Guia de estudo para o Exame AZ-801: Configurando os Serviços avançados híbridos do Windows Server

Aviso

Este exame será desativado em 30 de setembro de 2026, às 17h, Horário Padrão Central. Saiba mais.

Objetivo deste documento

Este guia de estudo explica o que esperar do exame e inclui um resumo dos tópicos que ele pode abranger, além de links para recursos adicionais. As informações e os materiais neste documento devem ajudá-lo a se concentrar nos estudos enquanto você se prepara para o exame.

Links úteis Descrição
Como obter a certificação Algumas certificações exigem somente a aprovação em um exame, enquanto outras exigem a aprovação em diversos.
Renovação de certificação As certificações de associado, especialista e especialidade da Microsoft expiram anualmente. É possível realizar a renovação sendo aprovado em uma avaliação online gratuita no Microsoft Learn.
Seu perfil do Microsoft Learn Ao conectar seu perfil de certificação ao Microsoft Learn, é possível agendar e renovar exames, além de compartilhar e imprimir certificados.
Pontuação do exame e relatórios de pontuação Para ser aprovado, é necessário obter uma pontuação de 700 ou mais.
Área restrita do exame Você pode explorar o ambiente de exame visitando nossa área restrita de exames.
Solicitação de acomodações Se você usar dispositivos auxiliares ou precisar tempo extra ou de modificação em qualquer parte da experiência do exame, poderá solicitar uma acomodação.
Fazer uma avaliação simulada gratuita Teste suas habilidades com perguntas simuladas para ajudar você a se preparar para o exame.

Atualizações do exame

Nossos exames são atualizados periodicamente para refletir as habilidades necessárias para executar uma função. Foram incluídas duas versões dos objetivos das habilidades medidas relativas à data do exame.

A versão em inglês do exame é sempre atualizada primeiro. Alguns exames estão localizados em outros idiomas e são atualizados aproximadamente oito semanas após a atualização da versão em inglês. Embora a Microsoft se esforce para atualizar as versões localizadas de um exame conforme o mencionado, pode haver situações em que elas não sejam atualizadas de acordo com o cronograma. Outros idiomas disponíveis estão listados na seção Agendar Exame da página da Web Detalhes do Exame. Se o exame não estiver disponível em seu idioma preferencial, solicite 30 minutos adicionais para realizá-lo.

Observação

As marcações que aparecem abaixo de cada uma das habilidades medidas destinam-se a ilustrar como estamos avaliando essa habilidade. Tópicos relacionados podem ser abordados no exame.

Observação

A maioria das perguntas aborda recursos que estão em GA (disponibilidade geral). O exame pode conter perguntas sobre Versão prévia dos recursos se esses recursos forem comumente usados.

Habilidades medidas a partir de 6 de outubro de 2025

Perfil do público-alvo

Como candidato para este exame, você é responsável por administrar o Windows Server como uma carga de trabalho em ambientes locais e híbridos.

Nessa função, você implanta, implementa, gerencia e soluciona problemas do Windows Server no Azure, bem como migra e implanta cargas de trabalho para o Azure. Você administra identidade, segurança, gerenciamento, computação, rede, armazenamento, monitoramento, alta disponibilidade e recuperação de desastre para o Windows Server. Normalmente, você colabora com arquitetos, administradores e engenheiros.

Você usa ferramentas administrativas e tecnologias como o Windows Admin Center, o PowerShell, o Azure Arc, o Azure Policy, o Azure Monitor, o Azure Update Manager, o Microsoft Defender para Identidade, o Microsoft Defender para Nuvem e a Administração de Máquina Virtual (VM) IaaS.

Como candidato deste exame, você deve ter vários anos de experiência com sistemas operacionais Windows Server.

Habilidades em um relance

  • Proteger infraestruturas locais e híbridas do Windows Server (25 a 30%)

  • Implementar e gerenciar a alta disponibilidade do Windows Server (15 a 20%)

  • Implementar a recuperação de desastres (10 a 15%)

  • Migrar servidores e cargas de trabalho (20 a 25%)

  • Monitorar e solucionar problemas de ambientes do Windows Server (15 a 20%)

Proteger infraestruturas locais e híbridas do Windows Server (25 a 30%)

Proteger o sistema operacional do Windows Server

  • Configurar e gerenciar o Exploit Protection

  • Configurar e gerenciar o Controle de Aplicativos do Windows Defender

  • Configurar e gerenciar o Windows Defender Credential Guard

  • Configurar o SmartScreen

  • Implementar a segurança do sistema operacional usando Políticas de grupo

  • Gerenciar a linha de base de segurança do Windows Server usando OSConfig

  • Implementar a solução de senha do administrador local do Windows (Windows LAPS)

Proteger uma infraestrutura híbrida do Active Directory

  • Configurar políticas de senha

  • Implementar a Proteção de Senha do Microsoft Entra para AD DS

  • Gerenciar usuários protegidos

  • Gerenciar a segurança da conta em um RODC (controlador de domínio Read-Only)

  • Proteger controladores de domínio

  • Configurar silos de políticas de autenticação

  • Restringir o acesso a controladores de domínio

  • Configurar opções de segurança para contas de usuário

  • Configurar opções de segurança para grupos administrativos internos

  • Gerenciar a delegação do AD

  • Implementar e gerenciar o Microsoft Defender para Identidade

  • Auditar o uso e desabilitar o NTLM

Identificar e corrigir problemas de segurança do Windows Server usando os serviços do Azure

  • Implementar a ingestão de dados do Windows Server no Microsoft Sentinel

  • Gerenciar a segurança do Windows Server usando o Microsoft Defender para Nuvem

  • Gerenciar a segurança do Windows Server usando o Microsoft Defender para Servidores

Proteger a rede do Windows Server

  • Gerenciar o Windows Defender Firewall

  • Implementar o isolamento de domínio

  • Implementar regras de segurança de conexão

  • Criar e configurar NSGs (grupos de segurança de rede) para máquinas virtuais do Windows Server no Azure

Configurar o armazenamento do Windows Server

  • Gerenciar a Criptografia de Unidade do Windows BitLocker

  • Habilitar a criptografia de armazenamento usando o Azure Disk Encryption

  • Gerenciar e recuperar volumes criptografados

  • Gerenciar chaves de criptografia de disco para máquinas virtuais de IaaS

Implementar e gerenciar a alta disponibilidade do Windows Server (15 a 20%)

Implementar um cluster de failover do Windows Server

  • Implementar um cluster de failover local, híbrido ou somente na nuvem

  • Criar um cluster de failover do Windows, incluindo clusters de grupo de trabalho

  • Implementar um cluster estendido entre datacenters ou regiões do Azure, incluindo clusters de campus do Storage Spaces Direct (S2D)

  • Configurar o armazenamento para clustering de failover

  • Modificar opções de quorum

  • Configurar adaptadores de rede para clustering de failover

  • Implantar a rede de host com Network ATC

  • Configurar opções de carga de trabalho do cluster

  • Configurar servidores de arquivos de expansão

  • Configurar uma testemunha do Azure

  • Configurar um endereço IP flutuante para o cluster

Gerenciar clustering de failover

  • Implementar atualização com reconhecimento de cluster

  • Recuperar um nó de cluster com falha

  • Atualizar nós de cluster de failover

  • Cargas de trabalho de failover entre nós

  • Instalar atualizações do Windows em nós de cluster

  • Gerenciar clusters de failover usando o Windows Admin Center

Implementar e gerenciar Espaços de Armazenamento Diretos

  • Atualizar um nó S2D

  • Implementar a rede para S2D

  • Configurar o S2D

Implementar a recuperação de desastres (10 a 15%)

Gerenciar backup e recuperação para o Windows Server

  • Fazer backup e restaurar arquivos e pastas no Cofre dos Serviços de Recuperação do Azure

  • Implantar e gerenciar o Servidor de Backup do Azure

  • Fazer backup e recuperar usando o Servidor de Backup do Azure

  • Gerenciar backups no Cofre dos Serviços de Recuperação do Azure

  • Criar uma política de backup do cofre dos Serviços de Recuperação do Azure

  • Configurar o backup para a VM do Azure usando o agente de backup interno

  • Recuperar uma VM usando instantâneos de recuperação instantânea

  • Recuperar VMs em novas VMs do Azure

  • Restaurar uma VM, incluindo VMs criptografadas

Implementar a recuperação de desastre usando o Azure Site Recovery

  • Configurar o mapeamento de rede do Azure Site Recovery

  • Configurar o Site Recovery para servidores locais

  • Configurar um plano de recuperação no Azure Site Recovery

  • Configurar o Site Recovery para VMs do Azure

  • Implementar a replicação de VM no datacenter secundário ou na região do Azure

  • Configurar políticas de replicação do Azure Site Recovery

Proteger máquinas virtuais usando réplicas do Hyper-V

  • Configurar hosts do Hyper-V para replicação

  • Gerenciar servidores de réplica do Hyper-V

  • Configurar a replicação de VM

  • Executar um failover

Migrar servidores e cargas de trabalho (20 a 25%)

Migrar o armazenamento local para servidores locais ou para o Azure

  • Transferir arquivos, compartilhamentos de arquivos e configurações de segurança usando o SMS (Serviço de Migração de Armazenamento)

  • Transferir para um novo servidor usando o SMS (Serviço de Migração de Armazenamento)

  • Usar o Serviço de Migração de Armazenamento para migrar para VMs do Azure

  • Migrar para compartilhamentos de arquivos do Azure

Migrar servidores on-premises usando o Azure Migrate

  • Implantar e configurar o dispositivo de Migrações para Azure

  • Migrar cargas de trabalho de VM para VMs do Azure

  • Migrar servidores físicos para VMs do Azure

Migrar cargas de trabalho de versões anteriores do Windows Server para a versão mais atual

  • Escolher um método de migração apropriado

  • Migrar cargas de trabalho e configurações do IIS

  • Migrar hosts do Hyper-V

  • Migrar Servidores host de Serviços de Área de Trabalho Remota (RDS)

  • Migrar servidores DHCP (Dynamic Host Configuration Protocol)

  • Migrar servidores de impressão

  • Migrar usando uma atualização local

Migrar cargas de trabalho de IIS para o Azure

  • Avaliar cargas de trabalho do IIS usando o Azure Migrate

  • Migrar cargas de trabalho de IIS para o Aplicativos Web do Azure

  • Migrar cargas de trabalho de IIS para contêineres

Migrar uma floresta do AD local para o Windows Server 2025

  • Escolher um método de migração apropriado

  • Implementar uma reestruturação de floresta

  • Migrar objetos do AD DS, incluindo usuários, grupos e Políticas de Grupo usando a Ferramenta de Migração do AD

  • Migrar para uma nova floresta do Active Directory

  • Atualizar uma floresta existente, incluindo a definição de níveis funcionais

Monitorar e solucionar problemas de ambientes do Windows Server (15 a 20%)

Monitorar o Windows Server usando ferramentas do Windows Server e serviços do Azure

  • Monitorar o Windows Server usando o Monitor de Desempenho

  • Criar e configurar o Conjuntos de coletores de dados

  • Monitorar servidores e configurar alertas usando o Windows Admin Center

  • Analisar dados do sistema do Windows Server usando os insights do sistema

  • Gerenciar logs de eventos

  • Configurar regras de coleta de dados para o Azure Monitor

  • Criar alertas

  • Monitorar o desempenho da VM do Azure usando o VM Insights

Solucionar problemas do Windows Server

  • Solucionar problemas de conectividade

  • Solucionar problemas de resolução de nomes

  • Solucionar problemas do Windows Update

  • Solucionar problemas do Serviço de Tempo

  • Solucionar problemas de falhas de implantação

  • Solucionar problemas de falhas de inicialização

  • Solucionar problemas de desempenho

  • Solucionar problemas de VM e extensão do Azure Arc

  • Solucionar problemas de criptografia de disco

  • Solucionar problemas de armazenamento

Solucionar problemas do Active Directory

  • Restaurar objetos da lixeira do AD

  • Recuperar banco de dados do Active Directory usando o modo de restauração dos Serviços de Diretório

  • Recuperar volume do sistema (SYSVOL)

  • Solucionar problemas de replicação do Active Directory

  • Solucionar problemas de autenticação e sincronização híbridas

  • Solucionar problemas do Active Directory local

Recursos de estudo

É recomendado treinar e obter experiência prática antes de fazer o exame. São oferecidas opções de estudo independente e treinamento em sala de aula, bem como links para documentação, sites da comunidade e vídeos.

Recursos de estudo Links de aprendizado e documentação
Receber treinamento Escolher entre módulos e roteiros de aprendizagem individuais ou realizar um curso ministrado por instrutor
Localizar documentação Documentação do Windows Server
Documentação do Azure
Documentação de segurança do Windows Server
Documentação de proteção de dados e infraestrutura
Práticas recomendadas para proteger o Active Directory
Documentação do Microsoft Sentinel
Clustering de failover
Visão geral dos Espaços de Armazenamento Diretos
Documentação do Azure Site Recovery
Documentação do Backup do Azure
Documentação sobre virtualização
Documentação do Windows Server Storage
Documentação das Migrações para Azure
Migrar aplicativos para o Azure Active Directory
Documentação do Azure Monitor
Documentação de identidade e acesso
Faça uma pergunta Microsoft Perguntas e Respostas
Obter suporte da comunidade Comunidade do Windows Server
Suporte da comunidade do Azure
Seguir o Microsoft Learn Microsoft Learn ─ Microsoft Tech Community
Encontrar um vídeo Zona de preparação para o exame
Sextas-feiras do Azure
Navegar por outros programas do Microsoft Learn

Log de alterações

A tabela abaixo resume as mudanças entre a versão atual e a anterior das habilidades medidas. Os grupos funcionais estão em negrito, seguidos pelos objetivos dentro de cada grupo. A tabela é uma comparação entre a versão anterior e a atual das habilidades medidas no exame e a terceira coluna descreve a extensão das mudanças.

Área de habilidades antes de 6 de outubro de 2025 Área de habilidades a partir de 6 de outubro de 2025 Alterar
Proteger infraestruturas híbridas e locais do Windows Server Proteger infraestruturas híbridas e locais do Windows Server Nenhuma alteração
Proteger o sistema operacional do Windows Server Proteger o sistema operacional do Windows Server Secundário