AZ-800 学习指南：管理 Windows Server 混合核心基础架构

欢迎阅读我的 AZ-800 管理 Windows Server 混合核心基础设施学习指南。我们的目标是，在读完本文后，您应该能够充分准备好学习并获得新的 Windows Server 混合认证的第一部分。

获得此认证的目标是证明您拥有集成 Windows Server 和 Azure 环境、管理本地 Windows Server 环境以及管理 Azure IAAS（基础设施即服务）工作负载的经验和技术能力

完成本指南后，请务必查看我们的 AZ-801 考试学习指南。

关于 Windows Server 混合管理员认证

您可以在此处找到详细介绍认证概要的 Microsoft 网页的直接链接。

总而言之，Windows Server 混合管理员的角色是负责集成本地和 Azure 云 Windows 环境并维护这些工作负载。这可能包括在本地和 Azure 之间迁移虚拟机、为本地和 Azure 虚拟机实施 Azure 备份和灾难恢复、配置存储、配置远程访问、配置更新管理等等。你可以想象这份责任清单真的可以永远持续下去……

我如何获得认证？

该认证分为两项考试，您必须通过两项考试（排名不分先后）才能获得认证。他们是

• 管理 Windows Server 混合核心基础架构 (AZ-800)
• 配置 Windows Server 混合高级服务 (AZ-801)

关于 AZ-800 考试

如上所示，AZ-800 考试是获得 Microsoft 认证：Windows Server 混合管理员助理认证的两部分系列考试中的第一部分。

考试分为 5 个部分，其权重如下

• 在本地和云环境中部署和管理 Active Directory 域服务 (AD DS) (30-35%)
• 在混合环境中管理 Windows 服务器和工作负载 (10-15%)
• 管理虚拟机和容器 (15-20%)
• 实施和管理本地和混合网络基础设施 (15-20%)
• 管理存储和文件服务 (15-20%)

从哪里开始学习

与任何 Azure 考试一样，制定可靠的学习计划非常重要。我通常会给自己30天的时间来准备考试，通常每天花一个小时左右的时间，所以我并没有超负荷。

首先查看下面的考试技能大纲，然后跳过您已经有信心的任何领域，这将使您能够专注于最需要的学习领域。

继续阅读下面的 Microsoft 学习模块，然后继续阅读 Microsoft 文档，这将使您对通过考试所需的关键技能有深入的书面理解。最后，您应该备份并验证通过进行 AZ-800 Azure 实验室练习所学到的所有知识。

AZ-800 考试难吗？

AZ-800 考试将引导您走上助理级认证的道路，因此理论上，该考试并不难。然而，这是一项新的考试，在线学习内容可能相当稀疏，因此您可能会发现它具有挑战性。即使拥有丰富的 Windows Server 经验，如果不投入时间学习，您也可能会遇到困难。大多数主题都围绕 Azure 服务，因此在您跳过并预订考试之前请记住这一点。

我通过 AZ-800 考试的秘诀

2021 年 12 月下旬，我连续完成了 AZ-800 和 AZ-801 考试。当时这两项考试仍处于测试阶段，但我对每项考试的反馈应该仍然非常相关。希望我从两次考试中收集的信息能够帮助指导您的学习并帮助您通过认证。

我的反馈

AZ-800 考试已完成，包含反馈和注释

在每篇文章中，我都会对每次考试进行简要概述，详细写下我在完成考试后记录的反馈以及我使用的学习材料。

AZ-800 考试的 Microsoft Learn 路径

以下是供您开始学习该考试的 Microsoft Learn 路径。

• AZ-800 Microsoft 学习模块

AZ-800 学习指南：Microsoft Docs

在本地和云环境中部署和管理 AD DS (30-35%)

部署和管理 AD DS 域控制器

本地部署和管理域控制器

• https://docs.microsoft.com/windows-server/identity/ad-ds/deploy/install-active-directory-domain-serv...
• https://docs.microsoft.com/windows-server/identity/ad-ds/deploy/install-a-new-windows-server-2012-ac...
• https://docs.microsoft.com/windows-server/identity/ad-ds/deploy/what-s-new-in-active-directory-domai...

在 Azure 中部署和管理域控制器

• https://docs.microsoft.com/azure/architecture/reference-architectures/identity/adds-extend-domain

部署 RODC

• https://docs.microsoft.com/windows-server/identity/ad-ds/deploy/rodc/install-a-windows-server-2012-a…

排除 FSMO 角色故障

• https://docs.microsoft.com/troubleshoot/windows-server/identity/fsmo-roles

配置和管理多站点、多域和多林环境

配置和管理林和域信任

• https://docs.microsoft.com/azure/active-directory-domain-services/tutorial-create-forest-trust
• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc771568...

配置和管理 AD DS 站点

• https://docs.microsoft.com/windows-server/identity/ad-ds/plan/understanding-active-directory-site-to...

配置和管理 AD DS 复制

• https://docs.microsoft.com/windows-server/identity/ad-ds/get-started/replication/active-directory-re...

创建和管理 AD DS 安全主体

创建和管理 AD DS 用户和组

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc754661…
• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc771069…

管理多域、多林场景下的用户和组

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc733001...

实施组托管服务帐户 (gMSA)

• https://docs.microsoft.com/windows-server/security/group-management-service-accounts/group-management-serv...

将 Windows 服务器加入 AD DS、Azure AD DS 和 Azure AD

• https://docs.microsoft.com/windows-server/identity/ad-fs/deployment/join-a-computer-to-a-domain
• https://docs.microsoft.com/azure/active-directory-domain-services/join-windows-vm

实施和管理混合身份

实施 Azure AD 连接

• https://docs.microsoft.com/azure/active-directory/hybrid/whatis-azure-ad-connect-v2

管理 Azure AD Connect 同步

• https://docs.microsoft.com/azure/active-directory/hybrid/concept-azure-ad-connect-sync-architecture

实施 Azure AD Connect 云同步

• https://docs.microsoft.com/azure/active-directory/cloud-sync/what-is-cloud-sync

集成 Azure AD、AD DS 和 Azure AD 域服务

• https://docs.microsoft.com/azure/architecture/reference-architectures/identity/azure-ad

管理 Azure AD 域服务

• https://docs.microsoft.com/azure/active-directory-domain-services/tutorial-create-instance

管理 Azure AD Connect Health

• https://docs.microsoft.com/azure/active-directory/hybrid/whatis-azure-ad-connect

管理本地和混合环境中的身份验证

• https://docs.microsoft.com/azure/active-directory/hybrid/choose-ad-authn

配置和管理 AD DS 密码

• https://docs.microsoft.com/azure/active-directory-domain-services/password-policy

使用基于域的组策略管理 Windows Server

在 AD DS 中实施组策略

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh831791...

在 AD DS 中实施组策略首选项

• https://docs.microsoft.com/previous-versions/windows/desktop/policy/group-policy-preferences

在 Azure AD DS 中实施组策略

• https://docs.microsoft.com/azure/active-directory-domain-services/manage-group-policy

在混合环境中管理 Windows 服务器和工作负载 (10-15%)

在混合环境中管理 Windows 服务器

部署WAC网关服务器

• https://docs.microsoft.com/windows-server/manage/windows-admin-center/azure/deploy-wac-in-azure

为 WAC 配置目标计算机

• https://docs.microsoft.com/windows-server/manage/windows-admin-center/azure/manage-vm

配置 PowerShell 远程处理

• https://docs.microsoft.com/powershell/scripting/learn/remoting/running-remote-commands?view=powershe...
• https://docs.microsoft.com/powershell/scripting/learn/remoting/powershell-remoting-faq?view=powershe...

为第二跳远程处理配置 CredSSP 或 Kerberos 委派

• https://docs.microsoft.com/powershell/scripting/learn/remoting/ps-remoting-second-hop?view=powershel...

为 PowerShell 远程处理配置 JEA

• https://docs.microsoft.com/powershell/scripting/learn/remoting/jea/overview?view=powershell-7.1

使用 Azure 服务管理 Windows 服务器和工作负载

使用 Azure Arc 管理 Windows 服务器

• https://docs.microsoft.com/azure/azure-arc/servers/onboard-windows-admin-center

分配 Azure Policy 来宾配置

• https://docs.microsoft.com/azure/azure-arc/servers/learn/tutorial-assign-policy-portal

在非 Azure 计算机上使用 Azure VM 扩展部署 Azure 服务

• https://docs.microsoft.com/azure/azure-arc/servers/learn/tutorial-enable-vm-insights

管理 Windows 计算机的更新

• https://docs.microsoft.com/azure/automation/update-management/overview

将 Windows 服务器与 Log Analytics 集成

• https://docs.microsoft.com/azure/azure-monitor/agents/log-analytics-agent#network-requirements

将 Windows 服务器与 Azure 安全中心集成

• https://docs.microsoft.com/azure/architecture/hybrid/hybrid-security-monitoring

管理 Azure 中运行 Windows Server 的 IaaS VM

• https://docs.microsoft.com/azure/virtual-machines/maintenance-and-updates

为混合工作负载实施 Azure 自动化

• https://docs.microsoft.com/azure/architecture/hybrid/azure-automation-hybrid

创建运行手册以自动执行目标虚拟机上的任务

• https://docs.microsoft.com/azure/automation/automation-runbook-execution

实施 DSC 以防止 IaaS 机器中的配置漂移

• https://docs.microsoft.com/azure/virtual-machines/extensions/dsc-overview
• https://docs.microsoft.com/azure/virtual-machines/extensions/dsc-windows
• https://docs.microsoft.com/azure/virtual-machines/extensions/features-windows

管理虚拟机和容器 (15-20%)

管理 Hyper-V 和来宾虚拟机

启用虚拟机增强会话模式

• https://docs.microsoft.com/windows-server/virtualization/hyper-v/learn-more/use-local-resources-on-h...

使用 PowerShell Remoting、PowerShell Direct 和 HVC.exe 管理虚拟机

• https://docs.microsoft.com/windows-server/virtualization/hyper-v/manage/manage-windows-virtual-machi...
• https://techcommunity.microsoft.com/t5/itops-talk-blog/manage-hyper-v-vms-using-powershell-direct/bc...

配置嵌套虚拟化

• https://docs.microsoft.com/virtualization/hyper-v-on-windows/user-guide/nested-virtualization

配置虚拟机内存

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh831766...

配置集成服务

• https://docs.microsoft.com/windows-server/virtualization/hyper-v/manage/manage-hyper-v-integration-s...

配置离散设备分配

• https://docs.microsoft.com/windows-server/virtualization/hyper-v/deploy/deploying-graphics-devices-u...
• https://docs.microsoft.com/windows-server/virtualization/hyper-v/plan/plan-for-deploying-devices-usi...
• https://docs.microsoft.com/windows-server/virtualization/hyper-v/deploy/deploying-storage-devices-us...

配置虚拟机资源组

• https://docs.microsoft.com/windows-server/virtualization/hyper-v/manage/manage-hyper-v-minroot-2016

配置虚拟机 CPU 组

• https://docs.microsoft.com/windows-server/virtualization/hyper-v/manage/manage-hyper-v-cpugroups

配置虚拟机管理程序调度类型

• https://docs.microsoft.com/windows-server/virtualization/hyper-v/manage/manage-hyper-v-scheduler-typ...
• https://docs.microsoft.com/windows-server/virtualization/hyper-v/manage/about-hyper-v-scheduler-type...

管理虚拟机检查点

• https://docs.microsoft.com/windows-server/virtualization/hyper-v/manage/choose- Between-standard-or-p...
• https://docs.microsoft.com/windows-server/virtualization/hyper-v/manage/enable-or-disable-checkpoint...

实现虚拟机的高可用性

• https://docs.microsoft.com/windows-server/virtualization/hyper-v/manage/set-up-hyper-v-replica
• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn743844…

管理 VHD 和 VHDX 文件

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh831446…

配置 Hyper V 网络适配器

• https://docs.microsoft.com/en-us/azure-stack/hci/concepts/host-network-requirements

配置 NIC 分组

• https://docs.microsoft.com/azure-stack/hci/concepts/host-network-requirements
• https://docs.microsoft.com/windows-server/networking/technologies/nic-teaming/nic-teaming

配置 Hyper-V 交换机

• https://docs.microsoft.com/windows-server/virtualization/hyper-v-virtual-switch/hyper-v-virtual-swit...

创建和管理容器

创建Windows Server容器镜像

• https://docs.microsoft.com/virtualization/windowscontainers/manage-containers/container-base-images

管理 Windows Server 容器映像

• https://docs.microsoft.com/virtualization/windowscontainers/deploy-containers/update-containers

配置容器网络

• https://docs.microsoft.com/virtualization/windowscontainers/container-networking/architecture

管理容器实例

• https://docs.microsoft.com/virtualization/windowscontainers/wac-tooling/wac-containers

管理运行 Windows Server 的 Azure 虚拟机

管理数据盘

• https://docs.microsoft.com/azure/virtual-machines/windows/attach-management-disk-portal

调整 Azure VM 大小

• https://docs.microsoft.com/azure/virtual-machines/windows/resize-vm

为 Azure VM 配置持续交付

• https://docs.microsoft.com/azure/architecture/solution-ideas/articles/cicd-for-azure-vms

配置与 VM 的连接

• https://docs.microsoft.com/azure/virtual-machines/windows/connect-logon
• https://docs.microsoft.com/azure/virtual-machines/windows/winrm

管理 Azure VM 网络配置

• https://docs.microsoft.com/azure/virtual-network/network-overview

实施和管理本地和混合网络基础设施 (15-20%)

实施本地和混合名称解析

将 DNS 与 AD DS 集成

• https://docs.microsoft.com/windows-server/identity/ad-ds/plan/active-directory-integrated-dns-zones

创建和管理区域和记录

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc816891…
• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc816819…

配置 DNS 转发/条件转发

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc816830…
• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc794735...

将 Windows Server DNS 与 Azure DNS 专用区域集成

• https://docs.microsoft.com/azure/dns/private-dns-scenarios

实施 DNSSEC

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/jj200221…

管理本地和混合场景中的 IP 寻址

实施和管理 IPAM

• https://docs.microsoft.com/windows-server/networking/technologies/ipam/ipam-top

实施和配置 DHCP 服务器角色（仅限本地）

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/dd183630…

解决混合环境中的 IP 地址问题

• https://support.microsoft.com/en-au/topic/fix-duplicate-ip-address-conflicts-on-a-dhcp-network-d6849…

创建和管理范围

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/dd183624…

创建和管理 IP 预留

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/dd183698...

实施 DHCP 高可用性

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn338978…

实施本地和混合网络连接

实施和管理远程访问角色

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn636119…

实施和管理 Azure 网络适配器

• https://docs.microsoft.com/azure/architecture/hybrid/azure-network-adapter

实施和管理 Azure 扩展网络

• https://docs.microsoft.com/windows-server/manage/windows-admin-center/azure/azure-extended-network

实施和管理网络策略服务器角色

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh831683…

实施 Web 应用程序代理

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn584107…

实施 Azure 中继

• https://docs.microsoft.com/azure/azure-relay/relay-what-is-it

实施站点到站点 VPN

• https://docs.microsoft.com/azure/vpn-gateway/point-to-site-about

实施 Azure 虚拟 WAN

• https://docs.microsoft.com/azure/virtual-wan/virtual-wan-about

实施 Azure AD 应用程序代理

• https://docs.microsoft.com/azure/active-directory/app-proxy/what-is-application-proxy

管理存储和文件服务 (15-20%)

配置和管理 Azure 文件同步

创建 Azure 文件同步服务

• https://docs.microsoft.com/azure/storage/file-sync/file-sync-deployment-guide

创建同步组

• https://docs.microsoft.com/azure/storage/file-sync/file-sync-modify-sync-topology

创建云端点

• https://docs.microsoft.com/azure/storage/files/storage-how-to-create-file-share

注册服务器

• https://docs.microsoft.com/azure/storage/file-sync/file-sync-server-registration

创建服务器端点

• https://docs.microsoft.com/azure/storage/file-sync/file-sync-server-endpoint-create

配置云分层

• https://docs.microsoft.com/azure/storage/file-sync/file-sync-how-to-manage-tiered-files

监控文件同步

• https://docs.microsoft.com/azure/storage/file-sync/file-sync-monitoring

将 DFS 迁移到 Azure 文件同步

• https://docs.microsoft.com/azure/storage/files/files-manage-namespaces

配置和管理 Windows Server 文件共享

配置 Windows Server 文件共享访问

• https://docs.microsoft.com/previous-versions/windows/it-pro/windows-server-2003/cc784499(v=ws.10)

配置文件屏蔽

• https://docs.microsoft.com/windows-server/storage/fsrm/file-screening-management

配置 FSRM 配额

• https://docs.microsoft.com/windows-server/storage/fsrm/quota-management

配置分支缓存

• https://docs.microsoft.com/windows-server/networking/branchcache/branchcache

实施和配置分布式文件系统 (DFS)

• https://docs.microsoft.com/windows-server/storage/dfs-namespaces/dfs-overview
• https://docs.microsoft.com/windows-server/storage/dfs-replication/dfsr-overview

配置 Windows Server 存储

配置磁盘和卷

• https://docs.microsoft.com/windows-server/storage/disk-management/manage-disks
• https://docs.microsoft.com/windows-server/storage/disk-management/manage-basic-volumes

配置和管理存储空间

• https://docs.microsoft.com/windows-server/storage/storage-spaces/overview

配置和管理存储副本

• https://docs.microsoft.com/windows-server/storage/storage-replica/storage-replica-overview

配置重复数据删除

• https://docs.microsoft.com/windows-server/storage/data-deduplication/overview

配置 SMB 直接

• https://docs.microsoft.com/windows-server/storage/file-server/smb-direct

配置存储 QoS

• https://docs.microsoft.com/windows-server/storage/storage-qos/storage-qos-overview

配置文件系统

• https://docs.microsoft.com/windows-server/storage/refs/refs-overview
• https://docs.microsoft.com/windows-server/storage/file-server/ntfs-overview

概括

感谢您阅读我的 AZ-801 考试学习指南。请务必查看我的完整考试学习指南页面！