AZ-800 Administering Windows Server Hybrid Core Infrastructure

Módulo 1: Introducción a AD DS

• • Definición de AD DS.
  • Definición de usuarios, grupos y equipos.
  • Definición de bosques y dominios de AD DS.
  • Definición de unidades organizativas.
  • Administración de objetos y sus propiedades en AD DS.

Módulo 2: Administración de controladores de dominio de AD DS y roles de FSMO

• • Introducción.
  • Implementación de controladores de dominio de AD DS.
  • Mantenimiento de controladores de dominio de AD DS.
  • Administración del rol de catálogo global AD DS.
  • Administración de maestros de operaciones de AD DS.
  • Administración de esquemas de AD DS.

Módulo 3: Implementación de objetos de directiva de grupo

• • Definición de objetos de directiva de grupo (GPO)
  • Implementación del ámbito y la herencia de los GPO.
  • Definición de GPO basados en dominio.
  • Creación y configuración de un GPO basado en dominio.
  • Definición del almacenamiento de GPO.
  • Definición de las plantillas administrativas.

Módulo 4: Administración de características avanzadas de AD DS

• • Introducción.
  • Creación de relaciones de confianza.
  • Implementación de bosques de ESAE.
  • Supervisión y solución de problemas de AD DS.
  • Creación de particiones de AD DS personalizadas.

Módulo 5: Implementación de la nube híbrida con Windows Server

• • Selección de un modelo de integración de Microsoft Entra.
  • Planificación de la integración de Microsoft Entra.
  • Preparación de la instancia local de Active Directory para la sincronización de directorios.
  • Instalación y configuración de la sincronización de directorios con Microsoft Entra Connect.
  • Implementación del inicio de sesión único de conexión directa.
  • Habilitación del inicio de sesión de Microsoft Entra para máquinas virtuales Windows en Azure.
  • Prueba de conocimientos 1.
  • Descripción de Microsoft Entra Domain Services.
  • Implementación y configuración de Microsoft Entra Domain Services
  • Administrar Windows Server 2019 en un entorno de Microsoft Entra Domain Services.
  • Crear y configurar una instancia de Microsoft Entra Domain Services.
  • Unir una máquina virtual Windows Server a un dominio administrado.

Módulo 6: Implementación y administración de controladores de dominio de Active Directory de IaaS de Azure en Azure

• • Introducción.
  • Selección de una opción para implementar servicios de directorio e identidad mediante Active Directory Domain Services en Azure
  • Implementación y configuración de controladores de dominio de Active Directory Domain Services en máquinas virtuales de Azure.
  • Instalación de un controlador de dominio de Active Directory de réplica en una máquina virtual de Azure.
  • Instalación de un nuevo bosque de Active Directory en una red virtual de Azure.

Módulo 7: Realización de la administración segura de Windows Server

• • Introducción.
  • Definición de la administración con privilegios mínimos.
  • Implementación de los privilegios delegados.
  • Uso de estaciones de trabajo con privilegios de acceso.
  • Uso de los servidores de salto.

Módulo 8: Descripción de las herramientas de administración de Windows Server

• • Introducción.
  • Exploración de Windows Admin Center.
  • Uso de administrador del servidor.
  • Enumeración de Herramientas de administración remota del servidor.
  • Uso de Windows PowerShell.
  • Uso de Windows PowerShell para administrar un servidor de forma remota.

Módulo 9: Realizar la configuración posterior a la instalación de Windows Server

• • Introducción.
  • Enlistar las herramientas de configuración posteriores a la instalación disponibles.
  • Configurar Server Core mediante Sconfig.
  • Uso de DSC para configurar Windows Server.
  • Realice la configuración posterior a la instalación con Windows Admin Center.
  • Configurar un servidor con archivos de respuesta.

Módulo 10: Just Enough Administration en Windows Server

• • Introducción.
  • Explicar el concepto Just Enough Administration (JEA)
  • Definición de las funcionalidades de rol de un punto de conexión de JEA.
  • Creación de un archivo de configuración de sesión para registrar un punto de conexión de JEA.
  • Descripción de cómo funcionan los puntos de conexión de JEA para limitar el acceso a una sesión de PowerShell.
  • Crear un punto de conexión de JEA y conectarse a él.
  • Conexión a un punto de conexión de JEA.

Módulo 11: Administración de una máquina virtual de IaaS de Windows Server de forma remota

• • Introducción.
  • Selección de la herramienta de administración remota adecuada.
  • Administración de Windows Virtual Machines con Azure Bastion.
  • Creación de un host de Azure Bastion.
  • Configuración de la administración Just-in-Time.

Módulo 12: Administración de cargas de trabajo híbridas con Azure Arc

• • Introducción.
  • Descripción de Azure Arc.
  • Incorporación de instancias de Windows Server.
  • Conexión de máquinas híbridas a Azure desde Azure Portal.
  • Uso de Azure Arc para administrar instancias de Windows Server.
  • Restricción del acceso con RBAC.

Módulo 13: Configuración y administración de Hyper-V

• • Introducción.
  • Definición de Hyper-V.
  • Definición del administrador de Hyper-V.
  • Configuración de hosts de Hyper-V mediante procedimientos recomendados.
  • Configuración de redes Hyper-V.
  • Evaluación de las características avanzadas de redes de Hyper-V.
  • Definición de la virtualización anidada.

Módulo 14: Configuración y administración de máquinas virtuales de Hyper-V

• • Enumeración de las versiones de configuración de máquinas virtuales.
  • Enumeración de las versiones de generación de máquinas virtuales.
  • Enumeración de los tipos y formatos de VHD disponibles.
  • Creación y configuración de máquinas virtuales.
  • Determinación de las  opciones de mantenimiento de las máquinas virtuales.
  • Definición de VHD compartidos y conjuntos de VHD.
  • Implementación de clústeres invitados con VHDX compartido.

Módulo 15: Protección de las cargas de trabajo de Hyper-V

• • Introducción.
  • Definición del tejido protegido.
  • Definición del Servicio de protección de host
  • Exploración de la atestación de confianza del TPM
  • Definición del KPS.
  • Determinación de las características clave de las máquinas virtuales blindadas.
  • Comparación entre las máquinas virtuales blindadas y compatibles con cifrado en un tejido protegido.
  • Implementación de una máquina virtual blindada.

Módulo 16: Ejecución de contenedores en Windows Server

• • Introducción.
  • Definición de contenedores.
  • Enumeración de las diferencias entre contenedores y máquinas virtuales.
  • Definición de los contenedores y los modos de aislamiento de Windows Server y Hyper-V.
  • Exploración de Docker.
  • Preparación de un host de Windows Server 2019 para la implementación de contenedores.
  • Seguridad, mantenimiento y redes con contenedores de Windows.

Módulo 17: Orquestación de contenedores en Windows Server con Kubernetes

• • Introducción.
  • Definición de orquestación.
  • Definición de Kubernetes.
  • Implementar recursos de Kubernetes.
  • Creación de un clúster de Kubernetes habilitado para Azure Arc a Azure Arc.

Módulo 18: Planeación e implementación de máquinas virtuales de IaaS de Windows Server

• • Introducción.
  • Descripción de Azure Compute.
  • Descripción de almacenamiento de una máquina virtual.
  • Implementación de máquinas virtuales de Azure.
  • Creación de una máquina virtual de Windows mediante el portal
  • Creación de una máquina virtual de Windows mediante la CLI de Azure.
  • Implementación de máquinas virtuales de Azure mediante plantillas.
  • Descripción de opciones adicionales de optimización de administración.

Módulo 19: Personalización de las imágenes de máquina virtual de IaaS de Windows Server

• • Introducción.
  • Creación de una imagen generalizada.
  • Creación de una máquina virtual a partir de una imagen administrada.
  • Creación de una imagen administrada de una máquina virtual generalizada en Azure.
  • Creación de máquina virtual desde una imagen administrada.
  • Implementación de Azure VM Image Builder.
  • Creación de una máquina virtual de Windows mediante la plantilla de Azure VM Image Builder.
  • Creación de una máquina virtual de Windows con Azure VM Image Builder mediante PowerShell.

Módulo 20: Automatización de la configuración de máquinas virtuales de IaaS de Windows Server

• • Introducción.
  • Descripción de Azure Automation.
  • Implementación de Azure Automation con DSC.
  • Corrección de los servidores no conformes.
  • Descripción de la extensión de script personalizado.
  • Configuración de una máquina virtual mediante DSC.

Módulo 21: Implementación y administración de DHCP

• • Introducción.
  • Uso de DHCP para simplificar la configuración de dirección IP.
  • Instalación y configuración del rol DHCP.
  • Configuración de las opciones DHCP.
  • Configuración de ámbitos DHCP.
  • Selección de opciones de alta disponibilidad para DHCP.
  • Implementación de la Conmutación por error DHCP.

Módulo 22: Implementación del DNS de Windows Server

• • Introducción.
  • Examen de la arquitectura de DNS.
  • Uso de registros y zonas DNS.
  • Instalación y configuración del rol DNS.
  • Implementación del reenvío de DNS.

Módulo 23: Implementación de administración de direcciones IP (IPAM)

• • Introducción.
  • Definición de Administración de direcciones IP (IPAM).
  • Implementación de Administración de direcciones IP (IPAM).
  • Gestión de la administración de direcciones IP.
  • Configuración de opciones de Administración de direcciones IP.
  • Administración de zonas DNS con Administración de direcciones IP.
  • Administración de servidores DHCP con Administración de direcciones IP.
  • Uso de Administración de direcciones IP para administrar el direccionamiento IP.

Módulo 24: Implementación del acceso remoto

• • Introducción
  • Examen de las opciones de acceso remoto en Windows Server.
  • Selección y configuración de redes VPN.
  • Uso de NPS para crear y aplicar directivas de acceso a la red.
  • Planeamiento e implementación de NPS.
  • Implementación de una PKI para el acceso remoto.
  • Uso de WAP como proxy web inverso.

Módulo 25: Implementación de una estructura de red híbrida

• • Introducción.
  • Descripción de las topologías de red de Azure.
  • Implementación de las opciones de red VPN de Azure.
  • Creación de una instancia de VPN Gateway basada en rutas mediante Azure Portal.
  • Implementación de Azure ExpressRoute.
  • Configuración de Azure Virtual WAN.
  • Implementación de DNS en entornos híbridos.

Módulo 26: Implementación de direcciones IP y enrutamiento de máquinas virtuales de IaaS de Windows Server

• • Introducción.
  • Implementación de una red virtual.
  • Implementación de direcciones IP de máquinas virtuales de IaaS.
  • Asignar y administrar direcciones IP.
  • Configuración de una dirección IP privada para una máquina virtual mediante Azure Portal.
  • Creación de una máquina virtual con una dirección IP pública estática mediante Azure Portal.
  • Implementación del enrutamiento IP de la máquina virtual de IaaS.
  • Implementación de IPv6 para máquinas virtuales de IaaS de Windows Server.

Módulo 27: Administración de servidores de archivos de Windows Server

• • Introducción.
  • Definición del sistema de archivos de Windows Server.
  • Lista de las ventajas y usos del Administrador de recursos del servidor de archivos.
  • Definición de SMB y sus consideraciones de seguridad.
  • Configuración del protocolo SMB.
  • Definición del Servicio de instantáneas de volumen.

Módulo 28: Implementación de Espacios de almacenamiento y Espacios de almacenamiento directo

• • Introducción.
  • Definición de la arquitectura de Espacios de almacenamiento y sus componentes.
  • Lista de funcionalidades, ventajas y casos de uso de los Espacios de almacenamiento.
  • Implementación de los Espacios de almacenamiento.
  • Lista de funcionalidades, componentes, ventajas y casos de uso de los Espacios de almacenamiento directo.
  • Implementación de Espacios de almacenamiento directo.

Módulo 29: Implementación de Desduplicación de datos de Windows Server

• • Introducción.
  • Definición de la arquitectura, componentes y funcionalidad de Desduplicación de datos.
  • Definición de los casos de uso y la interoperabilidad de Desduplicación de datos.
  • Implementación de Desduplicación de datos.
  • Administración y mantenimiento de Desduplicación de datos.

Módulo 30: Implementación de iSCSI de Windows Server

• • Introducción.
  • Lista de las funcionalidades, componentes y casos de uso de iSCSI.
  • Lista de las consideraciones de implementación de iSCSI.
  • Implementación de iSCSI.
  • Configuración de la alta disponibilidad de iSCSI.

Módulo 31: Implementación de Réplica de almacenamiento de Windows Server

• • Introducción.
  • Enumeración de las funcionalidades y los componentes de Réplica de almacenamiento.
  • Examen de los requisitos previos para implementar Réplica de almacenamiento.
  • Implementación de Réplica de almacenamiento mediante Windows Admin Center.
  • Implementación de Réplica de almacenamiento mediante Windows PowerShell.

Módulo 32: Implementación de una infraestructura de servidor de archivos híbrida

• • Introducción.
  • Descripción de los servicios de Azure File.
  • Configuración de Azure Files.
  • Configuración de la conectividad a Azure Files.
  • Configuración de la conectividad a Azure Files.
  • Descripción de Azure File Sync.
  • Implementación de Azure File Sync.
  • Implementación de Azure File Sync 2.
  • Administración de la nube por niveles.
  • Migración de DFSR a Azure File Sync.