Devenir certifié Microsoft Windows Server Administrator Associate (AZ-802 + AZ-900)

Les fondamentaux de Microsoft Azure AZ-900 (1 jour)

Module 1 : découvrir le cloud computing

• Les différents concepts du Cloud Computing.
• Les services du Cloud (IaaS, PaaS, SaaS).
• Les modèles de cloud publics, privés et hybrides.

Module 2 : découvrir les services Azure de base

• Les principaux éléments de l'architecture Azure.
• Les charges de travail d'Azure.
• Les services réseau Azure.
• Les services de stockage Azure.
• La structure de la base de données Azure.

Module 3 : choisir les solutions et outils Azure adaptés

• Le choix d'un service Azure IoT.
• Le choix d'un service d'IA.
• Le choix d'une technologie de serveurs Azure.
• Le choix des outils adaptés pour DevOps et GitHub.
• Le choix d'outils de gestion.
• Le choix d'un service de monitoring Azure.

Module 4 : découvrir les fonctions de sécurité et de réseau Azure de base

• Les outils et les fonctions de sécurité.
• La configuration de la connexion réseau.

Module 5 : gérer les identités, la gouvernance et la conformité

• Les principaux services d'identité Azure.
• La stratégie de gouvernance Azure.
• Les normes de confidentialité, de conformité et de protection des données.

Module 6 : maîtriser les coûts et le cycle de vie des services Azure

• La prévision et le management des dépenses.
• La gestion des accords de niveau de service (SLA).

L'administration de Windows Server avec AZ-802 (4 jours)

Module 7 : déployer et gérer Active Directory Domain Services (AD DS)

• Le déploiement et la gestion de contrôleurs de domaine en local et dans Azure.
• Le déploiement de contrôleurs de domaine en lecture seule (RODC) et la gestion de la sécurité des comptes.
• La gestion et le dépannage des rôles FSMO (Flexible Single-Master Operations).
• La configuration des relations d'approbation entre domaines et forêts.
• La configuration et la gestion des sites et de la réplication AD DS.
• La création et la gestion des utilisateurs, groupes et comptes de service.
• L'implémentation des stratégies de groupe (GPO) et de leurs préférences.

Lab

• Déployer un contrôleur de domaine hybride et configurer une stratégie de groupe.

Module 8 : gérer les instances Windows Server dans un environnement hybride

• La configuration de la gestion à distance : Windows Admin Center, PowerShell (double-hop, JEA), SSH et bureau à distance.
• L'implémentation d'instances Windows Server compatibles Azure Arc.
• La configuration des appareils via Azure Arc et le déploiement d'extensions de machines virtuelles sur des serveurs non Azure.
• La gestion des mises à jour avec Azure Update Manager et la création de runbooks Azure Automation.

Lab

• Connecter un serveur à Azure Arc et déployer une mise à jour via Azure Update Manager.

Module 9 : gérer les machines virtuelles

• La configuration de la mémoire, des services d'intégration et de l'attribution des périphériques.
• Le partitionnement GPU et la gestion des points de contrôle des machines virtuelles.
• La haute disponibilité pour les machines virtuelles Hyper-V et la réplication Hyper-V.
• La gestion du stockage, de la capacité et des ensembles de disponibilité pour les VM Azure.
• La gestion de l'accès juste-à-temps (JIT) et d'Azure Bastion.

Lab

• Configurer le partitionnement GPU sur une machine virtuelle Hyper-V et gérer l'accès juste-à-temps sur une VM Azure.

Module 10 : implémenter et gérer une infrastructure réseau sur site et hybride

• La résolution de noms sur site et hybride : intégration DNS avec AD DS, zones, redirecteurs conditionnels et sécurité DNSSEC.
• La gestion de l'adressage IP en scénario hybride : rôle DHCP, réservations et haute disponibilité DHCP.

Lab

• Configurer la résolution de noms hybride et une haute disponibilité DHCP.

Module 11 : gérer le stockage et les services de fichiers

• La création et la gestion des partages de fichiers et des autorisations Azure Files.
• La configuration d'Azure File Sync et la migration DFS ou de partages de fichiers vers Azure Files.
• La configuration de l'accès, de FSRM (File Server Resource Manager) et de DFS.
• La configuration de SMB over QUIC et des paramètres SMB.
• La configuration des disques, volumes, Storage Spaces et Storage Spaces Direct.
• La gestion de BitLocker et la récupération de volumes chiffrés.

Lab

• Configurer un partage Azure File Sync et un cluster Storage Spaces Direct.

Module 12 : sécuriser l'infrastructure Windows Server

• La configuration de la protection contre les exploits, d'Application Control et de Credential Guard.
• La gestion de la sécurité de base via OSConfig et l'implémentation de Windows LAPS (Local Administrator Password Solution).
• La configuration de Microsoft Defender pour serveurs et du pare-feu Windows.
• La configuration des politiques de mot de passe et l'implémentation de Microsoft Entra Password Protection pour AD DS.
• Le renforcement des contrôleurs de domaine et la gestion des utilisateurs protégés.
• La gestion de la délégation AD et des protocoles d'authentification.

Lab

• Implémenter Microsoft Entra Password Protection et durcir un contrôleur de domaine.

Module 13 : superviser et dépanner les environnements Windows Server

• La surveillance via Performance Monitor, System Insights et le Centre d'administration Windows.
• La configuration des règles de collecte de données et des alertes Azure Monitor.
• La surveillance des machines virtuelles Azure via VM Insights.
• La résolution des problèmes de connectivité, de résolution de noms et de mise à jour Windows.
• La résolution des problèmes de performance, de chiffrement de disque et de stockage.
• La restauration d'objets depuis la corbeille AD et la récupération de SYSVOL.
• La résolution des problèmes de réplication et d'authentification Kerberos.

Lab

• Diagnostiquer un incident de performance et restaurer un objet depuis la corbeille Active Directory.