Windows Server Hybrid Administrator Associate

مخطط الدورة:

الوحدة 1: خدمات الهوية في خادم Windows

تقدم هذه الوحدة خدمات الهوية وتصف خدمة مجال الدليل النشط (AD DS) في بيئة خادم Windows.
تشرح الوحدة كيفية نشر مراقبي النطاق في AD DS، وكذلك خدمة Azure Active Directory (AD) وفوائد دمج Azure AD مع AD DS.
تغطي الوحدة أيضًا أساسيات سياسة المجموعة وكيفية تكوين كائنات سياسة المجموعة (GPOs) في بيئة النطاق.
الدروس:

مقدمة في AD DS
إدارة مراقبي النطاق في AD DS وأدوار FSMO
تنفيذ أهداف سياسة المجموعة
إدارة الميزات المتقدمة في AD DS
مختبر: تنفيذ خدمات الهوية وسياسة المجموعة
الوحدة 2: تنفيذ الهوية في سيناريوهات هجينة

تناقش هذه الوحدة كيفية تكوين بيئة Azure بحيث تدعم أعباء العمل التي تتطلب الهوية النشطة.
تغطي الوحدة أيضًا تكامل بيئة الدليل النشط (AD DS) في المكان مع Azure.
أخيرًا، تشرح الوحدة كيفية توسيع بيئة الدليل النشط الحالية إلى Azure عن طريق وضع آلات افتراضية تم تكوينها كمراقبي النطاق على شبكة افتراضية Azure مكونة خصيصًا.
الدروس:

تنفيذ الهوية الهجينة باستخدام خادم Windows
نشر وإدارة مراقبي النطاق النشط لآلة الدليل في Azure
مختبر: تنفيذ التكامل بين AD DS وAzure AD
الوحدة 3: إدارة خادم Windows

تصف هذه الوحدة كيفية تنفيذ مبدأ الامتياز الأدنى من خلال محطة الوصول المؤهلة للوصول (PAW) والإدارة الكافية فقط (JEA).
تسلط الوحدة أيضًا الضوء على الأدوات الشائعة لإدارة خادم Windows مثل مركز إدارة Windows ومدير الخادم وWindows PowerShell.
تصف الوحدة أيضًا عملية التكوين بعد التثبيت والأدوات المتاحة لاستخدامها في هذه العملية، مثل sconfig وتكوين الحالة المرغوبة (DSC).
الدروس:

أداء الإدارة الآمنة لخادم Windows
وصف أدوات إدارة خادم Windows
أداء التكوين بعد تثبيت خادم Windows
الإدارة الكافية فقط في خادم Windows
مختبر: إدارة خادم Windows
الوحدة 4: تسهيل إدارة العمليات

تغطي هذه الوحدة الأدوات التي تسهل إدارة الآلات الافتراضية لنظام التشغيل Windows عن بعد.
تغطي الوحدة أيضًا كيفية استخدام Azure Arc مع حالات الخادم في المكان، وكيفية نشر سياسات Azure مع Azure Arc، وكيفية استخدام التحكم في الوصول استنادًا إلى الأدوار (RBAC) لتقييد الوصول إلى بيانات تحليلات السجل.
الدروس:

إدارة وإدارة الآلات الافتراضية لخادم Windows عن بعد
إدارة أعباء العمل الهجين باستخدام Azure Arc
مختبر: استخدام مركز إدارة Windows في السيناريوهات الهجينة
الوحدة 5: افتراضيات Hyper-V في خادم Windows

تصف هذه الوحدة كيفية تنفيذ وتكوين آلات الافتراض الفعالة والأسطوانات.
تغطي الوحدة ميزات Hyper-V الرئيسية في خادم Windows، وتصف إعدادات الآلة الافتراضية، وكيفية تكوين الآلات الافتراضية في Hyper-V.
تغطي الوحدة أيضًا التقنيات الأمنية المستخدمة في مجال الافتراض، مثل الآلات المحمية وخدمة حارس المضيف والشهادة الموثوق بها من قبل المسؤول والشهادة TPM الموثوق بها، وخدمة حماية المفتاح (KPS).
أخيرًا، تغطي هذه الوحدة كيفية تشغيل وأعباء العمل في الأسطوانات، وكيفية تنظيم أعباء العمل في الأسطوانات على خادم Windows باستخدام Kubernetes.
الدروس:

تكوين وإدارة Hyper-V
تكوين وإدارة الآلات الافتراضية Hyper-V
تأمين أعباء العمل Hyper-V
تشغيل أعباء العمل في خادم Windows
تنظيم أعباء العمل في خادم Windows باستخدام Kubernetes
مختبر: تنفيذ وتكوين الافتراض في خادم Windows
الوحدة 6: نشر وتكوين آلات الافتراض في Azure

تصف هذه الوحدة الحوسبة والتخزين في Azure فيما يتعلق بآلات الافتراض وكيفية نشرها باستخدام البوابة Azure أو Azure CLI أو القوالب.
تشرح الوحدة أيضًا كيفية إنشاء آلات افتراضية جديدة من الصور المتعممة واستخدام قوالب إنشاء الصور Azure لإنشاء وإدارة الصور في Azure.
أخيرًا، تشرح هذه الوحدة كيفية نشر تمديدات التكوين المطلوبة من DSC، وتنفيذ هذه التمديدات لتصحيح الخوادم التي لا تتوافق معها، واستخدام تمديدات البرنامج المخصص.
الدروس:

التخطيط ونشر آلات الخادم الافتراضي لنظام Windows
تخصيص الصور للخادم الافتراضي لنظام Windows
أتمتة تكوين الخادم الافتراضي لنظام Windows
مختبر: نشر وتكوين خادم Windows على آلات الخادم Azure
الوحدة 7: خدمات البنية التحتية للشبكة في خادم Windows

تصف هذه الوحدة كيفية تنفيذ خدمات البنية التحتية للشبكة الأساسية في خادم Windows مثل DHCP و DNS.
تغطي الوحدة أيضًا كيفية تنفيذ إدارة عناوين IP وكيفية استخدام خدمات الوصول عن بُعد.
الدروس:

نشر وإدارة DHCP
تنفيذ DNS لخادم Windows
تنفيذ إدارة عناوين IP
تنفيذ الوصول عن بُعد
مختبر: تنفيذ وتكوين خدمات البنية التحتية للشبكة في خادم Windows
الوحدة 8: تنفيذ البنية التحتية للشبكة الهجينة

الوحدة 8: تنفيذ بنية شبكات الاتصال الهجينة

توضح هذه الوحدة كيفية ربط بيئة موجودة في الموقع بخدمة Azure وكيفية تكوين خدمة DNS لأجهزة الخوادم الظاهرة على نظام Windows Server في خدمة الإندماج التشغيلي (IaaS).
تشمل الوحدة كيفية اختيار الحلاً مناسبًا لحاجة منظمتك إلى خدمة DNS وتشغيل خادم DNS على جهاز خادم Windows Azure IaaS.
أخيرًا، تغطي هذه الوحدة كيفية إدارة الشبكات الظاهرة في Microsoft Azure وتكوين عناوين IP لأجهزة الخوادم الظاهرة على نظام Windows Server كخدمة (IaaS).
الدروس

تنفيذ بنية شبكات الاتصال الهجينة
تنفيذ خدمة DNS لأجهزة الخوادم على نظام Windows Server IaaS
تنفيذ توجيه العناوين IP لأجهزة الخوادم على نظام Windows Server IaaS
معمل: تنفيذ توجيه الشبكات الظاهرة على نظام Windows Server IaaS

تنفيذ توجيه الشبكات الظاهرة في Azure
تنفيذ دَقّة توجيه الأسماء (DNS) في Azure
الوحدة 9: خوادم الملفات وإدارة التخزين على نظام Windows Server

تغطي هذه الوحدة الوظائف الأساسية وحالات الاستخدام لتقنيات خدمات خوادم الملفات وإدارة التخزين في نظام Windows Server.
تناقش الوحدة كيفية تكوين وإدارة دور خادم الملفات على نظام Windows وكيفية استخدام المساحات التخزينية والمساحات التخزينية المباشرة.
تغطي هذه الوحدة أيضًا استنساخ الأسماء بين الأقراص على الخوادم أو العناقر باستخدام تقنية الاستنساخ التخزينية.
الدروس

إدارة خوادم الملفات على نظام Windows Server
تنفيذ المساحات التخزينية والمساحات التخزينية المباشرة
تنفيذ تقنية دمج البيانات في نظام Windows Server
تنفيذ iSCSI في نظام Windows Server
تنفيذ تقنية الاستنساخ التخزينية في نظام Windows Server
معمل: تنفيذ حلول التخزين على نظام Windows Server

تنفيذ تقنية دمج البيانات
تكوين تخزين iSCSI
تكوين مساحات تخزين متكررة
تنفيذ المساحات التخزينية المباشرة
الوحدة 10: تنفيذ بنية خوادم الملفات الهجينة

تقدم هذه الوحدة خدمات الملفات في Azure وكيفية تكوين الاتصال بملفات Azure.
تغطي الوحدة أيضًا كيفية نشر وتنفيذ تقنية مزامنة ملفات Azure لتخزين ملفات Azure على خادم ملفات نظام Windows في الموقع.
توضح هذه الوحدة أيضًا كيفية إدارة تصنيف السحابة وكيفية الانتقال من DFSR إلى تقنية مزامنة ملفات Azure.
الدروس

نظرة عامة على خدمات الملفات في Azure
تنفيذ تقنية مزامنة ملفات Azure

وصف AD DS في بيئة خادم Windows.
نشر مراقبي النطاق في AD DS.
وصف Azure AD وفوائد تكامل Azure AD مع AD DS.
شرح أساسيات سياسة المجموعات وتكوين أوامر مجموعات السياسات (GPO) في بيئة النطاق.
تكامل بيئة خدمات النطاق النشط (AD DS) الموجودة في الموقع مع Azure.
تثبيت وتكوين مزامنة الدليل باستخدام Azure AD Connect.
تنفيذ وتكوين Azure AD DS.
تنفيذ تسجيل الدخول المفتوح (SSO) بشكل سلس.
تنفيذ وتكوين Azure AD DS.
تثبيت غابة AD DS جديدة على شبكة Azure VNet.
شرح نماذج الإدارة بأقل الامتيازات.
اتخاذ القرار عند استخدام محطات الوصول ذات الامتياز.
اختيار أنسب أداة إدارة خادم Windows للحالة المعطاة.
تطبيق أساليب مختلفة لأداء تكوين ما بعد التثبيت لخادم Windows.
قيد العمليات الإدارية ذات الامتياز بحيث تكون بالكاد كافية (JEA).
اختيار الأدوات والتقنيات المناسبة لإدارة أجهزة الخوادم الظاهرة في Windows عن بُعد.
شرح كيفية توجيه نسخ Windows Server الموجودة في الموقع إلى Azure Arc.
ربط الأجهزة الهجينة بـ Azure من بوابة Azure.
استخدام Azure Arc لإدارة الأجهزة.
تقييد الوصول باستخدام RBAC.
تثبيت وتكوين Hyper-V على Windows Server.
تكوين وإدارة الأجهزة الظاهرة في Hyper-V.
استخدام خدمة Host Guardian لحماية الأجهزة الظاهرة.
إنشاء ونشر الأجهزة الظاهرة المحمية.
تكوين وإدارة أعباء العمل في الأجهزة الظاهرة.
تنسيق أعباء العمل في أجهزة الظاهرة باستخدام مجموعة Kubernetes.
إنشاء جهاز ظاهرة من بوابة Azure ومن Azure Cloud Shell.
نشر الأجهزة الظاهرة في Azure باستخدام القوالب.
أتمتة تكوين أجهزة الخوادم الظاهرة في نظام Windows.
الكشف عن الخوادم غير المتوافقة وإصلاحها.
إنشاء أجهزة ظاهرة جديدة من صور عامة.
استخدام قوالب بناء الصور في Azure لإنشاء وإدارة الصور في Azure.
تنفيذ تكوين تلقائي للعناوين IP باستخدام DHCP في نظام Windows Server.
نشر وتكوين حلاً لحلول تسمية الأجهزة باستخدام خدمة DNS في نظام Windows Server.
تنفيذ IPAM لإدارة خوادم DHCP وDNS التنظيمية، ومساحة عناوين IP للمؤسسة.
اختيار واستخدام مكونات الوصول عن بُعد.
تنفيذ واجهة بروكسي لتطبيق الويب (WAP) كبروكسي عكسي للتطبيقات الويب الداخلية.
تنفيذ شبكة افتراضية خاصة (VPN) في Azure.
تكوين خدمة DNS لأجهزة الخوادم على نظام Windows Server IaaS.
تشغيل خادم DNS على جهاز خادم Windows Azure IaaS.
إنشاء بوابة VPN ذات توجيه معين باستخدام بوابة Azure.
تنفيذ Azure ExpressRoute.
تنفيذ شبكة واسعة في Azure.
إدارة الشبكات الظاهرة في Microsoft Azure (VNets).
إدارة تكوين عناوين IP لأجهزة الخوادم الظاهرة في نظام Windows Server IaaS (VMs).
تكوين وإدارة دور خادم ملفات Windows Server.
حماية البيانات من أعطال الأقراص باستخدام المساحات التخزينية.
زيادة قدرة التوسع وأداء إدارة التخزين باستخدام المساحات التخزينية المباشرة.
تحسين استخدام الأقراص باستخدام تقنية Data DeDuplication.
تكوين التوافر العالي للـ iSCSI.
تمكين استنساخ الأقراص بين العناقر باستخدام تقنية Storage Replica.
استخدام تقنية Storage Replica لتوفير التماسك للبيانات المستضافة على أقراص الخوادم على نظام Windows.
تكوين خدمات الملفات في Azure.
تكوين الاتصال بخدمات الملفات في Azure.
تنفيذ تزامن الملفات في Azure.
نقل من DFSR إلى تزامن الملفات في Azure.

هذا الدورة المكوّنة من أربعة أيام مخصصة لمسؤولي نظام Windows Server Hybrid الذين لديهم خبرة في العمل مع نظام Windows Server ويرغبون في توسيع إمكانيات بيئاتهم الموجودة في الموقع عن طريق دمج التقنيات الموجودة في الموقع مع التقنيات الهجينة.

يقوم مسؤولو نظام Windows Server Hybrid بتنفيذ وإدارة حلول موجودة في الموقع وهجينة مثل الهوية والإدارة والحوسبة والشبكات والتخزين في بيئة Windows Server Hybrid.