AZ-801 Configuring Windows Server Hybrid Advanced Services

Módulo 1: Protección de cuentas de usuario de Windows Server

• • Configuración de derechos de cuenta de usuario.
  • Protección de cuentas de usuario con el grupo de Usuarios protegidos.
  • Describir Credential Guard de Windows Defender.
  • Bloqueo de la autenticación NTLM.
  • Localizar cuentas problemáticas.

Módulo 2: Protección de Windows Server

• • Descripción de la solución de administrador de contraseñas locales.
  • Configuración de estaciones de trabajo de acceso con privilegios.
  • Protección de controladores de dominio.
  • Análisis de la configuración de seguridad con Security Compliance Toolkit.
  • Protección del tráfico SMB.

Módulo 3: Administrar actualizaciones  de Windows Server

• • Exploración de Windows Update.
  • Descripción de las opciones de implementación de Windows Server Update Services.
  • Definición del proceso de administración de actualizaciones de Windows Server Update Services.
  • Descripción del proceso de Update Management.

Módulo 4: Secure Windows Server DNS

• • Implementación de DNS de horizonte dividido.
  • Cree directivas DNS.
  • Implementar directivas DNS.
  • Secure Windows Server DNS.
  • Implementar DNSSEC.

Módulo 5: Implementación de seguridad de red de VM de IaaS de Windows Server

• • Implementación de grupos de seguridad de red y máquinas virtuales de IaaS de Windows.
  • Implementación de la protección de red adaptable.
  • Implementación de Azure Firewall y máquinas virtuales de IaaS de Windows.
  • Implementación de firewall de Windows con máquinas virtuales de IaaS de Windows Server.
  • Elección de una solución de filtrado adecuada.
  • Implementación y configuración de Azure Firewall mediante Azure Portal.
  • Captura del tráfico con Network Watcher
  • Registro del tráfico a una máquina virtual y desde esta mediante Azure Portal.

Módulo 6: Auditoría de la seguridad de máquinas virtuales de IaaS de Windows Server

• • Descripción de Azure Security Center.
  • Habilitación de Azure Security Center en entornos híbridos.
  • Implementación y evaluación de directivas de seguridad.
  • Protección de los recursos con Azure Security Center.
  • Implementación de Azure Sentinel.

Módulo 7: Administración de las actualizaciones de Azure

• • Descripción de la administración de actualizaciones.
  • Habilitar la administración de actualizaciones.
  • Implementación de actualizaciones.
  • Visualización de valoraciones de las actualizaciones.
  • Administración de actualizaciones de Azure Virtual Machines.

Módulo 8: Creación e implementación de listas de aplicaciones permitidas con controles de aplicaciones adaptables

• • Descripción del control de aplicaciones adaptable.
  • Implementación de directivas de controles de aplicaciones adaptables.

Módulo 9: Configuración del cifrado de disco de BitLocker para máquinas virtuales de IaaS de Windows

• • Descripción de Azure Disk Encryption y del cifrado del lado servidor.
  • Configuración de Key Vault para Azure Disk Encryption.
  • Cifrado de discos duros de VM de IaaS de Azure.
  • Copia de seguridad y recuperación de datos de discos cifrados.
  • Creación y cifrado de una máquina virtual de Windows.

Módulo 10: Implementación del seguimiento de cambios y la supervisión de la integridad de archivos para máquinas virtuales IaaS de Windows

• • Implementación de Change Tracking e Inventario.
  • Administración de Change Tracking e Inventario.
  • Administrar los archivos de los que se realiza un seguimiento.
  • Implementar la supervisión de la integridad de los archivos.
  • Seleccionar y supervisar identidades.
  • Usar la supervisión de la integridad de los archivos.

Módulo 11: Introducción a los volúmenes compartidos de clúster

• • Determinación de la funcionalidad de los volúmenes compartidos de clúster.
  • Exploración de la arquitectura y los componentes de volúmenes compartidos de clúster.
  • Implementación de volúmenes compartidos de clúster.

Módulo 12: Implementación de clústeres de conmutación por error de Windows Server

• • Definición de clústeres de conmutación por error de Windows Server.
  • Planeación de clústeres de conmutación por error de Windows Server.
  • Implementación de clústeres de conmutación por error de Windows Server.
  • Administración de clústeres de conmutación por error de Windows Server.
  • Implementación de clústeres extendidos.
  • Definición de conjuntos de clústeres.

Módulo 13: Implementación de escala y alta disponibilidad con máquinas virtuales de Windows Server

• • Descripción de los conjuntos de escalado de máquinas virtuales
  • Implementación del escalado.
  • Implementación de máquinas virtuales de carga equilibrada.
  • Creación de un conjunto de escalado de máquinas virtuales en Azure Portal.
  • Descripción de Azure Site Recovery.
  • Implementación de Azure Site Recovery.

Módulo 14: Implementación de la réplica de Hyper-V

• • Definir la réplica de Hyper-V.
  • Planeamiento de la réplica de Hyper-V.
  • Configuración e implementación de la réplica de Hyper-V.
  • Definición de la replicación extendida.
  • Definición de Azure Site Recovery.
  • Implementación de Site Recovery en Azure desde el sitio local.
  • Implementación de Site Recovery en un sitio local desde un sitio local.

Módulo 15: Proteger su infraestructura local ante desastres con Azure Site Recovery

• • Información general sobre Azure Site Recovery.
  • Cargas de trabajo compatibles con la protección con Azure Site Recovery.
  • Ejecución de una simulación de recuperación ante desastres.
  • Conmutación por error y conmutación por recuperación.

Módulo 16: Implementación de copia de seguridad y recuperación híbridas con Windows Server IaaS

• • Descripción de Azure Backup.
  • Implementación del almacenes de recuperación.
  • Implementación de directivas de Azure Backup.
  • Recuperación de máquinas virtuales de laaS de Windows.
  • Realización de la recuperación de archivos y carpetas.
  • Realización de copias de seguridad y restauración de cargas de trabajo locales.
  • Administración de las copias de seguridad de máquina virtual de Azure con el servicio Azure Backup.

Módulo 17: Protección de la infraestructura de Azure con Azure Site Recovery

• • ¿Qué es Azure Site Recovery?
  • Preparación para la recuperación ante desastres con Azure Site Recovery.
  • Configuración de la recuperación ante desastres con Azure Site Recovery.
  • Ejecución de una simulación de recuperación ante desastres.
  • Conmutación por error y conmutación recuperación con Azure Site Recovery.

Módulo 18: Protección de las máquinas virtuales con Azure Backup.

• • Características y escenarios de Azure Backup.
  • Copia de seguridad de una máquina virtual de Azure con Azure Backup.
  • Realización de una copia de seguridad de una máquina virtual de Azure.
  • Restauración de datos de la máquina virtual.

Módulo 19: Migración a Active Directory Domain Services

• • Análisis de la actualización frente a la migración.
  • Actualización de una versión anterior de Active Directory Domain Service a Windows Server 2022.
  • Migración a Active Directory Domain Service en Windows Server 2022 desde una versión anterior.
  • Exploración de la Herramienta de migración de Active Directory.

Módulo 20: Migración de cargas de trabajo de servidor de archivos mediante el servicio de migración de almacenamiento

• • Información general y escenarios de uso del servicio de migración de almacenamiento.
  • Requisitos para la migración de almacenamiento.
  • Migración de un servidor con la migración de almacenamiento.
  • Evaluación de consideraciones de migración de almacenamiento.

Módulo 21: Migraciones de roles de Windows Server

• • Describir las herramientas de migración de Windows Server.
  • Instalación las herramientas de migración.
  • Migración de roles mediante las herramientas de migración.

Módulo 22: Migración de instancias locales de Windows Server a máquinas virtuales de IaaS de Azure

• • Planeación de la migración.
  • Descripción de Azure Migrate.
  • Evaluación de servidores.
  • Evaluación de los servidores físicos con Azure Migrate.
  • Migración de cargas de trabajo de Windows Server mediante Azure Migrate.

Módulo 23: Actualización y migración de máquinas virtuales de IaaS de Windows Server

• • Descripción de Azure Migrate.
  • Migración de cargas de trabajo de Windows Server mediante Azure Migrate.
  • Descripción de la migración de almacenamiento.
  • Migración de los servidores de archivos mediante el servicio de migración de almacenamiento.

Módulo 24: Supervisión del rendimiento de Windows Server

• • Uso de monitor de rendimiento para identificar problemas de rendimiento.
  • Uso de Monitor de recursos para revisar el uso de recursos actual.
  • Revisión de la confiabilidad con el monitor de confiabilidad.
  • Implementar una metodología de supervisión de rendimiento.
  • Uso de conjuntos de recopiladores de datos para analizar el rendimiento del servidor.
  • Gestión de servicios de infraestructura de red.
  • Supervisión de máquinas virtuales que ejecutan Windows Server.
  • Supervisión del rendimiento con Windows Admin Center.
  • Uso de información del sistema para ayudar a predecir problemas futuros de capacidad.
  • Optimizar el rendimiento de Windows Server.

Módulo 25: Administración y supervisión de registros de eventos de Winows Server 

• • Descripción de los registros de eventos de Windows Server.
  • Uso de Windows Admin Center para revisar registros.
  • Uso del administrador del servidor para revisar registros.
  • Uso de vistas personalizadas.
  • Implementación de suscripciones de registro de eventos.

Módulo 26: Implementación de auditorías y diagnósticos de Windows Server

• • Descripción de las categorías de auditorías básicas.
  • Descripción de las categorías avanzadas.
  • Registro de acceso de usuarios.
  • Habilitación de la recopilación de eventos de configuración y arranque.

Módulo 27: Solución de problemas de Active Directory

• • Recuperación de objetos de la papelera de reciclaje de AD.
  • Recuperación de la base de datos de AD DS.
  • Recuperación de SYSVOL.
  • Solución de problemas de replicación de AD DS.
  • Solución de problemas de autenticación híbrida.

Módulo 28: Supervisión de instancias híbridas y máquinas virtuales de Windows Server IaaS

• • Habilitación de Azure Monitor para máquinas virtuales.
  • Supervisión de una máquina virtual de Azure con Azure Monitor.
  • Habilitación de Azure Monitor con escenarios híbridos.
  • Recopilación de datos Windows en un entorno híbrido.
  • Integración de Azure Monitor con Microsoft Operations Manager.

Módulo 29: Supervisión del estado de la máquina virtual de Azure mediante alertas del explorador de métricas de Azure y alertas de métricas

• • Supervisión del estado de la máquina virtual.
  • Configuración de una máquina virtual con diagnósticos de arranque.
  • Visualización de las métricas de la máquina virtual.
  • Configuración de la extensión Azure Diagnostics.
  • Casos prácticos de datos de diagnóstico

Módulo 30: Supervisión del rendimiento de las máquinas virtuales mediante Azure Monitor – VM Insights

• • ¿Qué son los registros de Azure Monitor y Azure Monitor – VM Insights?.
  • configuración de un área de trabajo de Log Analytics y Azure Monitor – VM Insights.
  • Compilación de consultas de registro mediante el lenguaje de consulta de Kusto.
  • Creación de consultas de registro.

Módulo 31: Solución de problemas de redes locales e híbridas

• • Diagnóstico de problemas de DHCP.
  • Diagnóstico de problemas DNS.
  • Diagnóstico de incidencias de configuración de IP.
  • Diagnóstico de problemas de enrutamiento.
  • Uso del Monitor de paquetes para ayudar a diagnosticar problemas de red.
  • Uso de Azure Network Watcher para ayudar a diagnosticar problemas de red.

Módulo 31: Solución de problemas en máquinas virtuales con Windows Server en Azure

• • Solución de problemas de implementación de máquinas virtuales.
  • Solución de problemas de inicio de las máquinas virtuales.
  • Solución de problemas de extensiones de máquina virual.
  • Solución de problemas de conectividad de las máquinas virtuales.