Поделиться через


Учебное руководство по экзамену AZ-801: настройка гибридных расширенных служб Windows Server

Цель этого документа

Благодаря этому пособию вы узнаете, чего ожидать на экзамене, а также изучите темы, которые могут встретиться в вопросах, и ссылки на соответствующие ресурсы. Информация и материалы в этом документе должны помочь вам сосредоточиться на учебе при подготовке к экзамену.

Полезные ссылки Описание
Получение сертификации Некоторые сертификации требуют сдачи только одного экзамена, а другие — нескольких.
Продление сертификации Срок действия сертификаций Майкрософт для специалистов, специализаций и экспертов истекает через год. Вы можете продлить их, пройдя бесплатную аттестацию в Интернете на портале Microsoft Learn.
Ваш профиль Microsoft Learn Подключение профиля сертификации к Microsoft Learn позволяет запланировать и продлить экзамены и предоставить общий доступ к сертификатам и распечатать их.
Отчеты о оценке и оценке экзаменов Для прохождения экзамена требуется получить оценку не меньше 700.
Песочница экзамена Вы можете изучить среду экзамена, открыв песочницу экзамена.
Запрос проживания Если вы используете вспомогательные устройства, вам требуется дополнительное время или вам необходимо изменить процесс сдачи любой части экзамена, вы можете запросить размещение.
Ознакомьтесь с бесплатной оценкой практики Проверьте свои навыки с помощью практических вопросов, которые помогут вам подготовиться к экзамену.

Обновления в экзамене

Наши экзамены периодически обновляются, чтобы отразить навыки, необходимые для выполнения роли. Здесь описываются обе версии целей по оцениваемым навыкам в зависимости от даты сдачи экзамена.

Версия экзамена на английском языке всегда обновляется в первую очередь. Некоторые экзамены переведены на другие языки, и их обновление может занять приблизительно восемь недель после обновления англоязычной версии. Хотя корпорация Майкрософт предпринимает все усилия по обновлению локализованных версий, как отмечалось, может возникнуть время, когда локализованные версии экзамена не обновляются в этом расписании. Другие доступные языки перечислены в разделе Расписание экзамена на веб-странице Сведения об экзамене. Если экзамен недоступен на необходимом языке, вы можете запросить дополнительные 30 минут на его прохождение.

Примечание.

Пункты под каждым измеряемым навыком предназначены для того, чтобы показать, как мы оцениваем навык. В экзамены также могут быть рассмотрены связанные темы.

Примечание.

Большинство вопросов охватывают общедоступные функции (GA). Экзамен может содержать вопросы о функциях предварительной версии, если эти функции часто используются.

Навыки, измеряемые по состоянию на 17 июня 2025 г.

Профиль аудитории

В качестве кандидата на этот экзамен вы несете ответственность за администрирование Windows Server как рабочую нагрузку в локальных и гибридных средах.

В этой роли вы развертываете, реализуете, управляете и устраняете неполадки Windows Server в Azure, а также переносите и развертываете рабочие нагрузки в Azure. Вы администрируете идентификацию, безопасность, управленческие ресурсы, вычислительные ресурсы, сети, хранилище, мониторинг, высокую доступность и аварийное восстановление для Windows Server. Как правило, вы работаете с архитекторами, администраторами и инженерами.

Вы используете средства администрирования и технологии, такие как Windows Admin Center, PowerShell, Azure Arc, Политика Azure, Azure Monitor, Диспетчер обновлений Azure, Microsoft Defender для удостоверений, Microsoft Defender для облака и администрирование виртуальных машин IaaS.

В качестве кандидата на этот экзамен вы должны иметь несколько лет опыта работы с операционными системами Windows Server.

Навыки на первый взгляд

  • Безопасная локальная и гибридная инфраструктуры Windows Server (25–30 %)

  • Реализация высокого уровня доступности Windows Server и управление ими (15–20%)

  • Реализация аварийного восстановления (10–15 %)

  • Перенос серверов и рабочих нагрузок (20–25 %)

  • Мониторинг и устранение неполадок сред Windows Server (15–20%)

Безопасная локальная и гибридная инфраструктуры Windows Server (25–30 %)

Безопасная операционная система Windows Server

  • Настройка и администрирование защиты от эксплойтов

  • Настройка и администрирование Защитника Windows для управления приложениями (Windows Defender Application Control)

  • Настройка и администрирование Защитника Windows для учетных данных (Windows Defender Credential Guard)

  • Настройка SmartScreen

  • Реализация безопасности операционной системы с помощью групповых политик

  • Управление базовыми показателями безопасности Windows Server с помощью OSConfig

  • Внедрение решения Local Administrator Password Solution (LAPS) для Windows

Защита гибридной инфраструктуры Active Directory

  • Настройка политик паролей

  • Реализация защиты паролей Microsoft Entra для AD DS

  • Управление защищенными пользователями

  • Управление безопасностью учетной записи на контроллере домена Read-Only (RODC)

  • Усиление защиты контроллеров домена

  • Настройка силосов политики проверки подлинности

  • Ограничение доступа к контроллерам домена

  • Настройка параметров безопасности для учетных записей пользователей

  • Настройка параметров безопасности для встроенных административных групп

  • Управление делегированием AD

  • Внедрение и администрирование Microsoft Defender для удостоверений

  • Аудит использования и отключение NTLM-аутентификации

Определение и устранение проблем безопасности Windows Server с помощью служб Azure

  • Реализация приема данных Windows Server в Microsoft Sentinel

  • Управление безопасностью для Windows Server с помощью Microsoft Defender для облака

  • Управление безопасностью для Windows Server с помощью Microsoft Defender для серверов

Защита сети Windows Server

  • Управление брандмауэром Защитника Windows

  • Реализация изоляции домена

  • Реализация правил безопасности соединения

  • Создание и настройка групп безопасности сети (NSG) для виртуальных машин Windows Server в Azure

Безопасность службы хранилища Windows Server

  • Управление шифрованием дисков Windows BitLocker

  • Включение шифрования хранилища с помощью шифрования дисков Azure

  • Управление зашифрованными томами и их восстановление

  • Управление ключами шифрования дисков для виртуальных машин IaaS

Реализация высокого уровня доступности Windows Server и управление ими (15–20%)

Реализация отказоустойчивого кластера Windows Server

  • Реализация отказоустойчивого кластера в локальной, гибридной или облачной среде

  • Создайте отказоустойчивый кластер Windows, включая кластеры рабочей группы

  • Реализуйте растянутый кластер в центрах обработки данных или областях Azure, включая кластеры Storage Spaces Direct (S2D) кампуса

  • Настройка хранилища для отказоустойчивого кластера

  • Изменение параметров кворума

  • Настройка сетевых адаптеров для отказоустойчивого кластера

  • Настройте хостовую сеть с помощью Network ATC

  • Настройка параметров рабочей нагрузки кластера

  • Настройка масштабируемых файловых серверов

  • Настройка свидетеля Azure

  • Настройка плавающего IP-адреса для кластера

Управление отказоустойчивой кластеризации

  • Реализация кластерного обновления

  • Восстановление узла кластера после сбоя

  • Обновление узлов отказоустойчивого кластера

  • Рабочие нагрузки отказоустойчивости между узлами

  • Установка обновлений Windows на узлах кластера

  • Управление отказоустойчивыми кластерами с помощью Windows Admin Center

Реализация локальных дисковых пространств и управление ими

  • Обновление узла S2D

  • Реализация сети для S2D

  • Настройка S2D

Реализация аварийного восстановления (10–15 %)

Управление резервным копированием и восстановлением для Windows Server

  • Резервное копирование и восстановление файлов и папок в хранилище Служб восстановления Azure

  • Развертывание Azure Backup Server и управление ими

  • Резервное копирование и восстановление с помощью Azure Backup Server

  • Управление резервными копиями в хранилище Службы восстановления Azure

  • Создание политики резервного копирования хранилища служб восстановления Azure

  • Настройка резервного копирования для виртуальной машины Azure с помощью встроенного агента резервного копирования

  • Восстановление виртуальной машины с помощью моментальных снимков мгновенного восстановления

  • Восстановление виртуальных машин на новых виртуальных машинах Azure

  • Восстановление виртуальной машины, включая зашифрованные виртуальные машины

Реализация аварийного восстановления с помощью Azure Site Recovery

  • Настройте сетевое сопоставление Azure Site Recovery

  • Настройка Site Recovery для локальных серверов

  • Настройка плана восстановления в Azure Site Recovery

  • Настройка восстановление сайта для виртуальных машин Azure

  • Реализация репликации виртуальных машин в дополнительный центр обработки данных или регион Azure

  • Настройка политик репликации Azure Site Recovery

Защита виртуальных машин с помощью реплик Hyper-V

  • Настройка узлов Hyper-V для репликации

  • Управление серверами-репликами Hyper-V

  • Настройка репликации виртуальных машин

  • Выполнение отработки отказа

Перенос серверов и рабочих нагрузок (20–25 %)

Перенос локального хранилища на локальные серверы или в Azure

  • Передача файлов, общих папок и конфигураций безопасности с помощью службы миграции хранилища (SMS)

  • Переход на новый сервер с помощью службы миграции хранилища

  • Использование службы миграции хранилища для переноса виртуальных машин Azure

  • Миграция на общие папки Azure

Миграция локальных серверов с помощью службы "Миграция Azure"

  • Развертывание и настройка устройства службы "Миграция Azure"

  • Перенос рабочих нагрузок виртуальных машин в виртуальные машины Azure

  • Перенос физических серверов на виртуальные машины Azure

Перенос рабочих нагрузок из предыдущих версий Windows Server в самую текущую версию

  • Выбор подходящего метода миграции

  • Перенос рабочих нагрузок и конфигураций IIS

  • Миграция узлов Hyper-V

  • Перенос серверов узлов служб удаленных рабочих столов (RDS)

  • Перенос серверов динамической конфигурации узла (DHCP)

  • Перенос серверов печати

  • Миграция с помощью локального обновления

Миграция рабочих нагрузок IIS в Azure

  • Оценка рабочих нагрузок IIS с помощью службы "Миграция Azure"

  • Миграция рабочих нагрузок IIS в веб-приложения Azure

  • Миграция рабочих нагрузок IIS в контейнеры

Модернизация локального леса Active Directory (AD) на Windows Server 2025

  • Выбор подходящего метода миграции

  • Реализация реструктуры леса

  • Перенос объектов AD DS, включая пользователей, группы и групповые политики, с помощью средства миграции AD

  • Миграция в новый лес Active Directory

  • Обновление существующего леса, включая настройку функциональных уровней

Мониторинг и устранение неполадок сред Windows Server (15–20%)

Мониторинг Windows Server с помощью средств Windows Server и служб Azure

  • Мониторинг Windows Server с помощью монитора производительности

  • Создание и настройка наборов сборщика данных

  • Мониторинг серверов и настройка оповещений с помощью Windows Admin Center

  • Анализ системных данных Windows Server с помощью System Insights

  • Управление журналами событий

  • Настройка правил сбора данных для Azure Monitor

  • Создание оповещений

  • Мониторинг производительности виртуальной машины Azure с помощью VM Insights

Устранение неполадок с Windows Server

  • Устранение неполадок с подключением

  • Устранение неполадок с разрешением имен

  • Устранение неполадок Центра обновления Windows

  • Устранение неполадок службы точного времени

  • Устранение сбоев развертывания

  • Устранение неполадок при загрузке

  • Устранение неполадок с производительностью

  • Устранение проблем с виртуальной машиной и расширениями Azure Arc

  • Устранение проблем с шифрованием дисков

  • Устранение неполадок с хранилищем

Устранение неполадок Active Directory

  • Восстановление объектов из корзины AD

  • Восстановление базы данных Active Directory с помощью режима восстановления служб каталогов

  • Восстановление системного тома (SYSVOL)

  • Устранение неполадок с репликацией Active Directory

  • Устранение неполадок гибридной проверки подлинности и синхронизации

  • Устранение неполадок локальных служб Active Directory

Учебные ресурсы

Перед сдачей экзамена рекомендуется пройти обучение и получить практический опыт. Мы предлагаем варианты для самостоятельного обучения и обучения в классе, а также ссылки на документацию, сайты сообщества и видео.

Учебные ресурсы Ссылки на обучение и документацию
Получение обучения Выберите схему или модуль для обучения в произвольном темпе или пройдите курс под руководством инструктора
Ищите документацию Документация по Windows Server
Документация по Azure
Документация по безопасности Windows Server
Документация по защите данных и инфраструктуры
Рекомендации по защите Active Directory
Документация по Microsoft Sentinel
Отказоустойчивая кластеризация
Обзор Локальных дисковых пространств
Документация по Azure Site Recovery
Документация по Azure Backup
Документация по виртуализации
Документация по службе хранилища Windows Server
Документация по службе "Миграция Azure"
Переход приложений на Azure Active Directory
Документация по Azure Monitor
Документация по удостоверениям и доступу
Задать вопрос Microsoft Q&A
Получите поддержку сообщества Сообщество Windows Server
Поддержка сообщества Azure
Подписаться на Microsoft Learn Microsoft Learn — Microsoft Tech Community
Найти видео Зона готовности к экзаменам
Пятницы с Azure
Просмотрите другие выпуски Microsoft Learn

Журнал изменений

В таблице ниже приведены изменения между текущей и предыдущей версией измеренных навыков. Функциональные группы находятся в полужирном шрифте, за которым следуют цели в каждой группе. Таблица — это сравнение между предыдущей и текущей версией навыков экзамена, измеряемой и третьим столбцом, описывает степень изменений.

Область навыка до 17 июня 2025 г. Область навыка по состоянию на 17 июня 2025 г. Изменение
Профиль аудитории Майор
безопасные локальные и гибридные инфраструктуры Windows Server безопасные локальные и гибридные инфраструктуры Windows Server Нет изменений
Безопасная операционная система Windows Server Безопасная операционная система Windows Server Майор
Защита гибридной инфраструктуры Active Directory Защита гибридной инфраструктуры Active Directory Незначительный
Определение и устранение проблем безопасности Windows Server с помощью служб Azure Определение и устранение проблем безопасности Windows Server с помощью служб Azure Незначительный
Защита сети Windows Server Защита сети Windows Server Незначительный
Безопасность службы хранилища Windows Server Безопасность службы хранилища Windows Server Незначительный
Реализация и управление высокой доступностью Windows Server Реализация высокого уровня доступности Windows Server и управление ими % экзамена увеличилось
Реализация отказоустойчивого кластера Windows Server Реализация отказоустойчивого кластера Windows Server Майор
Управление отказоустойчивой кластеризации Управление отказоустойчивой кластеризации Незначительный
Реализация локальных дисковых пространств и управление ими Реализация локальных дисковых пространств и управление ими Незначительный
внедрение аварийного восстановления Внедрить аварийное восстановление Нет изменений
Управление резервным копированием и восстановлением для Windows Server Управление резервным копированием и восстановлением для Windows Server Незначительный
Реализация аварийного восстановления с помощью Azure Site Recovery Реализация аварийного восстановления с помощью Azure Site Recovery Незначительный
Защита виртуальных машин с помощью реплик Hyper-V Защита виртуальных машин с помощью реплик Hyper-V Незначительный
Перенос серверов и рабочих нагрузок Миграция серверов и рабочих нагрузок Нет изменений
Перенос локального хранилища на локальные серверы или в Azure Перенос локального хранилища на локальные серверы или в Azure Незначительный
Миграция локальных серверов в Azure Миграция локальных серверов с помощью службы "Миграция Azure" Незначительный
Перенос рабочих нагрузок из предыдущих версий в Windows Server 2022 Перенос рабочих нагрузок из предыдущих версий Windows Server в самую текущую версию Майор
Миграция рабочих нагрузок IIS в Azure Миграция рабочих нагрузок IIS в Azure Незначительный
Перенос инфраструктуры служб домен Active Directory (AD DS) в Windows Server 2022 AD DS Модернизация локального леса Active Directory (AD) на Windows Server 2025 Майор
Мониторинг и устранение неполадок в средах Windows Server Мониторинг и устранение неполадок сред Windows Server % от экзамена снизилось
Мониторинг Windows Server с помощью средств Windows Server и служб Azure Мониторинг Windows Server с помощью средств Windows Server и служб Azure Майор
Устранение неполадок локальной и гибридной сети Windows Server Устранение неполадок с Windows Server Майор
Устранение неполадок c виртуальными машинами Windows Server в Azure Удалено
Устранение неполадок Active Directory Устранение неполадок Active Directory Майор