Azure-801T00

• Folgende Lerninhalte werden in diesem Azure Kurs vermittelt:
• Modul 1: Windows Server-Sicherheit
  • In diesem Modul wird erläutert, wie eine Active Directory-Umgebung geschützt wird, indem Benutzerkonten mit den geringsten Rechten gesichert und in der Gruppe Geschützte Benutzer platziert werden. Das Modul behandelt die Begrenzung des Authentifizierungsbereichs und die Behebung potenziell unsicherer Konten. Das Modul beschreibt auch, wie die Sicherheitskonfiguration einer Windows Server-Betriebssystemumgebung gehärtet wird. Darüber hinaus wird in dem Modul die Verwendung von Windows Server Update Services zum Bereitstellen von Betriebssystemupdates auf Computern im Netzwerk erläutert. Schließlich behandelt das Modul die Sicherung von Windows Server-DNS zum Schutz der Netzwerknamensauflösungsinfrastruktur. Unterricht:
  • Sichere Windows Server-Benutzerkonten
  • Absichern von Windows Server
  • Windows Server Update-Verwaltung
  • Sicheres Windows Server-DNS
• Übung : Konfigurieren der Sicherheit in Windows Server
  • Konfigurieren von Windows Defender Credential Guard
  • Auffinden problematischer Konten
  • Implementierung von LAPS
• Nach Abschluss dieses Moduls werden die Studierenden in der Lage sein:
  • Diagnostizieren und beheben Sie potenzielle Sicherheitsanfälligkeiten in Windows Server-Ressourcen.
  • Härten Sie die Sicherheitskonfiguration der Windows Server-Betriebssystemumgebung ab.
  • Stellen Sie Betriebssystemupdates mithilfe von Windows Server Update Services auf Computern in einem Netzwerk bereit.
  • Sichern Sie Windows Server-DNS, um die Netzwerknamensauflösungsinfrastruktur zu schützen.
  • Implementieren Sie DNS-Richtlinien.
• Modul 2: Implementierung von Sicherheitslösungen in hybriden Szenarien
  • In diesem Modul wird beschrieben, wie lokale Windows Server-Ressourcen und Azure-IaaS-Workloads gesichert werden. Das Modul behandelt die Verbesserung der Netzwerksicherheit für virtuelle IaaS-Computer (Infrastructure as a Service) von Windows Server und die Diagnose von Netzwerksicherheitsproblemen mit diesen VMs. Darüber hinaus stellt das Modul Azure Security Center vor und erläutert, wie Windows Server-Computer in Security Center integriert werden. Das Modul beschreibt auch, wie Sie die Azure-Updateverwaltung aktivieren, Updates bereitstellen, eine Updatebewertung überprüfen und Updates für Azure-VMs verwalten. In den Modulen wird erläutert, wie adaptive Anwendungssteuerelemente und BitLocker-Datenträgerverschlüsselung zum Schutz von Windows Server-IaaS-VMs verwendet werden. Schließlich wird im Modul erläutert, wie Windows Server Azure IaaS-VMs auf Änderungen an Dateien und der Registrierung sowie an der Anwendungssoftware vorgenommene Änderungen überwacht werden. Unterricht:
  • Implementieren Sie die Netzwerksicherheit von Windows Server IaaS-VMs.
  • Überwachen der Sicherheit virtueller Windows Server-IaaS-Computer
  • Verwalten von Azure-Updates
  • Erstellen und Implementieren von Anwendungs-Allowlists mit adaptiver Anwendungssteuerung
  • Konfigurieren der BitLocker-Datenträgerverschlüsselung für virtuelle Windows-IaaS-Computer
  • Implementieren der Änderungsnachverfolgung und Dateiintegritätsüberwachung für Windows Server IaaS-VMs
• Übung: Verwenden von Azure Security Center in Hybridszenarien
  • Bereitstellen von virtuellen Azure-Computern unter Windows Server
  • Konfigurieren von Azure Security Center
  • Onboarding von lokalem Windows Server in Azure Security Center
  • Überprüfen der Hybridfunktionen von Azure Security Center
  • Konfigurieren der Windows Server 2019-Sicherheit auf virtuellen Azure-Computern
• Nach Abschluss dieses Moduls werden die Studierenden in der Lage sein:
  • Diagnostizieren Sie Netzwerksicherheitsprobleme in virtuellen Windows Server IaaS-Computern.
  • Integrieren Sie Windows Server-Computer in Azure Security Center.
  • Bereitstellen und Verwalten von Updates für virtuelle Azure-Computer, indem Sie die Azure Automation-Updateverwaltung aktivieren.
  • Implementieren Sie adaptive Anwendungssteuerelemente, um Windows Server-IaaS-VMs zu schützen.
  • Konfigurieren Sie Azure Disk Encryption für virtuelle Windows-IaaS-Computer (VMs).
  • Sichern und Wiederherstellen verschlüsselter Daten.
  • Überwachen Sie Windows Server Azure IaaS-VMs auf Änderungen an Dateien und der Registrierung.
• Modul 3: Implementierung von Hochverfügbarkeit
  • In diesem Modul werden Technologien und Optionen zum Erstellen einer Windows Server-Umgebung mit hoher Verfügbarkeit beschrieben. Das Modul führt Clustered Shared Volumes für den gemeinsam genutzten Speicherzugriff über mehrere Clusterknoten hinweg ein. Das Modul hebt auch Failoverclustering, Stretchcluster und Clustersätze zum Implementieren der Hochverfügbarkeit von Windows Server-Arbeitsauslastungen hervor. Anschließend werden die Hochverfügbarkeitsbestimmungen für Hyper-V- und Windows Server-VMs erläutert, z. B. Netzwerklastenausgleich, Livemigration und Speichermigration. Das Modul deckt auch Hochverfügbarkeitsoptionen für Freigaben ab, die auf Windows Server-Dateiservern gehostet werden. Schließlich beschreibt das Modul, wie die Skalierung für VM-Skalierungsgruppen und VMs mit Lastenausgleich implementiert wird und wie Azure Site Recovery implementiert wird. Unterricht:
  • Einführung in gemeinsam genutzte Clustervolumes.
  • Implementieren Sie Windows Server-Failoverclustering.
  • Implementieren Sie eine hohe Verfügbarkeit von Windows Server-VMs.
  • Implementieren Sie die hohe Verfügbarkeit von Windows Server File Server.
  • Implementieren Sie Skalierung und Hochverfügbarkeit mit Windows Server-VMs.
• Übung : Implementieren von Failoverclustering
  • Konfigurieren des iSCSI-Speichers
  • Konfigurieren eines Failoverclusters
  • Bereitstellen und Konfigurieren eines Dateiservers mit hoher Verfügbarkeit
  • Überprüfen der Bereitstellung des Dateiservers mit hoher Verfügbarkeit
• Nach Abschluss dieses Moduls werden die Studierenden in der Lage sein:
  • Implementieren Sie hochverfügbare Speichervolumes mithilfe von Clustered Share Volumes.
  • Implementieren Sie Windows Server-Arbeitsauslastungen mit hoher Verfügbarkeit mithilfe von Failoverclustering.
  • Beschreiben des Lastenausgleichs für Hyper-V-VMs.
  • Implementieren Sie die Livemigration von Hyper-V-VMs und die Speichermigration von Hyper-V-VMs.
  • Beschreiben sie die Verfügbarkeitsoptionen für Windows Server-Dateiserver.
  • Implementieren Sie die Skalierung für VM-Skalierungsgruppen und VMs mit Lastenausgleich.
  • Implementieren Sie Azure Site Recovery.
• Modul 4: Notfallwiederherstellung in Windows Server
  • In diesem Modul wird das Hyper-V-Replikat als Business Continuity- und Disaster Recovery-Lösung für eine virtuelle Umgebung eingeführt. Das Modul erläutert Hyper-V-Replikatszenarien und Anwendungsfälle sowie die Voraussetzungen für die Verwendung. Im Modul wird auch erläutert, wie Azure Site Recovery in lokalen Szenarien implementiert wird, um die Wiederherstellung nach Notfalls zu ermöglichen. Unterricht:
  • Implementieren des Hyper-V-Replikats
  • Schützen Sie Ihre lokale Infrastruktur vor Katastrophen mit Azure Site Recovery

Zielgruppe:

nv

Vor dem Besuch dieses Kurses sollten die Teilnehmer über folgende Kenntnisse verfügen: - Erfahrung mit der Verwaltung von Windows Server-Betriebssystem- und Windows Server-Workloads in lokalen Szenarien, einschließlich AD DS, DNS, DFS, Hyper-V sowie Datei- und Speicherdienste - Erfahrung mit gängigen Windows Server-Verwaltungstools (in der ersten Voraussetzung impliziert). - Grundkenntnisse der wichtigsten Microsoft-Computing-, Speicher-, Netzwerk- und Virtualisierungstechnologien (in der ersten Voraussetzung impliziert). - Erfahrung und Verständnis der wichtigsten Netzwerktechnologien wie IP-Adressierung, Namensauflösung und DHCP (Dynamic Host Configuration Protocol) - Erfahrung in der Arbeit mit und Verständnis von Microsoft Hyper-V und grundlegenden Servervirtualisierungskonzepten - Kenntnis der grundlegenden Best Practices für die Sicherheit - Grundkenntnisse sicherheitsrelevanter Technologien (Firewalls, Verschlüsselung, Multi-Faktor-Authentifizierung, SIEM/SOAR). - Grundkenntnisse der lokalen Ausfallsicherheit Windows Server-basierte Compute- und Speichertechnologien (Failoverclustering, Speicherplätze). - Grundlegende Erfahrung mit der Implementierung und Verwaltung von IaaS-Diensten in Microsoft Azure - Grundkenntnisse in Azure Active Directory - Praktische Erfahrung in der Arbeit mit Windows-Clientbetriebssystemen wie Windows 10 oder Windows 11 - Grundlegende Erfahrungen mit Windows PowerShell Ein Verständnis der folgenden Konzepte im Zusammenhang mit Windows Server-Technologien: - Hochverfügbarkeit und Disaster Recovery - Automatisierung - Überwachung - Fehlerbehebung