آموزش AZ-801 پیکربندی Windows Server Hybrid Advanced Services

سرفصل ها و درس ها

معرفی Introduction

• به دوره خوش آمدید! Welcome to the course!

• آشنایی با محیط مایکروسافت Understanding the Microsoft Environment

• داشتن پایه ای محکم از دامنه های Active Directory Having a Solid Foundation of Active Directory Domains

• داشتن یک پایه جامد از RAS، DMZ، و مجازی سازی Having a Solid Foundation of RAS, DMZ, and Virtualization

• داشتن یک پایه محکم از خدمات ابری مایکروسافت Having a Solid Foundation of the Microsoft Cloud Services

• مهم استفاده از تکالیف در دوره IMPORTANT Using Assignments in the course

راه اندازی برای دست Setting up for hands on

• این یک پیگیری از AZ-800 است This is a follow up from the AZ-800

• مقدمه ای بر تمرین دستی Introduction to practicing hands on

• دانلود ISO سرور 2022 Downloading Windows Server 2022 ISO

• نصب Hyper-V روی ویندوز Getting Hyper-V Installed on Windows

• ایجاد یک سوئیچ مجازی در Hyper-V Creating a Virtual Switch in Hyper-V

• نصب ماشین مجازی ویندوز سرور 2022 Installing a Windows Server 2022 Virtual Machine

• نصب دومین ماشین مجازی ویندوز سرور 2022 Installing a second Windows Server 2022 Virtual Machine

• دانلود ISO ویندوز 11 Downloading the Windows 11 ISO

• نصب ماشین مجازی ویندوز 11 Installing a Windows 11 virtual machine

• استقرار و مدیریت کنترل کننده های دامنه در محل Deploy and manage domain controllers on-premises

• پیوستن سرور به دامنه Joining a server to a domain

• پیوستن ویندوز 11 به یک دامنه Joining Windows 11 to a domain

• ایجاد یک حساب آزمایشی Microsoft 365/Azure Creating a trial Microsoft 365/Azure Account

• اضافه کردن اشتراک به حساب Azure شما Adding a subscription to your Azure account

• با استفاده از Azure AD Connect دامنه On-Premise ADDS خود را به Azure AD متصل کنید Connect your On-Premise ADDS Domain to Azure AD using Azure AD Connect

سیستم عامل ویندوز سرور امن Secure Windows Server operating system

• پیکربندی و مدیریت حفاظت از اکسپلویت Configure and manage exploit protection

• پیکربندی و مدیریت Windows Defender Application Control Configure and manage Windows Defender Application Control

• فعال کردن نسخه آزمایشی رایگان برای Windows Defender برای Endpoint Activating a free trial for Windows Defender for Endpoint

• Windows Defender را برای Endpoint پیکربندی و مدیریت کنید Configure and manage Windows Defender for Endpoint

• Windows Defender Credential Guard را پیکربندی و مدیریت کنید Configure and manage Windows Defender Credential Guard

• SmartScreen را پیکربندی کنید Configure SmartScreen

• پیاده سازی امنیت سیستم عامل با استفاده از Group Policies Implement operating system security by using Group Policies

• شبیه سازی: برای تنظیمات Endpoint به Defender رفته و Automated... SIMULATION: Go into Defender for Endpoint settings and enable the Automated...

یک زیرساخت هیبریدی Active Directory (AD) را ایمن کنید Secure a hybrid Active Directory (AD) infrastructure

• سیاست های رمز عبور را پیکربندی کنید Configure password policies

• لیست های بلوک رمز عبور را فعال کنید Enable password block lists

• مدیریت کاربران محافظت شده Manage protected users

• مدیریت امنیت حساب در یک کنترل کننده دامنه فقط خواندنی (RODC) Manage account security on a Read-Only Domain Controller (RODC)

• کنترل کننده های دامنه را سخت کنید Harden domain controllers

• سیلوهای سیاست های احراز هویت را پیکربندی کنید Configure authentication policies silos

• دسترسی به کنترل کننده های دامنه را محدود کنید Restrict access to domain controllers

• امنیت حساب را پیکربندی کنید Configure account security

• گروه های اداری داخلی AD را مدیریت کنید Manage AD built-in administrative groups

• مدیریت نمایندگی AD Manage AD delegation

• Microsoft Defender for Identity را پیاده سازی و مدیریت کنید Implement and manage Microsoft Defender for Identity

• شبیه سازی: یک شیء کامپیوتری RODC از پیش مرحله بندی شده در اکتیو دایرکتوری ایجاد کنید SIMULATION: Create a pre-staged RODC computer object in Active Directory

• شبیه سازی: به تنظیمات Defender for Identity بروید و FQDN را تنظیم کنید SIMULATION: Go into the Defender for Identity settings and set the FQDN

مشکلات امنیتی ویندوز سرور را با استفاده از سرویس های Azure شناسایی و برطرف کنید Identify and remediate Windows Server security issues by using Azure services

• با استفاده از Microsoft Sentinel، سرورهای داخلی و ماشین‌های مجازی Azure IaaS را مانیتور کنید Monitor on-premises servers & Azure IaaS VMs by using Microsoft Sentinel

• با استفاده از Defender، مشکلات امنیتی سرورها و ماشین های مجازی داخلی را شناسایی و برطرف کنید Identify & remediate security issues on-premises servers & VMs by using Defender

• شبیه سازی: Azure Defender را برای Cloud باز کنید و Recommendation را دانلود کنید SIMULATION: Open Azure Defender for Cloud and download the Recommendation

امنیت شبکه ویندوز سرور Secure Windows Server networking

• فایروال Windows Defender را مدیریت کنید Manage Windows Defender Firewall

• قوانین امنیت اتصال و جداسازی دامنه را اجرا کنید Implement domain isolation and connection security rules

• شبیه سازی: یک خط مشی جداسازی دامنه را در NYC-DC1 فعال کنید SIMULATION: Enable a domain isolation policy on NYC-DC1

ذخیره سازی امن ویندوز سرور Secure Windows Server storage

• مدیریت رمزگذاری درایو Windows BitLocker (BitLocker) Manage Windows BitLocker Drive Encryption (BitLocker)

• حجم های رمزگذاری شده را مدیریت و بازیابی کنید Manage and recover encrypted volumes

• رمزگذاری ذخیره سازی را با استفاده از رمزگذاری دیسک Azure فعال کنید Enable storage encryption by using Azure Disk Encryption

• کلیدهای رمزگذاری دیسک را برای ماشین های مجازی IaaS مدیریت کنید Manage disk encryption keys for IaaS virtual machines

• شبیه سازی: یک Azure Key Vault ایجاد کنید. یک کلید 2048 بیتی تولید کنید SIMULATION: Create an Azure Key Vault. Generate a 2048 bit key

یک خوشه شکست ویندوز سرور را پیاده سازی کنید Implement a Windows Server failover cluster

• یک خوشه شکستی در محل، ترکیبی یا فقط ابری پیاده سازی کنید Implement a failover cluster on-premises, hybrid, or cloud-only

• ذخیره سازی را برای خوشه بندی شکستی پیکربندی کنید Configure storage for failover clustering

• یک خوشه شکست ویندوز ایجاد کنید Create a Windows failover cluster

• خوشه را در مناطق دیتاسنتر یا Azure گسترش دهید Stretch cluster across datacenter or Azure regions

• گزینه های حد نصاب را اصلاح کنید Modify quorum options

• آداپتورهای شبکه را برای خوشه بندی شکستی پیکربندی کنید Configure network adapters for failover clustering

• گزینه های بار کاری خوشه ای را پیکربندی کنید Configure cluster workload options

• مجموعه های خوشه ای را پیکربندی کنید Configure cluster sets

• پیکربندی Scale-Out File Server Configure Scale-Out File Server

• یک شاهد لاجوردی ایجاد کنید Create an Azure witness

• تجسم آدرس IP شناور و تعادل بار برای خوشه های شکست Visualizing floating IP address and load balancing for failover clusters

• شبیه سازی: یک حساب ذخیره سازی Azure ایجاد کنید تا به عنوان شاهد خطا استفاده شود SIMULATION: Create an Azure storage account to be used as failover witness

خوشه بندی شکست خورده را مدیریت کنید Manage failover clustering

• برای نصب به‌روزرسانی‌ها روی گره‌ها، به‌روزرسانی‌های خوشه‌آگاه را اجرا کنید Implement cluster-aware updating for installing updates on nodes

• یک گره خوشه ای ناموفق و بارهای کاری شکست خورده بین گره ها را بازیابی کنید Recover a failed cluster node and failover workloads between nodes

• یک گره را به ویندوز سرور 2022 ارتقا دهید Upgrade a node to Windows Server 2022

• با استفاده از Windows Admin Center، خوشه های failover را مدیریت کنید Manage failover clusters using Windows Admin Center

• شبیه سازی: یک خوشه شکستی به نام NYC-CLUSTER راه اندازی کنید SIMULATION: Start a failover cluster called NYC-CLUSTER

پیاده سازی و مدیریت فضای ذخیره سازی مستقیم Implement and manage Storage Spaces Direct

• فضاهای ذخیره سازی را ایجاد و پیکربندی کنید Create and configure storage spaces

• درک مستقیم فضاهای ذخیره سازی Understanding storage spaces direct

• شبیه سازی: یک Storage Pool با vDisk 100GB ایجاد کنید SIMULATION: Create a Storage Pool with a 100GB vDisk

مدیریت پشتیبان گیری و بازیابی ویندوز سرور Manage backup and recovery for Windows Server

• فایل‌ها و پوشه‌ها را در خزانه خدمات بازیابی Azure پشتیبان‌گیری و بازیابی کنید Back up and restore files and folders to Azure Recovery Services vault

• سرور پشتیبان Azure را نصب و مدیریت کنید Install and manage Azure Backup Server

• با استفاده از سرور پشتیبان Azure پشتیبان گیری و بازیابی کنید Back up and recover using Azure Backup Server

• پشتیبان‌گیری‌ها را در خزانه Azure Recovery Services مدیریت کنید Manage backups in Azure Recovery Services vault

• یک خط مشی پشتیبان ایجاد کنید Create a backup policy

• با استفاده از عامل پشتیبان داخلی، پشتیبان‌گیری را برای ماشین‌های مجازی Azure پیکربندی کنید Configure backup for Azure Virtual Machines using the built-in backup agent

• یک VM را با استفاده از عکس های فوری موقت بازیابی کنید Recover a VM using temporary snapshots

• VM ها را به ماشین های مجازی جدید Azure بازیابی کنید Recover VMs to new Azure Virtual Machines

• یک VM را بازیابی کنید Restore a VM

• شبیه سازی: یک خزانه خدمات بازیابی ایجاد کنید. به اشتراک گذاری فایل "تصاویر" پشتیبان گیری کنید SIMULATION: Create a Recovery Services Vault. Backup "images" file share

با استفاده از Azure Site Recovery، بازیابی فاجعه را اجرا کنید Implement disaster recovery by using Azure Site Recovery

• آشنایی با بازیابی سایت Azure Understanding Azure Site Recovery

• شبکه Azure Site Recovery را پیکربندی کنید Configure Azure Site Recovery networking

• درک برنامه های بهبودی Understanding recovery plans

• پاکسازی برای صرفه جویی در اعتبار Azure Cleaning up to save Azure credit

• پیکربندی بازیابی سایت برای ماشین‌های مجازی Azure و روی ماشین‌های مجازی Configure Site Recovery for Azure Virtual Machines and on premise VMs

• Replication VM را در مرکز داده ثانویه یا منطقه Azure پیاده سازی کنید Implement VM replication to secondary datacenter or Azure region

• سیاست های بازیابی سایت Azure را پیکربندی کنید Configure Azure Site Recovery policies

• شبیه سازی: یک خط مشی پشتیبان گیری ماشین مجازی Azure ایجاد کنید SIMULATION: Create an Azure Virtual Machine backup policy

با استفاده از کپی های Hyper-V از ماشین های مجازی محافظت کنید Protect virtual machines by using Hyper-V replicas

• پیکربندی هاست Hyper-V خود با مجازی سازی تودرتو برای پشتیبانی از تکرار Configuring your Hyper-V host with nested virtualization to support replication

• کپی Hyper-V را پیکربندی و مدیریت کنید Configure and manage Hyper-V replica's

فضای ذخیره سازی داخلی را به سرورهای داخلی یا Azure منتقل کنید Migrate on-premises storage to on-premises servers or Azure

• انتقال و انتقال داده ها به اشتراک گذاری فایل Azure Transfer and Migrate data to Azure file shares

• با استفاده از Storage Migration Service (SMS) به سرور جدید برش دهید Cut over to a new server by using Storage Migration Service (SMS)

• اصول استفاده از Storage Migration Service برای مهاجرت به Azure VM Basics of using Storage Migration Service to migrate to Azure VMs

انتقال سرورهای داخلی به Azure Migrate on-premises servers to Azure

• مروری بر مهاجرت لاجوردی Overview of Azure Migration

• یک پروژه مهاجرت Azure را پیکربندی کنید Configure an Azure Migration Project

• نصب ماشین مجازی دستگاه Azure Migration Installing an Azure Migration appliance virtual machine

• با استفاده از دستگاه مهاجرت یک کشف Azure Migration را انجام دهید Perform an Azure Migration discovery using a Migration appliance

• ایجاد ارزیابی با استفاده از Azure Migration Creating an assessment using Azure Migration

• حذف AD از DC به منظور انجام مهاجرت Removing AD from a DC in order to perform migration

• با استفاده از Azure Migrate مهاجرت کنید Migrate by using Azure Migrate

• شبیه سازی: تکرار سرور On-Premise 2019 را به یک ماشین مجازی Azure شروع کنید SIMULATION: Start the replication of the On-Premise Server2019 to an Azure VM

انتقال بارهای کاری از نسخه های قبلی به سرور 2022، بارهای کاری IIS و AD DS Migrate workloads from previous versions to Server 2022, IIS workloads, & AD DS

• آشنایی با مهاجرت IIS، Hyper-V، RDS، DHCP و خدمات چاپ Understanding migration of IIS, Hyper-V, RDS, DHCP, and print services

• نصب ابزار Windows Server Migration Installing the Windows Server Migration tool

• مروری بر برنامه‌های خدمات اپلیکیشن Overview of App Service Plans

• بارهای کاری IIS را به برنامه های وب Azure منتقل کنید Migrate IIS workloads to Azure Web Apps

• مروری بر ظروف لاجورد Overview of Azure Containers

• بارهای کاری IIS را به کانتینرها منتقل کنید Migrate IIS workloads to containers

• اشیاء AD DS را با استفاده از Active Directory Migration Tool منتقل کنید Migrate AD DS objects using Active Directory Migration Tool

با استفاده از ابزارهای Windows Server و خدمات Azure، ویندوز سرور را مانیتور کنید Monitor Windows Server by using Windows Server tools and Azure services

• با استفاده از نمایشگر عملکرد ویندوز سرور را مانیتور کنید Monitor Windows Server by using Performance Monitor

• مجموعه های جمع آوری داده را ایجاد و پیکربندی کنید Create and configure Data Collector Sets

• با استفاده از مرکز مدیریت ویندوز، سرورها را مانیتور کنید Monitor servers by using Windows Admin Center

• با استفاده از System Insights نظارت کنید Monitor by using System Insights

• گزارش های رویداد را مدیریت کنید Manage event logs

• استقرار عوامل Log Analytics Deploy Log Analytics agents

• شمارنده های عملکرد را به Azure جمع آوری کنید Collect performance counters to Azure

• ایجاد هشدار Create alerts

• با استفاده از پسوند تشخیصی Azure ماشین‌های مجازی Azure را مانیتور کنید Monitor Azure Virtual Machines by using Azure diagnostics extension

• با استفاده از بینش‌های VM، عملکرد ماشین‌های مجازی Azure را نظارت کنید Monitor Azure Virtual Machines performance by using VM insights

• شبیه سازی: از Performance Monitor برای ایجاد مجموعه جمع آوری داده های عملکرد استفاده کنید. SIMULATION: Use Performance Monitor to create a performance data collector set.

عیب یابی ویندوز سرور در محل و شبکه های ترکیبی Troubleshoot Windows Server on-premises and hybrid networking

• عیب یابی اتصال شبکه هیبریدی Troubleshoot hybrid network connectivity

• عیب‌یابی اتصال در محل با Azure Troubleshoot on-premises connectivity with Azure

• شبیه سازی: Azure Ad Connect Health را باز کنید و ارتباط با NYC-DC1 را تأیید کنید SIMULATION: Open Azure Ad Connect Health and verify the connection with NYC-DC1

عیب یابی ماشین های مجازی ویندوز سرور در Azure Troubleshoot Windows Server virtual machines in Azure

• عیب یابی خرابی های استقرار Troubleshoot deployment failures

• عیب یابی خرابی های بوت شدن Troubleshoot booting failures

• عیب یابی مشکلات عملکرد VM Troubleshoot VM performance issues

• عیب یابی مشکلات افزونه VM Troubleshoot VM extension issues

• عیب یابی مشکلات رمزگذاری دیسک Troubleshoot disk encryption issues

• عیب یابی ذخیره سازی Troubleshoot storage

• عیب یابی مشکلات اتصال VM Troubleshoot VM connection issues

• شبیه سازی: افزونه Microsoft Antimalware را در winserver2019 VM اعمال کنید SIMULATION: Apply the Microsoft Antimalware extension to the winserver2019 VM

عیب یابی اکتیو دایرکتوری Troubleshoot Active Directory

• اشیاء را از سطل بازیافت AD بازیابی کنید Restore objects from AD recycle bin

• پایگاه داده اکتیو دایرکتوری را با استفاده از حالت بازیابی خدمات دایرکتوری بازیابی کنید Recover Active Directory database using Directory Services Restore Mode

• SYSVOL را بازیابی کنید Recover SYSVOL

• عیب یابی تکرار اکتیو دایرکتوری Troubleshoot Active Directory replication

• عیب یابی مشکلات احراز هویت ترکیبی Troubleshoot hybrid authentication issues

• عیب یابی اکتیو دایرکتوری داخلی Troubleshoot on-premises Active Directory

• شبیه سازی: سطل بازیافت AD را فعال کنید. به عنوان آزمایش، کاربر J C را حذف کنید... SIMULATION: Enable the AD Recycling Bin. As a test, delete the J C user...

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?

• سخنرانی جایزه BONUS Lecture