Cursos de AZ-800T00: Administering Windows Server Hybrid Core Infrastructure

Módulo 1: Servicios de identidad en Windows Server

En este módulo se presentan los servicios de identidad y se describen los servicios de dominio de Active Directory (AD DS) en un entorno Windows Server. En el módulo se describe cómo implementar controladores de dominio en AD DS, así como en Azure Active Directory (AD) y las ventajas de integrar Azure AD con AD DS. En el módulo también se tratan los conceptos básicos de la directiva de grupo y cómo configurar objetos de directiva de grupo (GPO) en un entorno de dominio.

Lecciones

• Introducción a AD DS
• Administración de controladores de dominio de AD DS y roles FSMO
• Implementación de objetos de directiva de grupo
• Administración de características avanzadas de AD DS

Laboratorio: Implementación de servicios de identidad y directiva de grupo

• Implementación de un nuevo controlador de dominio en Server Core
• Configuración de la directiva de grupo

Después de completar este módulo, los estudiantes serán capaces de:

• Describir AD DS en un entorno Windows Server.
• Implemente controladores de dominio en AD DS.
• Describir Azure AD y las ventajas de integrar Azure AD con AD DS.
• Explicar los conceptos básicos de la directiva de grupo y configurar los GPO en un entorno de dominio.

Módulo 2: Implementación de la identidad en escenarios híbridos

En este módulo se explica cómo configurar un entorno Azure para que se admitan cargas de trabajo de IaaS de Windows que requieran Active Directory. El módulo también cubre la integración del entorno local de Servicios de dominio de Active Directory (AD DS) en Azure. Por último, en el módulo se explica cómo ampliar un entorno de Active Directory existente en Azure mediante la colocación de máquinas virtuales de IaaS configuradas como controladores de dominio en una subred de red virtual Azure especialmente configurada.

Lecciones

• Implementación de la identidad híbrida con Windows Server
• Implementación y administración de controladores de dominio de Active Directory de IaaS de Azure en Azure

Laboratorio: Implementación de la integración entre AD DS y Azure AD

• Preparación de Azure AD para la integración de AD DS
• Preparación de AD DS local para la integración de AD Azure
• Descarga, instalación y configuración de Azure AD Connect
• Comprobación de la integración entre AD DS y Azure AD
• Implementación de Azure características de integración de AD en AD DS

Después de completar este módulo, los estudiantes serán capaces de:

• Integre el entorno local de Active Directory Domain Services (AD DS) en Azure.
• Instale y configure la sincronización de directorios mediante Azure AD Connect.
• Implemente y configure Azure AD DS.
• Implemente el inicio de sesión único (SSO) sin problemas.
• Implemente y configure Azure AD DS.
• Instale un nuevo bosque de AD DS en una red virtual Azure.

Módulo 3: Windows Server administración

En este módulo se describe cómo implementar el principio de privilegios mínimos a través de la estación de trabajo de acceso privilegiado (PAW) y la administración suficiente (JEA). El módulo también resalta varias herramientas de administración comunes Windows Server, como Windows Admin Center, Server Manager y PowerShell. Este módulo también describe el proceso de configuración posterior a la instalación y las herramientas disponibles para usar para este proceso, como sconfig y la configuración de estado deseado (DSC).

Lecciones

• Realizar Windows Server administración segura
• Describir Windows Server las herramientas de administración
• Realice la configuración posterior a la instalación de Windows Server
• Administración suficiente en Windows Server

Laboratorio : Gestión Windows Server

• Implementación y uso de la administración remota de servidores

Después de completar este módulo, los estudiantes serán capaces de:

• Explicar los modelos administrativos de privilegios mínimos.
• Decida cuándo utilizar las estaciones de trabajo de acceso con privilegios.
• Seleccione la herramienta de administración Windows Server más apropiada para una situación dada.
• Aplique diferentes métodos para realizar la configuración posterior a la instalación de Windows Server.
• Restrinja las operaciones administrativas con privilegios mediante Just Enough Administration (JEA).

Módulo 4: Facilitar la gestión híbrida

En este módulo se tratan las herramientas que facilitan la administración remota de máquinas virtuales de IaaS de Windows. En el módulo también se explica cómo usar Azure Arc con instancias de servidor locales, cómo implementar Azure directivas con Azure Arc y cómo usar el control de acceso basado en roles (RBAC) para restringir el acceso a los datos de Log Analytics.

Lecciones

• Administre y gestione Windows Server máquinas virtuales IaaS de forma remota
• Administración de cargas de trabajo híbridas con Azure Arc

Laboratorio: Uso de Windows Admin Center en escenarios híbridos

• Aprovisionamiento de máquinas virtuales de Azure que se ejecutan Windows Server
• Implementación de la conectividad híbrida mediante el adaptador de red de Azure
• Implementación de la puerta de enlace de Windows Admin Center en Azure
• Comprobación de la funcionalidad de la puerta de enlace de Windows Admin Center en Azure

Después de completar este módulo, los estudiantes serán capaces de:

• Seleccione las herramientas y técnicas adecuadas para administrar las máquinas virtuales de IaaS de Windows de forma remota.
• Explicar cómo incorporar instancias locales Windows Server en Azure Arc.
• Conecte máquinas híbridas a Azure desde Azure Portal.
• Use Azure Arc para administrar dispositivos.
• Restrinja el acceso mediante RBAC.

Módulo 5: Virtualización de Hyper-V en Windows Server

En este módulo se describe cómo implementar y configurar máquinas virtuales y contenedores de Hyper-V. El módulo cubre las características clave de Hyper-V en Windows Server, describe la configuración de la máquina virtual y cómo configurar las máquinas virtuales en Hyper-V. El módulo también cubre las tecnologías de seguridad que se usan con la virtualización, como las máquinas virtuales blindadas, el servicio de protección de host, la atestación de confianza del administrador y de la confianza de TPM, y el servicio de protección de claves (KPS). Por último, en este módulo se explica cómo ejecutar contenedores y cargas de trabajo de contenedores, y cómo orquestar cargas de trabajo de contenedores en Windows Server mediante Kubernetes.

Lecciones

• Configuración y administración de Hyper-V
• Configuración y administración de máquinas virtuales de Hyper-V
• Protección de las cargas de trabajo de Hyper-V
• Ejecutar contenedores en Windows Server
• Orquestación de contenedores en Windows Server mediante Kubernetes

Laboratorio : Implementación y configuración de la virtualización en Windows Server

• Creación y configuración de máquinas virtuales
• Instalación y configuración de contenedores

Después de completar este módulo, los estudiantes serán capaces de:

• Instale y configure Hyper-V en Windows Server.
• Configure y administre máquinas virtuales de Hyper-V.
• Use el servicio de protección de host para proteger las máquinas virtuales.
• Cree e implemente máquinas virtuales blindadas.
• Configure y administre cargas de trabajo de contenedores.
• Organice cargas de trabajo de contenedores mediante un clúster de Kubernetes.

Módulo 6: Implementación y configuración de Azure máquinas virtuales

En este módulo se describe Azure el proceso y el almacenamiento en relación con Azure máquinas virtuales, y cómo implementar Azure máquinas virtuales mediante el portal Azure, la Azure CLI o las plantillas. El módulo también explica cómo crear nuevas máquinas virtuales a partir de imágenes generalizadas y usar Azure plantillas de Image Builder para crear y administrar imágenes en Azure. Por último, en este módulo se describe cómo implementar extensiones de configuración de estado deseado (DSC), implementar esas extensiones para corregir servidores no compatibles y usar extensiones de script personalizadas.

Lecciones

• Planeación e implementación de Windows Server máquinas virtuales de IaaS
• Personalización de Windows Server imágenes de máquina virtual de IaaS
• Automatice la configuración de Windows Server máquinas virtuales de IaaS

Laboratorio: Implementación y configuración Windows Server en máquinas virtuales de Azure

• Creación de plantillas de Azure Resource Manager (ARM) para la implementación de máquinas virtuales de Azure
• Modificación de plantillas de ARM para incluir la configuración basada en extensiones de máquina virtual
• Implementación de máquinas virtuales de Azure que se ejecutan Windows Server mediante plantillas de ARM
• Configuración del acceso administrativo a máquinas virtuales de Azure que se ejecutan Windows Server
• Configuración de la seguridad Windows Server en máquinas virtuales de Azure

Después de completar este módulo, los estudiantes serán capaces de:

• Cree una máquina virtual desde Azure Portal y desde Azure Cloud Shell.
• Implemente máquinas virtuales de Azure mediante plantillas.
• Automatice la configuración de Windows Server máquinas virtuales de IaaS.
• Detecte y corrija los servidores no conformes.
• Cree nuevas máquinas virtuales a partir de imágenes generalizadas.
• Use plantillas de Azure Image Builder para crear y administrar imágenes en Azure.

Módulo 7: Servicios de infraestructura de red en Windows Server

Este módulo describe cómo implementar servicios de infraestructura de red central en Windows Server, como DHCP y DNS. En este módulo también se explica cómo implementar la administración de direcciones IP y cómo utilizar los servicios de acceso remoto.

Lecciones

• Implementación y administración de DHCP
• Implementación de Windows Server DNS
• Implementación de la gestión de direcciones IP
• Implementación del acceso remoto

Laboratorio : Implementación y configuración de servicios de infraestructura de red en Windows Server

• Implementación y configuración de DHCP
• Implementación y configuración de DNS

Después de completar este módulo, los estudiantes serán capaces de:

• Implemente la configuración automática de IP con DHCP en Windows Server.
• Implemente y configure la resolución de nombres con Windows Server DNS.
• Implemente IPAM para administrar los servidores DHCP y DNS de una organización, así como el espacio de direcciones IP.
• Seleccione, utilice y administre componentes de acceso remoto.
• Implemente el proxy de aplicación web (WAP) como proxy inverso para aplicaciones web internas.

Módulo 8: Implementación de una infraestructura de red híbrida

En este módulo se describe cómo conectar un entorno local a Azure y cómo configurar DNS para Windows Server máquinas virtuales de IaaS. En el módulo se explica cómo elegir la solución DNS adecuada para las necesidades de su organización y ejecutar un servidor DNS en una máquina virtual de IaaS de Azure Windows Server. Por último, en este módulo se explica cómo administrar las redes virtuales de Microsoft Azure y la configuración de direcciones IP para Windows Server máquinas virtuales de infraestructura como servicio (IaaS).

Lecciones

• Implementación de una infraestructura de red híbrida
• Implementación de DNS para Windows Server máquinas virtuales de IaaS
• Implementación de Windows Server direccionamiento y enrutamiento IP de máquina virtual de IaaS

Laboratorio : Implementación de Windows Server redes de máquinas virtuales de IaaS

• Implementación del enrutamiento de red virtual en Azure
• Implementación de la resolución de nombres DNS en Azure

Después de completar este módulo, los estudiantes serán capaces de:

• Implemente una red privada virtual (VPN) de Azure.
• Configure DNS para Windows Server máquinas virtuales de IaaS.
• Ejecute un servidor DNS en una máquina virtual de IaaS de Azure Windows Server.
• Cree una puerta de enlace de VPN basada en rutas mediante Azure Portal.
• Implemente Azure ExpressRoute.
• Implemente una red de área extensa (WAN) de Azure.
• Administre las redes virtuales (VNet) de Microsoft Azure.
• Administre la configuración de direcciones IP para Windows Server máquinas virtuales (VM) de IaaS.

Módulo 9: Servidores de archivos y gestión de almacenamiento en Windows Server

Este módulo cubre la funcionalidad principal y los casos de uso de las tecnologías de administración de almacenamiento y servidor de archivos en Windows Server. En el módulo se describe cómo configurar y administrar el rol de servidor de archivos de Windows y cómo usar Espacios de almacenamiento y Espacios de almacenamiento directo. Este módulo también cubre la replicación de volúmenes entre servidores o clústeres mediante Réplica de almacenamiento.

Lecciones

• Administrar Windows Server servidores de archivos
• Implementación de espacios de almacenamiento y espacios de almacenamiento directo
• Implementar Windows Server la deduplicación de datos
• Implementación de Windows Server iSCSI
• Implementación de Windows Server réplica de almacenamiento

Laboratorio : Implementación de soluciones de almacenamiento en Windows Server

• Implementación de la deduplicación de datos
• Configuración del almacenamiento iSCSI
• Configuración de espacios de almacenamiento redundantes
• Implementación de Espacios de almacenamiento directo

Después de completar este módulo, los estudiantes serán capaces de:

• Configure y administre la función Windows Server Servidor de archivos.
• Proteja los datos de los errores de la unidad mediante Espacios de almacenamiento.
• Aumente la escalabilidad y el rendimiento de la administración de almacenamiento mediante Espacios de almacenamiento directo.
• Optimice la utilización del disco mediante la deduplicación de datos.
• Configure la alta disponibilidad para iSCSI.
• Habilite la replicación de volúmenes entre clústeres mediante Réplica de almacenamiento.
• Utilice Réplica de almacenamiento para proporcionar resistencia a los datos hospedados en volúmenes Windows Server.

Módulo 10: Implementación de una infraestructura de servidor de archivos híbrido

En este módulo se presentan los servicios de archivos de Azure y cómo configurar la conectividad con Azure Files. En el módulo también se explica cómo implementar Azure File Sync para almacenar en caché recursos compartidos de archivos de Azure en un servidor de archivos local Windows Server. En este módulo también se describe cómo administrar la nube por niveles y cómo migrar de DFSR a Azure File Sync.

Lecciones

• Descripción general de Azure servicios de archivos
• Implementación de Azure Sincronización de archivos

Laboratorio : Implementación de Azure Sincronización de archivos

• Implementación de la replicación DFS en el entorno local
• Creación y configuración de un grupo de sincronización
• Sustitución de la replicación DFS por la replicación basada en sincronización de archivos
• Comprobación de la replicación y habilitación de la nube por niveles
• Solución de problemas de replicación

Después de completar este módulo, los estudiantes serán capaces de:

• Configure Azure los servicios de archivos.
• Configure la conectividad con Azure servicios de archivos.
• Implemente Azure la sincronización de archivos.
• Implementar Azure Sincronización de archivos
• Administre la nube por niveles.
• Migre de DFSR a Azure Sincronización de archivos.