AZ-800T00: Administración de la infraestructura híbrida centralizada de Windows Server

Módulo 1: Servicios de identidad en Windows Server

Este módulo introduce los servicios de identidad y describe Active Directory Domain Services (AD DS) en un entorno de Windows Server. El módulo describe cómo implementar controladores de dominio en AD DS, así como Azure Active Directory (AD) y los beneficios de integrar Azure AD con AD DS. El módulo también cubre los conceptos básicos de Group Policy y cómo configurar objetos de directiva de grupo (GPOs) en un entorno de dominio.

Lecciones

• Introducción a AD DS

• Gestionar controladores de dominio y roles FSMO de AD DS

• Implementar Objetos de Directiva de Grupo (GPOs)

• Gestionar características avanzadas de AD DS

Laboratorio: Implementación de servicios de identidad y Group Policy

• Implementar un nuevo controlador de dominio en Server Core
• Configurar Group Policy

Al completar este módulo, los estudiantes serán capaces de:

• Describir AD DS en un entorno de Windows Server.

• Implementar controladores de dominio en AD DS.

• Describir Azure AD y los beneficios de integrar Azure AD con AD DS.

• Explicar conceptos básicos de Group Policy y configurar GPOs en un entorno de dominio.

Módulo 2: Implementación de identidad en escenarios híbridos

Este módulo discute cómo configurar un entorno de Azure para que las cargas de trabajo IaaS de Windows que requieren Active Directory estén soportadas. El módulo también cubre la integración del entorno local de Active Directory Domain Services (AD DS) en Azure. Finalmente, el módulo explica cómo extender un entorno existente de Active Directory a Azure colocando VMs IaaS configuradas como controladores de dominio en una subred virtual de Azure especialmente configurada.

Lecciones

• Implementar identidad híbrida con Windows Server

• Implementar y gestionar controladores de dominio AD DS IaaS en Azure

Laboratorio: Implementación de la integración entre AD DS y Azure AD

• Preparar Azure AD para la integración con AD DS
• Preparar AD DS local para la integración con Azure AD
• Descargar, instalar y configurar Azure AD Connect
• Verificar la integración entre AD DS y Azure AD
• Implementar características de integración de Azure AD en AD DS

Al completar este módulo, los estudiantes serán capaces de:

• Integrar el entorno local de Active Directory Domain Services (AD DS) en Azure.

• Instalar y configurar la sincronización de directorio utilizando Azure AD Connect.

• Implementar y configurar Azure AD DS.

• Implementar Inicio de Sesión Único (SSO) sin problemas.

• Implementar y configurar Azure AD DS.

• Instalar un nuevo bosque de AD DS en una VNet de Azure.

Módulo 3: Administración de Windows Server

Este módulo describe cómo implementar el principio del privilegio mínimo a través de la Estación de Acceso Privilegiado (PAW) y la Just Enough Administration (JEA). El módulo también destaca varias herramientas comunes de administración de Windows Server, como el Centro de Administración de Windows, el Administrador de Servidores y PowerShell. Este módulo también describe el proceso de configuración post-instalación y las herramientas disponibles para este proceso, como sconfig y la Configuración del Estado Deseado (DSC).

Lecciones

• Realizar administración segura de Windows Server

• Describir herramientas de administración de Windows Server

• Realizar la configuración post-instalación de Windows Server

• Just Enough Administration en Windows Server

Laboratorio: Administrar Windows Server

• Implementar y usar la administración remota de servidores

Al completar este módulo, los estudiantes serán capaces de:

• Explicar modelos de administración con privilegios mínimos.

• Decidir cuándo usar estaciones de acceso privilegiadas.

• Seleccionar la herramienta de administración de Windows Server más apropiada para una situación dada.

• Aplicar diferentes métodos para realizar la configuración post-instalación de Windows Server.

• Restringir operaciones administrativas con privilegios usando Just Enough Administration (JEA).

Módulo 4: Facilitar la gestión híbrida

Este módulo cubre herramientas que facilitan la gestión remota de VMs IaaS de Windows. El módulo también cubre cómo usar Azure Arc con instancias de servidor en premises, cómo implementar políticas de Azure con Azure Arc y cómo usar el control de acceso basado en roles (RBAC) para restringir el acceso a datos de Log Analytics.

Lecciones

• Administrar y gestionar VMs IaaS de Windows Server remotamente

• Gestionar cargas de trabajo híbridas con Azure Arc

Laboratorio: Usar el Centro de Administración de Windows en escenarios híbridos

• Provisionar VMs de Azure que ejecutan Windows Server
• Implementar conectividad híbrida usando el Adaptador de Red de Azure
• Implementar un gateway del Centro de Administración de Windows en Azure
• Verificar la funcionalidad del gateway del Centro de Administración de Windows en Azure

Al completar este módulo, los estudiantes serán capaces de:

• Seleccionar herramientas y técnicas apropiadas para gestionar VMs IaaS de Windows remotamente.

• Explicar cómo integrar instancias en premises de Windows Server en Azure Arc.

• Conectar máquinas híbridas a Azure desde el portal de Azure.

• Usar Azure Arc para gestionar dispositivos.

• Restringir el acceso usando RBAC.

Módulo 5: Virtualización Hyper-V en Windows Server

Este módulo describe cómo implementar y configurar VMs y contenedores de Hyper-V. El módulo cubre las características clave de Hyper-V en Windows Server, describe los ajustes de VM y cómo configurar VMs en Hyper-V. El módulo también cubre tecnologías de seguridad utilizadas con la virtualización, como VMs protegidas, el Servicio Guardián del Host, la autenticación confiable administrada por el administrador y TPM, y el Servicio de Protección de Claves (KPS). Finalmente, este módulo cubre cómo ejecutar contenedores y cargas de trabajo de contenedores, y cómo orquestar cargas de trabajo de contenedores en Windows Server usando Kubernetes.

Lecciones

• Configurar y gestionar Hyper-V

• Configurar y gestionar VMs de Hyper-V

• Proteger las cargas de trabajo de Hyper-V

• Ejecutar contenedores en Windows Server

• Orquestar contenedores en Windows Server usando Kubernetes

Laboratorio: Implementación y configuración de la virtualización en Windows Server

• Crear y configurar VMs
• Instalar y configurar contenedores

Al completar este módulo, los estudiantes serán capaces de:

• Instalar y configurar Hyper-V en Windows Server.

• Configurar y gestionar VMs de Hyper-V.

• Usar el Servicio Guardián del Host para proteger las VMs.

• Crear y desplegar VMs protegidas.

• Configurar y gestionar cargas de trabajo de contenedores.

• Orquestar cargas de trabajo de contenedores usando un clúster de Kubernetes.

Módulo 6: Implementación y configuración de VMs de Azure

Este módulo describe el cálculo y almacenamiento de Azure en relación con las VMs de Azure, y cómo implementar VMs de Azure usando el portal de Azure, la CLI de Azure o plantillas. El módulo también explica cómo crear nuevas VMs a partir de imágenes generalizadas y usar plantillas de Azure Image Builder para crear y gestionar imágenes en Azure. Finalmente, este módulo describe cómo implementar extensiones de Configuración del Estado Deseado (DSC), aplicar esas extensiones para remediar servidores no conformes y usar extensiones de script personalizadas.

Lecciones

• Planificar e implementar VMs IaaS de Windows Server

• Personalizar imágenes de VMs IaaS de Windows Server

• Automatizar la configuración de VMs IaaS de Windows Server

Laboratorio: Implementar y configurar Windows Server en VMs de Azure

• Autorizar plantillas de Azure Resource Manager (ARM) para la implementación de VMs de Azure
• Modificar plantillas de ARM para incluir configuraciones basadas en extensiones de VM
• Implementar VMs de Azure que ejecutan Windows Server usando plantillas de ARM
• Configurar el acceso administrativo a VMs de Azure que ejecutan Windows Server
• Configurar la seguridad de Windows Server en VMs de Azure

Al completar este módulo, los estudiantes serán capaces de:

• Crear una VM desde el portal de Azure y desde Azure Cloud Shell.

• Implementar VMs de Azure usando plantillas.

• Automatizar la configuración de VMs IaaS de Windows Server.

• Detectar y remediar servidores no conformes.

• Crear nuevas VMs a partir de imágenes generalizadas.

• Usar plantillas de Azure Image Builder para crear y gestionar imágenes en Azure.

Módulo 7: Servicios de infraestructura de red en Windows Server

Este módulo describe cómo implementar servicios principales de infraestructura de red en Windows Server, como DHCP y DNS. Este módulo también cubre cómo implementar la gestión de direcciones IP y cómo usar Servicios de Acceso Remoto.

Lecciones

• Implementar y gestionar DHCP

• Implementar DNS de Windows Server

• Implementar la gestión de direcciones IP

• Implementar acceso remoto

Laboratorio: Implementación y configuración de servicios de infraestructura de red en Windows Server

• Implementar y configurar DHCP
• Implementar y configurar DNS

Al completar este módulo, los estudiantes serán capaces de:

• Implementar la configuración automática de IP con DHCP en Windows Server.

• Implementar y configurar la resolución de nombres con DNS de Windows Server.

• Implementar IPAM para gestionar los servidores DHCP y DNS, y el espacio de direcciones IP de una organización.

• Select, use, and manage remote access components.

• Implementar Web Application Proxy (WAP) como un proxy inverso para aplicaciones web internas.

Módulo 8: Implementación de la infraestructura de red híbrida

Este módulo describe cómo conectar un entorno en premises a Azure y cómo configurar DNS para las VMs IaaS de Windows Server. El módulo cubre cómo elegir la solución DNS adecuada para las necesidades de su organización y ejecutar un servidor DNS en una VM IaaS de Windows Server en Azure. Finalmente, este módulo cubre cómo gestionar redes virtuales de Microsoft Azure y la configuración de direcciones IP para las VMs IaaS de infraestructura como servicio (IaaS) de Windows Server.

Lecciones

• Implementar una infraestructura de red híbrida

• Implementar DNS para VMs IaaS de Windows Server

• Implementar la dirección IP y el enrutamiento de VMs IaaS de Windows Server

Laboratorio: Implementación de la red de VMs IaaS de Windows Server

• Implementar el enrutamiento de red virtual en Azure
• Implementar la resolución de nombres DNS en Azure

Al completar este módulo, los estudiantes serán capaces de:

• Implementar una red privada virtual (VPN) de Azure.

• Configurar DNS para VMs IaaS de Windows Server.

• Ejecutar un servidor DNS en una VM IaaS de Windows Server en Azure.

• Crear un gateway de VPN basado en rutas usando el portal de Azure.

• Implementar Azure ExpressRoute.

• Implementar una red de área amplia (WAN) de Azure.

• Gestionar redes virtuales de Microsoft Azure (VNets).

• Gestionar la configuración de direcciones IP para las VMs IaaS de Windows Server.

Módulo 9: Servidores de archivos y gestión del almacenamiento en Windows Server

Este módulo cubre la funcionalidad principal y los casos de uso de tecnologías de servidor de archivos y gestión del almacenamiento en Windows Server. El módulo discute cómo configurar y gestionar el rol de Servidor de Archivos de Windows, y cómo usar Storage Spaces y Storage Spaces Direct. Este módulo también cubre la replicación de volúmenes entre servidores o clústeres usando Storage Replica.

Lecciones

• Gestionar los servidores de archivos de Windows Server

• Implementar Storage Spaces y Storage Spaces Direct

• Implementar la deduplicación de datos en Windows Server

• Implementar iSCSI en Windows Server

• Implementar Storage Replica en Windows Server

Laboratorio: Implementación de soluciones de almacenamiento en Windows Server

• Implementar la deduplicación de datos
• Configurar el almacenamiento iSCSI
• Configurar Storage Spaces redundantes
• Implementar Storage Spaces Direct

Al completar este módulo, los estudiantes serán capaces de:

• Configurar y gestionar el rol de Servidor de Archivos de Windows Server.

• Proteger los datos de fallos de unidades usando Storage Spaces.

• Aumentar la escalabilidad y el rendimiento de la gestión del almacenamiento usando Storage Spaces Direct.

• Optimizar el uso del disco utilizando Data DeDuplication.

• Configurar alta disponibilidad para iSCSI.

• Habilitar la replicación de volúmenes entre clústeres usando Storage Replica.

• Usar Storage Replica para proporcionar resiliencia para datos alojados en volúmenes de Windows Servers.

Módulo 10: Implementación de una infraestructura híbrida de servidor de archivos

Este módulo introduce los servicios de archivo de Azure y cómo configurar la conectividad a Azure Files. El módulo también cubre cómo implementar y usar Azure File Sync para cachear compartidos de archivos de Azure en un servidor de archivos local de Windows Server. Este módulo también describe cómo gestionar el escalado en la nube y cómo migrar de DFSR a Azure File Sync.

Lecciones

• Introducción a los servicios de archivo de Azure

• Implementar Azure File Sync

Laboratorio: Implementación de Azure File Sync

• Implementar la replicación DFS en su entorno local
• Crear y configurar un grupo de sincronización
• Reemplazar la replicación DFS con la replicación basada en File Sync
• Verificar la replicación y habilitar el escalado en la nube
• Solucionar problemas de replicación

Al completar este módulo, los estudiantes serán capaces de:

• Configurar los servicios de archivo de Azure.

• Configurar la conectividad a los servicios de archivo de Azure.

• Implementar Azure File Sync.

• Desplegar Azure File Sync.

• Gestionar el escalado en la nube.

• Migrar de DFSR a Azure File Sync.