INTRODUZIONE

Questo corso di tre giorni si rivolge principalmente ai professionisti IT con esperienza nella Gestire un ambiente Windows Server locale. Il suo obiettivo è formare i professionisti sulla pianificazione, l'Implementare e la Gestire ambienti che con workload basati su Windows Server ospitati su Azure IaaS. Il corso illustra come sfruttare le funzionalità ibride di Azure, come migrare i workload dei server fisici e virtuali verso Azure IaaS e come gestire e proteggere le VM di Azure che eseguono Windows Server 2019.

PROFILO DEI DESTINATARI

Questo corso di tre giorni è destinato ai professionisti IT che gestiscono ambienti Windows Server locali e che desiderano utilizzare Azure per gestire i workload del server e proteggere le VM in esecuzione su Windows Server 2019. In secondo luogo, da questo corso ne può trarre beneficio qualsiasi figura professionale che operi con workload di Microsoft Azure Infrastructure come un Service (IaaS).

PREREQUISITI

• Esperienza nella gestione del sistema operativo Windows Server e dei workload di Windows Server in scenari locali, inclusi AD DS, DNS, DFS, Hyper-V e i Servizi per i File e lo Storage
• Esperienza con i tool di gestione più comuni di Windows Server (implicita nel primo prerequisito)
• Conoscenza di base delle principali tecnologie di elaborazione, storage, networking e virtualizzazione di Microsoft (implicite nel primo prerequisito)
• Conoscenza di base delle tecnologie di elaborazione e storage basate su Windows Server resilienza locale (clustering di failover, spazi di storage)
• Esperienza di base sull'Implementare e la gestione dei servizi IaaS in Microsoft Azure
• Conoscenza di base di Azure Active Directory
• Comprensione di base delle tecnologie relative alla sicurezza (firewall, crittografia, autenticazione a più fattori, SIEM / SOAR)
• Conoscenza di base dello scripting di PowerShell
• Comprensione dei seguenti concetti relativi alle tecnologie Windows Server:
• Alta disponibilità e ripristino di emergenza
• Automazione
• Monitoraggio

STRUTTURA DEL CORSO

MODULO 1: Presentazione di Azure Hybrid IaaS con Windows Server 2019

Questo modulo descrive i principi di Azure IaaS (calcolo, storage e networking) e i metodi di integrazione degli ambienti locali con Azure e Azure AD (networking, file services, gestione, monitoraggio, backup e ripristino di emergenza e identità). Il modulo introduce anche tool di amministrazione ibridi (Windows Admin Center, portale Azure, PowerShell e CLI di Azure). Essendo un modulo introduttivo, la maggior parte di questi argomenti verrà trattata in modo più approfondito nel prosieguo nel corso. Inoltre, il modulo tratta le tecnologie Windows Server 2019 solo relativamente agli argomenti rilevanti dal punto di vista dell'integrazione ibrida.

Lezioni

Dopo aver completato questo modulo, i partecipanti saranno in grado di:

• Descrivere i principi fondamentali di Azure IaaS, inclusi calcolo, storage e networking
• Identificare i tool utilizzati per implementare soluzioni ibride, inclusi Windows Admin Center e PowerShell

MODULO 2: Implementare dell'identità in scenari ibridi

Questo modulo presenta i tre metodi principali di integrazione della gestione delle identità e dell'autenticazione in scenari ibridi; Servizi di dominio Active Directory su VM di Azure, Servizi di dominio Active Directory integrato con Azure Active Directory e Azure AD DS).

Lezioni

Dopo aver completato questo modulo, i partecipanti saranno in grado di:

• Implementare dei Servizi di dominio Active Directory in Azure IaaS
• Integrazione di AD DS con Azure AD
• Implementare di ambienti AD DS gestiti

Laboratorio: Implementare dell'integrazione tra AD DS e Azure AD

MODULO 3: Facilitare la gestione ibrida e il monitoraggio operativo in scenari ibridi

Questo modulo evidenzia i tool che facilitano la gestione ibrida e il monitoraggio operativo (separatamente dal monitoraggio relativo alla sicurezza, trattato nel modulo 4), tra cui Windows Admin Center, Azure Arc, Azure Automation e Azure Monitor.

Lezioni

Dopo aver completato questo modulo, i partecipanti saranno in grado di:

• Illustrare, implementare e configurare Windows Admin Center
• Illustrare e implementare Azure Arc
• Illustrare e gestire il Monitoraggio di Azure
• Implementare la mappa dei servizi
• Integrare Azure Monitor con Operations Manager

Laboratorio: Utilizzo di Windows Admin Center in scenari ibridi

MODULO 4: Implementare di soluzioni di sicurezza in scenari ibridi

Questo modulo descrive le tecniche e i servizi principali che migliorano la sicurezza ibrida, tra cui il Azure Security Center, Azure Sentinel, e soluzioni basate su Azure Monitor/Azure Automation per la Gestire Windows Update.

Lezioni

Dopo aver completato questo modulo, i partecipanti saranno in grado di:

• Illustrare Azure Security Center e abilitarlo in ambienti ibridi
• Illustrare Azure Sentinel e implementare la funzionalità SIEM
• Implementare soluzioni SOAR in Azure Sentinel
• Implementare la soluzione di Update Management in Azure Automation

Laboratorio: Utilizzo Azure Security Center in scenari ibridi

MODULO 5: Implementare di file services in scenari ibridi

Questo modulo descrive come sfruttare i file services di Azure per sostituire o migliorare i server di file di Windows locali. Il modulo tratta l'Implementare di Azure Files e Azure File Sync.

Lezioni

Dopo aver completato questo modulo, i partecipanti saranno in grado di:

• Risolvere i problemi relativi alla replica
• Illustrare e implementare Azure File Sync
• Gestire il tiering nel cloud
• Effettuare migrazioni da DFSR ad Azure File Sync

Laboratorio: Implementare di Azure File Sync

MODULO 6: Implementare e configurazione di VM Azure

Il modulo tratta di come implementare e configurare VM Azure che eseguono Windows Server 2019. Il modulo illustra come configurare la networking, lo storage e la sicurezza delle VM Azure.

Lezioni

Dopo aver completato questo modulo, i partecipanti saranno in grado di:

• Implementare la resilienza a livello di piattaforma della VM di Azure
• Implementare la resilienza a livello di sistema operativo Windows Server 2019 nelle VM di Azure
• Implementare le estensioni della VM Azure per Windows Server 2019
• Configurare e ottimizzare il networking di VM Azure
• Configurare i dischi di VM Azure
• Ridimensionare lo storage di VM Azure

Laboratorio: Implementare e configurare Windows Server 2019 su VM Azure

MODULO 7: Gestire e manutenere VM Azure

Questo modulo illustra come gestire e manutenere le VM Azure che eseguono Windows Server 2019. Il modulo illustra i tool per la gestione e la manutenzione di VM Azure, inclusi Windows Admin Center, PowerShell Remoting tramite Cloud Shell, Run Command, console seriale e Azure policy tramite l'estensione Guest Configuration.

Lezioni

Dopo aver completato questo modulo, i partecipanti saranno in grado di:

• Gestire Windows Server 2019 nelle VM Azure
• Implementare le policy di Azure
• Eseguire manutenzione sugli aggiornamenti di Windows
• Descrivere il backup e il ripristino a livello di VM e disco di Azure
• Mantenere la disponibilità della VM Azure

Laboratorio: Gestire VM Azure che eseguono Windows Server 2019

MODULO 8: Pianificare e implementare servizi di migrazione e ripristino in scenari ibridi

Questo modulo illustra come pianificare e implementare scenari di migrazione, backup e ripristino esclusivamente ibridi o cloud sfruttando Windows Server 2019 e i servizi di Azure. Tali servizi includono Azure Migrate, Storage Migration Service, Azure Backup, Azure Site Recovery, e Storage Replica

Lezioni

Dopo aver completato questo modulo, i partecipanti saranno in grado di:

• Migrare i workload di Windows Server utilizzando Azure Migrate
• Illustrare Storage Migration Service e Identificare gli scenari appropriati per il suo utilizzo
• Illustrare in che modo Azure Site Recovery supporta la continuità aziendale e il ripristino di emergenza
• Migrare i server Windows verso Azure utilizzando Azure Site Recovery
• Illustrare Storage Replica e gli scenari appropriati per il suo utilizzo
• Replicare l'archiviazione su VM Azure tramite Storage Replic
• Eseguire il backup dei workload locali usando Azure Backup

Laboratorio: Implementare i servizi di ripristino basati su Azure