دوره آموزشی AZ-800 مدیریت Windows Server Hybrid Core Inf.

سرفصل ها و درس ها

معرفی Introduction

• به دوره خوش آمدید! Welcome to the course!

• لطفاً نادیده نگیرید: درک محیط مایکروسافت PLEASE DON'T SKIP: Understanding the Microsoft Environment

• داشتن پایه ای محکم از دامنه های Active Directory Having a Solid Foundation of Active Directory Domains

• داشتن یک پایه جامد از RAS، DMZ، و مجازی سازی Having a Solid Foundation of RAS, DMZ, and Virtualization

• داشتن یک پایه محکم از خدمات ابری مایکروسافت Having a Solid Foundation of the Microsoft Cloud Services

• مهم استفاده از تکالیف در دوره IMPORTANT Using Assignments in the course

• سوالاتی از جان کریستوفر Questions for John Christopher

• ترتیب مفاهیم پوشش داده شده در دوره Order of concepts covered in the course

معرفی Introduction

راه اندازی برای دست Setting up for hands on

• مقدمه ای بر تمرین دستی Introduction to practicing hands on

• دانلود ISO Windows Server 2022 Downloading the Windows Server 2022 ISO

• نصب Hyper-V روی ویندوز Getting Hyper-V Installed on Windows

• ایجاد یک سوئیچ مجازی در Hyper-V Creating a Virtual Switch in Hyper-V

• نصب ماشین مجازی ویندوز سرور 2022 Installing a Windows Server 2022 Virtual Machine

• نصب دومین ماشین مجازی ویندوز سرور 2022 Installing a second Windows Server 2022 Virtual Machine

• ایجاد یک حساب آزمایشی Microsoft 365/Azure Creating a trial Microsoft 365 / Azure Account

• اضافه کردن اشتراک به حساب Azure شما Adding a subscription to your Azure account

راه اندازی برای دست Setting up for hands on

استقرار و مدیریت دامنه کنترلرهای AD DS Deploy and manage AD DS domain controllers

• اصول پاورشل برای سرور PowerShell Fundamentals for Server

• تجسم دامنه ها، درختان و جنگل ها Visualizing Domains, Trees, and Forests

• بصری سازی پارتیشن های اکتیو دایرکتوری Visualizing Active Directory Partitions

• قبل از ادامه ویدیوی بعدی Before proceeding with the next video

• استقرار و مدیریت کنترل کننده های دامنه در محل Deploy and manage domain controllers on-premises

• پیوستن سرور به دامنه Joining a server to a domain

• استقرار و مدیریت کنترل کننده های دامنه در Azure Deploy and manage domain controllers in Azure

• تجسم هدف یک کنترل کننده دامنه فقط خواندنی (RODC) Visualizing the purpose of a Read-Only Domain Controller (RODC)

• استقرار کنترل کننده های دامنه فقط خواندنی (RODC) Deploy Read-Only Domain Controllers (RODCs)

• یک کنترلر دامنه اضافی را در یک دامنه مستقر کنید Deploy an additional domain controller to a domain

• از راه دور با PowerShell Remoting with PowerShell

• استفاده از محیط اسکریپت یکپارچه (ISE) Using the Integrated Scripting Environment (ISE)

• تجسم نقش‌های عملیات اصلی منعطف (FSMO). Visualizing flexible single master operations (FSMO) roles

• عیب‌یابی نقش‌های عملیات اصلی منعطف (FSMO). Troubleshoot flexible single master operations (FSMO) roles

• شبیه سازی: یک شیء کامپیوتری RODC از پیش مرحله بندی شده در اکتیو دایرکتوری ایجاد کنید. SIMULATION: Create a pre-staged RODC computer object in Active Directory.

• شبیه سازی: نقش اصلی RID FSMO را از NYC-SVR1 به NYC-DC1 منتقل کنید. SIMULATION: Transfer the RID master FSMO role from NYC-SVR1 to NYC-DC1

استقرار و مدیریت دامنه کنترلرهای AD DS Deploy and manage AD DS domain controllers

محیط های چند سایتی، چند دامنه ای و چند جنگلی را پیکربندی و مدیریت کنید Configure and manage multi-site, multi-domain, and multi-forest environments

• تجسم تراست های جنگل و دامنه Visualizing forest and domain trusts

• تراست های جنگل و دامنه را پیکربندی و مدیریت کنید Configure and manage forest and domain trusts

• تجسم سایت ها و تکثیر Visualizing sites and replication

• پیکربندی و مدیریت سایت های AD DS Configure and manage AD DS sites

• Replication AD DS را پیکربندی و مدیریت کنید Configure and manage AD DS replication

• یک DC را به عنوان سرور جهانی کاتالوگ پیکربندی کنید Configure a DC as a Global Catalog server

• شبیه سازی: یک لینک سایت آگهی بین نیویورک و دالاس ایجاد کنید. SIMULATION: Create an AD Site Link between New York and Dallas.

محیط های چند سایتی، چند دامنه ای و چند جنگلی را پیکربندی و مدیریت کنید Configure and manage multi-site, multi-domain, and multi-forest environments

اصول امنیتی AD DS را ایجاد و مدیریت کنید Create and manage AD DS security principals

• تجسم کاربران و واحدهای سازمانی AD DS Visualizing AD DS users and organizational units

• کاربران و واحدهای سازمانی AD DS را ایجاد و مدیریت کنید Create and manage AD DS users and organizational units

• تجسم گروه ها در AD DS Visualizing groups in AD DS

• ایجاد و مدیریت گروه ها در سناریوهای جنگل های چند دامنه Create and manage groups in multi domain forests scenarios

• ویژگی ذخیره جهانی عضویت در گروه The universal group membership caching feature

• استفاده از PowerShell برای کاربران AD DS، واحدهای سازمانی و گروه ها Using PowerShell for AD DS Users, organizational units, and Groups

• پیاده سازی حساب های سرویس مدیریت شده گروهی (gMSA) Implement group managed service accounts (gMSAs)

• Azure AD DS را پیاده سازی کنید Implement Azure AD DS

• به یک ویندوز سرور به Azure AD DS بپیوندید Join a Windows Server to Azure AD DS

• اعطای حقوق مدیریت به کاربر برای Azure AD DS Giving admin rights over to a user for Azure AD DS

• شبیه سازی: از ADUC برای ایجاد یک OU با نام Sales استفاده کنید. یک کاربر در فروش ایجاد کنید SIMULATION: Use ADUC to create an OU named Sales. Create a user in Sales

• شبیه سازی: سه گروه فروش جهانی و یک گروه جهانی ایجاد کنید SIMULATION: Create three Sales global groups and a universal group

اصول امنیتی AD DS را ایجاد و مدیریت کنید Create and manage AD DS security principals

زیرساخت نامگذاری دامنه خود را برای هویت های ترکیبی آماده کنید Preparing your domain naming infrastructure for hybrid identities

• پیکربندی AD برای پشتیبانی از نام های دامنه اضافی Configuring AD to support additional domain names

• افزودن، پیکربندی و تأیید نام دامنه های اضافی Adding, Configuring, and Verifying additional domain names

• تنظیم نام دامنه اصلی Setting the Primary Domain Name

• پیکربندی حساب‌های کاربری برای نام‌های دامنه جدید Configuring User Accounts for new domain names

• پیکربندی On-Premise DNS برای پشتیبانی از خدمات آنلاین Micrsoft Configuring On-Premise DNS to support Micrsoft Online Services

• شبیه سازی: دامنه اصلی برای باب جونز را examlabpractice.com قرار دهید. SIMULATION: Set the primary domain for Bob Jones to examlabpractice.com.

زیرساخت نامگذاری دامنه خود را برای هویت های ترکیبی آماده کنید Preparing your domain naming infrastructure for hybrid identities

پیاده سازی و مدیریت هویت های ترکیبی Implement and manage hybrid identities

• ارزیابی نیازمندی ها و راه حل ها برای همگام سازی Evaluating requirements and solutions for synchronization

• ارزیابی الزامات و راهکارهای مدیریت هویت Evaluating requirements and solutions for identity management

• ارزیابی الزامات و راهکارهای احراز هویت Evaluating requirements and solutions for authentication

• در حال آماده شدن برای پیاده سازی Azure AD Connect Preparing to implement Azure AD Connect

• درک طرح های همگام سازی دایرکتوری Understanding Directory Sync Designs

• قبل از نصب Azure AD Connect، AD DS را با استفاده از Idfix پاک کنید Cleaning up AD DS using Idfix before installing Azure AD Connect

• Azure AD Connect را پیاده سازی کنید Implement Azure AD Connect

• شناسایی اشیاء در حال مهاجرت با استفاده از Azure AD Connect Identifying objects being migrated using Azure AD Connect

• شناسایی تمام داده هایی که در Azure AD Connect منتقل می شوند Identifying all data being migrated in Azure AD Connect

• مدیریت Azure AD Connect Health Manage Azure AD Connect Health

• رمزهای عبور AD DS را پیکربندی و مدیریت کنید Configure and manage AD DS passwords

• شبیه سازی: Azure Ad Connect Health را باز کنید و سلامت را با NYC-DC1 تأیید کنید SIMULATION: Open Azure Ad Connect Health and verify the health with NYC-DC1

پیاده سازی و مدیریت هویت های ترکیبی Implement and manage hybrid identities

ویندوز سرور را با استفاده از سیاست های گروهی مبتنی بر دامنه مدیریت کنید Manage Windows Server by using domain-based Group Policies

• تجسم مفاهیم سیاست گروهی Visualizing the concepts of Group Policy

• پیاده سازی Group Policy در AD DS Implement Group Policy in AD DS

• اعمال تنظیمات برگزیده سیاست گروهی در AD DS Implement Group Policy Preferences in AD DS

• پیاده سازی Group Policy در Azure AD DS Implement Group Policy in Azure AD DS

• شبیه سازی: یک GPO ایجاد کنید که تصاویر پس زمینه دسکتاپ را در ADDS غیرفعال می کند. SIMULATION: Create a GPO that disables desktop wallpapers in ADDS.

ویندوز سرور را با استفاده از سیاست های گروهی مبتنی بر دامنه مدیریت کنید Manage Windows Server by using domain-based Group Policies

سرورهای ویندوز را در یک محیط ترکیبی مدیریت کنید Manage Windows Servers in a hybrid environment

• حذف AD DS از DC به منظور نصب Windows Admin Center Removing AD DS from a DC in order to install Windows Admin Center

• یک سرور دروازه مرکز مدیریت ویندوز مستقر کنید Deploy a Windows Admin Center gateway server

• یک ماشین هدف را برای Windows Admin Center پیکربندی کنید Configure a target machine for Windows Admin Center

• راه دور PowerShell را با Windows Admin Center پیکربندی کنید Configure PowerShell Remoting with Windows Admin Center

• درک CredSSP یا نمایندگی Kerberos برای راه دور دوم پرش Understanding CredSSP or Kerberos delegation for second hop remoting

• JEA را برای PowerShell پیکربندی کنید Configure JEA for PowerShell

سرورهای ویندوز را در یک محیط ترکیبی مدیریت کنید Manage Windows Servers in a hybrid environment

با استفاده از خدمات Azure، سرورهای ویندوز و بارهای کاری را مدیریت کنید Manage Windows Servers and workloads by using Azure services

• با استفاده از Azure Arc سرورهای ویندوز را مدیریت کنید Manage Windows Servers by using Azure Arc

• پیکربندی مهمان خط مشی Azure را تعیین کنید Assign Azure Policy Guest Configuration

• سرویس های Azure را با استفاده از افزونه های Azure VM در ماشین های غیر Azure اجرا کنید Deploy Azure services using Azure VM extensions on non-Azure machines

• به روز رسانی ها را با مدیریت به روز رسانی Azure مدیریت کنید و تجزیه و تحلیل Log را یکپارچه کنید Manage updates with Azure Update Management and Integrate Log Analytics

• سرورهای ویندوز را با Defender for Cloud به صورت رسمی Azure Security Center یکپارچه کنید Integrate Windows Servers with Defender for Cloud formally Azure Security Center

• درک اتوماسیون Azure برای بارهای کاری هیبریدی Understanding Azure Automation for hybrid workloads

• Runbookهایی را برای خودکارسازی وظایف در ماشین های مجازی هدف ایجاد کنید Create runbooks to automate tasks on target VMs

• اجرای DSC برای جلوگیری از تغییر پیکربندی در ماشین‌های IaaS Implement DSC to prevent configuration drift in IaaS machines

• شبیه سازی: از سرور ARC برای افزودن خط مشی به NYC-SVR1 استفاده کنید SIMULATION: Use ARC Server to add a policy to NYC-SVR1

با استفاده از خدمات Azure، سرورهای ویندوز و بارهای کاری را مدیریت کنید Manage Windows Servers and workloads by using Azure services

Hyper-V و ماشین های مجازی مهمان را مدیریت کنید Manage Hyper-V and guest virtual machines

• نصب Hyper-V روی سرور و استفاده از مجازی سازی تو در تو Installing Hyper-V on a server and using nested virtualization

• حالت جلسه بهبودیافته VM را فعال کنید Enable VM enhanced session mode

• VM را با استفاده از PowerShell Remoting، PowerShell Direct و HVC.exe مدیریت کنید Manage VM using PowerShell Remoting, PowerShell Direct, and HVC.exe

• حافظه VM را پیکربندی کنید Configure VM memory

• پیکربندی خدمات یکپارچه سازی Configure Integration Services

• درک تخصیص گسسته دستگاه Understanding Discrete Device Assignment

• پیکربندی VM Resource Groups Configure VM Resource Groups

• پیکربندی VM CPU Groups Configure VM CPU Groups

• آشنایی با انواع زمان بندی هایپروایزر Understanding hypervisor scheduling types

• مدیریت VM Checkpoints Manage VM Checkpoints

• پیاده سازی دسترسی بالا برای ماشین های مجازی Implement high availability for virtual machines

• فایل های VHD و VHDX را مدیریت کنید Manage VHD and VHDX files

• آداپتور شبکه Hyper-V را پیکربندی کنید Configure Hyper-V network adapter

• تیم NIC را پیکربندی کنید Configure NIC teaming

• سوئیچ Hyper-V را پیکربندی کنید Configure Hyper-V switch

• شبیه سازی: از Hyper-V Manager برای فعال کردن حالت جلسه پیشرفته استفاده کنید SIMULATION: Use Hyper-V Manager to enable enhanced session mode

Hyper-V و ماشین های مجازی مهمان را مدیریت کنید Manage Hyper-V and guest virtual machines

کانتینرها را ایجاد و مدیریت کنید Create and manage containers

• آشنایی با کانتینرهای ویندوز سرور Understanding Windows Server containers

• نصب پشتیبانی از تصاویر کانتینر ویندوز سرور Installing support for Windows Server container images

• نصب Docker برای تصاویر کانتینر ویندوز سرور Getting Docker installed for Windows Server container images

• کشیدن تصاویر ظرف پایه ویندوز سرور Pulling Windows Server base container images

• اجرای یک تصویر ظرف ویندوز سرور Running a Windows Server container image

• پیکربندی تنظیمات شبکه از داخل یک تصویر ظرف Configuring network settings from within a container image

کانتینرها را ایجاد و مدیریت کنید Create and manage containers

ماشین‌های مجازی Azure را که ویندوز سرور را اجرا می‌کنند مدیریت کنید Manage Azure Virtual Machines that run Windows Server

• مدیریت دیسک های داده Manage data disks

• تغییر اندازه ماشین های مجازی Azure Resize Azure Virtual Machines

• پیکربندی تحویل مداوم برای ماشین‌های مجازی Azure Configure continuous delivery for Azure Virtual Machines

• اتصالات به VM ها را پیکربندی کنید Configure connections to VMs

• تجسم شبکه Azure Visualizing Azure networking

• پیکربندی شبکه ماشین های مجازی Azure را مدیریت کنید Manage Azure Virtual Machines network configuration

• شبیه سازی: اندازه سرور AADDSDemo VM را به DS3_v2 تغییر دهید. یک دیسک داده جدید 4 گیگابایتی SSD اضافه کنید SIMULATION: Resize the ServerAADDSDemo VM to DS3_v2. Add a new 4GB SSD data disk

ماشین‌های مجازی Azure را که ویندوز سرور را اجرا می‌کنند مدیریت کنید Manage Azure Virtual Machines that run Windows Server

پیاده سازی در محل و وضوح نام ترکیبی Implement on-premises and hybrid name resolution

• تجسم DNS با AD DS Visualizing DNS with AD DS

• DNS را با AD DS ادغام کنید Integrate DNS with AD DS

• ایجاد و مدیریت مناطق و سوابق Create and manage zones and records

• هدایت DNS/ارسال مشروط را پیکربندی کنید Configure DNS forwarding/conditional forwarding

• DNS سرور ویندوز را با مناطق خصوصی Azure DNS ادغام کنید Integrate Windows Server DNS with Azure DNS private zones

• اجرای DNSSEC Implement DNSSEC

• شبیه سازی: ارسال کننده DNS و یک انتقال دهنده شرط اضافه کنید SIMULATION: Add DNS forwarder & a condition forwarder

پیاده سازی در محل و وضوح نام ترکیبی Implement on-premises and hybrid name resolution

آدرس دهی IP را در سناریوهای داخلی و ترکیبی مدیریت کنید Manage IP addressing in on-premises and hybrid scenarios

• اجرای و پیکربندی نقش سرور DHCP (فقط در محل) Implement and configure the DHCP server role (on-premises only)

• ایجاد و مدیریت دامنه Create and manage scopes

• رزرو IP را ایجاد و مدیریت کنید Create and manage IP reservations

• پیاده سازی DHCP در دسترس بودن بالا Implement DHCP high availability

• پیاده سازی و مدیریت IPAM Implement and manage IPAM

• مشکلات آدرس IP را در محیط های ترکیبی حل کنید Resolve IP address issues in hybrid environments

• شبیه سازی: یک 192.168 ایجاد کنید. محدوده. یک استثنا، روتر و DNS را پیکربندی کنید SIMULATION: Create a 192.168. scope. Configure an exclusion, the router, and DNS

آدرس دهی IP را در سناریوهای داخلی و ترکیبی مدیریت کنید Manage IP addressing in on-premises and hybrid scenarios

پیاده سازی اتصال در محل و شبکه هیبریدی Implement on-premises and hybrid network connectivity

• تجسم Microsoft RAS Visualizing Microsoft RAS

• نقش دسترسی از راه دور و پشتیبانی شبکه خصوصی مجازی (VPN) را پیاده سازی و مدیریت کنید Implement & manage the Remote Access role & virtual private network(VPN) support

• آداپتور شبکه Azure را پیاده سازی و مدیریت کنید Implement and manage Azure Network Adapter

• درک Azure Extended Network Understanding Azure Extended Network

• تجسم سرور خط مشی شبکه و پروکسی برنامه وب Visualizing Network Policy Server and Web App Proxy

• نقش سرور سیاست شبکه را اجرا و مدیریت کنید Implement and manage Network Policy Server role

• آشنایی با رله لاجوردی Understanding Azure Relay

• تجسم Azure Virtual WAN Visualizing Azure Virtual WAN

• پیاده سازی Azure Virtual WAN Implement Azure Virtual WAN

• آشنایی با پروکسی برنامه Azure AD Understanding the Azure AD App Proxy

• Azure AD Application Proxy را پیاده سازی کنید Implement Azure AD Application Proxy

• شبیه سازی: RAS و NPS را نصب کنید. 10 پورت VPN IKEv2 را فعال کنید. SIMULATION: Install RAS & NPS. Enable 10 IKEv2 VPN Ports.

پیاده سازی اتصال در محل و شبکه هیبریدی Implement on-premises and hybrid network connectivity

همگام سازی فایل Azure را پیکربندی و مدیریت کنید Configure and manage Azure File Sync

• سرویس Azure File Sync را ایجاد کنید Create Azure File Sync service

• گروه های همگام سازی و نقاط پایانی ابری ایجاد کنید Create sync groups and cloud endpoints

• ثبت سرورها Register servers

• ایجاد نقاط پایانی سرور Create server endpoints

• لایه بندی ابری Cloud tiering

• همگام سازی فایل های مانیتور Monitor File Sync

همگام سازی فایل Azure را پیکربندی و مدیریت کنید Configure and manage Azure File Sync

پیکربندی و مدیریت اشتراک فایل ویندوز سرور Configure and manage Windows Server file shares

• دسترسی اشتراک فایل ویندوز سرور را پیکربندی کنید Configure Windows Server file share access

• نصب مدیریت منابع فایل سرور (FSRM) Installing File Server Resource Manager (FSRM)

• صفحه نمایش فایل را پیکربندی کنید Configure file screens

• سهمیه مدیریت منابع فایل سرور (FSRM) را پیکربندی کنید Configure File Server Resource Manager (FSRM) quotas

• BranchCache را پیکربندی کنید Configure BranchCache

• تجسم سیستم فایل توزیع شده (DFS) Visualizing Distributed File System (DFS)

• پیاده سازی و پیکربندی سیستم فایل توزیع شده (DFS) Implement and configure Distributed File System (DFS)

• شبیه سازی: از FSRM برای مسدود کردن فایل های اجرایی استفاده کنید و یک سهمیه 2 گیگابایتی روی داده های فروش تعیین کنید. SIMULATION: Use FSRM to block executables and set a 2GB quota on Sales Data

پیکربندی و مدیریت اشتراک فایل ویندوز سرور Configure and manage Windows Server file shares

ذخیره سازی ویندوز سرور را پیکربندی کنید Configure Windows Server storage

• دیسک ها و حجم ها را پیکربندی کنید Configure disks and volumes

• فضاهای ذخیره سازی را پیکربندی و مدیریت کنید Configure and manage Storage Spaces

• Storage Replica را پیکربندی و مدیریت کنید Configure and manage Storage Replica

• Deduplication را پیکربندی کنید Configure Data Deduplication

• SMB مستقیم را پیکربندی کنید Configure SMB direct

• پیکربندی کیفیت سرویس ذخیره سازی (QoS) Configure Storage Quality of Service (QoS)

• آشنایی با فایل سیستم ها Understanding file systems

• پیکربندی سیستم های فایل Configure file systems

• تجسم مجوزهای فایل ویندوز Visualizing Windows file permissions

• پیاده سازی مجوزهای فایل ویندوز Implementing Windows file permissions

• شبیه سازی: یک Storage Pool با vDisk 100GB ایجاد کنید. SIMULATION: Create a Storage Pool with a 100GB vDisk.

ذخیره سازی ویندوز سرور را پیکربندی کنید Configure Windows Server storage

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?

• سخنرانی جایزه BONUS Lecture

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?