Módulo 1: serviços de
identidade no Windows Server
Este módulo apresenta os
serviços de identidade e descreve os Active Directory Domain Services (AD DS)
em um ambiente Windows Server. O módulo descreve como implantar controladores
de domínio no AD DS, bem como Azure AD (Active Directory) e os benefícios de
integrar o Azure AD com o AD DS. O módulo também aborda os princípios básicos
da política de grupo e como configurar os objetos de política de grupo (GPOs)
em um ambiente de domínio.
Lições
·
Introdução ao AD DS;
·
Gerenciar funções FSMO e controladores de
domínio do AD DS;
·
Implementar Objetos de Política de Grupo;
·
Gerenciar recursos avançados do AD DS.
Laboratório: implementar
serviços de identidade e Política de Grupo
·
Implementar um novo controlador de domínio no
Server Core;
·
Configurar a Política de Grupo.
Depois de concluir este
módulo, os alunos poderão:
·
Descrever o AD DS em um ambiente Windows Server;
·
Implementar controladores de domínio no AD DS;
·
Descrever o Azure AD e as vantagens da
integração do Azure AD ao AD DS;
·
Explicar as noções básicas da Política de Grupo
e configurar GPOs em um ambiente de domínio.
Módulo 2: implementar a
identidade em cenários híbridos
Este módulo discute como
configurar um ambiente do Azure para que haja suporte para cargas de trabalho
de IaaS do Windows que exigem o Active Directory. O módulo também aborda a
integração do ambiente AD DS (Active Directory Domain Services local) local no
Azure. Por fim, o módulo explica como estender um ambiente existente do Active
Directory no Azure colocando VMs de IaaS configuradas como controladores de
domínio em uma sub-rede de rede virtual do Azure especialmente configurada.
Lições
·
Implementar identidade híbrida com o Windows
Server;
·
Implantar e gerenciar os controladores de
domínio do Active Directory de IaaS do Azure no Azure.
Laboratório: implementar a
integração entre o AD DS e o Azure AD
· Preparar o Azure AD para integração com o AD DS;
· Preparar o AD DS local para a integração com o
Azure AD;
· Baixar, instalar e configurar o Azure AD
Connect;
· Verificar a integração entre o AD DS e o Azure
AD;
· Implementar recursos de integração do Azure AD
no AD DS.
Depois de concluir este
módulo, os alunos poderão:
· Integrar o ambiente do AD DS (Active Directory
Domain Services) local ao Azure;
· Instalar e configurar a sincronização de
diretório usando o Azure AD Connect;
· Implementar e configurar o Azure AD DS;
· Implementar o SSO (logon único) contínuo;
· Implementar e configurar o Azure AD DS;
· Instalar uma nova floresta do AD DS em uma VNet
do Azure.
Módulo 3: administração do
Windows Server
Este módulo descreve como
implementar o princípio de privilégio mínimo por meio de PAW (estações de
trabalho com acesso privilegiado) e JEA (administração suficiente). O módulo
também realça várias ferramentas comuns de administração do Windows Server,
como Windows Admin Center, Gerenciador do Servidor e PowerShell. Este módulo
também descreve o processo de configuração pós-instalação e as ferramentas
disponíveis para uso neste processo, como sconfig e DSC (Desired State
Configuration).
Lições
· Executar administração segura do Windows Server;
· Descrever as ferramentas de administração do
Windows Server;
· Realizar a configuração pós-instalação do
Windows Server;
· Just Enough Administration no Windows Server.
Laboratório: gerenciar o
Windows Server
· Implementar e usar a administração remota do
servidor;
Depois
de concluir este módulo, os alunos poderão:
· Explicar os modelos administrativos de
privilégios mínimos;
· Decidir quando usar estações de trabalho com
acesso privilegiado;
· Selecionar a ferramenta de administração do
Windows Server mais apropriada para uma determinada situação;
· Aplicar métodos diferentes para executar a
configuração pós-instalação do Windows Server;
· Restringir as operações administrativas
privilegiadas usando a JEA (administração suficiente).
Módulo 4: facilitar o
gerenciamento híbrido
Este módulo aborda ferramentas
que facilitam o gerenciamento de VMs de IaaS do Windows remotamente. O módulo
também aborda como usar o Azure Arc com instâncias de servidor locais, como
implantar políticas do Azure com o Azure Arc e como usar o RBAC (controle de
acesso baseado em função) para restringir o acesso a dados do Log Analytics.
Lições
· Administrar e gerenciar máquinas virtuais de
IaaS do Windows Server remotamente;
· Gerenciar cargas de trabalho híbridas com o
Azure Arc.
Laboratório: usar o Windows
Admin Center em cenários híbridos
· Provisionar VMs do Azure executando o Windows
Server;
· Implementar a conectividade híbrida usando o
Adaptador de Rede do Azure;
· Implementar o gateway do Windows Admin Center
no Azure;
· Verificar a funcionalidade do gateway do
Windows Admin Center no Azure;
Depois de concluir este
módulo, os alunos poderão:
· Selecionar as ferramentas e técnicas
apropriadas para gerenciar VMs de IaaS do Windows remotamente;
· Explicar como carregar instâncias locais do
Windows Server no Azure Arc;
· Conectar computadores híbridos ao Azure por
meio do portal do Azure;
· Usar o Azure Arc para gerenciar dispositivos;
· Restringir o acesso usando o RBAC.
Módulo 5: virtualização do
Hyper-V no Windows Server
Este módulo descreve como
implementar e configurar VMs e contêineres de Hyper-V. O módulo aborda os
principais recursos do Hyper-V no Windows Server, descreve as configurações de
VM e como configurar VMs no Hyper-V. O módulo também aborda as tecnologias de
segurança usadas com virtualização, como VMs blindadas, Serviço Guardião de
Host, atestado confiável de administrador e TPM e KPS (Serviço de Proteção de
Chave). Por fim, este módulo aborda como executar contêineres e cargas de
trabalho de contêiner e como orquestrar cargas de trabalho de contêiner no
Windows Server usando o Kubernetes.
Lições
· Configurar e gerenciar o Hyper-V;
· Configurar e gerenciar máquinas virtuais
Hyper-V;
· Proteger cargas de trabalho do Hyper-V;
· Executar contêineres no Windows Server;
· Orquestrar contêineres no Windows Server com o
Kubernetes.
Laboratório: implementar e
configurar a virtualização no Windows Server
· Criação e configuração de VMs;
· Instalar e configurar contêineres;
Depois de concluir este
módulo, os alunos poderão:
· Instalar e configurar o Hyper-V no Windows
Server;
· Configurar e gerenciar máquinas virtuais do
Hyper-V;
· Usar o Serviço Guardião de Host para proteger
máquinas virtuais;
· Criar e implantar máquinas virtuais blindadas;
· Configurar e gerenciar cargas de trabalho de
contêiner;
· Orquestrar cargas de trabalho de contêiner
usando um cluster do Kubernetes.
Módulo 6: implantar e
configurar VMs do Azure
Este módulo descreve a
computação e o armazenamento do Azure em relação às VMs do Azure e como
implantar VMs do Azure usando o portal do Azure, a CLI do Azure ou modelos. O
módulo também explica como criar VMs de imagens generalizadas e usar modelos do
Construtor de Imagens do Azure para criar e gerenciar imagens no Azure. Por
fim, este módulo descreve como implantar extensões DSC (Desired State
Configuration), implementar essas extensões para corrigir servidores não
compatíveis e usar extensões de script personalizado.
Lições
· Planejar e implantar máquinas virtuais de IaaS
do Windows Server;
· Personalizar as imagens de máquina virtual de
IaaS do Windows Server;
· Automatizar a configuração de máquinas virtuais
de IaaS do Windows Server.
Laboratório: implantar e
configurar o Windows Server em VMs do Azure
· Criar modelos do ARM (Azure Resource Manager)
para implantação de VM do Azure;
· Modificar modelos ARM para incluir configuração
baseada em extensão de VMs;
· Implantar VMs do Azure executando o Windows
Server usando modelos do ARM;
· Configurar o acesso administrativo às VMs do
Azure que executam o Windows Server;
· Configurar a segurança do Windows Server em VMs
do Azure.
Depois de concluir este
módulo, os alunos poderão:
· Criar uma VM do portal do Azure e do Azure
Cloud Shell;
· Implantar VMs do Azure usando modelos;
· Automatizar a configuração de VMs de IaaS do
Windows Server;
· Detectar e corrigir servidores não compatíveis;
· Criar VMs de imagens generalizadas;
· Usar modelos do Construtor de Imagens do Azure
para criar e gerenciar imagens no Azure.
Módulo 7: serviços de
infraestrutura de rede no Windows Server
Este módulo descreve como
implementar os principais serviços de infraestrutura de rede no Windows Server,
como DHCP e DNS. Este módulo também aborda como implementar o gerenciamento de
endereço IP e como usar os Serviços de Acesso Remoto.
Lições
· Implantar e gerenciar DHCP;
· Implementar o DNS do Windows Server;
· Implementar o gerenciamento de endereços IP;
· Implementar o acesso remoto.
Laboratório: implementar e
configurar serviços de infraestrutura de rede no Windows Server
· Implementar e configurar o DHCP;
· Implementar e configurar o DNS.
Depois de concluir este
módulo, os alunos poderão:
· Implementar a configuração de IP automática com
DHCP no Windows Server;
· Implantar e configurar a resolução de nomes com
o DNS do Windows Server;
· Implementar o IPAM para gerenciar os servidores
DHCP e DNS de uma organização e o espaço de endereço IP;
· Selecionar, usar e gerenciar componentes de
acesso remoto;
· Implementar o WAP (Proxy de aplicativo Web)
como um proxy reverso para aplicativos da Web internos.
Módulo 8: implementar a
infraestrutura de rede híbrida
Este módulo descreve como
conectar um ambiente local ao Azure e como configurar o DNS para máquinas
virtuais de IaaS do Windows Server. O módulo aborda como escolher a solução de
DNS apropriada para a necessidade da sua organização e executar um servidor DNS
em uma VM de IaaS do Azure Windows Server. Por fim, este módulo aborda como
gerenciar redes virtuais do Microsoft Azure e a configuração de endereço IP
para máquinas virtuais de IaaS (infraestrutura como serviço) do Windows Server.
Lições
· Implementar a infraestrutura de rede híbrida;
· Implementar o DNS para VMs de IaaS do Windows
Server;
· Implementar o roteamento e o endereçamento IP
da VM de IaaS do Windows Server
Laboratório: implementar a
rede de VMs de IaaS do Windows Server
· Implementar o roteamento de rede virtual no
Azure;
· Implementar a resolução de nomes DNS no Azure;
Depois
de concluir este módulo, os alunos poderão:
· Implemente uma VPN (rede virtual privada) do
Azure;
· Configurar o DNS para VMs de IaaS do Windows
Server;
· Executar um servidor DNS em uma VM de IaaS do
Azure do Windows server;
· Criar um gateway de VPN baseado em rota usando
o portal do Azure;
· Implementar o Azure ExpressRoute;
· Implementar uma WAN (rede de longa distância)
do Azure;
· Gerenciar redes virtuais (VNets) do Microsoft
Azure;
· Gerenciar a configuração de endereço IP para
VMs (máquinas virtuais) de IaaS do Windows Server.
Módulo 9: servidores de
arquivos e gerenciamento de armazenamento no Windows Server
Este módulo aborda a
funcionalidade principal e os casos de uso de servidor de arquivos e
tecnologias de gerenciamento de armazenamento no Windows Server. O módulo
discute como configurar e gerenciar a função de servidor de arquivos do Windows
e como usar Espaços de Armazenamento e Espaços de Armazenamento Diretos. Este
módulo também aborda a replicação de volumes entre servidores ou clusters
usando a Réplica de Armazenamento.
Lições
· Gerenciar servidores de arquivos do Windows
Server;
· Implementar Espaços de Armazenamento e Espaços
de Armazenamento Diretos;
· Implementar a Eliminação de Duplicação de Dados
do Windows Server;
· Implementar o iSCSI do Windows Server;
· Implementar a Réplica de Armazenamento do
Windows Server.
Laboratório: implementar
soluções de armazenamento no Windows Server
· Implementar a Eliminação de Duplicação de Dados;
· Configurar o armazenamento iSCSI;
· Configurando Espaços de Armazenamento
redundantes;
· Implementar Espaços de Armazenamento Diretos.
Depois de concluir este
módulo, os alunos poderão:
· Configurar e gerenciar a função de servidor de
arquivos do Windows server;
· Proteger dados contra falhas de unidade usando
Espaços de Armazenamento;
· Aumentar a escalabilidade e o desmpenho do
gerenciamento de armazenamento usando Espaços de Armazenamento Diretos;
· Otimizar a utilização de disco usando a
Eliminação de Duplicação de Dados;
· Configurar a alta disponibilidade para o iSCSI;
· Habilitar a replicação de volumes entre
clusters usando a Réplica de Armazenamento;
· Usar a Réplica de Armazenamento para fornecer
resiliência para dados hospedados em volumes do Windows Server.
Módulo 10: implementar uma
infraestrutura de servidor de arquivos híbrido
Este módulo apresenta os
serviços de arquivos do Azure e como configurar a conectividade para Arquivos
do Azure. O módulo também aborda como implantar e implementar a Sincronização
de Arquivos do Azure para armazenar em cache os compartilhamentos de arquivos
do Azure em um servidor de arquivos local do Windows Server. Este módulo também
descreve como gerenciar a camada de nuvem e como migrar do DFSR para a
Sincronização de Arquivos do Azure.
Lições
· Visão geral dos serviços de arquivos do Azure; Implementar
a Sincronização de Arquivos do Azure
Laboratório: implementar a
Sincronização de Arquivos do Azure
· Implementar a Replicação do DFS no seu ambiente
local;
· Criar e configurar um grupo de sincronização;
· Substituir a Replicação do DFS pela replicação
baseada na Sincronização de Arquivos;
· Verificar a replicação e habilitação da nuvem;
· Solução de problemas de replicação.
Depois de concluir este
módulo, os alunos poderão:
· Configurar os serviços de arquivo do Azure;
· Configurar a conectividade com os serviços de
arquivo do Azure;
· Implementar a Sincronização de Arquivos do
Azure;
· Implantar a Sincronização de Arquivos do Azure;
· Gerenciar camada de nuvem;
· Migrar do DFSR para a Sincronização de Arquivos
do Azure.
