Guide d’étude pour l’examen AZ-801 : Configuration des services avancés hybrides Windows Server

Avertissement

Cet examen sera retiré le 30 septembre 2026, à 17 h 00 heure standard centrale. En savoir plus.

Objectif de ce document

Ce guide d’étude est destiné à vous aider à comprendre ce qu’il faut attendre de l’examen. Il inclut un résumé des sujets potentiellement couverts par l’examen ainsi que des liens vers des ressources supplémentaires. Aidez-vous des informations et des supports fournis dans ce document pour savoir ce que vous devez étudier afin de vous préparer à l’examen.

Liaisons utiles Description
Comment obtenir la certification Certaines certifications nécessitent un seul examen, tandis que d’autres en nécessitent plusieurs.
Renouvellement de certification Les certifications Microsoft Associate, Expert et Specialty expirent chaque année. Vous pouvez les renouveler en passant une évaluation en ligne gratuite sur Microsoft Learn.
Votre profil Microsoft Learn En connectant votre profil de certification à Microsoft Learn, vous pouvez planifier et renouveler des examens, mais aussi partager et imprimer des certificats.
Notation des examens et relevés de notes Pour réussir l’examen, vous devez obtenir un score de 700 ou plus.
Bac à sable de l’examen Vous pouvez découvrir l’environnement d’examen en visitant notre bac à sable d’examen.
Demander des aménagements Si vous utilisez des appareils d’assistance, si vous avez besoin de temps supplémentaire ou si vous souhaitez un quelconque changement dans n’importe quelle partie de l’examen, vous pouvez faire une demande d’aménagement.
Effectuer une évaluation d’entraînement gratuite Testez vos compétences avec des questions pratiques qui vous aideront à vous préparer à l’examen.

Mises à jour de l’examen

Nos examens sont régulièrement mis à jour pour refléter les compétences demandées pour effectuer les tâches associées à un rôle. Nous avons inclus deux versions des objectifs Compétences mesurées en fonction de la date à laquelle vous passez l’examen.

La version en langue anglaise de l’examen est toujours mise à jour en premier. Certains examens sont disponibles dans d’autres langues et sont mis à jour environ huit semaines après la mise à jour de la version anglaise. Microsoft s’efforce de mettre à jour les versions localisées conformément à la planification indiquée. Toutefois, il est possible que les versions localisées d’un examen ne soient pas mises à jour dans ces délais. Les autres langues disponibles sont indiquées dans la section Planifier l’examen de la page web Détails de l’examen. Si l’examen n’est pas disponible dans la langue de votre choix, vous pouvez demander un temps supplémentaire de 30 minutes pour passer l’examen.

Notes

Les puces sous chacune des compétences mesurées visent à illustrer notre façon d’évaluer cette compétence. Des sujets connexes peuvent être abordés dans l’examen.

Notes

La plupart des questions concernent des fonctionnalités qui sont en disponibilité générale (GA). L’examen peut comporter des questions relatives à des fonctionnalités en préversion qui sont déjà couramment utilisées.

Compétences mesurées le 6 octobre 2025

Profil du public

En tant que candidat à cet examen, vous êtes responsable de l’administration de Windows Server en tant que charge de travail dans les environnements locaux et hybrides.

Dans ce rôle, vous déployez, implémentez, gérez et résolvez les problèmes de Windows Server dans Azure, ainsi que la migration et le déploiement de charges de travail vers Azure. Vous gérez l’identité, la sécurité, la gestion, le calcul, la mise en réseau, le stockage, la surveillance, la haute disponibilité et la récupération d’urgence pour Windows Server. Vous collaborez généralement avec des architectes, des administrateurs et des ingénieurs.

Vous utilisez des outils et des technologies d’administration comme Windows Admin Center, PowerShell, Azure Arc, Azure Policy, Azure Monitor, Gestionnaire de mise à jour Azure, Microsoft Defender pour Identity, Microsoft Defender for Cloud et l’administration de machines virtuelles IaaS.

En tant que candidat à cet examen, vous devez avoir plusieurs années d’expérience avec les systèmes d’exploitation Windows Server.

Compétences en un clin d’œil

  • Sécuriser des infrastructures Windows Server locales et hybrides (25 à 30 %)

  • Implémenter et gérer la haute disponibilité de Windows Server (15 à 20%)

  • Implémenter la reprise d’activité après sinistre (10 à 15 %)

  • Migrer des serveurs et des charges de travail (20 à 25 %)

  • Surveiller et résoudre les problèmes liés aux environnements Windows Server (15 à 20%)

Sécuriser des infrastructures Windows Server locales et hybrides (25 à 30 %)

Sécuriser le système d’exploitation Windows Server

  • Configurer et gérer Exploit Protection

  • Configurer et gérer Windows Defender Application Control

  • Configurer et gérer Windows Defender Credential Guard

  • Configurer SmartScreen

  • Implémenter la sécurité du système d’exploitation à l’aide de stratégies de groupe

  • Gérer la base de référence de sécurité Windows Server à l’aide d’OSConfig

  • Implémenter la solution de mot de passe d’administrateur local Windows (Windows LAPS)

Sécuriser une infrastructure Active Directory hybride

  • Configurer des stratégies de mot de passe

  • Implémenter la protection par mot de passe Microsoft Entra pour AD DS

  • Gérer les utilisateurs protégés

  • Gérer la sécurité des comptes sur un contrôleur de domaine Read-Only (RODC)

  • Durcir la sécurité des contrôleurs de domaine

  • Configurer des silos de stratégies d’authentification

  • Restreindre l’accès aux contrôleurs de domaine

  • Configurer les options de sécurité pour les comptes d’utilisateur

  • Configurer les options de sécurité pour les groupes d’administration intégrés

  • Gérer la délégation AD

  • Implémenter et gérer Microsoft Defender pour Identity

  • Auditer l’utilisation et désactiver NTLM

Identifier et corriger les problèmes de sécurité de Windows Server à l’aide des services Azure

  • Implémenter l’ingestion de données Windows Server dans Microsoft Sentinel

  • Gérer la sécurité de Windows Server à l’aide de Microsoft Defender pour cloud

  • Gérer la sécurité pour Windows Server à l’aide de Microsoft Defender pour serveurs

Sécuriser les réseaux Windows Server

  • Gérer Windows Defender Firewall

  • Implémenter l’isolation de domaine

  • Implémenter les règles de sécurité de connexion

  • Créer et configurer des groupes de sécurité réseau (NSG) pour les machines virtuelles Windows Server sur Azure

Sécuriser le stockage Windows Server

  • Gérer le chiffrement de lecteur Windows BitLocker

  • Activer le chiffrement du stockage à l’aide d’Azure Disk Encryption

  • Gérer et récupérer des volumes chiffrés

  • Gérer les clés de chiffrement de disque pour les machines virtuelles IaaS

Implémenter et gérer la haute disponibilité de Windows Server (15 à 20%)

Implémenter un cluster de basculement Windows Server

  • Implémenter un cluster de basculement local, hybride ou cloud uniquement

  • Créer un cluster de basculement Windows, y compris des clusters de groupe de travail

  • Implémenter un cluster étendu entre les centres de données ou les régions Azure, y compris les clusters de campus S2D (Storage Spaces Direct)

  • Configurer le stockage pour le clustering de basculement

  • Modifier les options de quorum

  • Configurer des cartes réseau pour le clustering de basculement

  • Déployer un réseau hôte avec Network ATC

  • Configurer les options de charge de travail du cluster

  • Configurer des serveur de fichiers avec scale-out

  • Configurer un témoin Azure

  • Configurer une adresse IP flottante pour le cluster

Gérer un clustering avec basculement

  • Implémenter la mise à jour adaptée aux clusters

  • Récupérer un nœud de cluster ayant échoué

  • Mettre à niveau les nœuds du cluster de basculement

  • Basculer des charges de travail entre nœuds

  • Installer des mises à jour Windows sur des nœuds de cluster

  • Gérer les clusters de basculement à l’aide de Windows Admin Center

Implémenter et gérer des espaces de stockage direct

  • Mettre à niveau un nœud S2D

  • Implémenter la mise en réseau pour S2D

  • Configurer S2D

Implémenter la reprise d’activité après sinistre (10 à 15 %)

Gérer la sauvegarde et la récupération pour Windows Server

  • Sauvegarder et restaurer des fichiers et des dossiers dans le coffre Azure Recovery Services

  • Déployer et gérer le serveur de sauvegarde Azure

  • Sauvegarder et restaurer à l’aide du serveur de sauvegarde Azure

  • Gérer les sauvegardes dans le coffre Azure Recovery Services

  • Créer une stratégie de sauvegarde d’un coffre Recovery Services Azure

  • Configurer la sauvegarde pour une machine virtuelle Azure à l’aide de l’agent de sauvegarde intégré

  • Récupérer une machine virtuelle à l’aide d’instantanés de récupération

  • Récupérer des machines virtuelles sur de nouvelles machines virtuelles Azure

  • Restaurer une machine virtuelle, y compris les machines virtuelles chiffrées

Implémenter la reprise d’activité après sinistre à l’aide d’Azure Site Recovery

  • Configurer le mappage réseau Azure Site Recovery

  • Configurer Site Recovery pour les serveurs locaux

  • Configurer un plan de récupération dans Azure Site Recovery

  • Configurer Site Recovery pour les machines virtuelles Azure

  • Implémenter la réplication de machine virtuelle vers un centre de données secondaire ou une région Azure

  • Configurer des stratégies de réplication Azure Site Recovery

Protéger des machines virtuelles à l’aide de réplicas Hyper-V

  • Configurer des hôtes Hyper-V pour la réplication

  • Gérer les serveurs réplicas Hyper-V

  • Configurer la réplication de machines virtuelles

  • Effectuer un basculement

Migrer des serveurs et des charges de travail (20 à 25 %)

Migrer le stockage local vers des serveurs locaux ou Azure

  • Transférer des fichiers, des partages de fichiers et des configurations de sécurité à l’aide du service de migration de stockage (SMS)

  • Basculer vers un nouveau serveur à l’aide du service de migration de stockage (SMS)

  • Utiliser le service de migration de stockage pour migrer vers des machines virtuelles Azure

  • Migrer vers des partages de fichiers Azure

Migrer des serveurs locaux à l’aide d’Azure Migrate

  • Déployer et configurer une appliance Azure Migrate

  • Migrer des charges de travail de machine virtuelle vers des machines virtuelles Azure

  • Migrer des serveurs physiques vers des machines virtuelles Azure

Migrer des charges de travail des versions précédentes de Windows Server vers la version la plus récente

  • Choisir une méthode de migration appropriée

  • Migrer des charges de travail et des configurations IIS

  • Migrer des hôtes Hyper-V

  • Migrer des serveurs hôtes des services de Bureau à distance (RDS)

  • Migrer des serveurs DHCP (Dynamic Host Configuration Protocol)

  • Migrer des serveurs d’impression

  • Migrer à l’aide d’une mise à niveau sur place

Migrer des charges de travail IIS vers Azure

  • Évaluer les charges de travail IIS à l’aide d’Azure Migrate

  • Migrer des charges de travail IIS vers Azure Web Apps

  • Migrer des charges de travail IIS vers des conteneurs

Migrer une forêt AD locale vers Windows Server 2025

  • Choisir une méthode de migration appropriée

  • Implémenter une restructuration de forêt

  • Migrer des objets AD DS, notamment des utilisateurs, des groupes et des stratégies de groupe à l’aide de l’outil de migration AD

  • Migrer vers une nouvelle forêt Active Directory

  • Mettre à niveau une forêt existante, y compris définir des niveaux fonctionnels

Surveiller et résoudre les problèmes liés aux environnements Windows Server (15 à 20%)

Monitorer Windows Server à l’aide des outils Windows Server et des services Azure

  • Monitorer Windows Server à l’aide de l’Analyseur de performances

  • Créer et configurer des ensembles de collecteurs de données

  • Monitorer des serveurs et configurer des alertes à l’aide de Windows Admin Center

  • Analyser les données système Windows Server avec Insights système

  • Gérer les journaux des événements

  • Configurer des règles de collecte de données pour Azure Monitor

  • Créer des alertes

  • Surveiller les performances des machines virtuelles Azure à l’aide de VM Insights

Résoudre les problèmes liés à Windows Server

  • Résoudre les problèmes de connectivité

  • Résoudre les problèmes de résolution de noms

  • Résoudre les problèmes liés à Windows Update

  • Résoudre les problèmes liés au service de synchronisation de l'heure

  • Résoudre les échecs de déploiement

  • Résoudre les échecs de démarrage

  • Résoudre les problèmes de performances

  • Résoudre les problèmes d’extension de machine virtuelle et d’Azure Arc

  • Résoudre les problèmes de chiffrement de disque

  • Résoudre les problèmes de stockage

Résoudre les problèmes d’Active Directory

  • Restaurer des objets à partir de la corbeille AD

  • Récupérer la base de données Active Directory à l’aide du mode de restauration des services d’annuaire

  • Récupérer un volume système (SYSVOL)

  • Résoudre les problèmes de réplication Active Directory

  • Résoudre les problèmes d’authentification et de synchronisation hybrides

  • Résoudre les problèmes liés à Active Directory au niveau local

Ressources de l’étude

Nous vous recommandons de vous entraîner et d’acquérir une expérience pratique avant de passer l’examen. Nous offrons des options d’auto-apprentissage, des formations en salle de classe ainsi que des liens vers de la documentation, des sites communautaires et des vidéos.

Ressources de l’étude Liens vers les ressources d’apprentissage et la documentation
Recevoir une formation Choisissez des parcours et des modules d’apprentissage auto-rythmés ou suivez un cours dispensé par un instructeur
Rechercher une documentation Documentation Windows Server
Documentation Azure
Documentation sur la sécurité de Windows Server
Documentation sur la protection des données et de l’infrastructure
Meilleures pratiques de sécurisation d’Active Directory
Documentation Microsoft Sentinel
Clustering de basculement
Vue d’ensemble des espaces de stockage direct
Documentation sur Azure Site Recovery
Documentation Sauvegarde Azure
Documentation de la virtualisation
Documentation Stockage Windows Server
Documentation Azure Migrate
Migration d’applications vers Azure Active Directory
Documentation Azure Monitor
Documentation Identité et accès
Poser une question Microsoft Q&A
Bénéficier du support de la communauté Communauté Windows Server
Support de la communauté Azure
Suivre Microsoft Learn Microsoft Learn - Microsoft Tech Community
Trouver une vidéo Zone de préparation aux examens
Les vendredis Azure
Parcourir d’autres émissions Microsoft Learn

Journal des modifications

Le tableau ci-dessous récapitule les modifications apportées à la version actuelle et à la version précédente des compétences mesurées. Les groupes fonctionnels sont indiqués en caractères gras, suivis des objectifs de chaque groupe. Le tableau est une comparaison entre la version précédente et la version actuelle des compétences mesurées au cours de l’examen. La troisième colonne décrit l’étendue des changements.

Zone de compétence antérieure au 6 octobre 2025 Domaine des compétences depuis le 6 octobre 2025 Modifier
Sécuriser les infrastructures Windows Server locales et hybrides Sécuriser les infrastructures Windows Server locales et hybrides Aucune modification
Sécuriser le système d’exploitation Windows Server Sécuriser le système d’exploitation Windows Server Secondaire