Microsoft Azure – AZ-801T00 – Konfigurieren von Windows Server Hybrid Advanced Services (Examen: AZ-801)

Das Seminar "AZ-801T00: Konfigurieren von Windows Server Hybrid Advanced Services" richtet sich an IT-Experten, die erweiterte Windows Server-Dienste mit lokalen, Hybrid- und Cloudtechnologien konfigurieren. Diese Experten verwalten und unterstützen eine Infrastruktur, die lokale und Azure IaaS-gehostete Windows Server-basierte Workloads umfasst. Der Kurs vermittelt IT-Experten, wie sie die Hybridfunktionen von Azure nutzen, virtuelle und physische Serverworkloads zu Azure IaaS migrieren und wie Sie Azure-VMs mit Windows Server verwalten und sichern. Der Kurs behandelt auch das Ausführen von Aufgaben im Zusammenhang mit Hochverfügbarkeit, Problembehandlung und Notfallwiederherstellung. Der Kurs hebt verschiedene Verwaltungstools und -technologien hervor, darunter Windows Admin Center, PowerShell, Azure Arc, Azure Automation Update Management, Microsoft Defender for Identity, Azure Security Center, Azure Migrate und Azure Monitor.

Schwerpunkte:
- Härten Sie die Sicherheitskonfiguration der Windows Server-Betriebssystemumgebung ab.
- Verbessern Sie die Hybridsicherheit mit Azure Security Center, Azure Sentinel und Windows Update Management.
- Wenden Sie Sicherheitsfunktionen an, um kritische Ressourcen zu schützen.
- Implementieren Sie Hochverfügbarkeits- und Disaster Recovery-Lösungen.
- Implementieren Sie Wiederherstellungsdienste in Hybridszenarien.
- Planen und implementieren Sie hybride und reine Cloud-Migrations-, Sicherungs- und Wiederherstellungsszenarien.
- Führen Sie Upgrades und Migrationen im Zusammenhang mit AD DS und Speicher durch.
- Verwalten und überwachen Sie Hybridszenarien mit WAC, Azure Arc, Azure Automation und Azure Monitor.
- Implementieren Sie die Dienstüberwachung und Leistungsüberwachung, und wenden Sie die Problembehandlung an.

Prüfungsgebühren sind nicht im Kurspreis inklusive.

Hinweis:
Der Kurs wird in deutscher Sprache gehalten, die MOC Unterlagen sind nur in englischer Sprache verfügbar.

Die Prüfungen AZ-800 und AZ-801 wurden zum 30. September 2026 eingestellt. Als Nachfolger steht Ihnen der neue Kurs AZ-802T00 - Administer Windows Server zur Verfügung, der Sie auf die neue Prüfung AZ-802 vorbereitet.

Modul 1: Windows Server-Sicherheit

Dieses Modul erläutert, wie eine Active-Directory-Umgebung geschützt wird, indem Benutzerkonten mit den geringsten Rechten gesichert und in der Gruppe Geschützte Benutzer platziert werden. Es behandelt die Begrenzung des Authentifizierungsbereichs, die Behebung potenziell unsicherer Konten, das Härten der Sicherheitskonfiguration einer Windows-Server-Betriebssystemumgebung, Windows Server Update Services zum Bereitstellen von Betriebssystemupdates auf Computern im Netzwerk sowie die Sicherung von Windows Server DNS zum Schutz der Netzwerknamensauflösungsinfrastruktur.

Unterricht:

• Sichere Windows Server-Benutzerkonten
• Absichern von Windows Server
• Windows Server Update-Verwaltung
• Sicheres Windows Server-DNS

Übung: Konfigurieren der Sicherheit in Windows Server

• Konfigurieren von Windows Defender Credential Guard
• Auffinden problematischer Konten
• Implementierung von LAPS

Nach Abschluss dieses Moduls sind Sie in der Lage zum:

• Diagnostizieren und Beheben potenzieller Sicherheitsanfälligkeiten in Windows Server-Ressourcen.
• Abhärten der Sicherheitskonfiguration der Windows Server-Betriebssystemumgebung.
• Bereitstellen von Betriebssystemupdates mithilfe von Windows Server Update Services auf Computern in einem Netzwerk.
• Sichern von Windows Server-DNS zum Schutz der Netzwerknamensauflösungsinfrastruktur.
• Implementieren von DNS-Richtlinien.

Modul 2: Implementierung von Sicherheitslösungen in hybriden Szenarien

Dieses Modul beschreibt, wie lokale Windows Server-Ressourcen und Azure-IaaS-Workloads gesichert werden. Es behandelt die Verbesserung und Diagnose der Netzwerksicherheit virtueller Windows-Server-IaaS-Computer, Azure Security Center und die Integration von Windows Server-Computern, Azure-Updateverwaltung einschließlich Aktivierung, Bereitstellung, Überprüfung einer Updatebewertung und Verwaltung von Updates für Azure-VMs. Außerdem werden adaptive Anwendungssteuerelemente, BitLocker-Datenträgerverschlüsselung sowie die Überwachung von Datei-, Registrierungs- und Anwendungssoftwareänderungen behandelt.

Unterricht:

• Implementieren der Netzwerksicherheit von Windows Server-IaaS-VMs.
• Überwachen der Sicherheit virtueller Windows Server-IaaS-Computer.
• Verwalten von Azure-Updates.
• Erstellen und Implementieren von Anwendungs-Allowlists mit adaptiver Anwendungssteuerung.
• Konfigurieren der BitLocker-Datenträgerverschlüsselung für virtuelle Windows-IaaS-Computer.
• Implementieren der Änderungsnachverfolgung und Dateiintegritätsüberwachung für Windows Server-IaaS-VMs.

Übung: Verwenden von Azure Security Center in Hybridszenarien

• Bereitstellen von virtuellen Azure-Computern unter Windows Server.
• Konfigurieren von Azure Security Center.
• Onboarding von lokalem Windows Server in Azure Security Center.
• Überprüfen der Hybridfunktionen von Azure Security Center.
• Konfigurieren der Windows Server 2019-Sicherheit auf virtuellen Azure-Computern.

Nach Abschluss dieses Moduls sind Sie in der Lage zum:

• Diagnostizieren von Netzwerksicherheitsproblemen in virtuellen Windows Server-IaaS-Computern.
• Integrieren von Windows Server-Computern in Azure Security Center.
• Bereitstellen und Verwalten von Updates für virtuelle Azure-Computer durch Aktivieren der Azure Automation-Updateverwaltung.
• Implementieren adaptiver Anwendungssteuerelemente zum Schutz von Windows Server-IaaS-VMs.
• Konfigurieren der Azure Disk Encryption für virtuelle Windows-IaaS-Computer.
• Sichern und Wiederherstellen verschlüsselter Daten.
• Überwachen von Windows Server Azure-IaaS-VMs hinsichtlich Änderungen an Dateien und Registrierung.

Modul 3: Implementierung von Hochverfügbarkeit

Dieses Modul beschreibt Technologien und Optionen zum Erstellen einer Windows-Server-Umgebung mit hoher Verfügbarkeit. Es führt Clustered Shared Volumes für gemeinsam genutzten Speicherzugriff über mehrere Clusterknoten ein und behandelt Failoverclustering, Stretchcluster und Clustersätze für Windows Server-Arbeitsauslastungen. Außerdem erläutert es Netzwerklastenausgleich, Live- und Speichermigration für Hyper-V- und Windows-Server-VMs, Hochverfügbarkeitsoptionen für auf Windows Server-Dateiservern gehostete Freigaben, Skalierung für VM-Skalierungsgruppen und VMs mit Lastenausgleich sowie Azure Site Recovery.

Unterricht:

• Einführung in gemeinsam genutzte Clustervolumes.
• Implementieren von Windows Server-Failoverclustering.
• Implementieren der hohen Verfügbarkeit von Windows Server-VMs.
• Implementieren der hohen Verfügbarkeit von Windows Server File Server.
• Implementieren der Skalierung und Hochverfügbarkeit mit Windows Server-VMs.

Übung: Implementieren von Failoverclustering

• Konfigurieren des iSCSI-Speichers.
• Konfigurieren eines Failoverclusters.
• Bereitstellen und Konfigurieren eines Dateiservers mit hoher Verfügbarkeit.
• Überprüfen der Bereitstellung des Dateiservers mit hoher Verfügbarkeit.

Nach Abschluss dieses Moduls sind Sie in der Lage zum:

• Implementieren hochverfügbarer Speichervolumes mithilfe von Clustered Shared Volumes.
• Implementieren von Windows Server-Arbeitsauslastungen mit hoher Verfügbarkeit mithilfe von Failoverclustering.
• Beschreiben des Lastenausgleichs für Hyper-V-VMs.
• Implementieren der Live- und Speichermigration von Hyper-V-VMs.
• Beschreiben von Verfügbarkeitsoptionen für Windows Server-Dateiserver.
• Implementieren der Skalierung für VM-Skalierungsgruppen und VMs mit Lastenausgleich.
• Implementieren von Azure Site Recovery.

Modul 4: Notfallwiederherstellung in Windows Server

Dieses Modul führt Hyper-V-Replikat als Business-Continuity- und Disaster-Recovery-Lösung für virtuelle Umgebungen ein. Es erläutert Hyper-V-Replikatszenarien, Anwendungsfälle und Voraussetzungen sowie die Implementierung von Azure Site Recovery in lokalen Szenarien zur Wiederherstellung im Notfall.

Unterricht:

• Implementieren des Hyper-V-Replikats.
• Schützen Ihrer lokalen Infrastruktur vor Katastrophen mit Azure Site Recovery.

Übung: Implementieren der Hyper-V-Replikat- und Windows Server-Sicherung

• Implementieren des Hyper-V-Replikats.
• Implementieren der Sicherung und Wiederherstellung mit der Windows Server-Sicherung.

Nach Abschluss dieses Moduls sind Sie in der Lage zum:

• Beschreiben des Hyper-V-Replikats, seiner Voraussetzungen, Architektur und Komponenten auf hoher Ebene.
• Beschreiben von Anwendungsfällen und Sicherheitsüberlegungen für das Hyper-V-Replikat.
• Konfigurieren von Hyper-V-Replikateinstellungen, Systemüberwachung und Failoveroptionen.
• Beschreiben der erweiterten Replikation.
• Replizieren sowie Durchführen von Failover und Failback virtueller Computer und physischer Server mit Azure Site Recovery.

Modul 5: Implementieren von Wiederherstellungsdiensten in Hybridszenarien

Dieses Modul behandelt Tools und Technologien für die Notfallwiederherstellung in Hybridszenarien, während das vorherige Modul BCDR-Lösungen für lokale Szenarien behandelt. Es beginnt mit Azure Backup zum Schutz von Dateien und Ordnern und behandelt Recovery Vaults, Azure Backup-Richtlinien, die Wiederherstellung virtueller Windows-IaaS-Computer, Sicherungen und Wiederherstellungen lokaler Workloads sowie die Verwaltung von Azure-VM-Sicherungen. Zudem wird die Notfallwiederherstellung der Azure-Infrastruktur durch Verwaltung und Orchestrierung von Replikation, Failover und Failback virtueller Azure-Computer mit Azure Site Recovery behandelt.

Unterricht:

• Implementieren von Hybridsicherung und -wiederherstellung mit Windows Server IaaS.
• Schützen Ihrer Azure-Infrastruktur mit Azure Site Recovery.
• Schützen Ihrer virtuellen Computer mithilfe von Azure Backup.

Übung: Implementieren von Azure-basierten Wiederherstellungsdiensten

• Implementieren der Lab-Umgebung.
• Erstellen und Konfigurieren eines Azure Site Recovery-Tresors.
• Implementieren des Hyper-V-VM-Schutzes mithilfe des Azure Site Recovery-Tresors.
• Implementieren von Azure Backup.

Nach Abschluss dieses Moduls sind Sie in der Lage zum:

• Wiederherstellen virtueller Windows Server-IaaS-Computer mithilfe von Azure Backup.
• Verwenden von Azure Backup zum Schutz von Daten lokaler Server und virtualisierter Workloads.
• Implementieren von Recovery Vaults und Azure Backup-Richtlinien.
• Schützen von Azure-VMs mit Azure Site Recovery.
• Durchführen einer Notfallwiederherstellungsübung zur Überprüfung des Schutzes.
• Durchführen von Failover und Failback virtueller Azure-Computer.

Modul 6: Aktualisieren und Migrieren in Windows Server

Dieses Modul erläutert Ansätze zum Migrieren von Windows Server-Arbeitsauslastungen aus früheren Windows-Server-Versionen zu aktuelleren Versionen. Es behandelt Strategien zum Verschieben von Domänencontrollern nach Windows Server 2022, die Konsolidierung von Domänen innerhalb einer Gesamtstruktur oder Migration in eine neue AD-DS-Gesamtstruktur mit dem Active Directory Migration Tool, Storage Migration Service für Dateien und Dateifreigaben zu neuen Windows Server 2022-Servern sowie die Windows Server-Migrationstools-Cmdlets für häufig verwendete Serverrollen.

Unterricht:

• Migration der Active Directory-Domänendienste.
• Migrieren von Dateiserver-Workloads mit Storage Migration Service.
• Migrieren von Windows Server-Rollen.

Übung: Migrieren von Windows Server-Workloads zu IaaS-VMs

• Bereitstellen von AD-DS-Domänencontrollern in Azure.
• Migrieren von Dateiserverfreigaben mithilfe von Storage Migration Service.

Nach Abschluss dieses Moduls sind Sie in der Lage zum:

• Vergleichen der Aktualisierung einer AD-DS-Gesamtstruktur mit der Migration zu einer neuen AD-DS-Gesamtstruktur.
• Beschreiben des Active Directory Migration Tool (ADMT).
• Identifizieren der Anforderungen und Überlegungen für Storage Migration Service.
• Beschreiben einer Servermigration mit Speichermigration.
• Verwenden der Windows Server-Migrationstools zum Migrieren bestimmter Windows Server-Rollen.

Modul 7: Implementierung der Migration in Hybridszenarien

Dieses Modul erläutert Ansätze zum Migrieren von Windows-Server-Arbeitsauslastungen zu virtuellen IaaS-Computern. Es führt Azure Migrate zur Bewertung und Migration lokaler Windows Server-Instanzen zu Microsoft Azure ein. Außerdem behandelt es die Migration zu virtuellen IaaS-Computern und zu Windows Server 2022 mit Windows Server-Migrationstools oder dem Speichermigrationsdienst sowie das Azure Migrate App Containerization-Tool zum Containerisieren und Migrieren von ASP.NET-Anwendungen zu Azure App Service.

Unterricht:

• Migrieren von lokalen Windows Server-Instanzen zu virtuellen Azure-IaaS-Computern.
• Aktualisieren und Migrieren von virtuellen Windows Server-IaaS-Computern.
• Containerisieren und Migrieren von ASP.NET-Anwendungen zu Azure App Service.

Übung: Migrieren von lokalen VM-Servern zu IaaS-VMs

• Implementieren der Bewertung und Ermittlung von Hyper-V-VMs mit Azure Migrate.
• Implementieren der Migration von Hyper-V-Workloads mit Azure Migrate.

Nach Abschluss dieses Moduls sind Sie in der Lage zum:

• Planen einer Migrationsstrategie und Auswählen geeigneter Migrationstools.
• Durchführen der Serverbewertung und -ermittlung mit Azure Migrate.
• Migrieren von Windows Server-Workloads mit Azure Migrate zu Azure-VM-Workloads.
• Erläutern der Migration von Arbeitsauslastungen mit Windows Server-Migrationstools.
• Migrieren von Dateiservern mit dem Speichermigrationsdienst.
• Erkennen und Containerisieren von unter Windows ausgeführten ASP.NET-Anwendungen.
• Migrieren containerisierter Anwendungen zu Azure App Service.

Modul 8: Server- und Leistungsüberwachung in Windows Server

Dieses Modul stellt Tools zur Überwachung von Betriebssystem und Anwendungen auf einem Windows Server-Computer vor und beschreibt die Konfiguration eines Systems zur Effizienzoptimierung und Problembehandlung. Es behandelt Ereignisanzeige und die Interpretation von Ereignisprotokolldaten, Überwachung und Diagnose einer Windows-Server-Umgebung auf Einhaltung gesetzlicher Vorschriften, Benutzeraktivität und Problembehandlung sowie die Behandlung von AD-DS-Dienstfehlern oder Leistungseinbußen einschließlich Wiederherstellung gelöschter Objekte und der AD-DS-Datenbank sowie Problemen mit der Hybridauthentifizierung.

Unterricht:

• Überwachen der Windows Server-Leistung.
• Verwalten und Überwachen von Windows Server-Ereignisprotokollen.
• Implementieren der Windows Server-Überwachung und -Diagnose.
• Problembehandlung bei Active Directory.

Übung: Überwachen und Problembehandlung bei Windows Server

• Festlegen einer Leistungsbasislinie.
• Identifizieren der Ursache eines Leistungsproblems.
• Anzeigen und Konfigurieren von zentralisierten Ereignisprotokollen.

Nach Abschluss dieses Moduls sind Sie in der Lage zum:

• Erläutern der Grundlagen der Serverleistungsoptimierung.
• Verwenden integrierter Windows Server-Tools zur Überwachung der Serverleistung.
• Verwenden von Server-Manager und Windows Admin Center zum Überprüfen von Ereignisprotokollen.
• Implementieren benutzerdefinierter Ansichten.
• Konfigurieren eines Ereignisabonnements.
• Überwachen von Windows Server-Ereignissen.
• Konfigurieren von Windows Server zum Aufzeichnen von Diagnoseinformationen.
• Wiederherstellen der AD-DS-Datenbank und -Objekte in AD DS.
• Problembehandlung bei der AD-DS-Replikation.
• Beheben von Problemen mit der Hybridauthentifizierung.

Modul 9: Operatives Monitoring in hybriden Szenarien implementieren

Dieses Modul behandelt Überwachungs- und Troubleshooting-Tools, Prozesse und bewährte Methoden zur Optimierung von App-Leistung und Verfügbarkeit von Windows Server-IaaS-VMs und Hybridinstanzen. Es beschreibt Azure Monitor für IaaS-VMs in Azure und lokalen Umgebungen sowie Abhängigkeitszuordnungen. Weiterhin werden Diagnoseaktivierung, VM-Metriken im Azure-Metrik-Explorer, Metrikwarnungen, Azure Monitor VM Insights, Probleme mit DHCP, Namensauflösung, IP-Konfiguration und Routing, Konfigurationsfehler bei der Konnektivität zu von Azure gehosteten virtuellen Windows Server-Computern sowie Probleme mit Start, Erweiterungen, Leistung, Speicher und Verschlüsselung von VMs behandelt.

Unterricht:

• Überwachen von virtuellen Windows Server-IaaS-Computern und Hybridinstanzen.
• Überwachen der Integrität virtueller Azure-Computer mit Azure-Metrik-Explorer und Metrikwarnungen.
• Überwachen der Leistung virtueller Computer mit Azure Monitor VM Insights.
• Problembehandlung bei lokalen und hybriden Netzwerken.
• Problembehandlung bei virtuellen Windows Server-Computern in Azure.

Übung: Überwachung und Problembehandlung von IaaS-VMs unter Windows Server

• Aktivieren von Azure Monitor für virtuelle Computer.
• Einrichten einer VM mit Startdiagnose.
• Einrichten eines Log Analytics-Arbeitsbereichs und Azure Monitor VM Insights.

Nach Abschluss dieses Moduls sind Sie in der Lage zum:

• Implementieren von Azure Monitor für virtuelle IaaS-Computer in Azure und lokalen Umgebungen.
• Implementieren von Azure Monitor für virtuelle IaaS-Computer in Azure und lokalen Umgebungen.
• Anzeigen von VM-Metriken im Azure-Metrik-Explorer.
• Verwenden von Überwachungsdaten zum Diagnostizieren von Problemen.
• Evaluieren von Azure Monitor Logs und Konfigurieren von Azure Monitor VM Insights.
• Konfigurieren eines Log Analytics-Arbeitsbereichs.
• Beheben von Problemen mit lokaler und hybrider Netzwerkkonnektivität.
• Beheben von AD-DS-Dienstfehlern oder Leistungseinbußen.
• Wiederherstellen gelöschter Sicherheitsobjekte und der AD-DS-Datenbank.
• Beheben von Problemen mit der Hybridauthentifizierung.

Sie lernen, erweiterte Windows Server-Dienste in lokalen, hybriden und cloudbasierten Umgebungen zu konfigurieren, Azure-Hybridfunktionen zu nutzen sowie virtuelle und physische Serverworkloads zu Azure IaaS zu migrieren. Sie behandeln dabei Sicherheit, Hochverfügbarkeit, Notfallwiederherstellung, Sicherung, Überwachung und Problembehandlung mit den in der Quelle genannten Windows-Server- und Azure-Werkzeugen.

Windows Server-Hybridadministratorinnen und Windows Server-Hybridadministratoren mit Erfahrung in der Arbeit mit Windows Server, die die Funktionen ihrer lokalen Umgebungen durch die Kombination von lokalen und Hybridtechnologien erweitern möchten. Sie implementieren und verwalten bereits lokale Kerntechnologien und möchten ihre Umgebungen sichern und schützen, virtuelle und physische Workloads zu Azure IaaS migrieren, eine hochverfügbare, vollständig redundante Umgebung ermöglichen sowie Überwachung und Problembehandlung durchführen.

Vor dem Besuch dieses Kurses sollten Sie über folgende Kenntnisse verfügen:

• Erfahrung mit der Verwaltung von Windows Server-Betriebssystem- und Windows Server-Workloads in lokalen Szenarien, einschließlich AD DS, DNS, DFS, Hyper-V sowie Datei- und Speicherdiensten.
• Erfahrung mit gängigen Windows Server-Verwaltungstools, die in der ersten Voraussetzung impliziert ist.
• Grundkenntnisse der wichtigsten Microsoft-Computing-, Speicher-, Netzwerk- und Virtualisierungstechnologien, die in der ersten Voraussetzung impliziert sind.
• Erfahrung und Verständnis der wichtigsten Netzwerktechnologien wie IP-Adressierung, Namensauflösung und DHCP (Dynamic Host Configuration Protocol).
• Erfahrung in der Arbeit mit und Verständnis von Microsoft Hyper-V und grundlegenden Servervirtualisierungskonzepten.
• Kenntnis der grundlegenden Best Practices für die Sicherheit.
• Grundkenntnisse sicherheitsrelevanter Technologien wie Firewalls, Verschlüsselung, Multi-Faktor-Authentifizierung und SIEM/SOAR.
• Grundkenntnisse der lokalen Ausfallsicherheit Windows-Server-basierter Compute- und Speichertechnologien, einschließlich Failoverclustering und Speicherplätze.
• Grundlegende Erfahrung mit der Implementierung und Verwaltung von IaaS-Diensten in Microsoft Azure.
• Grundkenntnisse in Azure Active Directory.
• Praktische Erfahrung in der Arbeit mit Windows-Clientbetriebssystemen wie Windows 10 oder Windows 11.
• Grundlegende Erfahrungen mit Windows PowerShell.

Zusätzlich wird ein Verständnis der folgenden Konzepte im Zusammenhang mit Windows Server-Technologien vorausgesetzt:

• Hochverfügbarkeit und Disaster Recovery
• Automatisierung
• Überwachung
• Fehlerbehebung