Cursos de AZ-801T00: Configuring Windows Server Hybrid Advanced Services

Módulo 1: Windows Server Seguridad

En este módulo se explica cómo proteger un entorno de Active Directory protegiendo las cuentas de usuario con privilegios mínimos y colocándolas en el grupo Usuarios protegidos. En el módulo se explica cómo limitar el ámbito de autenticación y corregir cuentas potencialmente inseguras. El módulo también describe cómo reforzar la configuración de seguridad de un entorno de sistema operativo Windows Server. Además, en el módulo se describe el uso de Windows Server Update Services para implementar actualizaciones del sistema operativo en los equipos de la red. Por último, el módulo cubre cómo proteger Windows Server el DNS para ayudar a proteger la infraestructura de resolución de nombres de red.

Lecciones

• Proteger las cuentas de usuario de Windows Sever
• Endurecimiento Windows Server
• Windows Server Gestión de actualizaciones
• DNS seguro Windows Server

Laboratorio : Configuración de la seguridad en Windows Server

• Configuración de Windows Defender Credential Guard
• Localización de cuentas problemáticas
• Implementación de LAPS

Después de completar este módulo, los estudiantes serán capaces de:

• Diagnostique y corrija posibles vulnerabilidades de seguridad en Windows Server recursos.
• Refuerce la configuración de seguridad del entorno del sistema operativo Windows Server.
• Implemente actualizaciones del sistema operativo en los equipos de una red mediante Windows Server Update Services.
• DNS seguro Windows Server para ayudar a proteger la infraestructura de resolución de nombres de red.
• Implemente políticas de DNS.

Módulo 2: Implementación de soluciones de seguridad en escenarios híbridos

En este módulo se describe cómo proteger los recursos locales Windows Server y las cargas de trabajo de IaaS de Azure. El módulo explica cómo mejorar la seguridad de red para Windows Server máquinas virtuales de infraestructura como servicio (IaaS) y cómo diagnosticar problemas de seguridad de red con esas máquinas virtuales. Además, el módulo presenta Azure Security Center y explica cómo incorporar Windows Server equipos a Security Center. En el módulo también se describe cómo habilitar Azure Update Management, implementar actualizaciones, revisar una evaluación de actualizaciones y administrar actualizaciones para máquinas virtuales de Azure. En el módulo se explica cómo se usan los controles de aplicaciones adaptables y el cifrado de disco de BitLocker para proteger Windows Server máquinas virtuales de IaaS. Por último, en el módulo se explica cómo supervisar Windows Server las máquinas virtuales de IaaS de Azure para detectar cambios en los archivos y el registro, así como supervisar las modificaciones realizadas en el software de la aplicación.

Lecciones

• Implemente Windows Server la seguridad de red de VM de IaaS.
• Auditar la seguridad de Windows Server máquinas virtuales de IaaS
• Administración de actualizaciones de Azure
• Crear e implementar listas de aplicaciones permitidas con control de aplicaciones adaptable
• Configuración del cifrado de disco de BitLocker para máquinas virtuales de IaaS de Windows
• Implementación del seguimiento de cambios y la supervisión de la integridad de los archivos para Windows Server máquinas virtuales de IaaS

Laboratorio: Uso de Azure Security Center en escenarios híbridos

• Aprovisionamiento de máquinas virtuales de Azure que se ejecutan Windows Server
• Configuración de Azure Security Center
• Incorporación local Windows Server a Azure Security Center
• Comprobación de las funcionalidades híbridas de Azure Security Center
• Configuración de la seguridad Windows Server en máquinas virtuales de Azure

Después de completar este módulo, los estudiantes serán capaces de:

• Diagnostique problemas de seguridad de red en Windows Server máquinas virtuales IaaS.
• Incorporación de Windows Server equipos a Azure Security Center.
• Implemente y administre actualizaciones para máquinas virtuales de Azure habilitando Azure Automation Update Management.
• Implemente controles de aplicaciones adaptables para proteger Windows Server máquinas virtuales de IaaS.
• Configure Azure Disk Encryption para máquinas virtuales de IaaS de Windows.
• Realice copias de seguridad y recupere datos cifrados.
• Supervise Windows Server las máquinas virtuales de IaaS de Azure para ver si hay cambios en los archivos y en el Registro.

Módulo 3: Implementación de la alta disponibilidad

En este módulo se describen las tecnologías y opciones para crear un entorno de alta disponibilidad Windows Server. El módulo presenta volúmenes compartidos en clúster para el acceso al almacenamiento compartido en varios nodos de clúster. El módulo también destaca los clústeres de conmutación por error, los clústeres extendidos y los conjuntos de clústeres para implementar la alta disponibilidad de Windows Server cargas de trabajo. A continuación, el módulo describe las disposiciones de alta disponibilidad para Hyper-V y Windows Server máquinas virtuales, como el equilibrio de carga de red, la migración en vivo y la migración de almacenamiento. El módulo también cubre opciones de alta disponibilidad para recursos compartidos alojados en Windows Server servidores de archivos. Por último, en el módulo se describe cómo implementar el escalado de conjuntos de escalado de máquinas virtuales y máquinas virtuales con equilibrio de carga, así como cómo implementar Azure Site Recovery.

Lecciones

• Introducción a los volúmenes compartidos de clúster.
• Implemente Windows Server clústeres de conmutación por error.
• Implemente la alta disponibilidad de Windows Server máquinas virtuales.
• Implemente Windows Server la alta disponibilidad del servidor de archivos.
• Implemente la escalabilidad y la alta disponibilidad con Windows Server máquinas virtuales.

Laboratorio: Implementación de clústeres de conmutación por error

• Configuración del almacenamiento iSCSI
• Configuración de un clúster de conmutación por error
• Implementación y configuración de un servidor de archivos de alta disponibilidad
• Validación de la implementación del servidor de archivos de alta disponibilidad

Después de completar este módulo, los estudiantes serán capaces de:

• Implemente volúmenes de almacenamiento de alta disponibilidad mediante volúmenes compartidos en clúster.
• Implemente cargas de trabajo de alta disponibilidad Windows Server mediante clústeres de conmutación por error.
• Describir el equilibrio de carga de las máquinas virtuales de Hyper-V.
• Implemente la migración en vivo de máquinas virtuales de Hyper-V y la migración de almacenamiento de máquinas virtuales de Hyper-V.
• Describir Windows Server Opciones de alta disponibilidad del servidor de archivos.
• Implemente el escalado de conjuntos de escalado de máquinas virtuales y máquinas virtuales con equilibrio de carga.
• Implemente Azure Site Recovery.

Módulo 4: Recuperación ante desastres en Windows Server

En este módulo se presenta la réplica de Hyper-V como una solución de continuidad empresarial y recuperación ante desastres para un entorno virtual. En el módulo se describen los escenarios y casos de uso de réplicas de Hyper-V, así como los requisitos previos para usarlo. En el módulo también se describe cómo implementar Azure Site Recovery en escenarios locales para recuperarse de desastres.

Lecciones

• Implementación de la réplica de Hyper-V
• Proteja su infraestructura local de desastres con Azure Site Recovery

Laboratorio: Implementación de la réplica de Hyper-V y Windows Server copia de seguridad

• Implementación de la réplica de Hyper-V
• Implementación de copia de seguridad y restauración con Windows Server Copia de seguridad

Después de completar este módulo, los estudiantes serán capaces de:

• Describir la réplica de Hyper-V, los requisitos previos para su uso y su arquitectura y componentes de alto nivel
• Describir los casos de uso de réplicas de Hyper-V y las consideraciones de seguridad.
• Configure las opciones de réplica de Hyper-V, la supervisión del estado y la conmutación por error.
• Describir la replicación extendida.
• Replica, conmutación por error y conmutación por recuperación de máquinas virtuales y servidores físicos con Azure Site Recovery.

Módulo 5: Implementación de servicios de recuperación en escenarios híbridos

En este módulo se tratan las herramientas y tecnologías para implementar la recuperación ante desastres en escenarios híbridos, mientras que el módulo anterior se centra en las soluciones BCDR para escenarios locales. El módulo comienza con Azure Copia de seguridad como servicio para proteger archivos y carpetas antes de resaltar cómo implementar bóvedas de recuperación y Azure Políticas de copia de seguridad. En el módulo se describe cómo recuperar máquinas virtuales de IaaS de Windows, realizar copias de seguridad y restauración de cargas de trabajo locales y administrar Azure copias de seguridad de máquinas virtuales. En el módulo también se explica cómo proporcionar recuperación ante desastres para la infraestructura Azure mediante la administración y orquestación de la replicación, la conmutación por error y la conmutación por recuperación de Azure máquinas virtuales con Azure Site Recovery.

Lecciones

• Implemente la copia de seguridad y la recuperación híbridas con Windows Server IaaS
• Protección de la infraestructura de Azure con Azure Site Recovery
• Protección de las máquinas virtuales mediante Azure Backup

Laboratorio : Implementación de servicios de recuperación basados en Azure

• Implementación del entorno de laboratorio
• Creación y configuración de un almacén de Site Recovery Azure
• Implementación de la protección de máquinas virtuales de Hyper-V mediante Azure Almacén de Site Recovery
• Implementación de Azure Copia de seguridad

Después de completar este módulo, los estudiantes serán capaces de:

• Recuperación de Windows Server máquinas virtuales de IaaS mediante Azure Backup.
• Use Azure Backup para ayudar a proteger los datos de los servidores locales y las cargas de trabajo virtualizadas.
• Implemente bóvedas de recuperación y directivas de Azure Backup.
• Proteja las máquinas virtuales de Azure con Azure Site Recovery.
• Ejecute un simulacro de recuperación ante desastres para validar la protección.
• Conmutación por error y conmutación por recuperación de máquinas virtuales de Azure.

Módulo 6: Actualización y migración en Windows Server

En este módulo se analizan los enfoques para migrar y actualizar Windows Server cargas de trabajo que se ejecutan en versiones anteriores de Windows Server. En el módulo se tratan las estrategias necesarias para mover controladores de dominio a Windows Server 2022 y se describe cómo la herramienta de migración de Active Directory puede consolidar dominios dentro de un bosque o migrar dominios a un nuevo bosque de AD DS. En el módulo también se describe el uso de Storage Migration Service para migrar archivos y recursos compartidos de archivos de servidores de archivos existentes a nuevos servidores que ejecutan Windows Server 2022. Por último, en el módulo se explica cómo instalar y usar los cmdlets Windows Server de Herramientas de migración para migrar los roles de servidor más utilizados desde versiones anteriores de Windows Server.

Lecciones

• Migración de Active Directory Domain Services
• Migración de cargas de trabajo del servidor de archivos mediante Storage Migration Service
• Migración de Windows Server roles

Laboratorio: Migración de Windows Server cargas de trabajo a máquinas virtuales de IaaS

• Implementación de controladores de dominio de AD DS en Azure
• Migración de recursos compartidos de servidor de archivos mediante Storage Migration Service

Después de completar este módulo, los estudiantes serán capaces de:

• Compare la actualización de un bosque de AD DS y la migración a un nuevo bosque de AD DS.
• Describir la herramienta de migración de Active Directory (ADMT).
• Identifique los requisitos y las consideraciones para usar Storage Migration Service.
• Describir cómo migrar un servidor con la migración de almacenamiento.
• Utilice las Windows Server herramientas de migración para migrar roles Windows Server específicos.

Módulo 7: Implementación de la migración en escenarios híbridos

En este módulo se describen los enfoques para migrar cargas de trabajo que se ejecutan en Windows Server a una máquina virtual de infraestructura como servicio (IaaS). El módulo presenta el uso de Azure Migrate para evaluar y migrar instancias locales Windows Server a Microsoft Azure. El módulo también cubre cómo migrar una carga de trabajo que se ejecuta en Windows Server a una máquina virtual (VM) de infraestructura como servicio (IaaS) y a Windows Server 2022 mediante Windows Server herramientas de migración o el servicio de migración de almacenamiento. Por último, en este módulo se describe cómo usar la herramienta de contenedorización de aplicaciones de Azure Migrate para crear contenedores y migrar aplicaciones ASP.NET a Azure App Service.

Lecciones

• Migración de instancias locales Windows Server a máquinas virtuales de IaaS de Azure
• Actualización y migración de Windows Server máquinas virtuales de IaaS
• Creación de contenedores y migración de aplicaciones ASP.NET a Azure App Service

Laboratorio: Máquinas virtuales en la parte superior a máquinas virtuales de IAAS

• Implementación de la evaluación y detección de máquinas virtuales de Hyper-V mediante Azure Migrate
• Implementación de la migración de cargas de trabajo de Hyper-V mediante Azure Migrate

Después de completar este módulo, los estudiantes serán capaces de:

• Planifique una estrategia de migración y elija las herramientas de migración adecuadas.
• Realice la evaluación y detección del servidor mediante Azure Migrate.
• Migre Windows Server cargas de trabajo a cargas de trabajo de máquinas virtuales de Azure mediante Azure Migrate.
• Explicar cómo migrar cargas de trabajo mediante Windows Server Herramientas de migración.
• Migre servidores de archivos mediante el servicio de migración de almacenamiento.
• Detecte y contenedorice ASP.NET aplicaciones que se ejecutan en Windows.
• Migre una aplicación en contenedores a Azure App Service.

Módulo 8: Supervisión del servidor y del rendimiento en Windows Server

Este módulo presenta una gama de herramientas para monitorear el sistema operativo y las aplicaciones en una computadora Windows Server, así como también describe cómo configurar un sistema para optimizar la eficiencia y solucionar problemas. En el módulo se explica cómo el Visor de eventos proporciona una ubicación cómoda y accesible para observar los eventos que se producen, y cómo interpretar los datos del registro de eventos. El módulo también cubre cómo auditar y diagnosticar un entorno Windows Server para el cumplimiento normativo, la actividad del usuario y la resolución de problemas. Por último, en el módulo se explica cómo solucionar errores de servicio de AD DS o rendimiento degradado, incluida la recuperación de objetos eliminados y la base de datos de AD DS, y cómo solucionar problemas de autenticación híbrida.

Lecciones

• Supervisar Windows Server el rendimiento
• Administrar y supervisar Windows Server registros de eventos
• Implementar Windows Server auditorías y diagnósticos
• Solución de problemas de Active Directory

Laboratorio : Supervisión y resolución de problemas Windows Server

• Establecimiento de una línea de base de rendimiento
• Identificación del origen de un problema de rendimiento
• Visualización y configuración de registros de eventos centralizados

Después de completar este módulo, los estudiantes serán capaces de:

• Explicar los aspectos básicos del ajuste del rendimiento del servidor.
• Utilice las herramientas integradas en Windows Server para supervisar el rendimiento del servidor.
• Use el Administrador del servidor y Windows Admin Center para revisar los registros de eventos.
• Implemente vistas personalizadas.
• Configure una suscripción a eventos.
• Auditar Windows Server eventos.
• Configure Windows Server para registrar la información de diagnóstico.
• Recupere la base de datos y los objetos de AD DS en AD DS.
• Solución de problemas de replicación de AD DS.
• Solucionar problemas de autenticación híbrida.

Módulo 9: Implementación de la supervisión operativa en escenarios híbridos

En este módulo se explica el uso de herramientas, procesos y prácticas recomendadas de supervisión y solución de problemas para optimizar el rendimiento y la disponibilidad de las aplicaciones de Windows Server máquinas virtuales de IaaS e instancias híbridas. En el módulo se describe cómo implementar Azure Monitor para máquinas virtuales de IaaS en Azure, implementar Azure Monitor en entornos locales y usar mapas de dependencias. A continuación, en el módulo se explica cómo habilitar los diagnósticos para obtener datos sobre una máquina virtual, ver las métricas de la máquina virtual en el Explorador de métricas de Azure y crear una alerta de métricas para supervisar el rendimiento de la máquina virtual. A continuación, en el módulo se explica cómo supervisar el rendimiento de las máquinas virtuales mediante Azure Monitor VM Insights. A continuación, el módulo describe varios aspectos de la solución de problemas en las instalaciones y la conectividad de red híbrida, incluida la forma de diagnosticar problemas comunes con DHCP, la resolución de nombres, la configuración de IP y el enrutamiento. Por último, en el módulo se examina cómo solucionar problemas de configuración que afectan a la conectividad con las máquinas virtuales (VM) hospedadas en Azure Windows Server, así como los enfoques para resolver problemas con el inicio, las extensiones, el rendimiento, el almacenamiento y el cifrado de las máquinas virtuales.

Lecciones

• Supervisión de Windows Server máquinas virtuales IaaS e instancias híbridas
• Supervisión del estado de las máquinas virtuales de Azure mediante el Explorador de métricas de Azure y las alertas de métricas
• Supervisión del rendimiento de las máquinas virtuales mediante Azure Monitor VM Insights
• Solución de problemas de redes locales e híbridas
• Solución de problemas Windows Server de máquinas virtuales en Azure

Laboratorio: Supervisión y solución de problemas de máquinas virtuales de IaaS que se ejecutan Windows Server

• Habilitación de Azure Monitor para máquinas virtuales
• Configuración de una máquina virtual con diagnósticos de arranque
• Configuración de un área de trabajo de Log Analytics y Azure Supervisión de VM Insights

Después de completar este módulo, los estudiantes serán capaces de:

• Implemente Azure Monitor para máquinas virtuales de IaaS en Azure y en entornos locales.
• Implemente Azure Monitor para máquinas virtuales de IaaS en Azure y en entornos locales.
• Vea las métricas de la máquina virtual en Azure Explorador de métricas.
• Utilice los datos de supervisión para diagnosticar problemas.
• Evalúe Azure Supervisar registros y configure Azure Supervisar VM Insights.
• Configure un área de trabajo de Log Analytics.
• Solucione problemas de conectividad local y conectividad de red híbrida.
• Solucione los errores del servicio de AD DS o el rendimiento degradado.
• Recupere los objetos de seguridad eliminados y la base de datos de AD DS.
• Solucionar problemas de autenticación híbrida.