Módulo 1: segurança do Windows
Server
Este módulo discute como
proteger um ambiente do Active Directory protegendo contas de usuário com
privilégios mínimos e colocando-os no grupo Usuários Protegidos. O módulo
aborda como limitar o escopo de autenticação e corrigir contas potencialmente
inseguras. O módulo também descreve como proteger a configuração de segurança
de um ambiente de sistema operacional do Windows Server. Além disso, o módulo
discute o uso de Windows Server Update Services para implantar atualizações do
sistema operacional em computadores na rede. Por fim, o módulo aborda como
proteger o DNS do Windows Server para ajudar a proteger a infraestrutura de
resolução de nomes de rede.
Lições
·
Proteger contas de usuário do Windows Server;
·
Como proteger o Windows Server;
·
Gerenciamento de Atualizações do Windows Server;
·
Proteger o DNS do Windows Server.
Laboratório: configurar a
segurança no Windows Server
·
Configurar a proteção de credenciais do Windows
Defender;
·
Localização de contas problemáticas;
·
Implementar a LAPS;
Depois de concluir este
módulo, os alunos poderão:
·
Diagnosticar e corrigir possíveis vulnerabilidades
de segurança nos recursos do Windows Server;
·
Proteger a configuração de segurança do
ambiente do sistema operacional do Windows Server;
·
Implantar atualizações do sistema operacional
em computadores em uma rede usando o Windows Server Update Services;
·
Proteger o DNS do Windows Server para ajudar a
proteger a infraestrutura de resolução de nomes de rede;
·
Implementar políticas de DNS.
Módulo 2: implementar soluções
de segurança em cenários híbridos
Este módulo descreve como
proteger recursos locais do Windows Server e cargas de trabalho de IaaS do
Azure. O módulo aborda como melhorar a segurança de rede para VMs (máquinas
virtuais) de IaaS (infraestrutura como serviço) do Windows Server e como
diagnosticar problemas de segurança de rede com essas VMs. Além disso, o módulo
apresenta a Central de Segurança do Azure e explica como integrar computadores
Windows Server à Central de Segurança. O módulo também descreve como habilitar
o Gerenciamento de Atualizações do Azure, implantar atualizações, analisar uma
avaliação de atualização e gerenciar atualizações para VMs do Azure. O módulo
explica como os controles de aplicativo adaptáveis e a criptografia de disco
BitLocker são usados para proteger VMs de IaaS do Windows Server. Por fim, o
módulo explica como monitorar as VMs de IaaS do Windows Server Azure para
alterações nos arquivos e no registro, bem como monitorar as modificações
feitas no software do aplicativo.
Lições
·
Implementar a segurança de rede de VM de IaaS
do Windows Server;
·
Auditar a segurança de Máquinas Virtuais de
IaaS do Windows Server;
·
Gerenciar atualizações do Azure;
·
Criar e implementar listas de permitidos de
aplicativo com controle de aplicativo adaptável;
·
Configurar a criptografia de disco BitLocker
para máquinas virtuais de IaaS do Windows;
·
Implementar o controle de alterações e o
monitoramento de integridade do arquivo para VMs de IaaS do Windows Server
Laboratório: usar a Central de
Segurança do Azure em cenários híbridos
·
Provisionar VMs do Azure executando o Windows
Server;
·
Configurar a Central de Segurança do Azure;
·
Integração do Windows Server local na Central
de Segurança do Azure;
·
Verificar os recursos híbridos da Central de
Segurança do Azure;
·
Configurar a segurança do Windows Server em VMs
do Azure
Depois de concluir este
módulo, os alunos poderão:
·
Diagnosticar problemas de segurança de rede nas
máquinas virtuais de IaaS do Windows Server;
·
Integrar computadores do Windows Server à
Central de Segurança do Azure;
·
Implantar e gerenciar atualizações para VMs do
Azure habilitando o Gerenciamento de Atualizações de Automação do Azure;
·
Implementar controles de aplicativos adaptáveis
para proteger VMs de IaaS do Windows Server;
·
Configurar o Azure Disk Encryption para VMs de
IaaS do Windows;
·
Fazer o back-up e recuperar dados
criptografados;
·
Monitorar as VMs de IaaS do Windows Server
Azure para alterações nos arquivos e no registro.
Módulo 3: implementar alta
disponibilidade
Este módulo descreve
tecnologias e opções para criar um ambiente altamente disponível do Windows
Server. O módulo apresenta Volumes Compartilhados Clusterizados para acesso de
armazenamento compartilhado em vários nós de cluster. O módulo também destaca
clustering de failover, clusters estendidos e conjuntos de clusters para
implementar a alta disponibilidade de cargas de trabalho do Windows Server. Em
seguida, o módulo aborda provisionamentos de alta disponibilidade para VMs do
Hyper-V e Windows Server, como balanceamento de carga de rede, migração
dinâmica e migração de armazenamento. O módulo também aborda as opções de alta
disponibilidade para compartilhamentos hospedados em servidores de arquivos do
Windows Server. Por fim, o módulo descreve como implementar o dimensionamento
para conjuntos de dimensionamento de máquinas virtuais e VMs com balanceamento
de carga e como implementar o Azure Site Recovery.
Lições
·
Introdução aos Volumes Compartilhados
Clusterizados;
·
Implementar clustering de failover do Windows
Server;
·
Implementar a alta disponibilidade de VMs do
Windows Server;
·
Implementar a alta disponibilidade do Servidor
de Arquivos do Windows Server;
·
Implementar escala e alta disponibilidade com
VMs do Windows Server.
Laboratório: implementar
clustering de failover
·
Configurar o armazenamento iSCSI;
·
Configurar um cluster de failover;
·
Implementar e configurar um servidor de
arquivos de alta disponibilidade;
·
Validar a implantação de um servidor de
arquivos de alta disponibilidade.
Depois de concluir este
módulo, os alunos poderão:
·
Implementar volumes de armazenamento altamente
disponíveis usando Volumes de Compartilhamento Clusterizados;
·
Implementar cargas de trabalho altamente
disponíveis do Windows Server usando clustering de failover;
·
Descreva o balanceamento de carga das VMs do
Hyper-V;
·
Implementar a migração dinâmica de VMs do
Hyper-V e a migração de armazenamento de VMs do Hyper-V;
·
Descrever as opções de alta disponibilidade do
Servidor de Arquivos do Windows Server;
·
Implementar o dimensionamento para conjuntos de
dimensionamento de máquinas virtuais e VMs com balanceamento de carga;
·
Implementar o Azure Site Recovery.
Módulo 4: recuperação de
desastre no Windows Server
Este módulo apresenta a
Réplica do Hyper-V como uma solução de continuidade dos negócios e recuperação
de desastres para um ambiente virtual. O módulo discute cenários e casos de uso
da Réplica do Hyper-V e os pré-requisitos para usá-la. O módulo também discute
como implementar o Azure Site Recovery em cenários locais para se recuperar de
desastres.
Lições
·
Implementar a Réplica do Hyper-V;
·
Proteger sua infraestrutura local contra
desastres com o Azure Site Recovery.
Laboratório: implementar a
Réplica do Hyper-V e o Backup do Windows Server
·
Implementar o Hyper-V Replica;
·
Implementar o backup e recuperação com o backup
do Windows Server;
Depois de concluir este
módulo, os alunos poderão:
·
Descrever a Réplica do Hyper-V, os
pré-requisitos para o uso dele e a arquitetura e os componentes de alto nível;
·
Descrever os casos de uso e as considerações de
segurança da Réplica do Hyper-V;
·
Definir a configuração da Réplica do Hyper-V, o
monitoramento de integridade e as opções de failover;
·
Descrever a replicação estendida;
·
Replicar, fazer failover e failback de máquinas
virtuais e servidores físicos com o Azure Site Recovery.
Módulo 5: implementar serviços
de recuperação em cenários híbridos
Este módulo aborda ferramentas
e tecnologias para implementar a recuperação de desastre em cenários híbridos,
enquanto o módulo anterior se concentra em soluções BCDR para cenários locais.
O módulo começa com o Backup do Azure como um serviço para proteger arquivos e
pastas antes de destacar como implementar Cofres de Recuperação e Políticas de
Backup do Azure. O módulo descreve como recuperar máquinas virtuais de IaaS do
Windows, realizar backup e restauração de cargas de trabalho locais e gerenciar
backups de VM do Azure. O módulo também aborda como fornecer recuperação de
desastre para a infraestrutura do Azure gerenciando e orquestrando a
replicação, o failover e o failback de máquinas virtuais do Azure com o Azure
Site Recovery.
Lições
·
Implementar o backup híbrido e a recuperação
com o IaaS do Windows Server;
·
Proteger sua infraestrutura do Azure com o
Azure Site Recovery;
·
Proteger suas máquinas virtuais usando o Backup
do Azure;
Laboratório: implementar
serviços de recuperação baseados no Azure
·
Provisionar o ambiente de laboratório;
·
Criar e configurar um cofre do Azure Site
Recovery;
·
Implementar a proteção de VM do Hyper-V usando
o cofre do Azure Site Recovery;
·
Implementar backup do Azure;
Depois de concluir este
módulo, os alunos poderão:
·
Recuperar máquinas virtuais de IaaS do Windows
Server usando o Backup do Azure;
·
Usar o Backup do Azure para ajudar a proteger
os dados para servidores locais e cargas de trabalho virtualizadas;
·
Implementar Cofres de Recuperação e políticas
de Backup do Azure;
·
Proteger VMs do Azure com o Azure Site Recovery;
·
Executar uma análise de recuperação de desastre
para validar a proteção;
·
Executar failover e failback de máquinas
virtuais do Azure.
Módulo 6: atualizar e migrar
no Windows Server
Este módulo discute abordagens
para migrar e atualizar cargas de trabalho do Windows Server em execução em
versões anteriores do Windows Server. O módulo aborda as estratégias
necessárias para mover controladores de domínio para o Windows Server 2022 e
descreve como a Ferramenta de Migração do Active Directory pode consolidar
domínios em uma floresta ou migrar domínios para uma nova floresta do AD DS. O
módulo também aborda o uso do Serviço de Migração de Armazenamento para migrar
arquivos e compartilhamentos de servidores de arquivos existentes para novos
servidores que executam o Windows Server 2022. Por fim, o módulo aborda como
instalar e usar os cmdlets de Ferramentas de Migração do Windows Server para
migrar funções de servidor comumente usadas de versões anteriores do Windows
Server.
Lições
·
Migração do Active Directory Domain Services;
·
Migrar as cargas de trabalho do servidor de
arquivos usando o Serviço de Migração de Armazenamento;
·
Migrar funções do Windows Server.
Laboratório: migrar cargas de
trabalho do Windows Server para VMs de IaaS
·
Implantar os controladores de domínio do AD DS
no Azure;
·
Migrar compartilhamentos de servidor de
arquivos usando o Serviço de Migração de Armazenamento;
Depois de concluir este
módulo, os alunos poderão:
·
Comparar a atualização de uma floresta do AD DS
e a migração para uma nova floresta do AD DS;
·
Descrever a ADMT (Ferramenta de Migração do
Active Directory);
·
Identificar os requisitos e as considerações
para usar o Serviço de Migração de Armazenamento;
·
Descrever como migrar um servidor com a
migração de armazenamento;
·
Usar as Ferramentas de Migração do Windows
Server para migrar funções específicas do Windows Server.
Módulo 7: implementar a
migração em cenários híbridos
Este módulo discute abordagens
para migrar cargas de trabalho em execução no Windows Server para uma máquina
virtual de IaaS (infraestrutura como serviço). O módulo apresenta o uso de
Migrações para Azure para avaliar e migrar instâncias locais do Windows Server
para o Microsoft Azure. O módulo também aborda como migrar uma carga de
trabalho em execução no Windows Server para uma VM (máquina virtual) de IaaS
(infraestrutura como serviço) e para o Windows Server 2022 usando ferramentas
de migração do Windows Server ou o Serviço de Migração de Armazenamento. Por
fim, este módulo descreve como usar a ferramenta Conteinerização de Aplicativo para
Migrações para Azure para conteinerizar e migrar aplicativos ASP.NET para o
Serviço de Aplicativo do Azure.
Lições
·
Migrar instâncias locais do Windows Server para
máquinas virtuais de IaaS do Azure;
·
Atualizar e migrar máquinas virtuais de IaaS do
Windows Server;
·
Conteinerizar e migrar aplicativos ASP.NET para
o Serviço de Aplicativo do Azure
Laboratório: migrar servidores
de VMs locais para VMs de IaaS
·
Implementar a avaliação e a descoberta de VMs
do Hyper-V usando Migrações para Azure;
·
Implementar a migração de cargas de trabalho do
Hyper-V usando Migrações para Azure.
Depois de concluir este
módulo, os alunos poderão:
·
Planejar uma estratégia de migração e escolher
as ferramentas de migração apropriadas;
·
Executar a avaliação e a descoberta do servidor
usando Migrações para Azure;
·
Migrar cargas de trabalho do Windows Server
para cargas de trabalho de VM do Azure usando Migrações para Azure;
·
Explique como migrar cargas de trabalho usando
as Ferramentas de Migração do Windows Server;
·
Migre servidores de arquivos usando o Serviço
de Migração de Armazenamento;
·
Descobrir e conteinerizar aplicativos ASP.NET
em execução no Windows;
·
Migrar um aplicativo conteinerizado para o
Serviço de Aplicativo do Azure.
Módulo 8: monitoramento de
desempenho e servidor no Windows Server
Este módulo apresenta uma
variedade de ferramentas para monitorar o sistema operacional e os aplicativos
em um computador Windows Server, bem como descrever como configurar um sistema
para otimizar a eficiência e solucionar problemas. O módulo aborda como o
Visualizador de Eventos fornece um local conveniente e acessível para observar
eventos que ocorrem e como interpretar os dados no log de eventos. O módulo
também aborda como auditar e diagnosticar um ambiente do Windows Server para
conformidade regulatória, atividade do usuário e solução de problemas. Por fim,
o módulo explica como solucionar falhas de serviço do AD DS ou desempenho degradado,
incluindo a recuperação de objetos excluídos e o banco de dados do AD DS e como
solucionar problemas de autenticação híbrida.
Lições
·
Monitorar o Desempenho do Windows Server;
·
Gerenciar e monitorar logs de eventos do
Windows Server;
·
Implementar diagnósticos e auditoria do Windows
Server;
·
Solucionar problemas do Active Directory.
Laboratório: monitorar e
solucionar problemas do Windows Server
·
Estabelecer uma base de desempenho;
·
Identificando a origem de um problema de
desempenho;
·
Visualizando e configurando logs de eventos
centralizados;
Depois de concluir este
módulo, os alunos poderão:
·
Explicar os conceitos básicos do ajuste de
desempenho do servidor;
·
Usar ferramentas internas no Windows Server
para monitorar o desempenho do servidor;
·
Use o Gerenciador do Servidor e o Windows Admin
Center para revisar os logs de eventos;
·
Implemente exibições personalizadas;
·
Configure uma assinatura de evento;
·
Eventos de auditoria do Windows Server;
·
Configurar o Windows Server para registrar
informações de diagnóstico;
·
Recuperar o banco de dados do AD DS e objetos
no AD DS;
·
Solucionar problemas de replicação do AD DS;
·
Solucionar problemas de autenticação híbrida.
Módulo 9: implementar o
monitoramento operacional em cenários híbridos
Este módulo abrange o uso de
ferramentas, processos e práticas recomendadas de monitoramento e solução de
problemas para otimizar o desempenho do aplicativo e a disponibilidade de VMs de
IaaS do Windows Server e instâncias híbridas. O módulo descreve como
implementar o Azure Monitor para VMs de IaaS no Azure, implementar o Azure
Monitor em ambientes locais e usar mapas de dependência. Em seguida, o módulo
explica como habilitar o diagnóstico para obter dados sobre uma VM, como exibir
métricas de VM no Azure Metrics Explorer e como criar um alerta de métrica para
monitorar o desempenho da VM. Em seguida, o módulo aborda como monitorar o
desempenho da VM usando Azure Monitor VM Insights. O módulo descreve vários
aspectos da solução de problemas no local e conectividade de rede híbrida,
incluindo como diagnosticar problemas comuns com DHCP, resolução de nomes,
configuração de IP e roteamento. Por fim, o módulo examina como solucionar
problemas de configuração que impactam a conectividade com VMs (máquinas
virtuais) do Windows Server hospedadas no Azure, bem como abordagens para
resolver problemas com inicialização, extensões, desempenho, armazenamento e
criptografia da VM.
Lições
·
Monitorar máquinas virtuais IaaS do Windows
Server e instâncias híbridas;
·
Monitore a integridade de suas máquinas
virtuais do Azure usando o Azure Metrics Explorer e alertas de métrica;
·
Monitorar o desempenho de máquinas virtuais
usando os Insights de VM do Azure Monitor;
·
Solucionar problemas de rede híbrida e local;
·
Solucionar problemas de máquinas virtuais do
servidor Windows no Azure;
Laboratório: monitoramento e
solução de problemas de VMs de IaaS em execução no Windows Server
·
Habilitar o Azure Monitor para máquinas
virtuais;
·
Configurar uma VM com diagnóstico de
inicialização;
·
Configurar um workspace do Log Analytics e
Azure Monitor VM Insights.
Depois de concluir este
módulo, os alunos poderão:
·
Implementar o Azure Monitor para VMs de IaaS no
Azure e em ambientes locais;
·
Implementar o Azure Monitor para VMs de IaaS no
Azure e em ambientes locais;
·
Veja as métricas de VM no Azure Metrics
Explorer;
·
Usar dados de monitoramento para diagnosticar
problemas;
·
Avaliar os logs do Azure Monitor logs e
configurar o Azure Monitor VM Insights;
·
Configurar um workspace do Log Analytics;
·
Solucionar problemas com conectividade local e
conectividade de rede híbrida;
·
Solucionar problemas de falhas de serviço do AD
DS ou desempenho degradado;
·
Recuperar objetos de segurança excluídos e o
banco de dados do AD DS;
·
Solucionar problemas de autenticação híbrida.
