Curso de Gestão Avançada de Infraestrutura com Windows Server e Microsoft Azure

sobre o curso 40h

Com o objetivo de oferecer aos participantes uma compreensão abrangente, aprofundada e prática sobre como gerenciar e otimizar ambientes de infraestrutura que combinam recursos locais e em nuvem das tecnologias híbridas do Windows Server, incluindo diretamente a Administração do Azure.

Os alunos terão a oportunidade de adquirir habilidades para as complexas integrações entre ambientes locais e em nuvem.

Ao término desse curso, os participantes serão capazes de administrar de forma eficaz uma infraestrutura de núcleo híbrido do Windows Server, implementando serviços avançados e aproveitando as vantagens da computação em nuvem para melhorar a eficiência operacional e a escalabilidade dos sistemas de TI.

Áreas

• Microsoft - Cursos OFICIAIS

Conteúdo

Módulo 1: Serviços de identidade no Windows Server

Este módulo apresenta os serviços de identidade e descreve os Serviços de Domínio Active Directory (AD DS) em um ambiente Windows Server. O módulo descreve como implantar controladores de domínio no AD DS, bem como no Azure Active Directory (AD) e os benefícios da integração do Azure AD com o AD DS. O módulo também abrange noções básicas de Diretiva de Grupo e como configurar objetos de diretiva de grupo (GPOs) em um ambiente de domínio.

• Introdução ao AD DS
• Gerenciar controladores de domínio AD DS e funções FSMO
• Implementar objetos de política de grupo
• Gerenciar recursos avançados do AD DS

Laboratório: Implementando serviços de identidade e política de grupo

• Implantando um novo controlador de domínio no Server Core
• Configurando a Política de Grupo

Após concluir este módulo, os alunos serão capazes de:

• Descreva o AD DS em um ambiente do Windows Server.
• Implante controladores de domínio no AD DS.
• Descrever o Azure AD e os benefícios da integração do Azure AD com o AD DS.
• Explicar os fundamentos da Diretiva de Grupo e configurar GPOs em um ambiente de domínio.

Módulo 2: Implementando a identidade em cenários híbridos

Este módulo discute como configurar um ambiente do Azure para que haja suporte para cargas de trabalho de IaaS do Windows que exigem o Active Directory. O módulo também abrange a integração do ambiente local do Active Directory Domain Services (AD DS) no Azure. Por fim, o módulo explica como estender um ambiente existente do Active Directory para o Azure colocando VMs IaaS configuradas como controladores de domínio em uma sub-rede de rede virtual do Azure especialmente configurada.

• Implemente a identidade híbrida com o Windows Server
• Implante e gerencie controladores de domínio do Azure IaaS Active Directory no Azure

Laboratório: Implementando a integração entre AD DS e Azure AD

• Preparando o Azure AD para integração do AD DS
• Preparando o AD DS local para integração do Azure AD
• Baixando, instalando e configurando o Azure AD Connect
• Verificando a integração entre AD DS e Azure AD
• Implementando recursos de integração do Azure AD no AD DS

Após concluir este módulo, os alunos serão capazes de:

• Integre o ambiente local dos Serviços de Domínio Active Directory (AD DS) no Azure.
• Instale e configure a sincronização de diretórios usando o Azure AD Connect.
• Implemente e configure o Azure AD DS.
• Implemente o Logon Único Contínuo (SSO).
• Implemente e configure o Azure AD DS.
• Instale uma nova floresta do AD DS em uma VNet do Azure.

Módulo 3: Administração do Windows Server

Este módulo descreve como implementar o princípio de privilégio mínimo por meio de Privileged Access Workstation (PAW) e Just Enough Administration (JEA). O módulo também destaca várias ferramentas comuns de administração do Windows Server, como Windows Admin Center, Server Manager e PowerShell. Este módulo também descreve o processo de configuração pós-instalação e as ferramentas disponíveis para uso nesse processo, como sconfig e Desired State Configuration (DSC).

• Execute a administração segura do Windows Server
• Descrever as ferramentas de administração do Windows Server
• Execute a configuração pós-instalação do Windows Server
• Apenas bastante administração no Windows Server

Laboratório: Gerenciando o Windows Server

• Implementando e usando a administração remota do servidor

Após concluir este módulo, os alunos serão capazes de:

• Explicar modelos administrativos de privilégios mínimos.
• Decida quando usar estações de trabalho de acesso privilegiado.
• Selecione a ferramenta de administração do Windows Server mais apropriada para uma determinada situação.
• Aplique métodos diferentes para realizar a configuração pós-instalação do Windows Server.
• Restringir operações administrativas privilegiadas usando Just Enough Administration (JEA).

Módulo 4: Facilitando o gerenciamento híbrido

Este módulo abrange ferramentas que facilitam o gerenciamento remoto de VMs IaaS do Windows. O módulo também aborda como usar o Azure Arc com instâncias de servidor local, como implantar políticas do Azure com o Azure Arc e como usar o controle de acesso baseado em função (RBAC) para restringir o acesso aos dados do Log Analytics.

• Administre e gerencie máquinas virtuais IaaS do Windows Server remotamente
• Gerencie cargas de trabalho híbridas com o Azure Arc

Laboratório: Usando o Windows Admin Center em cenários híbridos

• Provisionando VMs do Azure executando o Windows Server
• Implementando a conectividade híbrida usando o Adaptador de Rede do Azure
• Implantando o gateway do Windows Admin Center no Azure
• Verificando a funcionalidade do gateway do Windows Admin Center no Azure

Após concluir este módulo, os alunos serão capazes de:

• Selecione ferramentas e técnicas apropriadas para gerenciar VMs IaaS do Windows remotamente.
• Explique como integrar instâncias locais do Windows Server no Azure Arc.
• Conecte máquinas híbridas ao Azure a partir do portal do Azure.
• Use o Azure Arc para gerenciar dispositivos.
• Restrinja o acesso usando o RBAC.

Módulo 5: Implementando a infraestrutura de rede híbrida

Este módulo descreve como conectar um ambiente local ao Azure e como configurar o DNS para máquinas virtuais IaaS do Windows Server. O módulo aborda como escolher a solução DNS apropriada para a necessidade da sua organização e executar um servidor DNS em uma VM IaaS do Windows Server Azure. Por fim, este módulo aborda como gerenciar redes virtuais do Microsoft Azure e configuração de endereço IP para máquinas virtuais de infraestrutura como serviço (IaaS) do Windows Server.

• Implementar infraestrutura de rede híbrida
• Implementar DNS para VMs IaaS do Windows Server
• Implementar o endereçamento e roteamento IP da VM do Windows Server IaaS

Laboratório : Implementando a rede de VM IaaS do Windows Server

• Implementando o roteamento de rede virtual no Azure
• Implementando a resolução de nomes DNS no Azure

Após concluir este módulo, os alunos serão capazes de:

• Implemente uma rede privada virtual (VPN) do Azure.
• Configure o DNS para VMs IaaS do Windows Server.
• Execute um servidor DNS em uma VM IaaS do Windows Server Azure.
• Crie um gateway de VPN baseado em rota usando o portal do Azure.
• Implemente o Azure ExpressRoute.
• Implemente uma rede de longa distância (WAN) do Azure.
• Gerencie redes virtuais do Microsoft Azure (VNets).
• Gerencie a configuração de endereço IP para máquinas virtuais (VMs) IaaS do Windows Server.

Módulo 6: Implementando uma infraestrutura de servidor de arquivos híbrido

Este módulo apresenta os serviços de arquivo do Azure e como configurar a conectividade com os Arquivos do Azure. O módulo também aborda como implantar e implementar a Sincronização de Arquivos do Azure para armazenar em cache os compartilhamentos de arquivos do Azure em um servidor de arquivos do Windows Server local. Este módulo também descreve como gerenciar camadas de nuvem e como migrar do DFSR para o Azure File Sync.

• Visão geral dos serviços de arquivos do Azure
• Implementando a Sincronização de Arquivos do Azure

Laboratório: Implementando a Sincronização de Arquivos do Azure

• Implementando a Replicação DFS em seu ambiente local
• Criando e configurando um grupo de sincronização
• Substituindo a replicação DFS pela replicação baseada em sincronização de arquivos
• Verificando a replicação e habilitando a camada de nuvem
• Solução de problemas de replicação

Após concluir este módulo, os alunos serão capazes de:

• Configure os serviços de arquivo do Azure.
• Configure a conectividade com os serviços de arquivo do Azure.
• Implemente a Sincronização de Arquivos do Azure.
• Implantar a Sincronização de Arquivos do Azure
• Gerenciar camadas de nuvem.
• Migre do DFSR para a Sincronização de Arquivos do Azure.

Módulo 7: Recuperação de desastres no Windows Server

Este módulo apresenta a Réplica do Hyper-V como uma solução de continuidade de negócios e recuperação de desastres para um ambiente virtual. O módulo discute cenários e casos de uso de réplica do Hyper-V e os pré-requisitos para usá-lo. O módulo também discute como implementar o Azure Site Recovery em cenários locais para se recuperar de desastres.

• Implementar réplica do Hyper-V
• Proteja sua infraestrutura local contra desastres com o Azure Site Recovery

Laboratório : Implementando a réplica do Hyper-V e o backup do Windows Server

• Implementando a réplica do Hyper-V
• Implementando backup e restauração com o Backup do Windows Server

Após concluir este módulo, os alunos serão capazes de:

• Descrever a réplica do Hyper-V, os pré-requisitos para seu uso e sua arquitetura e componentes de alto nível
• Descrever os casos de uso da réplica do Hyper-V e as considerações de segurança.
• Defina as configurações de réplica do Hyper-V, monitoramento de integridade e opções de failover.
• Descreva a replicação estendida.
• Replicar, failover e failback de máquinas virtuais e servidores físicos com o Azure Site Recovery.

Módulo 8: Implementando serviços de recuperação em cenários híbridos

Este módulo abrange ferramentas e tecnologias para implementar a recuperação de desastres em cenários híbridos, enquanto o módulo anterior se concentra em soluções BCDR para cenários locais. O módulo começa com o Backup do Azure como um serviço para proteger arquivos e pastas antes de destacar como implementar Cofres de Recuperação e Políticas de Backup do Azure. O módulo descreve como recuperar máquinas virtuais IaaS do Windows, realizar backup e restauração de cargas de trabalho locais e gerenciar backups de VM do Azure. O módulo também aborda como fornecer recuperação de desastres para a infraestrutura do Azure gerenciando e orquestrando a replicação, o failover e o failback de máquinas virtuais do Azure com o Azure Site Recovery.

• Implemente backup e recuperação híbridos com o Windows Server IaaS
• Proteja sua infraestrutura do Azure com o Azure Site Recovery
• Proteja suas máquinas virtuais usando o Backup do Azure

Laboratório: Implementando serviços de recuperação baseados no Azure

• Implementação do ambiente de laboratório
• Criando e configurando um cofre do Azure Site Recovery
• Implementando a proteção de VM do Hyper-V usando o cofre do Azure Site Recovery
• Implementando o Backup do Azure

Após concluir este módulo, os alunos serão capazes de:

• Recupere as máquinas virtuais IaaS do Windows Server usando o Backup do Azure.
• Use o Backup do Azure para ajudar a proteger os dados de servidores locais e cargas de trabalho virtualizadas.
• Implemente as políticas de Cofres de Recuperação e Backup do Azure.
• Proteja as VMs do Azure com o Azure Site Recovery.
• Execute uma simulação de recuperação de desastres para validar a proteção.
• Máquinas virtuais do Azure de failover e failback.

Módulo 9: Monitoramento de servidor e desempenho no Windows Server

Este módulo apresenta uma variedade de ferramentas para monitorar o sistema operacional e os aplicativos em um computador Windows Server, além de descrever como configurar um sistema para otimizar a eficiência e solucionar problemas. O módulo aborda como o Visualizador de eventos fornece um local conveniente e acessível para observar eventos que ocorrem e como interpretar os dados no log de eventos. O módulo também aborda como auditar e diagnosticar um ambiente do Windows Server para conformidade regulatória, atividade do usuário e solução de problemas. Por fim, o módulo explica como solucionar falhas do serviço AD DS ou desempenho degradado, incluindo recuperação de objetos excluídos e do banco de dados AD DS e como solucionar problemas de autenticação híbrida.

• Monitore o desempenho do Windows Server
• Gerenciar e monitorar logs de eventos do Windows Server
• Implementar auditoria e diagnóstico do Windows Server
• Solucionar problemas do Active Directory

Laboratório: Monitoramento e solução de problemas do Windows Server

• Estabelecendo uma linha de base de desempenho
• Identificando a origem de um problema de desempenho
• Visualizando e configurando logs de eventos centralizados

Após concluir este módulo, os alunos serão capazes de:

• Explicar os fundamentos do ajuste de desempenho do servidor.
• Use ferramentas internas no Windows Server para monitorar o desempenho do servidor.
• Use o Server Manager e o Windows Admin Center para revisar os logs de eventos.
• Implemente visualizações personalizadas.
• Configure uma assinatura de evento.
• Auditoria de eventos do Windows Server.
• Configure o Windows Server para registrar informações de diagnóstico.
• Recupere o banco de dados e os objetos do AD DS no AD DS.
• Solucionar problemas de replicação do AD DS.
• Solucione problemas de autenticação híbrida.

Módulo 10: Implementando o monitoramento operacional em cenários híbridos

Este módulo abrange o uso de ferramentas, processos e práticas recomendadas de monitoramento e solução de problemas para otimizar o desempenho do aplicativo e a disponibilidade de VMs IaaS do Windows Server e instâncias híbridas. O módulo descreve como implementar o Azure Monitor para VMs IaaS no Azure, implementar o Azure Monitor em ambientes locais e usar mapas de dependência. O módulo explica como habilitar o diagnóstico para obter dados sobre uma VM, exibir as métricas da VM no Azure Metrics Explorer e criar um alerta de métrica para monitorar o desempenho da VM. O módulo aborda como monitorar o desempenho da VM usando o Azure Monitor VM Insights. O módulo descreve vários aspectos da solução de problemas no local e conectividade de rede híbrida, incluindo como diagnosticar problemas comuns com DHCP, resolução de nomes, configuração de IP e roteamento. 

• Monitore máquinas virtuais IaaS do Windows Server e instâncias híbridas
• Monitore a integridade de suas máquinas virtuais do Azure usando o Azure Metrics Explorer e alertas de métrica
• Monitore o desempenho de máquinas virtuais usando o Azure Monitor VM Insights
• Solucionar problemas de rede local e híbrida
• Solucionar problemas de máquinas virtuais do Windows Server no Azure

Laboratório : Monitoramento e solução de problemas de VMs IaaS executando o Windows Server

• Habilitando o Azure Monitor para máquinas virtuais
• Configurando uma VM com diagnóstico de inicialização
• Configurando um espaço de trabalho do Log Analytics e Azure Monitor VM Insights

Após concluir este módulo, os alunos serão capazes de:

• Implemente o Azure Monitor para VMs IaaS no Azure e em ambientes locais.
• Implemente o Azure Monitor para VMs IaaS no Azure e em ambientes locais.
• Veja as métricas de VM no Azure Metrics Explorer.
• Use dados de monitoramento para diagnosticar problemas.
• Avalie os logs do Azure Monitor e configure o Azure Monitor VM Insights.
• Configure um espaço de trabalho do Log Analytics.
• Solucione problemas de conectividade local e conectividade de rede híbrida.
• Solucione problemas de falhas de serviço do AD DS ou desempenho degradado.
• Recupere objetos de segurança excluídos e o banco de dados AD DS.
• Solucione problemas de autenticação híbrida.

Módulo 11: Identidade

Neste módulo, você aprenderá a proteger identidades com o Azure Active Directory e implementar usuários e grupos.

Lições

• Azure Active Directory
• Usuários e grupos

Laboratório: Gerenciar identidades do Azure Active Directory

Depois de completar este módulo, os estudantes estarão aptos a:

• Proteger e gerenciar identidades com o Azure Active Directory.
• Implementar e gerenciar usuários e grupos.

Módulo 12: Redes virtuais

Neste módulo, você aprenderá sobre conceitos básicos de rede virtual, como redes e sub-redes virtuais, endereçamento IP, grupos de segurança de rede, firewall do Azure e DNS do Azure.

Lições

• Redes virtuais
• Endereçamento IP
• Grupos de segurança de rede
• Firewall do Azure
• DNS do Azure

Laboratório: Implementando Redes virtuais

Depois de completar este módulo, os estudantes estarão aptos a:

• Implementar redes e sub-redes virtuais.
• Configurar o endereçamento IP público e privado.
• Configurar grupos de segurança de rede.
• Configurar o Firewall do Azure.
• Configurar as zonas DNS públicas e privadas.

Módulo 13: Conectividade entre sites

Neste módulo, você aprenderá sobre os recursos de conectividade entre sites, incluindo Emparelhamento VNET, gateways de rede virtual e conexões site a site.

Lições

• Emparelhamento VNet
• Conexões de gateway VPN
• ExpressRoute e WAN virtual

Laboratório: Implementar conectividade entre sites

Depois de completar este módulo, os estudantes estarão aptos a:

• Configurar o emparelhamento VNET.
• Configurar gateways VPN.
• Escolher a solução de conectividade intersite apropriada.

Módulo 13: Máquinas virtuais do Azure

Neste módulo, você aprenderá sobre as máquinas virtuais do Azure, incluindo planejamento, criação, disponibilidade e extensões.

Lições

• Planejamento de máquinas virtuais
• Criação de máquinas virtuais
• Disponibilidade da máquinas virtuais
• Extensões de máquinas virtuais

Laboratório: Gerenciar máquinas virtuais

Depois de completar este módulo, os estudantes estarão aptos a:

• Planejar implementações de máquinas virtuais.
• Criar máquinas virtuais.
• Configurar a disponibilidade da máquina virtual, incluindo conjuntos de dimensionamento.
• Usar extensões de máquinas virtuais.

Módulo 14: Computação sem servidor

Neste módulo, você aprenderá a administrar recursos de computação sem servidor, como Serviço de Aplicativo do Azure, Instâncias de Contêiner do Azure e Kubernetes.

Lições

• Planos de Serviço de Aplicativo do Azure
• Serviço de Aplicativo do Azure
• Serviços de contêiner
• Azure Kubernetes Service

Laboratório: Implementar aplicativos Web

Laboratório: Implementar instâncias de contêiner do Azure

Laboratório: Implementar Serviço Kubernetes do Azure

Depois de completar este módulo, os estudantes estarão aptos a:

• Criar um plano de serviço de aplicativo.
• Criar um aplicativo da web.
• Implementar instâncias de contêiner do Azure.
• Implementar o Serviço Kubernetes do Azure.

Módulo 15: Monitoramento

Neste módulo, você aprenderá sobre o monitoramento de sua infraestrutura do Azure, incluindo o Azure Monitor, alertas e análises de log.

Lições

• Azure Monitor
• Alertas do Azure
• Análises de log
• Observador de rede

Laboratório: Implementar o monitoramento

Depois de completar este módulo, os estudantes estarão aptos a:

• Uso do Azure Monitor.
• Criação de alertas do Azure.
• Consulta usando a análise de log.
• Uso do Network Watcher.

Requisitos

• Experiência com gerenciamento do sistema operacional Windows Server e cargas de trabalho do Windows Server em cenários locais, incluindo AD DS, DNS, DFS, Hyper-V e serviços de arquivo e armazenamento
• Experiência com ferramentas comuns de gerenciamento do Windows Server (implícitas no primeiro pré-requisito).
• Conhecimento básico das principais tecnologias de computação, armazenamento, rede e virtualização da Microsoft (implícito no primeiro pré-requisito).
• Experiência e compreensão das principais tecnologias de rede, como endereçamento IP, resolução de nomes e protocolo de configuração dinâmica de host (DHCP)
• Experiência de trabalho e compreensão do Microsoft Hyper-V e conceitos básicos de virtualização de servidor
• Experiência básica com implementação e gerenciamento de serviços IaaS no Microsoft Azure
• Conhecimento básico do Azure Active Directory