Corso Administering Windows Server Hybrid Core Infrastructure

Di seguito una sintesi degli obiettivi principali del Corso Administering Windows Server Hybrid Core Infrastructure:

- Implementare e gestire AD DS e hybrid identity con Microsoft Entra ID, Entra Domain Services, Entra Connect Sync e Entra Cloud Sync.

- Amministrare Windows Server in ambienti hybrid con Windows Admin Center, PowerShell remoting/JEA, Azure Arc, Azure Policy e Azure Monitor.

- Gestire compute workload con Hyper-V e Windows Server containers, includendo WSL e integrazione con AKS in scenari Windows Server.

- Configurare hybrid networking con DNS/DHCP/IPAM, Remote Access, NPS, Web Application Proxy, VPN S2S e integrazioni con servizi Azure.

- Progettare e gestire storage e file services con Azure Files/Azure File Sync, DFS/FSRM, SMB over QUIC e tecnologie Storage Spaces/Replica.

Certificazione del corso

Esame AZ-800 – Certificazione Windows Server Hybrid Administrator Associate; Questa certificazione valuta le competenze che il candidato possiede già sull’amministrazione di Windows Server in contesti hybrid: I topics testati includono AD DS (deployment e gestione di domain controllers, replica, trust e amministrazione tramite Group Policy) e l’integrazione dell’identità con Microsoft Entra ID, Microsoft Entra Domain Services, Entra Connect Sync e Entra Cloud Sync. L’esaminato deve dimostrare padronanza di server management con Windows Admin Center, automazione e gestione remota con PowerShell remoting e JEA, oltre a configurazioni di remote administration via SSH. Un’area chiave riguarda l’abilitazione del modello hybrid tramite Azure Arc-enabled servers, applicando controllo e standard con Azure Policy e osservabilità con Azure Monitor. Sul piano compute, l’esame verifica competenze su Hyper-V e sulla gestione di Windows Server containers, includendo aspetti di networking e integrazioni operative tipiche dei workload moderni. Per il networking vengono valutati DNS, DHCP e IPAM, oltre a servizi di accesso e publishing come Remote Access, NPS e Web Application Proxy, con attenzione a scenari di connettività e sicurezza. Infine, storage e file services includono Azure Files, Azure File Sync, file sharing con DFS/FSRM/BranchCache, funzionalità avanzate come SMB over QUIC, e tecnologie di storage come Storage Spaces, Storage Replica, Data Deduplication, SMB Direct e iSCSI.

Contenuti del corso

Hybrid Identity & Active Directory Domain Services (AD DS)

- AD DS domain controller deployment (on-prem e in Azure), RODC e FSMO roles

- Multi-site/multi-domain/multi-forest design, trust e replication management

- Users, groups e security principals in scenari enterprise

- Group Policy management (domain-based) e troubleshooting policy application

- Hybrid identity integration con Microsoft Entra ID, Entra Domain Services e sync services

Windows Server Hybrid Management & Azure Integration

- Windows Admin Center deployment/operations (on-prem e in Azure)

Si consiglia la partecipazione al Corso Sistemista Informatico o competenze equivalenti.

Esame AZ-800 – Certificazione Windows Server Hybrid Administrator Associate; Questa certificazione valuta le competenze che il candidato possiede già sull’amministrazione di Windows Server in contesti hybrid: I topics testati includono AD DS (deployment e gestione di domain controllers, replica, trust e amministrazione tramite Group Policy) e l’integrazione dell’identità con Microsoft Entra ID, Microsoft Entra Domain Services, Entra Connect Sync e Entra Cloud Sync. L’esaminato deve dimostrare padronanza di server management con Windows Admin Center, automazione e gestione remota con PowerShell remoting e JEA, oltre a configurazioni di remote administration via SSH. Un’area chiave riguarda l’abilitazione del modello hybrid tramite Azure Arc-enabled servers, applicando controllo e standard con Azure Policy e osservabilità con Azure Monitor. Sul piano compute, l’esame verifica competenze su Hyper-V e sulla gestione di Windows Server containers, includendo aspetti di networking e integrazioni operative tipiche dei workload moderni. Per il networking vengono valutati DNS, DHCP e IPAM, oltre a servizi di accesso e publishing come Remote Access, NPS e Web Application Proxy, con attenzione a scenari di connettività e sicurezza. Infine, storage e file services includono Azure Files, Azure File Sync, file sharing con DFS/FSRM/BranchCache, funzionalità avanzate come SMB over QUIC, e tecnologie di storage come Storage Spaces, Storage Replica, Data Deduplication, SMB Direct e iSCSI.