Microsoft Azure – AZ-800T00 – Administering Windows Server Hybrid Core Infrastructure (Examen: AZ-800)

In dem Kurs "AZ-800T00: Administering Windows Server Hybrid Core Infrastructure" lernen IT-Experten, wie sie zentrale Windows Server-Workloads und -Dienste mit lokalen, Hybrid- und Cloudtechnologien verwalten. Sie lernen, lokale und hybride Lösungen wie Identität, Verwaltung, Computing, Netzwerk und Speicher in einer Windows Server-Hybridumgebung zu implementieren und zu verwalten.

Schwerpunkte:
- Verwenden Sie Verwaltungstechniken und -tools in Windows Server.
- Identifizieren Sie Tools, die zum Implementieren von Hybridlösungen verwendet werden, einschließlich Windows Admin Center und PowerShell.
- Implementieren Sie Identitätsdienste in Windows Server.
- Implementieren Sie die Identität in Hybridszenarien, einschließlich Azure AD DS auf Azure IaaS und verwaltetem AD DS.
- Integrieren Sie Azure AD DS in Azure AD.
- Verwalten Sie Netzwerkinfrastrukturdienste.
- Stellen Sie Azure-VMs unter Windows Server bereit, und konfigurieren Sie Netzwerk und Speicher.
- Remote-Verwaltung und -Verwaltung der virtuellen Windows Server-IaaS-Maschine.
- Verwalten und Verwalten von Azure-VMs unter Windows Server.
- Konfigurieren Sie Dateiserver und Speicher.
- Implementieren Sie Dateidienste in Hybridszenarien mithilfe von Azure Files und Azure File Sync.

Prüfungsgebühren sind nicht im Kurspreis inklusive.

Hinweis:
Der Kurs wird in deutscher Sprache gehalten, die MOC Unterlagen sind nur in englischer Sprache verfügbar.

Die Prüfungen AZ-800 und AZ-801 wurden zum 30. September 2026 eingestellt. Als Nachfolger steht Ihnen der neue Kurs AZ-802T00 - Administer Windows Server zur Verfügung, der Sie auf die neue Prüfung AZ-802 vorbereitet.

Modul 1: Identitätsdienste in Windows Server

Dieses Modul stellt Identitätsdienste vor und beschreibt Active Directory-Domänendienste (Active Directory Domain Services, AD DS) in einer Windows-Server-Umgebung. Es behandelt die Bereitstellung von Domänencontrollern in AD DS sowie Azure Active Directory (AD), die Vorteile der Integration von Azure AD in AD DS, Grundlagen von Gruppenrichtlinien und die Konfiguration von Gruppenrichtlinienobjekten (Group Policy Objects, GPOs) in einer Domänenumgebung.

Unterricht:

• Einführung in AD DS
• Verwalten von AD-DS-Domänencontrollern und FSMO-Rollen
• Implementieren von Gruppenrichtlinienobjekten
• Verwalten erweiterter Features von AD DS

Übung: Implementieren von Identitätsdiensten und Gruppenrichtlinien

• Bereitstellen eines neuen Domänencontrollers auf Server Core
• Konfigurieren von Gruppenrichtlinien

Nach Abschluss dieses Moduls sind Sie in der Lage,

• AD DS in einer Windows-Server-Umgebung zu beschreiben.
• Domänencontroller in AD DS bereitzustellen.
• Azure AD und die Vorteile der Integration von Azure AD in AD DS zu beschreiben.
• Grundlagen von Gruppenrichtlinien zu erläutern und Gruppenrichtlinienobjekte in einer Domänenumgebung zu konfigurieren.

Modul 2: Implementierung von Identität in hybriden Szenarien

Dieses Modul erläutert die Konfiguration einer Azure-Umgebung zur Unterstützung von Windows-IaaS-Workloads, die Active Directory erfordern. Es behandelt die Integration der lokalen AD-DS-Umgebung (Active Directory Domain Services, Active Directory-Domänendienste) in Azure sowie die Erweiterung einer vorhandenen Active-Directory-Umgebung in Azure durch als Domänencontroller konfigurierte IaaS-VMs in einem speziell konfigurierten Azure-Subnetz für virtuelle Netzwerke (VNet).

Unterricht:

• Implementieren der Hybrididentität mit Windows Server
• Bereitstellen und Verwalten von Azure-IaaS-Active-Directory-Domänencontrollern in Azure

Übung: Implementieren der Integration zwischen AD DS und Azure AD

• Vorbereiten von Azure AD für die AD-DS-Integration
• Vorbereiten des lokalen AD DS für die Azure-AD-Integration
• Herunterladen, Installieren und Konfigurieren von Azure AD Connect
• Überprüfen der Integration zwischen AD DS und Azure AD
• Implementieren von Azure-AD-Integrationsfeatures in AD DS

Nach Abschluss dieses Moduls sind Sie in der Lage,

• die lokale AD-DS-Umgebung in Azure zu integrieren.
• die Verzeichnissynchronisierung mit Azure AD Connect zu installieren und zu konfigurieren.
• Azure AD DS zu implementieren und zu konfigurieren.
• Seamless Single Sign-On (SSO) zu implementieren.
• eine neue AD-DS-Gesamtstruktur in einem Azure-VNet zu installieren.

Modul 3: Windows Server-Verwaltung

Dieses Modul beschreibt die Umsetzung des Prinzips der geringsten Rechte mit Privileged Access Workstation (PAW) und Just Enough Administration (JEA). Es stellt Windows Server-Verwaltungstools wie Windows Admin Center, Server-Manager und PowerShell vor und behandelt die Konfiguration nach der Installation mit Werkzeugen wie sconfig und Desired State Configuration (DSC).

Unterricht:

• Sichere Windows Server-Verwaltung ausführen
• Windows Server-Verwaltungstools beschreiben
• Windows Server nach der Installation konfigurieren
• Just Enough Administration in Windows Server

Übung: Verwalten von Windows Server

• Implementieren und Verwenden der Remoteserververwaltung

Nach Abschluss dieses Moduls sind Sie in der Lage,

• Verwaltungsmodelle mit den geringsten Rechten zu erläutern.
• zu entscheiden, wann Arbeitsstationen mit privilegiertem Zugriff eingesetzt werden sollen.
• das geeignetste Windows-Server-Verwaltungstool für eine bestimmte Situation auszuwählen.
• verschiedene Methoden für die Konfiguration von Windows Server nach der Installation anzuwenden.
• privilegierte Verwaltungsvorgänge mit Just Enough Administration (JEA) zu beschränken.

Modul 4: Hybridmanagement erleichtern

Dieses Modul behandelt Tools für die Remoteverwaltung von Windows-IaaS-VMs. Außerdem behandelt es Azure Arc mit lokalen Serverinstanzen, die Bereitstellung von Azure-Richtlinien mit Azure Arc und die rollenbasierte Zugriffssteuerung (RBAC) zur Beschränkung des Zugriffs auf Log-Analytics-Daten.

Unterricht:

• Remote-Verwaltung und Verwaltung virtueller Windows-Server-IaaS-Computer
• Verwalten von Hybridworkloads mit Azure Arc

Übung: Verwenden von Windows Admin Center in Hybridszenarien

• Bereitstellen virtueller Azure-Computer unter Windows Server
• Implementieren der Hybridkonnektivität mit dem Azure-Netzwerkadapter
• Bereitstellen des Windows-Admin-Center-Gateways in Azure
• Überprüfen der Funktionalität des Windows-Admin-Center-Gateways in Azure

Nach Abschluss dieses Moduls sind Sie in der Lage,

• geeignete Tools und Techniken für die Remoteverwaltung von Windows-IaaS-VMs auszuwählen.
• die integrierten lokalen Windows-Server-Instanzen in Azure Arc zu erläutern.
• Hybridcomputer über das Azure-Portal mit Azure zu verbinden.
• Azure Arc zum Verwalten von Geräten zu verwenden.
• den Zugriff mit RBAC zu beschränken.

Modul 5: Hyper-V-Virtualisierung in Windows Server

Dieses Modul beschreibt die Implementierung und Konfiguration von Hyper-V-VMs und -Containern. Es behandelt zentrale Hyper-V-Features in Windows Server, VM-Einstellungen und die VM-Konfiguration in Hyper-V. Darüber hinaus behandelt es Sicherheitstechnologien wie abgeschirmte VMs, Host Guardian Service, von Administratoren und TPM vertrauenswürdige Bescheinigungen sowie Key Protection Service (KPS) sowie die Ausführung und Orchestrierung von Container-Workloads auf Windows Server mit Kubernetes.

Unterricht:

• Konfigurieren und Verwalten von Hyper-V
• Konfigurieren und Verwalten virtueller Hyper-V-Computer
• Sichere Hyper-V-Workloads
• Ausführen von Containern unter Windows Server
• Orchestrieren von Containern auf Windows Server mit Kubernetes

Übung: Implementieren und Konfigurieren der Virtualisierung in Windows Server

• Erstellen und Konfigurieren von VMs
• Container installieren und konfigurieren

Nach Abschluss dieses Moduls sind Sie in der Lage,

• Hyper-V unter Windows Server zu installieren und zu konfigurieren.
• virtuelle Hyper-V-Computer zu konfigurieren und zu verwalten.
• den Host Guardian Service zum Schutz virtueller Maschinen zu verwenden.
• abgeschirmte virtuelle Maschinen zu erstellen und bereitzustellen.
• Container-Workloads zu konfigurieren und zu verwalten.
• Container-Workloads mit einem Kubernetes-Cluster zu orchestrieren.

Modul 6: Bereitstellen und Konfigurieren von Azure-VMs

Dieses Modul beschreibt Azure-Compute und -Speicher im Zusammenhang mit Azure-VMs sowie deren Bereitstellung über Azure-Portal, Azure-Befehlszeilenschnittstelle oder Vorlagen. Es behandelt die Erstellung neuer virtueller Computer aus generalisierten Images, Azure Image Builder-Vorlagen zum Erstellen und Verwalten von Images, DSC-Erweiterungen (Desired State Configuration) zur Standardisierung nicht konformer Server sowie benutzerdefinierte Skripterweiterungen.

Unterricht:

• Planen und Bereitstellen virtueller Windows-Server-IaaS-Computer
• Anpassen von Windows-Server-IaaS-Images für virtuelle Maschinen
• Automatisieren der Konfiguration virtueller Windows-Server-IaaS-Computer

Übung: Bereitstellen und Konfigurieren von Windows Server auf virtuellen Azure-Computern

• Erstellen von Azure Resource Manager (ARM)-Vorlagen für die Bereitstellung von Azure-VMs
• Ändern von ARM-Vorlagen, um eine auf VM-Erweiterungen basierende Konfiguration einzuschließen
• Bereitstellen von Azure-VMs unter Windows Server mit ARM-Vorlagen
• Konfigurieren des Administratorzugriffs auf virtuelle Azure-Computer unter Windows Server
• Konfigurieren der Windows-Server-Sicherheit auf virtuellen Azure-Computern

Nach Abschluss dieses Moduls sind Sie in der Lage,

• virtuelle Computer über das Azure-Portal und Azure Cloud Shell zu erstellen.
• Azure-VMs mit Vorlagen bereitzustellen.
• die Konfiguration von Windows-Server-IaaS-VMs zu automatisieren.
• nicht konforme Server zu erkennen und zu standardisieren.
• neue VMs aus generalisierten Images zu erstellen.
• Azure Image Builder-Vorlagen zum Erstellen und Verwalten von Images in Azure zu verwenden.

Modul 7: Netzwerkinfrastrukturdienste in Windows Server

Dieses Modul beschreibt die Implementierung zentraler Netzwerkinfrastrukturdienste in Windows Server, beispielsweise DHCP und DNS. Es behandelt außerdem die Implementierung der IP-Adressverwaltung und die Verwendung der RAS-Dienste.

Unterricht:

• Bereitstellen und Verwalten von DHCP
• Implementieren von Windows Server-DNS
• Implementieren der IP-Adressverwaltung
• Implementieren des Remotezugriffs

Übung: Implementieren und Konfigurieren von Netzwerkinfrastrukturdiensten in Windows Server

• Bereitstellen und Konfigurieren von DHCP
• Bereitstellen und Konfigurieren von DNS

Nach Abschluss dieses Moduls sind Sie in der Lage,

• die automatische IP-Konfiguration mit DHCP in Windows Server zu implementieren.
• die Namensauflösung mit Windows Server-DNS bereitzustellen und zu konfigurieren.
• IPAM zu implementieren, um DHCP- und DNS-Server einer Organisation sowie den IP-Adressraum zu verwalten.
• RAS-Komponenten auszuwählen, zu verwenden und zu verwalten.
• den Webanwendungsproxy (Web Application Proxy, WAP) als Reverseproxy für interne Webanwendungen zu implementieren.

Modul 8: Implementierung einer hybriden Netzwerkinfrastruktur

Dieses Modul beschreibt die Verbindung einer lokalen Umgebung mit Azure und die DNS-Konfiguration für virtuelle Windows-Server-IaaS-Computer. Es behandelt die Auswahl einer geeigneten DNS-Lösung für die Anforderungen einer Organisation, den Betrieb eines DNS-Servers auf einem virtuellen Computer mit Windows Server Azure IaaS, die Verwaltung virtueller Microsoft-Azure-Netzwerke (VNets) sowie die IP-Adresskonfiguration für virtuelle Windows-Server-IaaS-Computer.

Unterricht:

• Implementieren einer hybriden Netzwerkinfrastruktur
• Implementieren von DNS für Windows-Server-IaaS-VMs
• Implementieren der IP-Adressierung und des Routings für Windows-Server-IaaS-VMs

Übung: Implementieren von Windows-Server-IaaS-VM-Netzwerken

• Implementieren des Routings für virtuelle Netzwerke in Azure
• Implementieren der DNS-Namensauflösung in Azure

Nach Abschluss dieses Moduls sind Sie in der Lage,

• ein virtuelles privates Azure-Netzwerk (VPN) zu implementieren.
• DNS für Windows-Server-IaaS-VMs zu konfigurieren.
• einen DNS-Server auf einem virtuellen Windows-Server-Azure-IaaS-Computer auszuführen.
• ein routenbasiertes VPN-Gateway mit dem Azure-Portal zu erstellen.
• Azure ExpressRoute zu implementieren.
• ein Azure-WAN (Wide Area Network) zu implementieren.
• virtuelle Microsoft-Azure-Netzwerke (VNets) zu verwalten.
• die IP-Adresskonfiguration für virtuelle Windows-Server-IaaS-Computer (VMs) zu verwalten.

Modul 9: Dateiserver und Speicherverwaltung in Windows Server

Dieses Modul behandelt Kernfunktionen und Anwendungsfälle von Dateiserver- und Speicherverwaltungstechnologien in Windows Server. Es erläutert die Konfiguration und Verwaltung der Windows-Dateiserverrolle, die Verwendung von Speicherplätzen direkt sowie die Replikation von Volumes zwischen Servern oder Clustern mit dem Speicherreplikat.

Unterricht:

• Verwalten von Windows-Server-Dateiservern
• Implementieren von Speicherplätzen und Speicherplätzen direkt
• Implementieren der Windows-Server-Datendeduplizierung
• Implementieren von Windows Server iSCSI
• Implementieren des Windows-Server-Speicherreplikats

Übung: Implementieren von Speicherlösungen in Windows Server

• Implementieren der Datendeduplizierung
• Konfigurieren des iSCSI-Speichers
• Konfigurieren redundanter Speicherplätze
• Implementieren von Storage Spaces Direct

Nach Abschluss dieses Moduls sind Sie in der Lage,

• die Windows-Server-Dateiserverrolle zu konfigurieren und zu verwalten.
• Daten mit Speicherplätzen vor Laufwerksausfällen zu schützen.
• Skalierbarkeit und Performance des Speichermanagements mit Storage Spaces Direct zu steigern.
• die Festplattenauslastung mit Data DeDuplication zu optimieren.
• Hochverfügbarkeit für iSCSI zu konfigurieren.
• die Replikation von Volumes zwischen Clustern mit dem Speicherreplikat zu aktivieren.
• mit dem Speicherreplikat Ausfallsicherheit für auf Windows-Server-Volumes gehostete Daten bereitzustellen.

Modul 10: Implementieren einer hybriden Dateiserverinfrastruktur

Dieses Modul stellt Azure-Dateidienste und die Konfiguration der Konnektivität mit Azure Files vor. Es behandelt die Bereitstellung und Implementierung von Azure File Sync zum Zwischenspeichern von Azure-Dateifreigaben auf einem lokalen Windows-Server-Dateiserver sowie die Verwaltung von Cloud Tiering und die Migration von DFSR zu Azure File Sync.

Unterricht:

• Übersicht über Azure-Dateidienste
• Implementieren von Azure File Sync

Übung: Implementieren von Azure File Sync

• Implementieren der DFS-Replikation in der lokalen Umgebung
• Erstellen und Konfigurieren einer Synchronisierungsgruppe
• Ersetzen der DFS-Replikation durch File-Sync-basierte Replikation
• Überprüfen der Replikation und Aktivieren von Cloud Tiering
• Beheben von Replikationsproblemen

Nach Abschluss dieses Moduls sind Sie in der Lage,

• Azure-Dateidienste zu konfigurieren.
• die Konnektivität mit Azure-Dateidiensten zu konfigurieren.
• Azure File Sync zu implementieren und bereitzustellen.
• Cloud Tiering zu verwalten.
• von DFSR zu Azure File Sync zu migrieren.

Sie lernen, zentrale Windows-Server-Workloads und -Dienste in lokalen, hybriden und Cloudumgebungen zu verwalten. Dazu implementieren und verwalten Sie Identität, Verwaltung, Computing, Netzwerk, Speicher sowie hybride Dateidienste mit Azure-Technologien.

Windows Server-Hybridadministratorinnen und Windows Server-Hybridadministratoren mit Erfahrung in der Arbeit mit Windows Server, die die Funktionen ihrer lokalen Umgebungen durch die Kombination lokaler und hybrider Technologien erweitern möchten.

Windows Server-Hybridadministratorinnen und Windows Server-Hybridadministratoren implementieren und verwalten lokale und hybride Lösungen für Identität, Verwaltung, Compute, Netzwerk und Speicher in einer Windows-Server-Hybridumgebung.

• Erfahrung mit der Verwaltung von Windows-Server-Betriebssystemen und Windows-Server-Workloads in lokalen Szenarien, einschließlich AD DS, DNS, DFS, Hyper-V sowie Datei- und Speicherdiensten
• Erfahrung mit gängigen Windows-Server-Verwaltungstools, die in der ersten Voraussetzung impliziert ist
• Grundkenntnisse der wichtigsten Microsoft-Computing-, Speicher-, Netzwerk- und Virtualisierungstechnologien, die in der ersten Voraussetzung impliziert sind
• Erfahrung und Verständnis der wichtigsten Netzwerktechnologien wie IP-Adressierung, Namensauflösung und DHCP (Dynamic Host Configuration Protocol)
• Erfahrung in der Arbeit mit und Verständnis von Microsoft Hyper-V sowie grundlegenden Servervirtualisierungskonzepten
• Grundlegende Erfahrung mit der Implementierung und Verwaltung von IaaS-Diensten in Microsoft Azure
• Grundkenntnisse in Azure Active Directory
• Praktische Erfahrung mit Windows-Clientbetriebssystemen wie Windows 10 oder Windows 11
• Grundlegende Erfahrung mit Windows PowerShell