試験 AZ-800: Windows Server ハイブリッド コア インフラストラクチャの管理の学習ガイド

Warnung

この試験は、2026 年 9 月 30 日午後 5 時 (中央標準時) に廃止されます。 詳細については、こちらを参照してください

このドキュメントの目的

この学習ガイドは、この試験で想定される内容を理解するのに役立つもので、試験に出る可能性のあるトピックの概要と、その他のリソースへのリンクが掲載されています。 このドキュメントの情報と資料は、試験の準備を進めるときに学習の焦点を合わせるのに役立ちます。

便利なリンク 説明
認定資格の取得方法 1 つの試験に合格するだけで取得できる認定資格もありますが、それ以外は、複数の試験に合格する必要があります。
認定資格の更新 Microsoft のアソシエイト、エキスパート、専門の認定資格は、毎年有効期限が切れます。 Microsoft Learn で無料のオンライン評価に合格すると、更新できます。
Microsoft Learn プロファイル 認定プロファイルを Microsoft Learn に接続すると、試験のスケジュール設定と更新、および証明書の共有と印刷を行うことができます。
試験スコアとスコアレポート 合格するには、700 以上のスコアが必要です。
試験サンドボックス 試験サンドボックスにアクセスして、試験の環境を確認できます。
便宜を要求する 支援機器を使用する場合、時間延長が必要な場合、または試験エクスペリエンスのいずれかの部分を変更する必要がある場合は、便宜を図るよう要求できます。
無料の練習用評価を受ける 試験対策用の練習問題で実力を試すことができます。

試験の更新

試験は、ロールを実行するために必要なスキルを反映するように定期的に更新されます。 試験を受けるタイミングに応じて、2 つのバージョンの評価されるスキルの目標が含まれています。

常に、英語版の試験が最初に更新されます。 一部の試験は他の言語にローカライズされており、英語版が更新されてから約 8 週間後に更新されます。 Microsoft では、前述のようにローカライズ版を更新するためにあらゆる努力を行いますが、場合によっては、予定どおりに試験のローカライズ版が更新されないことがあります。 その他の利用可能な言語は、試験の詳細 Web ページの「試験のスケジュール設定」セクションに表示されます。 試験が希望する言語で実施されていない場合、試験完了までの時間を 30 分延長するように要求できます。

Note

評価される各スキルの後に続く箇条書きは、そのスキルをどのようにして評価するかを説明することを目的としています。 関連するトピックが試験に出題される可能性があります。

Note

ほとんどの問題は一般提供 (GA) の機能について出題されます。 プレビュー機能が一般的に使用されている場合は、これらの機能に関する問題が試験に含まれることがあります。

2026年1月21日時点で測定されたスキル

対象者のプロフィール

この試験の受験者は、オンプレミス環境とハイブリッド環境の両方で Windows Server をワークロードとして管理する責任があります。

このロールでは、Azure での Windows Server のデプロイ、実装、管理、トラブルシューティングのほか、Azure へのワークロードの移行とデプロイを行います。 Windows Server の ID、セキュリティ、管理、コンピューティング、ネットワーク、ストレージ、監視、高可用性、ディザスター リカバリーを管理します。 通常、アーキテクト、管理者、エンジニアと共同作業を行います。

受講者は、Windows Admin Center、PowerShell、Azure Arc、Azure Policy、Azure Monitor、Azure Update Manager、Microsoft Defender for Identity、Microsoft Defender for Cloud、IaaS 仮想マシン (VM) 管理などの管理ツールとテクノロジを使用します。

この試験の受験者には、Windows Server オペレーティング システムの数年の使用経験が必要です。

スキルの概要

  • オンプレミスおよびクラウド環境で Active Directory Domain Services (AD DS) をデプロイし管理する (30 - 35%)

  • ハイブリッド環境で Windows Server とワークロードを管理する (10 - 15%)

  • 仮想マシンとコンテナーを管理する (15 - 20%)

  • オンプレミスおよびハイブリッド ネットワーク インフラストラクチャを実装し管理する (15 - 20%)

  • ストレージおよびファイル サービスを管理する (15 - 20%)

オンプレミスおよびクラウド環境で Active Directory Domain Services (AD DS) をデプロイし管理する (30 - 35%)

AD DS ドメイン コントローラーをデプロイして管理する

  • オンプレミスのドメイン コントローラーをデプロイして管理する

  • Azure にドメイン コントローラーをデプロイして管理する

  • 読み取り専用ドメイン コントローラー (RODC) を配置する

  • 柔軟な単一マスター操作 (FSMO) ロールの管理とトラブルシューティング

マルチサイト、マルチドメイン、マルチフォレスト環境を構成し管理する

  • フォレストとドメインの信頼を構成し管理する

  • AD DS サイトを構成し管理する

  • AD DS レプリケーションを構成し管理する

AD DS セキュリティ プリンシパルを作成し管理する

  • AD DS ユーザーとグループを作成し管理する

  • マルチドメインおよびマルチフォレストのシナリオでユーザーとグループを管理する

  • サービス アカウントの種類を選択する

  • サービス アカウントを実装する

  • Windows Server を AD DS、Microsoft Entra Domain Services、Microsoft Entra に参加させる

ハイブリッド アイデンティティの実装と管理

  • Microsoft Entra ID、AD DS、Microsoft Entra Domain Services を統合する

  • Microsoft Entra Connect 同期を実装して管理する

  • Microsoft Entra クラウド同期を実装して管理する

  • Microsoft Entra Domain Services の実装と管理

  • Microsoft Entra Connect Health の実装と管理

  • オンプレミスおよびハイブリッド環境で認証を管理する

  • 段階的なロールアウト機能を有効にする

ドメインベースのグループ ポリシーを使用して Windows Server を管理する

  • AD DS にグループ ポリシーを実装する

  • AD DS にグループ ポリシーのユーザー設定を実装する

  • Microsoft Entra Domain Services でグループ ポリシーを実装する

ハイブリッド環境で Windows Server とワークロードを管理する (10 - 15%)

ハイブリッド環境で Windows Server のリモート管理を構成する

  • オンプレミスと Azure に Windows Admin Center を実装する

  • PowerShell リモート処理を構成する (セカンド ホップを含む)

  • PowerShell リモート処理用に Just Enough Administration (JEA) を構成する

  • リモート SSH アクセスの構成と管理

  • リモート デスクトップ プロトコル (RDP) アクセスの構成と管理

Azure サービスを使用して Windows サーバーとワークロードを管理する

  • Azure Arc をサポートするために Azure Connected Machine Agent をインストールする

  • Azure Machine Configuration を実装する

  • Azure Arc 対応サーバーに VM 拡張機能を使用して Azure サービスをデプロイする

  • Azure Update Manager を使用して更新プログラムを管理する

  • ハイブリッド ワークロードの Azure Automation を実装する

  • Azure Automation Runbook を作成する

仮想マシンとコンテナーを管理する (15 - 20%)

Hyper-V とゲスト仮想マシンを管理する

  • 拡張セッション モードを有効にする

  • Linux VM 用の PowerShell リモート処理、PowerShell Direct および Secure Shell (SSH) Direct を使用して VM を管理する

  • 入れ子になった仮想化の有効化

  • VM メモリの構成

  • 統合サービスを構成する

  • Discrete Device Assignment を構成する

  • GPU パーティション分割の構成

  • VM リソース グループ、CPU グループ、ハイパーバイザー スケジュールの種類を構成する

  • VM チェックポイントを管理する

  • Hyper-V 仮想マシンの高可用性を実装する

  • 仮想ハード ディスク Hyper-V 管理する

  • Hyper-V ネットワーク アダプターを構成する

  • Hyper-V ホストと仮想マシンでネットワーク インターフェイス カード (NIC) チーミングを構成する

  • Hyper-V スイッチを構成する

  • 保護されたファブリックとシールドされた VM を構成する

  • Hyper-V ホスト間でセキュリティで保護された仮想マシンを移動する

コンテナーの作成と管理

  • Windows Server をコンテナー ホストとして準備する

  • Linux を実行するためのコンテナーをサポートするように Linux 用 Windows サブシステムを構成する

  • Windows Server のコンテナー イメージを作成する

  • Windows Server のコンテナー イメージを管理する

  • コンテナー ネットワークを構成する

  • コンテナー インスタンスを管理する

  • Windows Server で Azure Kubernetes Service (AKS) を構成する

Azure での Windows Server 仮想マシンの管理

  • Azure 上の Windows Server 仮想マシンのストレージを管理する

  • 容量の管理 (サイズ変更や VM スケール セットを含む)

  • 可用性セットと可用性ゾーンを管理する

  • Just-In-Time (JIT) VM アクセスと Azure Bastion の構成と管理

  • Azure VM のネットワーク構成を管理する

オンプレミスおよびハイブリッド ネットワーク インフラストラクチャを実装し管理する (15 - 20%)

オンプレミスおよびハイブリッドの名前解決を実装する

  • DNS と AD DS を統合する

  • DNS ゾーンとレコードの作成と管理

  • DNS 転送と条件付き転送を構成する

  • Windows Server DNS を Azure パブリック DNS、Azure プライベート DNS、Azure DNS プライベート リゾルバーと統合する

  • Windows Server DNS ポリシーを実装する

  • ドメイン ネーム システム セキュリティ拡張機能 (DNSSEC) を実装する

オンプレミスおよびハイブリッドのシナリオで IP アドレス指定を管理する

  • IP アドレス管理 (IPAM) の実装と管理

  • 動的ホスト構成プロトコル (DHCP) サーバーの役割を実装して構成する

  • ハイブリッド環境での IP アドレスの問題を解決する

  • DHCP スコープを作成して管理する

  • IP 予約を作成し管理する

  • DHCP の高可用性を実装する

オンプレミスおよびハイブリッド ネットワーク接続を実装する

  • リモート アクセス ロールを実装して管理する

  • Azure ネットワーク アダプターを実装して管理する

  • Azure 拡張ネットワークを実装して管理する

  • ネットワーク ポリシーとアクセス サービスの役割を実装および管理する

  • Web アプリケーション プロキシを実装する

  • サイト間 VPN を実装する

  • Azure Relay を実装する

  • Microsoft Entra プライベート アクセスを実装する

  • Microsoft Entra アプリケーション プロキシを実装する

ストレージおよびファイル サービスを管理する (15 - 20%)

Azure Files の構成と管理

  • Azure ファイル共有の作成と管理

  • Azure ファイル共有のアクセス許可を管理する

  • Azure File Sync を構成して管理する

  • File Sync を監視する

  • 分散ファイル システム (DFS) を Azure File Sync に移行する

Windows Server ファイル共有を構成し管理する

  • Windows Server ファイル共有アクセスを構成する

  • ファイル サーバー リソース マネージャー (FSRM) を構成する

  • BranchCache の構成

  • 分散ファイル システム (DFS) を実装する

  • QUIC 経由でサーバー メッセージ ブロック (SMB) を構成および管理する

  • サーバー メッセージ ブロック (SMB) オプションの構成と管理

Windows Server ストレージを構成する

  • ディスクとボリュームの構成

  • 記憶域スペースを構成し管理する

  • 記憶域レプリカを構成し管理する

  • データ重複除去を構成する

  • サーバー メッセージ ブロック (SMB) ダイレクトを構成する

  • 記憶域 QoS を構成する

  • ファイル システムを構成する

  • iSCSI の構成と管理

学習リソース

試験を受ける前に、トレーニングを行い、実践的な経験を積むことをお勧めします。 自己学習のオプションとクラスルーム トレーニングのほか、ドキュメント、コミュニティ サイト、ビデオへのリンクも提供しています。

学習リソース ラーニングおよびドキュメントへのリンク
トレーニングを受けよう マイペースで進められるラーニング パスとモジュールを選択するか、講師による指導付きコースを受講する
ドキュメントを検索する Windows Server に関するドキュメント
Azure ドキュメント
Azure ハイブリッド サービスへの Windows Server の接続
Azure AD Domain Services のドキュメント
Microsoft Entra ID ドキュメント
Azure Active Directory でのハイブリッド ID
Azure AD Domain Services マネージド ドメインでグループ ポリシーを管理する
Windows Admin Center ゲートウェイを Azure にデプロイする
PowerShell リモート処理
Azure Arc
Windows セキュリティ ベースライン
Windows Admin Center を使用してハイブリッド Azure ワークロードを管理する
仮想化のドキュメント
Windows 上のコンテナーに関するドキュメント
ネットワークのドキュメント
Windows Server の記憶域に関するドキュメント
質問をする Microsoft Q&A |Microsoft Docs
コミュニティ サポートを受ける Azure コミュニティ サポート
Microsoft Learn をフォローする Microsoft Learn - Microsoft Tech Community
ビデオを見つける 試験準備ゾーン
Azure Fridays
他の Microsoft Learn ショーを参照する

ログの変更

次の表は、評価されるスキルの現在のバージョンと以前のバージョン間の変更をまとめたものです。 機能グループは太字の書体で示され、各グループの目標がその後に続きます。 表は、この試験で評価されるスキルの以前と現在のバージョンを比較したもので、3 番目の列は変更の程度を示しています。

2026 年 1 月 21 日より前のスキル領域 2026年1月21日時点のスキル領域 変更
ハイブリッド環境で Windows Server とワークロードを管理する ハイブリッド環境で Windows Server とワークロードを管理する 変更なし
Azure サービスを使用して Windows サーバーとワークロードを管理する Azure サービスを使用して Windows サーバーとワークロードを管理する Minor