Gerenciar Windows Servers e cargas de trabalho em um ambiente híbrido

Este módulo aborda as ferramentas disponíveis para administrar Windows Server em cenários locais e remotos. Você aprenderá a instalar e usar o Windows Admin Center para gerenciamento de servidores baseado na Web, usar o Gerenciador do Servidor para gerenciamento de funções e recursos, instalar e configurar as Ferramentas de Administração de Servidor Remoto (RSAT) em sistemas operacionais Windows cliente e usar a comunicação remota do Windows PowerShell com o WinRM para executar comandos e scripts em servidores remotos.

Este módulo aborda como aplicar práticas de administração seguras em ambientes Windows Server. Você aprenderá a implementar o princípio do privilégio mínimo identificando e restringindo a associação em grupos privilegiados internos, como Administradores Corporativos e Administradores de Domínio, delegar controle administrativo usando o Assistente de Delegação de Controle e Grupos Restritos, implantar PAWs (Estações de Trabalho de Acesso Privilegiado) com Windows Defender Controle de Aplicativos, Credential Guard e Device Guard e configure servidores de salto para acesso remoto controlado à infraestrutura confidencial.

Este módulo aborda como administrar e gerenciar remotamente Windows Server VMs IaaS no Azure. Você aprenderá a selecionar a ferramenta de administração remota apropriada no portal Azure, Windows Admin Center, Azure PowerShell, CLI do Azure e Azure Cloud Shell, conectar-se a VMs Azure com segurança usando Azure Bastion sem expor endereços IP públicos e configurar o acesso à VM just-In-Time (JIT) por meio de Microsoft Defender para Nuvem para bloquear as portas de gerenciamento de entrada e reduzir a superfície de ataque.

Este módulo aborda como configurar e usar a JEA (Administração Just Enough) para restringir o acesso administrativo em Windows Server. Você aprenderá como o JEA usa o acesso remoto do PowerShell com contas virtuais para limitar os usuários a cmdlets, parâmetros e valores específicos, definir capacidades de função e arquivos de configuração de sessão para controlar quais ações estão disponíveis em uma sessão do JEA e criar e se conectar a endpoints do JEA para tarefas administrativas restritas, como reiniciar serviços ou implantar contêineres.

Este módulo aborda como executar a configuração pós-instalação de Windows Server usando várias ferramentas e abordagens. Você aprenderá a usar o Sconfig para configurar instalações do Server Core, incluindo configurações de rede, ingresso no domínio, gerenciamento remoto e Windows Update, aplicar Desired State Configuration (DSC) para definir e impor declarativamente as configurações do servidor usando o LCM (Gerenciador de Configurações Local) no modo push ou pull, use Windows Admin Center para tarefas pós-instalação baseadas na Web e automatizar a configuração com arquivos de resposta.

Este módulo aborda como gerenciar cargas de trabalho híbridas usando Azure Arc. Você aprenderá a descrever Azure Arc recursos para gerenciar clusters Windows Server, Linux, Kubernetes e SQL Server em ambientes híbridos e multinuvem, integrar instâncias de servidor local para Azure Arc usando o agente do Azure Connected Machine, conectar computadores híbridos a Azure do portal Azure usando scripts interativos ou implantações de entidade de serviço em escala, gerencie extensões e monitore servidores habilitados para Arc por meio de Azure Resource Manager e restrinja o acesso a recursos habilitados para Arc usando o RBAC (controle de acesso baseado em função).