Módulo 1: serviços de identidade no Windows Server
Este módulo apresenta os serviços de identidade e descreve os Active Directory Domain Services (AD DS) em um ambiente Windows Server. O módulo descreve como implantar controladores de domínio no AD DS, bem como Azure AD (Active Directory) e os benefícios de integrar o Azure AD com o AD DS. O módulo também aborda os princípios básicos da política de grupo e como configurar os objetos de política de grupo (GPOs) em um ambiente de domínio.
Lições
· Introdução ao AD DS;
· Gerenciar funções FSMO e controladores de domínio do AD DS;
· Implementar Objetos de Política de Grupo;
· Gerenciar recursos avançados do AD DS.
Laboratório: implementar serviços de identidade e Política de Grupo
· Implementar um novo controlador de domínio no Server Core;
· Configurar a Política de Grupo.
Depois de concluir este módulo, os alunos poderão:
· Descrever o AD DS em um ambiente Windows Server;
· Implementar controladores de domínio no AD DS;
· Descrever o Azure AD e as vantagens da integração do Azure AD ao AD DS;
· Explicar as noções básicas da Política de Grupo e configurar GPOs em um ambiente de domínio.
Módulo 2: implementar a identidade em cenários híbridos
Este módulo discute como configurar um ambiente do Azure para que haja suporte para cargas de trabalho de IaaS do Windows que exigem o Active Directory. O módulo também aborda a integração do ambiente AD DS (Active Directory Domain Services local) local no Azure. Por fim, o módulo explica como estender um ambiente existente do Active Directory no Azure colocando VMs de IaaS configuradas como controladores de domínio em uma sub-rede de rede virtual do Azure especialmente configurada.
Lições
· Implementar identidade híbrida com o Windows Server;
· Implantar e gerenciar os controladores de domínio do Active Directory de IaaS do Azure no Azure.
Laboratório: implementar a integração entre o AD DS e o Azure AD
· Preparar o Azure AD para integração com o AD DS;
· Preparar o AD DS local para a integração com o Azure AD;
· Baixar, instalar e configurar o Azure AD Connect;
· Verificar a integração entre o AD DS e o Azure AD;
· Implementar recursos de integração do Azure AD no AD DS.
Depois de concluir este módulo, os alunos poderão:
· Integrar o ambiente do AD DS (Active Directory Domain Services) local ao Azure;
· Instalar e configurar a sincronização de diretório usando o Azure AD Connect;
· Implementar e configurar o Azure AD DS;
· Implementar o SSO (logon único) contínuo;
· Implementar e configurar o Azure AD DS;
· Instalar uma nova floresta do AD DS em uma VNet do Azure.
Módulo 3: administração do Windows Server
Este módulo descreve como implementar o princípio de privilégio mínimo por meio de PAW (estações de trabalho com acesso privilegiado) e JEA (administração suficiente). O módulo também realça várias ferramentas comuns de administração do Windows Server, como Windows Admin Center, Gerenciador do Servidor e PowerShell. Este módulo também descreve o processo de configuração pós-instalação e as ferramentas disponíveis para uso neste processo, como sconfig e DSC (Desired State Configuration).
Lições
· Executar administração segura do Windows Server;
· Descrever as ferramentas de administração do Windows Server;
· Realizar a configuração pós-instalação do Windows Server;
· Just Enough Administration no Windows Server.
Laboratório: gerenciar o Windows Server
· Implementar e usar a administração remota do servidor;
Depois de concluir este módulo, os alunos poderão:
· Explicar os modelos administrativos de privilégios mínimos;
· Decidir quando usar estações de trabalho com acesso privilegiado;
· Selecionar a ferramenta de administração do Windows Server mais apropriada para uma determinada situação;
· Aplicar métodos diferentes para executar a configuração pós-instalação do Windows Server;
· Restringir as operações administrativas privilegiadas usando a JEA (administração suficiente).
Módulo 4: facilitar o gerenciamento híbrido
Este módulo aborda ferramentas que facilitam o gerenciamento de VMs de IaaS do Windows remotamente. O módulo também aborda como usar o Azure Arc com instâncias de servidor locais, como implantar políticas do Azure com o Azure Arc e como usar o RBAC (controle de acesso baseado em função) para restringir o acesso a dados do Log Analytics.
Lições
· Administrar e gerenciar máquinas virtuais de IaaS do Windows Server remotamente;
· Gerenciar cargas de trabalho híbridas com o Azure Arc.
Laboratório: usar o Windows Admin Center em cenários híbridos
· Provisionar VMs do Azure executando o Windows Server;
· Implementar a conectividade híbrida usando o Adaptador de Rede do Azure;
· Implementar o gateway do Windows Admin Center no Azure;
· Verificar a funcionalidade do gateway do Windows Admin Center no Azure;
Depois de concluir este módulo, os alunos poderão:
· Selecionar as ferramentas e técnicas apropriadas para gerenciar VMs de IaaS do Windows remotamente;
· Explicar como carregar instâncias locais do Windows Server no Azure Arc;
· Conectar computadores híbridos ao Azure por meio do portal do Azure;
· Usar o Azure Arc para gerenciar dispositivos;
· Restringir o acesso usando o RBAC.
Módulo 5: virtualização do Hyper-V no Windows Server
Este módulo descreve como implementar e configurar VMs e contêineres de Hyper-V. O módulo aborda os principais recursos do Hyper-V no Windows Server, descreve as configurações de VM e como configurar VMs no Hyper-V. O módulo também aborda as tecnologias de segurança usadas com virtualização, como VMs blindadas, Serviço Guardião de Host, atestado confiável de administrador e TPM e KPS (Serviço de Proteção de Chave). Por fim, este módulo aborda como executar contêineres e cargas de trabalho de contêiner e como orquestrar cargas de trabalho de contêiner no Windows Server usando o Kubernetes.
Lições
· Configurar e gerenciar o Hyper-V;
· Configurar e gerenciar máquinas virtuais Hyper-V;
· Proteger cargas de trabalho do Hyper-V;
· Executar contêineres no Windows Server;
· Orquestrar contêineres no Windows Server com o Kubernetes.
Laboratório: implementar e configurar a virtualização no Windows Server
· Criação e configuração de VMs;
· Instalar e configurar contêineres;
Depois de concluir este módulo, os alunos poderão:
· Instalar e configurar o Hyper-V no Windows Server;
· Configurar e gerenciar máquinas virtuais do Hyper-V;
· Usar o Serviço Guardião de Host para proteger máquinas virtuais;
· Criar e implantar máquinas virtuais blindadas;
· Configurar e gerenciar cargas de trabalho de contêiner;
· Orquestrar cargas de trabalho de contêiner usando um cluster do Kubernetes.
Módulo 6: implantar e configurar VMs do Azure
Este módulo descreve a computação e o armazenamento do Azure em relação às VMs do Azure e como implantar VMs do Azure usando o portal do Azure, a CLI do Azure ou modelos. O módulo também explica como criar VMs de imagens generalizadas e usar modelos do Construtor de Imagens do Azure para criar e gerenciar imagens no Azure. Por fim, este módulo descreve como implantar extensões DSC (Desired State Configuration), implementar essas extensões para corrigir servidores não compatíveis e usar extensões de script personalizado.
Lições
· Planejar e implantar máquinas virtuais de IaaS do Windows Server;
· Personalizar as imagens de máquina virtual de IaaS do Windows Server;
· Automatizar a configuração de máquinas virtuais de IaaS do Windows Server.
Laboratório: implantar e configurar o Windows Server em VMs do Azure
· Criar modelos do ARM (Azure Resource Manager) para implantação de VM do Azure;
· Modificar modelos ARM para incluir configuração baseada em extensão de VMs;
· Implantar VMs do Azure executando o Windows Server usando modelos do ARM;
· Configurar o acesso administrativo às VMs do Azure que executam o Windows Server;
· Configurar a segurança do Windows Server em VMs do Azure.
Depois de concluir este módulo, os alunos poderão:
· Criar uma VM do portal do Azure e do Azure Cloud Shell;
· Implantar VMs do Azure usando modelos;
· Automatizar a configuração de VMs de IaaS do Windows Server;
· Detectar e corrigir servidores não compatíveis;
· Criar VMs de imagens generalizadas;
· Usar modelos do Construtor de Imagens do Azure para criar e gerenciar imagens no Azure.
Módulo 7: serviços de infraestrutura de rede no Windows Server
Este módulo descreve como implementar os principais serviços de infraestrutura de rede no Windows Server, como DHCP e DNS. Este módulo também aborda como implementar o gerenciamento de endereço IP e como usar os Serviços de Acesso Remoto.
Lições
· Implantar e gerenciar DHCP;
· Implementar o DNS do Windows Server;
· Implementar o gerenciamento de endereços IP;
· Implementar o acesso remoto.
Laboratório: implementar e configurar serviços de infraestrutura de rede no Windows Server
· Implementar e configurar o DHCP;
· Implementar e configurar o DNS.
Depois de concluir este módulo, os alunos poderão:
· Implementar a configuração de IP automática com DHCP no Windows Server;
· Implantar e configurar a resolução de nomes com o DNS do Windows Server;
· Implementar o IPAM para gerenciar os servidores DHCP e DNS de uma organização e o espaço de endereço IP;
· Selecionar, usar e gerenciar componentes de acesso remoto;
· Implementar o WAP (Proxy de aplicativo Web) como um proxy reverso para aplicativos da Web internos.
Módulo 8: implementar a infraestrutura de rede híbrida
Este módulo descreve como conectar um ambiente local ao Azure e como configurar o DNS para máquinas virtuais de IaaS do Windows Server. O módulo aborda como escolher a solução de DNS apropriada para a necessidade da sua organização e executar um servidor DNS em uma VM de IaaS do Azure Windows Server. Por fim, este módulo aborda como gerenciar redes virtuais do Microsoft Azure e a configuração de endereço IP para máquinas virtuais de IaaS (infraestrutura como serviço) do Windows Server.
Lições
· Implementar a infraestrutura de rede híbrida;
· Implementar o DNS para VMs de IaaS do Windows Server;
· Implementar o roteamento e o endereçamento IP da VM de IaaS do Windows Server
Laboratório: implementar a rede de VMs de IaaS do Windows Server
· Implementar o roteamento de rede virtual no Azure;
· Implementar a resolução de nomes DNS no Azure;
Depois de concluir este módulo, os alunos poderão:
· Implemente uma VPN (rede virtual privada) do Azure;
· Configurar o DNS para VMs de IaaS do Windows Server;
· Executar um servidor DNS em uma VM de IaaS do Azure do Windows server;
· Criar um gateway de VPN baseado em rota usando o portal do Azure;
· Implementar o Azure ExpressRoute;
· Implementar uma WAN (rede de longa distância) do Azure;
· Gerenciar redes virtuais (VNets) do Microsoft Azure;
· Gerenciar a configuração de endereço IP para VMs (máquinas virtuais) de IaaS do Windows Server.
Módulo 9: servidores de arquivos e gerenciamento de armazenamento no Windows Server
Este módulo aborda a funcionalidade principal e os casos de uso de servidor de arquivos e tecnologias de gerenciamento de armazenamento no Windows Server. O módulo discute como configurar e gerenciar a função de servidor de arquivos do Windows e como usar Espaços de Armazenamento e Espaços de Armazenamento Diretos. Este módulo também aborda a replicação de volumes entre servidores ou clusters usando a Réplica de Armazenamento.
Lições
· Gerenciar servidores de arquivos do Windows Server;
· Implementar Espaços de Armazenamento e Espaços de Armazenamento Diretos;
· Implementar a Eliminação de Duplicação de Dados do Windows Server;
· Implementar o iSCSI do Windows Server;
· Implementar a Réplica de Armazenamento do Windows Server.
Laboratório: implementar soluções de armazenamento no Windows Server
· Implementar a Eliminação de Duplicação de Dados;
· Configurar o armazenamento iSCSI;
· Configurando Espaços de Armazenamento redundantes;
· Implementar Espaços de Armazenamento Diretos.
Depois de concluir este módulo, os alunos poderão:
· Configurar e gerenciar a função de servidor de arquivos do Windows server;
· Proteger dados contra falhas de unidade usando Espaços de Armazenamento;
· Aumentar a escalabilidade e o desmpenho do gerenciamento de armazenamento usando Espaços de Armazenamento Diretos;
· Otimizar a utilização de disco usando a Eliminação de Duplicação de Dados;
· Configurar a alta disponibilidade para o iSCSI;
· Habilitar a replicação de volumes entre clusters usando a Réplica de Armazenamento;
· Usar a Réplica de Armazenamento para fornecer resiliência para dados hospedados em volumes do Windows Server.
Módulo 10: implementar uma infraestrutura de servidor de arquivos híbrido
Este módulo apresenta os serviços de arquivos do Azure e como configurar a conectividade para Arquivos do Azure. O módulo também aborda como implantar e implementar a Sincronização de Arquivos do Azure para armazenar em cache os compartilhamentos de arquivos do Azure em um servidor de arquivos local do Windows Server. Este módulo também descreve como gerenciar a camada de nuvem e como migrar do DFSR para a Sincronização de Arquivos do Azure.
Lições
· Visão geral dos serviços de arquivos do Azure; Implementar a Sincronização de Arquivos do Azure
Laboratório: implementar a Sincronização de Arquivos do Azure
· Implementar a Replicação do DFS no seu ambiente local;
· Criar e configurar um grupo de sincronização;
· Substituir a Replicação do DFS pela replicação baseada na Sincronização de Arquivos;
· Verificar a replicação e habilitação da nuvem;
· Solução de problemas de replicação.
Depois de concluir este módulo, os alunos poderão:
· Configurar os serviços de arquivo do Azure;
· Configurar a conectividade com os serviços de arquivo do Azure;
· Implementar a Sincronização de Arquivos do Azure;
· Implantar a Sincronização de Arquivos do Azure;
· Gerenciar camada de nuvem;
· Migrar do DFSR para a Sincronização de Arquivos do Azure.
2 - AZ-801: CONFIGURAÇÃO DE SERVIÇOS AVANÇADOS HÍBRIDOS DO WINDOWS SERVER
CARGA HORÁRIA: 32 HORAS
Módulo 1: segurança do Windows Server
Este módulo discute como proteger um ambiente do Active Directory protegendo contas de usuário com privilégios mínimos e colocando-os no grupo Usuários Protegidos. O módulo aborda como limitar o escopo de autenticação e corrigir contas potencialmente inseguras. O módulo também descreve como proteger a configuração de segurança de um ambiente de sistema operacional do Windows Server. Além disso, o módulo discute o uso de Windows Server Update Services para implantar atualizações do sistema operacional em computadores na rede. Por fim, o módulo aborda como proteger o DNS do Windows Server para ajudar a proteger a infraestrutura de resolução de nomes de rede.
Lições
· Proteger contas de usuário do Windows Server;
· Como proteger o Windows Server;
· Gerenciamento de Atualizações do Windows Server;
· Proteger o DNS do Windows Server.
Laboratório: configurar a segurança no Windows Server
· Configurar a proteção de credenciais do Windows Defender;
· Localização de contas problemáticas;
· Implementar a LAPS;
Depois de concluir este módulo, os alunos poderão:
· Diagnosticar e corrigir possíveis vulnerabilidades de segurança nos recursos do Windows Server;
· Proteger a configuração de segurança do ambiente do sistema operacional do Windows Server;
· Implantar atualizações do sistema operacional em computadores em uma rede usando o Windows Server Update Services;
· Proteger o DNS do Windows Server para ajudar a proteger a infraestrutura de resolução de nomes de rede;
· Implementar políticas de DNS.
Módulo 2: implementar soluções de segurança em cenários híbridos
Este módulo descreve como proteger recursos locais do Windows Server e cargas de trabalho de IaaS do Azure. O módulo aborda como melhorar a segurança de rede para VMs (máquinas virtuais) de IaaS (infraestrutura como serviço) do Windows Server e como diagnosticar problemas de segurança de rede com essas VMs. Além disso, o módulo apresenta a Central de Segurança do Azure e explica como integrar computadores Windows Server à Central de Segurança. O módulo também descreve como habilitar o Gerenciamento de Atualizações do Azure, implantar atualizações, analisar uma avaliação de atualização e gerenciar atualizações para VMs do Azure. O módulo explica como os controles de aplicativo adaptáveis e a criptografia de disco BitLocker são usados para proteger VMs de IaaS do Windows Server. Por fim, o módulo explica como monitorar as VMs de IaaS do Windows Server Azure para alterações nos arquivos e no registro, bem como monitorar as modificações feitas no software do aplicativo.
Lições
· Implementar a segurança de rede de VM de IaaS do Windows Server;
· Auditar a segurança de Máquinas Virtuais de IaaS do Windows Server;
· Gerenciar atualizações do Azure;
· Criar e implementar listas de permitidos de aplicativo com controle de aplicativo adaptável;
· Configurar a criptografia de disco BitLocker para máquinas virtuais de IaaS do Windows;
· Implementar o controle de alterações e o monitoramento de integridade do arquivo para VMs de IaaS do Windows Server
Laboratório: usar a Central de Segurança do Azure em cenários híbridos
· Provisionar VMs do Azure executando o Windows Server;
· Configurar a Central de Segurança do Azure;
· Integração do Windows Server local na Central de Segurança do Azure;
· Verificar os recursos híbridos da Central de Segurança do Azure;
· Configurar a segurança do Windows Server em VMs do Azure
Depois de concluir este módulo, os alunos poderão:
· Diagnosticar problemas de segurança de rede nas máquinas virtuais de IaaS do Windows Server;
· Integrar computadores do Windows Server à Central de Segurança do Azure;
· Implantar e gerenciar atualizações para VMs do Azure habilitando o Gerenciamento de Atualizações de Automação do Azure;
· Implementar controles de aplicativos adaptáveis para proteger VMs de IaaS do Windows Server;
· Configurar o Azure Disk Encryption para VMs de IaaS do Windows;
· Fazer o back-up e recuperar dados criptografados;
· Monitorar as VMs de IaaS do Windows Server Azure para alterações nos arquivos e no registro.
Módulo 3: implementar alta disponibilidade
Este módulo descreve tecnologias e opções para criar um ambiente altamente disponível do Windows Server. O módulo apresenta Volumes Compartilhados Clusterizados para acesso de armazenamento compartilhado em vários nós de cluster. O módulo também destaca clustering de failover, clusters estendidos e conjuntos de clusters para implementar a alta disponibilidade de cargas de trabalho do Windows Server. Em seguida, o módulo aborda provisionamentos de alta disponibilidade para VMs do Hyper-V e Windows Server, como balanceamento de carga de rede, migração dinâmica e migração de armazenamento. O módulo também aborda as opções de alta disponibilidade para compartilhamentos hospedados em servidores de arquivos do Windows Server. Por fim, o módulo descreve como implementar o dimensionamento para conjuntos de dimensionamento de máquinas virtuais e VMs com balanceamento de carga e como implementar o Azure Site Recovery.
Lições
· Introdução aos Volumes Compartilhados Clusterizados;
· Implementar clustering de failover do Windows Server;
· Implementar a alta disponibilidade de VMs do Windows Server;
· Implementar a alta disponibilidade do Servidor de Arquivos do Windows Server;
· Implementar escala e alta disponibilidade com VMs do Windows Server.
Laboratório: implementar clustering de failover
· Configurar o armazenamento iSCSI;
· Configurar um cluster de failover;
· Implementar e configurar um servidor de arquivos de alta disponibilidade;
· Validar a implantação de um servidor de arquivos de alta disponibilidade.
Depois de concluir este módulo, os alunos poderão:
· Implementar volumes de armazenamento altamente disponíveis usando Volumes de Compartilhamento Clusterizados;
· Implementar cargas de trabalho altamente disponíveis do Windows Server usando clustering de failover;
· Descreva o balanceamento de carga das VMs do Hyper-V;
· Implementar a migração dinâmica de VMs do Hyper-V e a migração de armazenamento de VMs do Hyper-V;
· Descrever as opções de alta disponibilidade do Servidor de Arquivos do Windows Server;
· Implementar o dimensionamento para conjuntos de dimensionamento de máquinas virtuais e VMs com balanceamento de carga;
· Implementar o Azure Site Recovery.
Módulo 4: recuperação de desastre no Windows Server
Este módulo apresenta a Réplica do Hyper-V como uma solução de continuidade dos negócios e recuperação de desastres para um ambiente virtual. O módulo discute cenários e casos de uso da Réplica do Hyper-V e os pré-requisitos para usá-la. O módulo também discute como implementar o Azure Site Recovery em cenários locais para se recuperar de desastres.
Lições
· Implementar a Réplica do Hyper-V;
· Proteger sua infraestrutura local contra desastres com o Azure Site Recovery.
Laboratório: implementar a Réplica do Hyper-V e o Backup do Windows Server
· Implementar o Hyper-V Replica;
· Implementar o backup e recuperação com o backup do Windows Server;
Depois de concluir este módulo, os alunos poderão:
· Descrever a Réplica do Hyper-V, os pré-requisitos para o uso dele e a arquitetura e os componentes de alto nível;
· Descrever os casos de uso e as considerações de segurança da Réplica do Hyper-V;
· Definir a configuração da Réplica do Hyper-V, o monitoramento de integridade e as opções de failover;
· Descrever a replicação estendida;
· Replicar, fazer failover e failback de máquinas virtuais e servidores físicos com o Azure Site Recovery.
Módulo 5: implementar serviços de recuperação em cenários híbridos
Este módulo aborda ferramentas e tecnologias para implementar a recuperação de desastre em cenários híbridos, enquanto o módulo anterior se concentra em soluções BCDR para cenários locais. O módulo começa com o Backup do Azure como um serviço para proteger arquivos e pastas antes de destacar como implementar Cofres de Recuperação e Políticas de Backup do Azure. O módulo descreve como recuperar máquinas virtuais de IaaS do Windows, realizar backup e restauração de cargas de trabalho locais e gerenciar backups de VM do Azure. O módulo também aborda como fornecer recuperação de desastre para a infraestrutura do Azure gerenciando e orquestrando a replicação, o failover e o failback de máquinas virtuais do Azure com o Azure Site Recovery.
Lições
· Implementar o backup híbrido e a recuperação com o IaaS do Windows Server;
· Proteger sua infraestrutura do Azure com o Azure Site Recovery;
· Proteger suas máquinas virtuais usando o Backup do Azure;
Laboratório: implementar serviços de recuperação baseados no Azure
· Provisionar o ambiente de laboratório;
· Criar e configurar um cofre do Azure Site Recovery;
· Implementar a proteção de VM do Hyper-V usando o cofre do Azure Site Recovery;
· Implementar backup do Azure;
Depois de concluir este módulo, os alunos poderão:
· Recuperar máquinas virtuais de IaaS do Windows Server usando o Backup do Azure;
· Usar o Backup do Azure para ajudar a proteger os dados para servidores locais e cargas de trabalho virtualizadas;
· Implementar Cofres de Recuperação e políticas de Backup do Azure;
· Proteger VMs do Azure com o Azure Site Recovery;
· Executar uma análise de recuperação de desastre para validar a proteção;
· Executar failover e failback de máquinas virtuais do Azure.
Módulo 6: atualizar e migrar no Windows Server
Este módulo discute abordagens para migrar e atualizar cargas de trabalho do Windows Server em execução em versões anteriores do Windows Server. O módulo aborda as estratégias necessárias para mover controladores de domínio para o Windows Server 2022 e descreve como a Ferramenta de Migração do Active Directory pode consolidar domínios em uma floresta ou migrar domínios para uma nova floresta do AD DS. O módulo também aborda o uso do Serviço de Migração de Armazenamento para migrar arquivos e compartilhamentos de servidores de arquivos existentes para novos servidores que executam o Windows Server 2022. Por fim, o módulo aborda como instalar e usar os cmdlets de Ferramentas de Migração do Windows Server para migrar funções de servidor comumente usadas de versões anteriores do Windows Server.
Lições
· Migração do Active Directory Domain Services;
· Migrar as cargas de trabalho do servidor de arquivos usando o Serviço de Migração de Armazenamento;
· Migrar funções do Windows Server.
Laboratório: migrar cargas de trabalho do Windows Server para VMs de IaaS
· Implantar os controladores de domínio do AD DS no Azure;
· Migrar compartilhamentos de servidor de arquivos usando o Serviço de Migração de Armazenamento;
Depois de concluir este módulo, os alunos poderão:
· Comparar a atualização de uma floresta do AD DS e a migração para uma nova floresta do AD DS;
· Descrever a ADMT (Ferramenta de Migração do Active Directory);
· Identificar os requisitos e as considerações para usar o Serviço de Migração de Armazenamento;
· Descrever como migrar um servidor com a migração de armazenamento;
· Usar as Ferramentas de Migração do Windows Server para migrar funções específicas do Windows Server.
Módulo 7: implementar a migração em cenários híbridos
Este módulo discute abordagens para migrar cargas de trabalho em execução no Windows Server para uma máquina virtual de IaaS (infraestrutura como serviço). O módulo apresenta o uso de Migrações para Azure para avaliar e migrar instâncias locais do Windows Server para o Microsoft Azure. O módulo também aborda como migrar uma carga de trabalho em execução no Windows Server para uma VM (máquina virtual) de IaaS (infraestrutura como serviço) e para o Windows Server 2022 usando ferramentas de migração do Windows Server ou o Serviço de Migração de Armazenamento. Por fim, este módulo descreve como usar a ferramenta Conteinerização de Aplicativo para Migrações para Azure para conteinerizar e migrar aplicativos ASP.NET para o Serviço de Aplicativo do Azure.
Lições
· Migrar instâncias locais do Windows Server para máquinas virtuais de IaaS do Azure;
· Atualizar e migrar máquinas virtuais de IaaS do Windows Server;
· Conteinerizar e migrar aplicativos ASP.NET para o Serviço de Aplicativo do Azure
Laboratório: migrar servidores de VMs locais para VMs de IaaS
· Implementar a avaliação e a descoberta de VMs do Hyper-V usando Migrações para Azure;
· Implementar a migração de cargas de trabalho do Hyper-V usando Migrações para Azure.
Depois de concluir este módulo, os alunos poderão:
· Planejar uma estratégia de migração e escolher as ferramentas de migração apropriadas;
· Executar a avaliação e a descoberta do servidor usando Migrações para Azure;
· Migrar cargas de trabalho do Windows Server para cargas de trabalho de VM do Azure usando Migrações para Azure;
· Explique como migrar cargas de trabalho usando as Ferramentas de Migração do Windows Server;
· Migre servidores de arquivos usando o Serviço de Migração de Armazenamento;
· Descobrir e conteinerizar aplicativos ASP.NET em execução no Windows;
· Migrar um aplicativo conteinerizado para o Serviço de Aplicativo do Azure.
Módulo 8: monitoramento de desempenho e servidor no Windows Server
Este módulo apresenta uma variedade de ferramentas para monitorar o sistema operacional e os aplicativos em um computador Windows Server, bem como descrever como configurar um sistema para otimizar a eficiência e solucionar problemas. O módulo aborda como o Visualizador de Eventos fornece um local conveniente e acessível para observar eventos que ocorrem e como interpretar os dados no log de eventos. O módulo também aborda como auditar e diagnosticar um ambiente do Windows Server para conformidade regulatória, atividade do usuário e solução de problemas. Por fim, o módulo explica como solucionar falhas de serviço do AD DS ou desempenho degradado, incluindo a recuperação de objetos excluídos e o banco de dados do AD DS e como solucionar problemas de autenticação híbrida.
Lições
· Monitorar o Desempenho do Windows Server;
· Gerenciar e monitorar logs de eventos do Windows Server;
· Implementar diagnósticos e auditoria do Windows Server;
· Solucionar problemas do Active Directory.
Laboratório: monitorar e solucionar problemas do Windows Server
· Estabelecer uma base de desempenho;
· Identificando a origem de um problema de desempenho;
· Visualizando e configurando logs de eventos centralizados;
Depois de concluir este módulo, os alunos poderão:
· Explicar os conceitos básicos do ajuste de desempenho do servidor;
· Usar ferramentas internas no Windows Server para monitorar o desempenho do servidor;
· Use o Gerenciador do Servidor e o Windows Admin Center para revisar os logs de eventos;
· Implemente exibições personalizadas;
· Configure uma assinatura de evento;
· Eventos de auditoria do Windows Server;
· Configurar o Windows Server para registrar informações de diagnóstico;
· Recuperar o banco de dados do AD DS e objetos no AD DS;
· Solucionar problemas de replicação do AD DS;
· Solucionar problemas de autenticação híbrida.
Módulo 9: implementar o monitoramento operacional em cenários híbridos
Este módulo abrange o uso de ferramentas, processos e práticas recomendadas de monitoramento e solução de problemas para otimizar o desempenho do aplicativo e a disponibilidade de VMs de IaaS do Windows Server e instâncias híbridas. O módulo descreve como implementar o Azure Monitor para VMs de IaaS no Azure, implementar o Azure Monitor em ambientes locais e usar mapas de dependência. Em seguida, o módulo explica como habilitar o diagnóstico para obter dados sobre uma VM, como exibir métricas de VM no Azure Metrics Explorer e como criar um alerta de métrica para monitorar o desempenho da VM. Em seguida, o módulo aborda como monitorar o desempenho da VM usando Azure Monitor VM Insights. O módulo descreve vários aspectos da solução de problemas no local e conectividade de rede híbrida, incluindo como diagnosticar problemas comuns com DHCP, resolução de nomes, configuração de IP e roteamento. Por fim, o módulo examina como solucionar problemas de configuração que impactam a conectividade com VMs (máquinas virtuais) do Windows Server hospedadas no Azure, bem como abordagens para resolver problemas com inicialização, extensões, desempenho, armazenamento e criptografia da VM.
Lições
· Monitorar máquinas virtuais IaaS do Windows Server e instâncias híbridas;
· Monitore a integridade de suas máquinas virtuais do Azure usando o Azure Metrics Explorer e alertas de métrica;
· Monitorar o desempenho de máquinas virtuais usando os Insights de VM do Azure Monitor;
· Solucionar problemas de rede híbrida e local;
· Solucionar problemas de máquinas virtuais do servidor Windows no Azure;
Laboratório: monitoramento e solução de problemas de VMs de IaaS em execução no Windows Server
· Habilitar o Azure Monitor para máquinas virtuais;
· Configurar uma VM com diagnóstico de inicialização;
· Configurar um workspace do Log Analytics e Azure Monitor VM Insights.
Depois de concluir este módulo, os alunos poderão:
· Implementar o Azure Monitor para VMs de IaaS no Azure e em ambientes locais;
· Implementar o Azure Monitor para VMs de IaaS no Azure e em ambientes locais;
· Veja as métricas de VM no Azure Metrics Explorer;
· Usar dados de monitoramento para diagnosticar problemas;
· Avaliar os logs do Azure Monitor logs e configurar o Azure Monitor VM Insights;
· Configurar um workspace do Log Analytics;
· Solucionar problemas com conectividade local e conectividade de rede híbrida;
· Solucionar problemas de falhas de serviço do AD DS ou desempenho degradado;
· Recuperar objetos de segurança excluídos e o banco de dados do AD DS;
· Solucionar problemas de autenticação híbrida.
