MS-55371 Windows Server Administration

Modul 1: Überblick über die Windows Server-Verwaltung
Dieses Modul beschreibt die Unterscheidung verschiedener Windows Server-Editionen und Techniken für die Bereitstellung, Wartung und Aktivierung. Das Modul stellt außerdem Windows Server Core vor und vergleicht es mit der Desktop Experience-Version. Das Modul beschreibt Tools und Konzepte für die Verwaltung von Windows Server, wie z. B. Windows Admin Center, PowerShell und die Delegation von Berechtigungen.

Lektionen

• Einführung in Windows Server
• Überblick über Windows Server Core
• Überblick über die Verwaltungsprinzipien und -tools von Windows Server

Übung 1: Bereitstellen und Konfigurieren von Windows Server

• Bereitstellen und Konfigurieren von Server Core
• Implementieren und Verwenden der Remote-Server-Verwaltung

Nach Abschluss dieses Moduls werden die Teilnehmer in der Lage sein:

• Windows Server sowie Techniken zur Bereitstellung, Wartung und Aktivierung zu beschreiben.
• Windows Server Core, seine Besonderheiten und Möglichkeiten zur Verwaltung zu beschreiben.

Modul 2: Identitätsdienste in Windows Server
Dieses Modul führt in die Identitätsdienste ein und beschreibt Active Directory Domain Services (AD DS) in einer Windows Server Umgebung. Das Modul beschreibt, wie Domänencontroller in AD DS bereitgestellt werden, sowie das Azure Active Directory (AD) und die Vorteile der Integration von Azure AD mit AD DS. Das Modul behandelt auch die Grundlagen der Gruppenrichtlinien und wie man Gruppenrichtlinienobjekte (GPOs) in einer Domänenumgebung konfiguriert. Schließlich beschreibt das Modul die Rolle der Active Directory-Zertifikatsdienste und die Verwendung von Zertifikaten.

Lektionen

• AD DS Überblick
• Bereitstellen von Windows Server-Domänencontrollern
• Azure AD Überblick
• Implementierung von Gruppenrichtlinien
• Übersicht über Active Directory-Zertifikatsdienste

Übung 1: Implementieren von Identitätsdiensten und Gruppenrichtlinien

• Bereitstellen eines neuen Domänencontrollers auf Server Core
• Konfigurieren von Gruppenrichtlinien
• Bereitstellen und Verwenden von Zertifikatsdiensten
• Die Grundlagen der Gruppenrichtlinie erklären und GPOs in einer Domänenumgebung konfigurieren
• Beschreiben der Rolle der Active Directory-Zertifikatsdienste und der Verwendung von Zertifikaten
• Nach Abschluss dieses Moduls werden die Teilnehmer in der Lage sein:
• AD DS in einer Windows Server-Umgebung zu beschreiben.
• Domänencontroller in AD DS einzurichten.
• Azure AD und die Vorteile der Integration von Azure AD mit AD DS zu beschreiben

Modul 3: Netzwerkinfrastrukturdienste in Windows Server
In diesem Modul wird beschrieben, wie die wichtigsten Netzwerkinfrastrukturdienste in Windows Server implementiert werden. Das Modul deckt ab, wie man DNS und IPAM einsetzt, konfiguriert und verwaltet. Das Modul beschreibt auch, wie man Remote Access Services verwendet.

Lektionen

• Einrichten und Verwalten von DHCP
• Einrichten und Verwalten des DNS-Dienstes
• Bereitstellen und Verwalten von IPAM
• Fernzugriffsdienste in Windows Server

Übung 1: Implementieren und Konfigurieren von Netzwerkinfrastrukturdiensten in Windows Server

• Einrichten und Konfigurieren von DHCP
• DNS einrichten und konfigurieren
• Implementieren von Webanwendungsproxy
• Nach Abschluss dieses Moduls werden die Teilnehmer in der Lage sein:
• Den DHCP-Dienst zu beschreiben, bereitzustellen und zu konfigurieren.
• DNS einzurichten, zu konfigurieren und zu verwalten.
• IPAM zu beschreiben, einzurichten und zu verwalten.

Modul 4: Dateiserver und Speicherverwaltung in Windows Server
Dieses Modul beschreibt, wie Dateiserver und Speicher in Windows Server konfiguriert werden. Das Modul behandelt die gemeinsame Nutzung von Dateien und den Einsatz der Storage Spaces-Technologie. Das Modul beschreibt die Implementierung von Datendeduplizierung, iSCSI-basiertem Speicher in Windows Server und schließlich den Einsatz von DFS.

Lektionen

• Datenträger und Dateisysteme in Windows Server
• Implementierung von Freigaben in Windows Server
• Implementieren von Speicherbereichen in Windows Server
• Implementieren von Datendeduplizierung
• Implementieren von iSCSI
• Verteiltes Dateisystem bereitstellen

Übung 1: Implementieren von Speicherlösungen in Windows Server

• Daten-Deduplizierung implementieren
• Konfigurieren von iSCSI-Speicher
• Redundante Speicherbereiche konfigurieren
• Implementieren von Storage Spaces Direct
• Nach Abschluss dieses Moduls werden die Teilnehmer in der Lage sein:
• Freigaben in Windows Server zu implementieren
• Einsatz der Storage Spaces-Technologie
• Implementierung der Datendeduplizierungsfunktion
• iSCSI-basierten Speicher zu implementieren
• Verteiltes Dateisystem (DFS) einrichten und verwalten

Modul 5: Hyper-V-Virtualisierung und Container in Windows Server
Dieses Modul beschreibt, wie Hyper-V-VMs und Container implementiert und konfiguriert werden. Das Modul deckt die wichtigsten Funktionen von Hyper-V in Windows Server ab, beschreibt die VM-Einstellungen und die Konfiguration von VMs in Hyper-V. Das Modul deckt auch Sicherheitstechnologien ab, die bei der Virtualisierung verwendet werden, wie abgeschirmte VMs, Host Guardian Service, Admin- und TPM-vertrauenswürdige Bescheinigung und KPS.

Lektionen

• Hyper-V in Windows Server
• VMs konfigurieren
• Absicherung der Virtualisierung in Windows Server
• Behälter in Windows Server
• Überblick über Kubernetes

Übung 1: Implementieren und Konfigurieren der Virtualisierung in Windows Server

• VMs erstellen und konfigurieren
• Installieren und Konfigurieren von Containern

Nach Abschluss dieses Moduls sind die Teilnehmer in der Lage:

• Die wichtigsten Funktionen von Hyper-V in Windows Server zu beschreiben.
• VM-Einstellungen zu beschreiben und VMs in Hyper-V bereitzustellen und zu konfigurieren.
• die Verwendung von Sicherheitstechnologien für die Virtualisierung zu erklären.
• Beschreiben und Bereitstellen von Containern in Windows Server.
• Die Verwendung von Kubernetes unter Windows zu erklären.

Modul 6: Hochverfügbarkeit in Windows Server
Dieses Modul beschreibt die aktuellen Hochverfügbarkeitstechnologien in Windows Server. Das Modul beschreibt Failover-Clustering und Überlegungen zu dessen Implementierung sowie die Erstellung und Konfiguration von Failover-Clustering. Das Modul erklärt auch Stretch-Cluster und Optionen zur Erreichung von Hochverfügbarkeit mit Hyper-V-VMs.

Lektionen

• Planung der Failover-Clustering-Implementierung
• Erstellen und Konfigurieren von Failover-Clustern
• Überblick über Stretch-Cluster
• Hochverfügbarkeits- und Disaster-Recovery-Lösungen mit Hyper-V-VMs

Übung 1: Failover-Clustering implementieren

• Konfigurieren von Speicher und Erstellen eines Clusters
• Bereitstellen und Konfigurieren eines hochverfügbaren Dateiservers
• Validierung des Einsatzes des hochverfügbaren Dateiservers

Nach Abschluss dieses Moduls sind die Teilnehmer in der Lage:

• Failover-Clustering und die Überlegungen zu dessen Implementierung zu beschreiben.
• Failover-Cluster zu erstellen und zu konfigurieren.
• Stretch-Cluster zu beschreiben.
• Optionen zum Erreichen von Hochverfügbarkeit mit Hyper-V-VMs zu beschreiben.

Modul 7: Wiederherstellung im Katastrophenfall in Windows Server
Dieses Modul beschreibt die Disaster-Recovery-Technologien in Windows Server und wie man sie implementiert. Das Modul deckt ab, wie Hyper-V Replica konfiguriert und verwendet wird und beschreibt Azure Site Recovery. Das Modul behandelt auch die Implementierung von Windows Server Backup und beschreibt den Azure Backup Service.

Lektionen

• Hyper-V-Replikat
• Sicherungs- und Wiederherstellungsinfrastruktur in Windows Server

Übung 1: Implementieren von Hyper-V Replica und Windows Server-Sicherung

• Implementieren von Hyper-V Replica
• Implementieren von Sicherung und Wiederherstellung mit Windows Server Backup
• Nach Abschluss dieses Moduls werden die Teilnehmer in der Lage sein:
• Hyper-V Replica zu beschreiben und zu implementieren.
• Azure Site Recovery zu beschreiben.
• Windows Server Backup zu beschreiben und zu implementieren.
• Den Azure Backup Dienst zu beschreiben.

Modul 8: Windows Server Sicherheit
Dieses Modul beschreibt die Sicherheitsfunktionen von Windows Server und wie sie zu implementieren sind. Das Modul deckt die in Windows Server verwendeten Anmeldeinformationen ab und erklärt, wie man den Schutz von privilegiertem Zugriff implementiert. Neben der Beschreibung von Methoden und Technologien zur Härtung der Windows Server-Sicherheit erläutert das Modul die Konfiguration von Just Enough Administration (JEA) und die Sicherung des SMB-Datenverkehrs. Schließlich behandelt das Modul Windows Update, seine Bereitstellung und Verwaltungsoptionen.

Lektionen

• Anmeldeinformationen und Schutz des privilegierten Zugriffs
• Härtung von Windows Server
• JEA in Windows Server
• Sichern und Analysieren von SMB-Verkehr
• Windows Server Update-Verwaltung

Übung 1: Konfigurieren der Sicherheit in Windows Server

• Konfigurieren des Windows Defender Credential Guard
• Problematische Konten aufspüren
• LAPS implementieren

Nach Abschluss dieses Moduls sind die Teilnehmer in der Lage:

• Beschreiben Sie die in Windows Server verwendeten Anmeldeinformationen.
• Erläutern, wie man den Schutz von privilegiertem Zugriff implementiert.
• Methoden und Technologien zur Erhöhung der Sicherheit in Windows Server zu beschreiben.
• Just Enough Administration (JEA) zu beschreiben und zu konfigurieren.
• SMB-Datenverkehr in Windows Server sichern.
• Beschreiben von Windows Update und dessen Bereitstellungs- und Verwaltungsoptionen.

Modul 9: RDS in Windows Server
Dieses Modul beschreibt die wichtigsten Funktionen des Remote Desktop Protocol (RDP) und der Virtual Desktop Infrastructure (VDI) in Windows Server. Das Modul deckt ab, wie sitzungsbasierte Desktops bereitgestellt werden und beschreibt persönliche und gepoolte virtuelle Desktops.

Lektionen

• Überblick über RDS
• Konfigurieren einer sitzungsbasierten Desktop-Bereitstellung
• Überblick über persönliche und gepoolte virtuelle Desktops

Übung 1: Implementieren von RDS in Windows Server

• RDS implementieren
• Konfigurieren von Sitzungssammlungseinstellungen und Verwenden von RDC
• Konfigurieren einer virtuellen Desktop-Vorlage

Nach Abschluss dieses Moduls werden die Teilnehmer in der Lage sein:

• Die Remotedesktopdienste (RDS) in Windows Server zu beschreiben.
• Sitzungsbasierte Desktops zu beschreiben und bereitzustellen.
• Persönliche und gepoolte virtuelle Desktops zu beschreiben.

Modul 10: Fernzugriff und Webdienste in Windows Server
Dieses Modul beschreibt die Implementierung von virtuellen privaten Netzwerken (VPNs), Network Policy Server (NPS) und Microsoft Internet Information Services (IIS). Das Modul beschreibt die Always On VPN-Funktionalität sowie die Konfiguration von NPS und Web Server (IIS) in Windows Server.

Lektionen

• VPNs implementieren
• Implementieren von Always On VPN
• NPS implementieren
• Einrichten von Webserver in Windows Server

Übung 1: Bereitstellen von Netzwerk-Workloads

• Einrichten von VPN in Windows Server
• Einrichten und Konfigurieren von Web Server

Nach Abschluss dieses Moduls sind die Teilnehmer in der Lage:

• VPN-Optionen in Windows Server zu beschreiben.
• Die Always On VPN-Funktionalität zu beschreiben.
• NPS zu beschreiben und zu konfigurieren.
• Beschreiben und Konfigurieren von Web Server (IIS).

Modul 11: Server- und Leistungsüberwachung in Windows Server
In diesem Modul wird beschrieben, wie die Dienst- und Leistungsüberwachung implementiert und die Fehlerbehebung in Windows Server durchgeführt wird. Das Modul hebt die Überwachungstools hervor und beschreibt, wie die Leistung überwacht wird, einschließlich der Ereignisprotokollierung und wie die Überwachung der Ereignisprotokollierung zu Zwecken der Fehlerbehebung durchgeführt wird.

Lektionen

• Überblick über die Überwachungstools von Windows Server
• Verwenden von Performance Monitor
• Überwachung von Ereignisprotokollen für die Fehlerbehebung

Übung 1: Überwachung und Fehlerbehebung bei Windows Server

• Einrichten einer Leistungs-Baseline
• Identifizierung der Ursache eines Leistungsproblems

Nach Abschluss dieses Moduls sind die Teilnehmer in der Lage:

• Überwachungstools in Windows Server zu beschreiben.
• die Leistungsüberwachung zu beschreiben und in Windows Server zu verwenden.
• die Ereignisprotokollierung zu beschreiben und die Überwachung der Ereignisprotokollierung zu Zwecken der Fehlerbehebung durchzuführen

Modul 12: Upgrade und Migration in Windows Server
Dieses Modul beschreibt, wie Sie Upgrades und Migrationen für AD DS, Storage und Windows Server durchführen. Das Modul behandelt die für die AD DS-Migration zu verwendenden Tools. Das Modul behandelt auch den Speichermigrationsdienst und schließlich die Windows Server-Migrationswerkzeuge und -Verwendungsszenarien.

Lektionen

• AD DS-Migration
• Speicher-Migrationsdienst
• Windows Server-Migrationswerkzeuge

Übung 1: Migrieren von Server-Workloads

• Implementieren des Speichermigrationsdienstes

Nach Abschluss dieses Moduls sind die Teilnehmer in der Lage:

• Werkzeuge für die AD DS-Migration zu beschreiben.
• den Speichermigrationsdienst zu beschreiben.
• Windows Server-Migrationstools und ihre Einsatzszenarien zu beschreiben.