server virtual machines on Azure

• مدیریت Windows Defender Firewall Manage Windows Defender Firewall

• پیاده‌سازی قوانین امنیتی اتصال Implement connection security rules

• پیاده‌سازی جداسازی دامنه (Domain Isolation) Implement domain isolation

• اهداف یادگیری Learning objectives

درس 7: ایمن‌سازی ذخیره‌ساز با رمزنگاری Lesson 7: Secure Storage with Encryption

• پیکربندی FSRM و Storage QoS برای حاکمیت ورک‌لودها Configure File Server Resource Manager (FSRM) and Storage QoS for workload governance

• مدیریت کلیدهای رمزنگاری دیسک برای ماشین‌های مجازی IaaS Manage disk encryption keys for IaaS virtual machines

• فعال‌سازی رمزنگاری ذخیره‌ساز با استفاده از Azure Disk Encryption Enable storage encryption by using Azure Disk Encryption

• اهداف یادگیری Learning objectives

• مدیریت رمزنگاری درایو با Windows BitLocker Manage Windows BitLocker Drive Encryption

• مدیریت و بازیابی Volumeهای رمزنگاری شده Manage and recover encrypted volumes

درس 8: پیاده‌سازی Failover Clusterها Lesson 8: Implement Failover Clusters

• پیاده‌سازی Failover Cluster در محیط محلی، هایبرید یا ابری Implement a failover cluster on-premises, hybrid, or cloud-only

• پیکربندی کارت‌های شبکه برای Failover Clustering Configure network adapters for failover clustering

• تغییر گزینه‌های Quorum Modify quorum options

• ایجاد Windows Failover Cluster، شامل کلاسترهای Workgroup Create a Windows failover cluster, including workgroup clusters

• اهداف یادگیری Learning objectives

• پیکربندی ذخیره‌ساز برای Failover Clustering Configure storage for failover clustering

• پیاده‌سازی Stretch Cluster بین دیتاسنترها یا مناطق Azure، شامل کلاسترهای S2D Campus Implement a stretch cluster across datacenters or Azure regions, including Storage Spaces Direct (S2D) campus clusters

درس 9: پیکربندی ویژگی‌های پیشرفته کلاستر Lesson 9: Configure Advanced Cluster Features

• پیکربندی گزینه‌های ورک‌لود کلاستر Configure cluster workload options

• پیکربندی Floating IP برای کلاستر Configure a floating IP address for the cluster

• استقرار و عیب‌یابی شبکه کلاستر با Network ATC Deploy and troubleshoot deployment, validation and cluster networking with Network ATC

• پیکربندی Azure Witness Configure an Azure witness

• پیکربندی Scale Out File servers Configure Scale-Out File servers

• اهداف یادگیری Learning objectives

درس 10: مدیریت و نگهداری کلاسترها Lesson 10: Manage and Maintain Clusters

• پیاده‌سازی به‌روزرسانی‌های Cluster-Aware Implement cluster-aware updating

• اهداف یادگیری Learning objectives

• ارتقای نودهای Failover Cluster Upgrade failover cluster nodes

• بازیابی نود خراب کلاستر Recover a failed cluster node

• استفاده از Windows Admin Center به عنوان ابزار مدیریت اصلی برای عملیات هایبرید و کلاستر Use Windows Admin Center as the primary management tool for hybrid and cluster operations

• انتقال (Failover) ورک‌لودها بین نودها Failover workloads between nodes

• نصب آپدیت‌های ویندوز روی نودهای کلاستر Install Windows updates on cluster nodes

درس 11: پیاده‌سازی Storage Spaces Direct Lesson 11: Implement Storage Spaces Direct

• اهداف یادگیری Learning objectives

• ارتقای نود S2D Upgrade an S2D node

• پیکربندی S2D Configure S2D

• پیاده‌سازی شبکه برای S2D Implement networking for S2D

درس 12: محافظت از VMها با Hyper-V Replication Lesson 12: Protect VMs with Hyper-V Replication

• پیکربندی Replication برای VMها Configure VM replication

• اجرای عملیات Failover Perform a failover

• اهداف یادگیری Learning objectives

• مدیریت سرورهای Hyper-V Replica Manage Hyper-V replica servers

• پیکربندی میزبان‌های Hyper-V برای Replication Configure Hyper-V hosts for replication

درس 13: پیاده‌سازی Azure Backup Lesson 13: Implement Azure Backup

• ایجاد سیاست پشتیبان‌گیری Azure Recovery Services Vault Create an Azure Recovery Services Vault backup policy

• پشتیبان‌گیری و بازیابی با استفاده از Azure Backup Server Back up and recover using Azure Backup Server

• اهداف یادگیری Learning objectives

• پیاده‌سازی استراتژی‌های پشتیبان‌گیری مقاوم در برابر باج‌افزار، شامل ذخیره‌ساز تغییرناپذیر (Immutable) Implement ransomware-aware backup and recovery strategies, including immutable storage and recovery testing

• پشتیبان‌گیری و بازیابی فایل‌ها و فولدرها در Azure Recovery Services Vault Backup and restore files and folders to Azure Recovery Services Vault

• مدیریت بک‌آپ‌ها در Azure Recovery Services Vault Manage backups in Azure Recovery Services Vault

• استقرار و مدیریت Azure Backup Server Deploy and manage Azure Backup Server

درس 14: پشتیبان‌گیری و بازیابی VMهای Azure Lesson 14: Backup and Recover Azure VMs

• بازیابی VMها به VMهای جدید در Azure Recover VMs to new Azure VMs

• بازگردانی یک VM، شامل VMهای رمزنگاری شده Restore a VM, including encrypted VMs

• بازیابی VM با استفاده از Instant Recovery Snapshots Recover a VM using instant recovery snapshots

• اهداف یادگیری Learning objectives

• پیکربندی بک‌آپ برای Azure VM با استفاده از Agent داخلی Configure backup for Azure VM using the built-in backup agent

درس 15: پیاده‌سازی Azure Site Recovery Lesson 15: Implement Azure Site Recovery

• پیاده‌سازی Replication برای VMها به دیتاسنتر ثانویه یا منطقه Azure Implement VM replication to secondary datacenter or Azure region

• پیکربندی سیاست‌های Replication در Azure Site Recovery Configure Azure Site Recovery replication policies

• پیکربندی Site Recovery برای سرورهای محلی Configure Site Recovery for on-premises servers

• اهداف یادگیری Learning objectives

• پیکربندی Site Recovery برای VMهای Azure Configure Site Recovery for Azure VMs

• پیکربندی Network Mapping در Azure Site Recovery Configure Azure Site Recovery network mapping

• پیکربندی Recovery Plan در Azure Site Recovery Configure a recovery plan in Azure Site Recovery

درس 16: مهاجرت ذخیره‌ساز با استفاده از SMS Lesson 16: Migrate Storage Using SMS

• اهداف یادگیری Learning objectives

• استفاده از Storage Migration Service برای مهاجرت به Azure VMها Use Storage Migration Service to migrate to Azure VMs

• انتقال نهایی (Cut over) به سرور جدید با استفاده از SMS Cut over to a new server by using Storage Migration Service (SMS)

• مهاجرت به Azure File Shares Migrate to Azure file shares

• انتقال فایل‌ها، اشتراک‌ها و تنظیمات امنیتی با استفاده از Storage Migration Service (SMS) Transfer files, file shares, and security configurations by using Storage Migration Service (SMS)

درس 17: استفاده از Azure Migrate برای مهاجرت سرور Lesson 17: Use Azure Migrate for Server Migration

• استقرار و پیکربندی Appliance مربوط به Azure Migrate Deploy and configure Azure Migrate appliance

• مهاجرت ورک‌لودهای VM به Azure VMها Migrate VM workloads to Azure VMs

• اهداف یادگیری Learning objectives

• مهاجرت سرورهای فیزیکی به Azure VMها Migrate physical servers to Azure VMs

درس 18: مهاجرت نقش‌های سرور Lesson 18: Migrate Server Roles

• مهاجرت میزبان‌های Hyper-V Migrate Hyper-V hosts

• اهداف یادگیری Learning objectives

• انتخاب روش مهاجرت مناسب Choose an appropriate migration method

• مهاجرت ورک‌لودها و تنظیمات IIS Migrate IIS workloads and configurations

• مهاجرت سرورهای میزبان Remote Desktop Services (RDS) Migrate Remote Desktop Services (RDS) host servers

درس 19: مهاجرت سرویس‌های زیرساختی Lesson 19: Migrate Infrastructure Services

• مهاجرت با استفاده از In-place Upgrade Migrate by using an in-place upgrade

• مهاجرت پرینتر سرورها Migrate print servers

• اهداف یادگیری Learning objectives

• مهاجرت سرورهای DHCP Migrate Dynamic Host Configuration Protocol (DHCP) servers

درس 20: مهاجرت ورک‌لودهای IIS به Azure Lesson 20: Migrate IIS Workloads to Azure

• مهاجرت ورک‌لودهای IIS به کانتینرها Migrate IIS workloads to containers

• اهداف یادگیری Learning objectives

• مهاجرت ورک‌لودهای IIS به Azure Web Apps Migrate IIS workloads to Azure Web Apps

• ارزیابی ورک‌لودهای IIS با استفاده از Azure Migrate Assess IIS workloads by using Azure Migrate

• استقرار کانتینرهای ویندوز در Azure Kubernetes Service (AKS) Deploy Windows containers to Azure Kubernetes Service (AKS)

درس 21: مهاجرت Active Directory به ویندوز سرور 2025 Lesson 21: Migrate Active Directory to Windows Server 2025

• انتخاب روش مهاجرت مناسب Choose an appropriate migration method

• اهداف یادگیری Learning objectives

• پیاده‌سازی بازسازی Forest Implement a forest restructure

• مهاجرت آبجکت‌های AD DS شامل کاربران، گروه‌ها و GPOها با AD Migration Tool Migrate AD DS objects, including users, groups and Group Policies using AD Migration Tool

• ارتقای Forest موجود، شامل تنظیم Functional Levels Upgrade an existing forest, including setting functional levels

• مهاجرت به یک Active Directory Forest جدید Migrate to a new Active Directory forest

درس 22: مانیتورینگ عملکرد ویندوز سرور Lesson 22: Monitor Windows Server Performance

• مدیریت Event Logها Manage event logs

• تحلیل داده‌های سیستم ویندوز سرور با استفاده از System Insights Analyze Windows Server system data by using System Insights

• مانیتورینگ سرورها و پیکربندی هشدارها با Windows Admin Center Monitor servers and configure alerts by using Windows Admin Center

• مانیتورینگ ویندوز سرور با استفاده از Performance Monitor Monitor Windows Server by using Performance Monitor

• اهداف یادگیری Learning objectives

• ایجاد و پیکربندی Data Collector Sets Create and configure Data Collector Sets

درس 23: مانیتورینگ با سرویس‌های Azure Lesson 23: Monitor with Azure Services

• ایجاد هشدارها (Alerts) Create alerts

• پیکربندی Azure Update Manager برای ارکستراسیون پچ‌های هایبرید Configure Azure Update Manager for hybrid patch orchestration

• اهداف یادگیری Learning objectives

• پیکربندی قوانین جمع‌آوری داده‌ها برای Azure Monitor Configure data collection rules for Azure Monitor

• مدیریت منابع ویندوز سرور با اکستنشن‌ها و پالیسی‌های Azure Arc Manage Windows Server resources with Azure Arc extensions and policies

• مانیتورینگ عملکرد Azure VM با استفاده از VM Insights Monitor Azure VM performance by using VM Insights

درس 24: عیب‌یابی سرویس‌های هسته Lesson 24: Troubleshoot Core Services

• عیب‌یابی Windows Update Troubleshoot Windows Update

• عیب‌یابی Name Resolution (DNS) Troubleshoot name resolution

• عیب‌یابی اتصال (Connectivity) Troubleshoot connectivity

• عیب‌یابی Time Service Troubleshoot Time Service

• اهداف یادگیری Learning objectives

• عیب‌یابی خطاهای بوت (Booting) Troubleshoot booting failures

• عیب‌یابی خطاهای استقرار (Deployment) Troubleshoot deployment failures

درس 25: عیب‌یابی مسائل پیشرفته Lesson 25: Troubleshoot Advanced Issues

• عیب‌یابی مسائل VM و اکستنشن‌های Azure Arc Troubleshoot VM and Azure Arc extension issues

• اهداف یادگیری Learning objectives

• عیب‌یابی مسائل اکستنشن سرور Azure Arc Troubleshoot Azure Arc server extension issues

• عیب‌یابی مسائل مربوط به عملکرد (Performance) Troubleshoot performance issues

• عیب‌یابی ذخیره‌ساز Troubleshoot storage

• عیب‌یابی مسائل رمزنگاری دیسک Troubleshoot disk encryption issues

درس 26: عیب‌یابی Active Directory Lesson 26: Troubleshoot Active Directory

• بازیابی آبجکت‌ها از Recycle Bin در AD Restore objects from AD recycle bin

• اهداف یادگیری Learning objectives

• بازیابی دیتابیس Active Directory با استفاده از Directory Services Restore Mode Recover Active Directory database using Directory Services Restore Mode

• عیب‌یابی Active Directory محلی Troubleshoot on-premises Active Directory

• عیب‌یابی همگام‌سازی هویت هایبرید با Microsoft Entra Connect Troubleshoot hybrid identity synchronization with Microsoft Entra Connect

• عیب‌یابی Replication در Active Directory Troubleshoot Active Directory replication

• عیب‌یابی مسائل احراز هویت و همگام‌سازی هایبرید Troubleshoot hybrid authentication and synchronization issues

• بازیابی System Volume (SYSVOL) Recover system volume (SYSVOL)

جمع‌بندی Summary

• آزمون AZ-801 پیکربندی سرویس‌های پیشرفته هایبرید ویندوز سرور: جمع‌بندی Exam AZ-801 configuring Windows Server hybrid advanced services: Summary