試験 AZ-801: Windows Server Hybrid Advanced Services の構成の学習ガイド

このドキュメントの目的

この学習ガイドは、この試験で想定される内容を理解するのに役立つもので、試験に出る可能性のあるトピックの概要と、その他のリソースへのリンクが掲載されています。 このドキュメントの情報と資料は、試験の準備を進めるときに学習の焦点を合わせるのに役立ちます。

試験の更新

試験は、ロールを実行するために必要なスキルを反映するように定期的に更新されます。 試験を受けるタイミングに応じて、2 つのバージョンの評価されるスキルの目標が含まれています。

常に、英語版の試験が最初に更新されます。 一部の試験は他の言語にローカライズされており、英語版が更新されてから約 8 週間後に更新されます。 Microsoft では、前述のようにローカライズ版を更新するためにあらゆる努力を行いますが、場合によっては、予定どおりに試験のローカライズ版が更新されないことがあります。 その他の利用可能な言語は、試験の詳細 Web ページの「試験のスケジュール設定」セクションに表示されます。 試験が希望する言語で実施されていない場合、試験完了までの時間を 30 分延長するように要求できます。

注

評価される各スキルの後に続く箇条書きは、そのスキルをどのようにして評価するかを説明することを目的としています。 関連するトピックが試験に出題される可能性があります。

注

ほとんどの問題は一般提供 (GA) の機能について出題されます。 プレビュー機能が一般的に使用されている場合は、これらの機能に関する問題が試験に含まれることがあります。

2025 年 1 月 28 日時点で評価されるスキル

受講者のプロファイル

この試験の受験者は、オンプレミス、ハイブリッド、およびサービスとしてのインフラストラクチャ (IaaS) プラットフォームの Windows Server ワークロードの構成と管理に対する責任を負っています。 Windows Server ハイブリッド管理者は、次の作業を行います。

• Windows Server 環境と Azure サービスの統合。

• オンプレミス ネットワークでの Windows Server の管理。

このロールでは、Azure へのワークロードの移行とデプロイを行い、Azure で Windows Server IaaS ワークロードを管理および維持します。 通常、次の方法で共同作業を行います。

• Azure 管理者

• エンタープライズ アーキテクト

• Microsoft 365 管理者

• ネットワーク エンジニア

この試験の受験者は、オンプレミス、ハイブリッド、クラウドの各テクノロジを使用して、Windows Server ワークロードのデプロイ、パッケージング、セキュリティ保護、更新、構成を実施します。 このロールは、ID、セキュリティ、管理、コンピューティング、ネットワーク、ストレージ、監視、高可用性、ディザスター リカバリーなどのオンプレミス ソリューションとハイブリッド ソリューションを実装および管理します。

Windows Admin Center、PowerShell、Azure Arc、Azure Policy、Azure Monitor、Azure Update Manager、Microsoft Defender for Identity、Microsoft Defender for Cloud、IaaS 仮想マシン (VM) 管理などの管理ツールとテクノロジを使用します。

この試験の受験者には、Windows Server オペレーティング システムの数年の使用経験が必要です。

スキルの概要

• Windows Server のオンプレミスおよびハイブリッド インフラストラクチャのセキュリティでの保護 (25 - 30%)

• Windows Server の高可用性を実装して管理する (10 - 15%)

• ディザスター リカバリーを実装する (10 - 15%)

• サーバーとワークロードを移行する (20 - 25%)

• Windows Server 環境の監視とトラブルシューティング (20 - 25%)

Windows Server のオンプレミスおよびハイブリッド インフラストラクチャのセキュリティでの保護 (25 - 30%)

Windows サーバー オペレーティング システムをセキュリティで保護する

• Exploit Protection を構成して管理する

• Windows Defender Application Control を構成および管理する

• Microsoft Defender for Servers を構成および管理する

• Windows Defender Credential Guard を構成および管理する

• SmartScreen を構成する

• グループ ポリシーを使用してオペレーティング システムのセキュリティを実装する

ハイブリッド Active Directory インフラストラクチャをセキュリティで保護する

• パスワード ポリシーを構成する

• パスワード ブロック リストを有効にする

• 保護対象ユーザーの管理

• 読み取り専用ドメイン コントローラー (RODC) でアカウントのセキュリティを管理する

• ドメイン コントローラーを強化する

• 認証ポリシー サイロの構成

• ドメイン コントローラーへのアクセスを制限する

• アカウント セキュリティの構成

• AD 組み込みの管理グループを管理する

• AD 委任を管理する

• Microsoft Defender for Identity を実装および管理する

Azure サービスを使用して Windows Server のセキュリティの問題を特定して修復する

• Microsoft Sentinel を使用してオンプレミス サーバーと Azure VM を監視する

• Microsoft Defender for Cloud を使用して、オンプレミス サーバーと Azure VM のセキュリティの問題を特定して修復する

Windows Server ネットワークをセキュリティで保護する

• Windows Defender ファイアウォールを管理する

• ドメイン分離を実装する

• 接続セキュリティ規則を実装する

Windows Server ストレージをセキュリティで保護する

• Windows BitLocker ドライブ暗号化 (BitLocker) を管理する

• 暗号化されたボリュームの管理と回復

• Azure Disk Encryption を使用してストレージ暗号化を有効にする

• IaaS 仮想マシンのディスク暗号化キーを管理する

Windows Server の高可用性を実装して管理する (10 - 15%)

Windows Server フェールオーバー クラスターを実装する

• オンプレミス、ハイブリッド、またはクラウド専用のフェールオーバー クラスターを実装する

• Windows フェールオーバー クラスターを作成する

• データセンターまたは Azure リージョン間でストレッチ クラスターを実装する

• フェールオーバー クラスタリング用にストレージを構成する

• クォーラム オプションを変更する

• フェールオーバー クラスタリング用にネットワーク アダプターを構成する

• クラスターのワークロード オプションを構成する

• クラスター セットを構成する

• スケールアウト ファイル サーバーを構成する

• Azure 監視を作成する

• クラスターのフローティング IP アドレスを構成する

• フェールオーバー クラスターの負荷分散を実装する

フェールオーバー クラスタリングの管理

• クラスター対応更新を実装する

• 障害が発生したクラスター ノードを回復する

• ノードを Windows Server 2022 にアップグレードする

• ノード間でワークロードをフェールオーバーする

• クラスター ノードに Windows 更新プログラムをインストールする

• Windows Admin Center を使用してフェールオーバー クラスターを管理する

記憶域スペース ダイレクトの実装と管理

• 記憶域スペース ダイレクトを使用してフェールオーバー クラスターを作成する

• 記憶域スペース ダイレクト ノードをアップグレードする

• 記憶域スペース ダイレクトのネットワークを実装する

• 記憶域スペース ダイレクトの構成

ディザスター リカバリーを実装する (10 - 15%)

Windows Server のバックアップと回復を管理する

• Azure Recovery Services コンテナーへのファイルとフォルダーのバックアップと復元

• Azure Backup Server のインストールと管理

• Azure Backup Server を使用したバックアップと回復

• Azure Recovery Services コンテナーでバックアップを管理する

• バックアップ ポリシーの作成

• 組み込みのバックアップ エージェントを使用して Azure VM のバックアップを構成する

• 一時スナップショットを使用して VM を復旧する

• 新しい Azure VM に VM を復旧する

• VM を復元する

Azure Site Recovery を使用してディザスター リカバリーを実装する

• Azure Site Recovery ネットワークを構成する

• オンプレミス VM の Site Recovery を構成する

• 復旧計画を構成する

• Azure VM の Site Recovery を構成する

• セカンダリ データセンターまたは Azure リージョンに VM レプリケーションを実装する

• Azure Site Recovery ポリシーを構成する

Hyper-V レプリカを使用して仮想マシンを保護する

• レプリケーション用に Hyper-V ホストを構成する

• Hyper-V レプリカ サーバーを管理する

• VM レプリケーションを構成する

• フェールオーバーの実行

サーバーとワークロードを移行する (20 - 25%)

オンプレミスのストレージをオンプレミスのサーバーまたは Azure に移行する

• データの転送と共有

• Storage Migration Service (SMS) を使用して新しいサーバーにカットオーバーする

• Storage Migration Service を使用して Azure VM に移行する

• Azure ファイル共有への移行

オンプレミスのサーバーを Azure に移行する

• Azure Migrate アプライアンスをデプロイして構成する

• VM ワークロードを Azure IaaS に移行する

• 物理ワークロードを Azure IaaS に移行する

• Azure Site Recovery を使用して移行する

以前のバージョンのワークロードを Windows Server 2022 に移行する

• IIS を移行する

• Hyper-V ホストを移行する

• リモート デスクトップ サービス (RDS) ホスト サーバーを移行する

• 動的ホスト構成プロトコル (DHCP) を移行する

• プリント サーバーを移行する

IIS ワークロードを Azure に移行する

• IIS ワークロードを Azure Web Apps に移行する

• IIS ワークロードをコンテナーに移行する

Active Directory Domain Services (AD DS) インフラストラクチャを Windows Server 2022 AD DS に移行する

• AD 移行ツールを使用してユーザー、グループ、グループ ポリシーを含む AD DS オブジェクトを移行する

• 新しい Active Directory フォレストに移行する

• 既存のフォレストをアップグレードする

Windows Server 環境の監視とトラブルシューティング (20 - 25%)

Windows Server ツールと Azure サービスを使用して Windows Server を監視する

• パフォーマンス モニターを使用して Windows Server を監視する

• データ コレクター セットを作成して構成する

• Windows 管理センターを使用してサーバーを監視しアラートを構成する

• システム インサイトを使用して Windows Server システム データを分析する

• イベント ログを管理する

• Azure Monitor エージェントをデプロイする

• パフォーマンス カウンターを Azure に収集する

• アラートを作成する

• Azure Diagnostics 拡張機能を使用して Azure VM を監視する

• VM Insights を使用して Azure VM のパフォーマンスを監視する

オンプレミスおよびハイブリッド ネットワークの Windows Server のトラブルシューティング

• ハイブリッド ネットワーク接続のトラブルシューティング

• オンプレミス接続のトラブルシューティング

Azure での Windows Server 仮想マシンのトラブルシューティング

• デプロイ エラーのトラブルシューティング

• 起動エラーのトラブルシューティング

• VM のパフォーマンスに関する問題のトラブルシューティング

• VM 拡張機能の問題のトラブルシューティング

• ディスク暗号化の問題のトラブルシューティング

• ストレージのトラブルシューティング

• VM 接続の問題のトラブルシューティング

Active Directory のトラブルシューティング

• AD のごみ箱からオブジェクトを復元する

• ディレクトリ サービス復元モードを使用して Active Directory データベースを回復する

• システム ボリューム (SYSVOL) を復旧する

• Active Directory のレプリケーションのトラブルシューティング

• ハイブリッド認証に関する問題のトラブルシューティングを行う

• オンプレミスの Active Directory のトラブルシューティング

学習リソース

試験を受ける前に、トレーニングを行い、実践的な経験を積むことをお勧めします。 自己学習のオプションとクラスルーム トレーニングのほか、ドキュメント、コミュニティ サイト、ビデオへのリンクも提供しています。

ログの変更

次の表は、評価されるスキルの現在のバージョンと以前のバージョン間の変更をまとめたものです。 機能グループは太字の書体で示され、各グループの目標がその後に続きます。 表は、この試験で評価されるスキルの以前と現在のバージョンを比較したもので、3 番目の列は変更の程度を示しています。