دوره آموزشی AZ-800 مدیریت Windows Server Hybrid Core Inf.

سرفصل ها و درس ها

معرفی Introduction

معرفی Introduction

• به دوره خوش آمدید! Welcome to the course!

• لطفاً نادیده نگیرید: درک محیط مایکروسافت PLEASE DON'T SKIP: Understanding the Microsoft Environment

• داشتن پایه ای محکم از دامنه های Active Directory Having a Solid Foundation of Active Directory Domains

• داشتن یک پایه جامد از RAS، DMZ، و مجازی سازی Having a Solid Foundation of RAS, DMZ, and Virtualization

• داشتن یک پایه محکم از خدمات ابری مایکروسافت Having a Solid Foundation of the Microsoft Cloud Services

• مهم استفاده از تکالیف در دوره IMPORTANT Using Assignments in the course

• سوالاتی از جان کریستوفر Questions for John Christopher

• ترتیب مفاهیم پوشش داده شده در دوره Order of concepts covered in the course

راه اندازی برای دست Setting up for hands on

راه اندازی برای دست Setting up for hands on

• مقدمه ای بر تمرین دستی Introduction to practicing hands on

• دانلود ISO Windows Server 2022 Downloading the Windows Server 2022 ISO

• نصب Hyper-V روی ویندوز Getting Hyper-V Installed on Windows

• ایجاد یک سوئیچ مجازی در Hyper-V Creating a Virtual Switch in Hyper-V

• نصب ماشین مجازی ویندوز سرور 2022 Installing a Windows Server 2022 Virtual Machine

• نصب دومین ماشین مجازی ویندوز سرور 2022 Installing a second Windows Server 2022 Virtual Machine

• ایجاد یک حساب آزمایشی Microsoft 365/Azure Creating a trial Microsoft 365 / Azure Account

• اضافه کردن اشتراک به حساب Azure شما Adding a subscription to your Azure account

استقرار و مدیریت دامنه کنترلرهای AD DS Deploy and manage AD DS domain controllers

استقرار و مدیریت دامنه کنترلرهای AD DS Deploy and manage AD DS domain controllers

• اصول پاورشل برای سرور PowerShell Fundamentals for Server

• تجسم دامنه ها، درختان و جنگل ها Visualizing Domains, Trees, and Forests

• بصری سازی پارتیشن های اکتیو دایرکتوری Visualizing Active Directory Partitions

• قبل از ادامه ویدیوی بعدی Before proceeding with the next video

• استقرار و مدیریت کنترل کننده های دامنه در محل Deploy and manage domain controllers on-premises

• پیوستن سرور به دامنه Joining a server to a domain

• استقرار و مدیریت کنترل کننده های دامنه در Azure Deploy and manage domain controllers in Azure

• تجسم هدف یک کنترل کننده دامنه فقط خواندنی (RODC) Visualizing the purpose of a Read-Only Domain Controller (RODC)

• استقرار کنترل کننده های دامنه فقط خواندنی (RODC) Deploy Read-Only Domain Controllers (RODCs)

• یک کنترلر دامنه اضافی را در یک دامنه مستقر کنید Deploy an additional domain controller to a domain

• از راه دور با PowerShell Remoting with PowerShell

• استفاده از محیط اسکریپت یکپارچه (ISE) Using the Integrated Scripting Environment (ISE)

• تجسم نقش‌های عملیات اصلی منعطف (FSMO). Visualizing flexible single master operations (FSMO) roles

• عیب‌یابی نقش‌های عملیات اصلی منعطف (FSMO). Troubleshoot flexible single master operations (FSMO) roles

• شبیه سازی: یک شیء کامپیوتری RODC از پیش مرحله بندی شده در اکتیو دایرکتوری ایجاد کنید. SIMULATION: Create a pre-staged RODC computer object in Active Directory.

• شبیه سازی: نقش اصلی RID FSMO را از NYC-SVR1 به NYC-DC1 منتقل کنید. SIMULATION: Transfer the RID master FSMO role from NYC-SVR1 to NYC-DC1

محیط های چند سایتی، چند دامنه ای و چند جنگلی را پیکربندی و مدیریت کنید Configure and manage multi-site, multi-domain, and multi-forest environments

محیط های چند سایتی، چند دامنه ای و چند جنگلی را پیکربندی و مدیریت کنید Configure and manage multi-site, multi-domain, and multi-forest environments

• تجسم تراست های جنگل و دامنه Visualizing forest and domain trusts

• تراست های جنگل و دامنه را پیکربندی و مدیریت کنید Configure and manage forest and domain trusts

• تجسم سایت ها و تکثیر Visualizing sites and replication

• پیکربندی و مدیریت سایت های AD DS Configure and manage AD DS sites

• Replication AD DS را پیکربندی و مدیریت کنید Configure and manage AD DS replication

• یک DC را به عنوان سرور جهانی کاتالوگ پیکربندی کنید Configure a DC as a Global Catalog server

• شبیه سازی: یک لینک سایت آگهی بین نیویورک و دالاس ایجاد کنید. SIMULATION: Create an AD Site Link between New York and Dallas.

اصول امنیتی AD DS را ایجاد و مدیریت کنید Create and manage AD DS security principals

اصول امنیتی AD DS را ایجاد و مدیریت کنید Create and manage AD DS security principals

• تجسم کاربران و واحدهای سازمانی AD DS Visualizing AD DS users and organizational units

• کاربران و واحدهای سازمانی AD DS را ایجاد و مدیریت کنید Create and manage AD DS users and organizational units

• تجسم گروه ها در AD DS Visualizing groups in AD DS

• ایجاد و مدیریت گروه ها در سناریوهای جنگل های چند دامنه Create and manage groups in multi domain forests scenarios

• ویژگی ذخیره جهانی عضویت در گروه The universal group membership caching feature

• استفاده از PowerShell برای کاربران AD DS، واحدهای سازمانی و گروه ها Using PowerShell for AD DS Users, organizational units, and Groups

• پیاده سازی حساب های سرویس مدیریت شده گروهی (gMSA) Implement group managed service accounts (gMSAs)

• Azure AD DS را پیاده سازی کنید Implement Azure AD DS

• به یک ویندوز سرور به Azure AD DS بپیوندید Join a Windows Server to Azure AD DS

• اعطای حقوق مدیریت به کاربر برای Azure AD DS Giving admin rights over to a user for Azure AD DS

• شبیه سازی: از ADUC برای ایجاد یک OU با نام Sales استفاده کنید. یک کاربر در فروش ایجاد کنید SIMULATION: Use ADUC to create an OU named Sales. Create a user in Sales

• شبیه سازی: سه گروه فروش جهانی و یک گروه جهانی ایجاد کنید SIMULATION: Create three Sales global groups and a universal group

زیرساخت نامگذاری دامنه خود را برای هویت های ترکیبی آماده کنید Preparing your domain naming infrastructure for hybrid identities

زیرساخت نامگذاری دامنه خود را برای هویت های ترکیبی آماده کنید Preparing your domain naming infrastructure for hybrid identities

• پیکربندی AD برای پشتیبانی از نام های دامنه اضافی Configuring AD to support additional domain names

• افزودن، پیکربندی و تأیید نام دامنه های اضافی Adding, Configuring, and Verifying additional domain names

• تنظیم نام دامنه اصلی Setting the Primary Domain Name

• پیکربندی حساب‌های کاربری برای نام‌های دامنه جدید Configuring User Accounts for new domain names

• پیکربندی On-Premise DNS برای پشتیبانی از خدمات آنلاین Micrsoft Configuring On-Premise DNS to support Micrsoft Online Services

• شبیه سازی: دامنه اصلی برای باب جونز را examlabpractice.com قرار دهید. SIMULATION: Set the primary domain for Bob Jones to examlabpractice.com.

پیاده سازی و مدیریت هویت های ترکیبی Implement and manage hybrid identities

پیاده سازی و مدیریت هویت های ترکیبی Implement and manage hybrid identities

• ارزیابی نیازمندی ها و راه حل ها برای همگام سازی Evaluating requirements and solutions for synchronization

• ارزیابی الزامات و راهکارهای مدیریت هویت Evaluating requirements and solutions for identity management

• ارزیابی الزامات و راهکارهای احراز هویت Evaluating requirements and solutions for authentication

• در حال آماده شدن برای پیاده سازی Azure AD Connect Preparing to implement Azure AD Connect

• درک طرح های همگام سازی دایرکتوری Understanding Directory Sync Designs

• قبل از نصب Azure AD Connect، AD DS را با استفاده از Idfix پاک کنید Cleaning up AD DS using Idfix before installing Azure AD Connect

• Azure AD Connect را پیاده سازی کنید Implement Azure AD Connect

• شناسایی اشیاء در حال مهاجرت با استفاده از Azure AD Connect Identifying objects being migrated using Azure AD Connect

• شناسایی تمام داده هایی که در Azure AD Connect منتقل می شوند Identifying all data being migrated in Azure AD Connect

• مدیریت Azure AD Connect Health Manage Azure AD Connect Health

• رمزهای عبور AD DS را پیکربندی و مدیریت کنید Configure and manage AD DS passwords

• شبیه سازی: Azure Ad Connect Health را باز کنید و سلامت را با NYC-DC1 تأیید کنید SIMULATION: Open Azure Ad Connect Health and verify the health with NYC-DC1

ویندوز سرور را با استفاده از سیاست های گروهی مبتنی بر دامنه مدیریت کنید Manage Windows Server by using domain-based Group Policies

ویندوز سرور را با استفاده از سیاست های گروهی مبتنی بر دامنه مدیریت کنید Manage Windows Server by using domain-based Group Policies

• تجسم مفاهیم سیاست گروهی Visualizing the concepts of Group Policy

• پیاده سازی Group Policy در AD DS Implement Group Policy in AD DS

• اعمال تنظیمات برگزیده سیاست گروهی در AD DS Implement Group Policy Preferences in AD DS

• پیاده سازی Group Policy در Azure AD DS Implement Group Policy in Azure AD DS

• شبیه سازی: یک GPO ایجاد کنید که تصاویر پس زمینه دسکتاپ را در ADDS غیرفعال می کند. SIMULATION: Create a GPO that disables desktop wallpapers in ADDS.

سرورهای ویندوز را در یک محیط ترکیبی مدیریت کنید Manage Windows Servers in a hybrid environment

سرورهای ویندوز را در یک محیط ترکیبی مدیریت کنید Manage Windows Servers in a hybrid environment

• حذف AD DS از DC به منظور نصب Windows Admin Center Removing AD DS from a DC in order to install Windows Admin Center

• یک سرور دروازه مرکز مدیریت ویندوز مستقر کنید Deploy a Windows Admin Center gateway server

• یک ماشین هدف را برای Windows Admin Center پیکربندی کنید Configure a target machine for Windows Admin Center

• راه دور PowerShell را با Windows Admin Center پیکربندی کنید Configure PowerShell Remoting with Windows Admin Center

• درک CredSSP یا نمایندگی Kerberos برای راه دور دوم پرش Understanding CredSSP or Kerberos delegation for second hop remoting

• JEA را برای PowerShell پیکربندی کنید Configure JEA for PowerShell

با استفاده از خدمات Azure، سرورهای ویندوز و بارهای کاری را مدیریت کنید Manage Windows Servers and workloads by using Azure services

با استفاده از خدمات Azure، سرورهای ویندوز و بارهای کاری را مدیریت کنید Manage Windows Servers and workloads by using Azure services

• با استفاده از Azure Arc سرورهای ویندوز را مدیریت کنید Manage Windows Servers by using Azure Arc

• پیکربندی مهمان خط مشی Azure را تعیین کنید Assign Azure Policy Guest Configuration

• سرویس های Azure را با استفاده از افزونه های Azure VM در ماشین های غیر Azure اجرا کنید Deploy Azure services using Azure VM extensions on non-Azure machines

• به روز رسانی ها را با مدیریت به روز رسانی Azure مدیریت کنید و تجزیه و تحلیل Log را یکپارچه کنید Manage updates with Azure Update Management and Integrate Log Analytics

• سرورهای ویندوز را با Defender for Cloud به صورت رسمی Azure Security Center یکپارچه کنید Integrate Windows Servers with Defender for Cloud formally Azure Security Center

• درک اتوماسیون Azure برای بارهای کاری هیبریدی Understanding Azure Automation for hybrid workloads

• Runbookهایی را برای خودکارسازی وظایف در ماشین های مجازی هدف ایجاد کنید Create runbooks to automate tasks on target VMs

• اجرای DSC برای جلوگیری از تغییر پیکربندی در ماشین‌های IaaS Implement DSC to prevent configuration drift in IaaS machines

• شبیه سازی: از سرور ARC برای افزودن خط مشی به NYC-SVR1 استفاده کنید SIMULATION: Use ARC Server to add a policy to NYC-SVR1

Hyper-V و ماشین های مجازی مهمان را مدیریت کنید Manage Hyper-V and guest virtual machines

Hyper-V و ماشین های مجازی مهمان را مدیریت کنید Manage Hyper-V and guest virtual machines

• نصب Hyper-V روی سرور و استفاده از مجازی سازی تو در تو Installing Hyper-V on a server and using nested virtualization

• حالت جلسه بهبودیافته VM را فعال کنید Enable VM enhanced session mode

• VM را با استفاده از PowerShell Remoting، PowerShell Direct و HVC.exe مدیریت کنید Manage VM using PowerShell Remoting, PowerShell Direct, and HVC.exe

• حافظه VM را پیکربندی کنید Configure VM memory

• پیکربندی خدمات یکپارچه سازی Configure Integration Services

• درک تخصیص گسسته دستگاه Understanding Discrete Device Assignment

• پیکربندی VM Resource Groups Configure VM Resource Groups

• پیکربندی VM CPU Groups Configure VM CPU Groups

• آشنایی با انواع زمان بندی هایپروایزر Understanding hypervisor scheduling types

• مدیریت VM Checkpoints Manage VM Checkpoints

• پیاده سازی دسترسی بالا برای ماشین های مجازی Implement high availability for virtual machines

• فایل های VHD و VHDX را مدیریت کنید Manage VHD and VHDX files

• آداپتور شبکه Hyper-V را پیکربندی کنید Configure Hyper-V network adapter

• تیم NIC را پیکربندی کنید Configure NIC teaming

• سوئیچ Hyper-V را پیکربندی کنید Configure Hyper-V switch

• شبیه سازی: از Hyper-V Manager برای فعال کردن حالت جلسه پیشرفته استفاده کنید SIMULATION: Use Hyper-V Manager to enable enhanced session mode

کانتینرها را ایجاد و مدیریت کنید Create and manage containers

کانتینرها را ایجاد و مدیریت کنید Create and manage containers

• آشنایی با کانتینرهای ویندوز سرور Understanding Windows Server containers

• نصب پشتیبانی از تصاویر کانتینر ویندوز سرور Installing support for Windows Server container images

• نصب Docker برای تصاویر کانتینر ویندوز سرور Getting Docker installed for Windows Server container images

• کشیدن تصاویر ظرف پایه ویندوز سرور Pulling Windows Server base container images

• اجرای یک تصویر ظرف ویندوز سرور Running a Windows Server container image

• پیکربندی تنظیمات شبکه از داخل یک تصویر ظرف Configuring network settings from within a container image

ماشین‌های مجازی Azure را که ویندوز سرور را اجرا می‌کنند مدیریت کنید Manage Azure Virtual Machines that run Windows Server

ماشین‌های مجازی Azure را که ویندوز سرور را اجرا می‌کنند مدیریت کنید Manage Azure Virtual Machines that run Windows Server

• مدیریت دیسک های داده Manage data disks

• تغییر اندازه ماشین های مجازی Azure Resize Azure Virtual Machines

• پیکربندی تحویل مداوم برای ماشین‌های مجازی Azure Configure continuous delivery for Azure Virtual Machines

• اتصالات به VM ها را پیکربندی کنید Configure connections to VMs

• تجسم شبکه Azure Visualizing Azure networking

• پیکربندی شبکه ماشین های مجازی Azure را مدیریت کنید Manage Azure Virtual Machines network configuration

• شبیه سازی: اندازه سرور AADDSDemo VM را به DS3_v2 تغییر دهید. یک دیسک داده جدید 4 گیگابایتی SSD اضافه کنید SIMULATION: Resize the ServerAADDSDemo VM to DS3_v2. Add a new 4GB SSD data disk

پیاده سازی در محل و وضوح نام ترکیبی Implement on-premises and hybrid name resolution

پیاده سازی در محل و وضوح نام ترکیبی Implement on-premises and hybrid name resolution

• تجسم DNS با AD DS Visualizing DNS with AD DS

• DNS را با AD DS ادغام کنید Integrate DNS with AD DS

• ایجاد و مدیریت مناطق و سوابق Create and manage zones and records

• هدایت DNS/ارسال مشروط را پیکربندی کنید Configure DNS forwarding/conditional forwarding

• DNS سرور ویندوز را با مناطق خصوصی Azure DNS ادغام کنید Integrate Windows Server DNS with Azure DNS private zones

• اجرای DNSSEC Implement DNSSEC

• شبیه سازی: ارسال کننده DNS و یک انتقال دهنده شرط اضافه کنید SIMULATION: Add DNS forwarder & a condition forwarder

آدرس دهی IP را در سناریوهای داخلی و ترکیبی مدیریت کنید Manage IP addressing in on-premises and hybrid scenarios

آدرس دهی IP را در سناریوهای داخلی و ترکیبی مدیریت کنید Manage IP addressing in on-premises and hybrid scenarios

• اجرای و پیکربندی نقش سرور DHCP (فقط در محل) Implement and configure the DHCP server role (on-premises only)

• ایجاد و مدیریت دامنه Create and manage scopes

• رزرو IP را ایجاد و مدیریت کنید Create and manage IP reservations

• پیاده سازی DHCP در دسترس بودن بالا Implement DHCP high availability

• پیاده سازی و مدیریت IPAM Implement and manage IPAM

• مشکلات آدرس IP را در محیط های ترکیبی حل کنید Resolve IP address issues in hybrid environments

• شبیه سازی: یک 192.168 ایجاد کنید. محدوده. یک استثنا، روتر و DNS را پیکربندی کنید SIMULATION: Create a 192.168. scope. Configure an exclusion, the router, and DNS

پیاده سازی اتصال در محل و شبکه هیبریدی Implement on-premises and hybrid network connectivity

پیاده سازی اتصال در محل و شبکه هیبریدی Implement on-premises and hybrid network connectivity

• تجسم Microsoft RAS Visualizing Microsoft RAS

• نقش دسترسی از راه دور و پشتیبانی شبکه خصوصی مجازی (VPN) را پیاده سازی و مدیریت کنید Implement & manage the Remote Access role & virtual private network(VPN) support

• آداپتور شبکه Azure را پیاده سازی و مدیریت کنید Implement and manage Azure Network Adapter

• درک Azure Extended Network Understanding Azure Extended Network

• تجسم سرور خط مشی شبکه و پروکسی برنامه وب Visualizing Network Policy Server and Web App Proxy

• نقش سرور سیاست شبکه را اجرا و مدیریت کنید Implement and manage Network Policy Server role

• آشنایی با رله لاجوردی Understanding Azure Relay

• تجسم Azure Virtual WAN Visualizing Azure Virtual WAN

• پیاده سازی Azure Virtual WAN Implement Azure Virtual WAN

• آشنایی با پروکسی برنامه Azure AD Understanding the Azure AD App Proxy

• Azure AD Application Proxy را پیاده سازی کنید Implement Azure AD Application Proxy

• شبیه سازی: RAS و NPS را نصب کنید. 10 پورت VPN IKEv2 را فعال کنید. SIMULATION: Install RAS & NPS. Enable 10 IKEv2 VPN Ports.

همگام سازی فایل Azure را پیکربندی و مدیریت کنید Configure and manage Azure File Sync

همگام سازی فایل Azure را پیکربندی و مدیریت کنید Configure and manage Azure File Sync

• سرویس Azure File Sync را ایجاد کنید Create Azure File Sync service

• گروه های همگام سازی و نقاط پایانی ابری ایجاد کنید Create sync groups and cloud endpoints

• ثبت سرورها Register servers

• ایجاد نقاط پایانی سرور Create server endpoints

• لایه بندی ابری Cloud tiering

• همگام سازی فایل های مانیتور Monitor File Sync

پیکربندی و مدیریت اشتراک فایل ویندوز سرور Configure and manage Windows Server file shares

پیکربندی و مدیریت اشتراک فایل ویندوز سرور Configure and manage Windows Server file shares

• دسترسی اشتراک فایل ویندوز سرور را پیکربندی کنید Configure Windows Server file share access

• نصب مدیریت منابع فایل سرور (FSRM) Installing File Server Resource Manager (FSRM)

• صفحه نمایش فایل را پیکربندی کنید Configure file screens

• سهمیه مدیریت منابع فایل سرور (FSRM) را پیکربندی کنید Configure File Server Resource Manager (FSRM) quotas

• BranchCache را پیکربندی کنید Configure BranchCache

• تجسم سیستم فایل توزیع شده (DFS) Visualizing Distributed File System (DFS)

• پیاده سازی و پیکربندی سیستم فایل توزیع شده (DFS) Implement and configure Distributed File System (DFS)

• شبیه سازی: از FSRM برای مسدود کردن فایل های اجرایی استفاده کنید و یک سهمیه 2 گیگابایتی روی داده های فروش تعیین کنید. SIMULATION: Use FSRM to block executables and set a 2GB quota on Sales Data

ذخیره سازی ویندوز سرور را پیکربندی کنید Configure Windows Server storage

ذخیره سازی ویندوز سرور را پیکربندی کنید Configure Windows Server storage

• دیسک ها و حجم ها را پیکربندی کنید Configure disks and volumes

• فضاهای ذخیره سازی را پیکربندی و مدیریت کنید Configure and manage Storage Spaces

• Storage Replica را پیکربندی و مدیریت کنید Configure and manage Storage Replica

• Deduplication را پیکربندی کنید Configure Data Deduplication

• SMB مستقیم را پیکربندی کنید Configure SMB direct

• پیکربندی کیفیت سرویس ذخیره سازی (QoS) Configure Storage Quality of Service (QoS)

• آشنایی با فایل سیستم ها Understanding file systems

• پیکربندی سیستم های فایل Configure file systems

• تجسم مجوزهای فایل ویندوز Visualizing Windows file permissions

• پیاده سازی مجوزهای فایل ویندوز Implementing Windows file permissions

• شبیه سازی: یک Storage Pool با vDisk 100GB ایجاد کنید. SIMULATION: Create a Storage Pool with a 100GB vDisk.

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?

• سخنرانی جایزه BONUS Lecture