☀️ C'est l'été chez ITTA ! Profitez de 10% de réduction jusqu'au 31 juillet sur une sélection de formations 🌴

Formation : Configurer les services hybrides avancés de Windows Server (AZ-801)

Ref. AZ-801T00
Durée :
4
 jours
Examen :
Optionnel
Niveau :
Intermédiaire
Financement :
Eligible

Formation Configurer les services hybrides avancés de Windows Server (AZ-801)

La formation AZ-801 vous apprend à configurer les services avancés de Windows Server dans un environnement hybride. En quatre jours, vous maîtrisez le durcissement de la sécurité avec Credential Guard et AppLocker, la haute disponibilité avec le failover clustering, la reprise après sinistre via Azure Site Recovery, la migration vers Azure avec Azure Migrate et le monitoring hybride centralise. Ce cours officiel Microsoft vous donne les outils concrets pour protéger et faire évoluer votre infrastructure Windows Server.

Proposee par ITTA à Genève, Lausanne ou en classe virtuelle, cette formation officielle (MOC) est animee par des formateurs certifiés MCT. Les labs pratiques sur des environnements cloud Microsoft vous permettent de travailler dans des conditions proches de la production. L’examen de certification AZ-801 est inclus dans le programme, completant la préparation à la certification Windows Server Hybrid Administrator Associate avec l’examen AZ-800. Les administrateurs systèmes en Suisse romande y trouvent une mise à jour essentielle de leurs compétences.

Profils des Participants

  • Administrateurs systèmes et réseaux
  • Ingénieurs infrastructure IT
  • Techniciens support niveau 2 et 3
  • Responsables informatiques
  • Consultants en technologies Microsoft

Objectifs

  • Durcir la sécurité de Windows Server avec Credential Guard et AppLocker
  • Configurer le failover clustering et la haute disponibilité
  • Planifier et exécuter la migration vers Azure avec Azure Migrate
  • Implémenter la reprise après sinistre avec Azure Site Recovery
  • Configurer le monitoring hybride avec Azure Monitor et Azure Arc

Connaissances Préalables

  • Expérience de base en administration Windows Server
  • Notions fondamentales des réseaux et de la virtualisation
  • Familiarité avec les concepts cloud Azure

Contenu du Cours

Module 1 : Implémenter la sécurité réseau de machines virtuelles IaaS Windows Server

  • Implémenter des groupes de sécurité réseau et des machines virtuelles IaaS Windows
  • Implémenter Azure Firewall et les machines virtuelles Windows IaaS
  • Implémenter un pare-feu Windows avec des machines virtuelles IaaS Windows Server
  • Choisir la solution de filtrage appropriée
  • Déployer et configurer le Pare-feu Azure à l’aide du portail Azure
  • Capturer le trafic réseau avec Network Watcher
  • Journaliser le trafic réseau à destination et en provenance d’une machine virtuelle à l’aide du portail Azure

Module 2 : Auditer la sécurité des machines virtuelles IaaS Windows Server

  • Décrire Microsoft Defender pour cloud
  • Activer Microsoft Defender for Cloud dans des environnements hybrides
  • Implémenter et évaluer les stratégies de sécurité
  • Protéger vos ressources avec Microsoft Defender pour cloud
  • Implémenter Microsoft Sentinel

Module 3 : Gérer les mises à jour Azure

  • Décrire Update Management
  • Activer la gestion des mises à jour
  • Déployer des mises à jour
  • Voir les évaluations des mises à jour
  • Gérer les mises à jour pour vos machines virtuelles Azure

Module 4 : Configurer le chiffrement de disque BitLocker pour les machines virtuelles IaaS Windows

  • Décrire Azure Disk Encryption et le chiffrement côté serveur
  • Configurer Key Vault pour Azure Disk Encryption
  • Chiffrer des disques durs de machine virtuelle Azure IaaS
  • Sauvegarder et récupérer des données à partir de disques chiffrés
  • Créer et chiffrer une machine virtuelle Windows

Module 5 : Implémenter le suivi des modifications et la supervision de l’intégrité des fichiers pour les machines virtuelles IaaS Windows

  • Implémenter Suivi des modifications et inventaire
  • Gérer Change Tracking et Inventory
  • Gérer les fichiers suivis
  • Implémenter Supervision de l’intégrité des fichiers
  • Sélectionner et superviser des entités
  • Utiliser Supervision de l’intégrité des fichiers

Module 6 : Décrire le DNS de Windows Server

  • Implémenter le DNS à horizon partagé
  • Créer des stratégies DNS
  • Implémenter des stratégies DNS
  • Décrire le DNS de Windows Server
  • Implémenter le protocole DNSSEC

Module 7 : Sécuriser les comptes d’utilisateur Windows Server

  • Configurer les droits des comptes d’utilisateur
  • Protéger les comptes d’utilisateur à l’aide du groupe Utilisateurs protégés
  • Décrire Windows Defender Credential Guard
  • Bloquer l’authentification NTLM
  • Localiser des comptes problématiques

Module 8 : Gestion de la mise à jour de Windows Server

  • Explorer Windows Update
  • Passer en revue les options de déploiement des serveurs Windows Server Update Services
  • Définir le processus de gestion des mises à jour Windows Server Update Services
  • Décrire le processus Update Management

Module 9 : Introduction aux Volumes partagés de cluster

  • Déterminer les fonctionnalités des Volumes partagés de cluster
  • Explorer l’architecture et les composants des Volumes partagés de cluster
  • Implémenter des Volumes partagés de cluster

Module 10 : Implémenter le clustering de basculement Windows Server

  • Définir le clustering de basculement de Windows Server
  • Planifier un clustering de basculement Windows Server
  • Implémenter le clustering de basculement Windows Server
  • Gérer le clustering de basculement Windows Server
  • Implémenter des clusters étendus
  • Définir des ensembles de clusters

Module 11 : Implémenter une haute disponibilité des machines virtuelles Windows Server

  • Sélectionner les options de haute disponibilité pour Hyper-V
  • Envisager l’équilibrage de la charge réseau pour les machines virtuelles Hyper-V
  • Implémentez la migration dynamique des machines virtuelles Hyper-V.
  • Implémentez la migration du stockage des machines virtuelles Hyper-V.

Module 12 : Implémenter la haute disponibilité du serveur de fichiers Windows Server

  • Explorer les options de haute disponibilité du serveur de fichiers Windows Server
  • Définir des volumes partagés de cluster
  • Implémenter un serveur de fichiers avec montée en puissance parallèle
  • Implémenter un réplica de stockage

Module 13 : Implémenter la mise à l’échelle et la haute disponibilité avec une machine virtuelle Windows Server

  • Décrire les groupes de machines virtuelles identiques
  • Implémenter la mise à l’échelle
  • Implémenter des machines virtuelles à équilibrage de charge
  • Créer un groupe de machines virtuelles identiques dans le portail Azure
  • Décrire Azure Site Recovery
  • Implémenter Azure Site Recovery

Module 14 : Implémenter un réplica Hyper-V

  • Définir le réplica Hyper-V
  • Plan du réplica Hyper-V
  • Configurer et implémenter le réplica Hyper-V
  • Décrire la réplication étendue
  • Définir Azure Site Recovery
  • Implémenter Site Recovery à partir d’un site local vers Azure
  • Implémenter Site Recovery à partir d’un site local vers Azure

Module 15 : Implémenter une sauvegarde et une récupération hybrides avec Windows Server IaaS

  • Décrire la Sauvegarde Azure
  • Implémenter des coffres de récupération
  • Implémenter des stratégies de sauvegarde Azure
  • Récupérer des machines virtuelles IaaS Windows
  • Effectuer une récupération de fichier et de dossier
  • Effectuer la sauvegarde et la restauration de charges de travail locales
  • Gérer les sauvegardes de machine virtuelle Azure avec le service Sauvegarde Azure

Module 16 : Protégez votre infrastructure locale des sinistres avec Azure Site Recovery

  • Vue d’ensemble d’Azure Site Recovery
  • Charges de travail prises en charge pour la protection avec Azure Site Recovery
  • Exécuter une simulation de récupération d’urgence
  • Basculement et restauration automatique

Module 17 : Protéger vos machines virtuelles en utilisant Sauvegarde Azure

  • Fonctionnalités et scénarios de Sauvegarde Azure
  • Sauvegarder une machine virtuelle Azure en utilisant Sauvegarde Azure
  • Restaurer les données d’une machine virtuelle

Module 18 : Migrer des instances Windows Server locales vers des machines virtuelles Azure IaaS

  • Planifier votre migration
  • Décrire Azure Migrate
  • Effectuer l’évaluation des serveurs
  • Évaluer des serveurs physiques avec Azure Migrate
  • Migrer des charges de travail Windows Server en utilisant Azure Migrate

Module 19 : Mettre à niveau et migrer des machines virtuelles IaaS Windows Server

  • Décrire Azure Migrate
  • Migrer des charges de travail Windows Server en utilisant Azure Migrate
  • Décrire la migration du stockage
  • Migrer des serveurs de fichiers à l’aide du service de migration de stockage

Module 20 : Migration d’Active Directory Domain Services

  • Examiner et comparer la mise à niveau et la migration
  • Mettre à niveau une version précédente d’Active Directory Domain Services vers Windows Server 2025
  • Migrer vers Active Directory Domain Services dans Windows Server 2025 depuis une version précédente

Module 21 : Migrer des charges de travail de serveur de fichiers à l’aide du service de migration de stockage

  • Configuration requise pour la migration du stockage
  • Migrer un serveur avec migration du stockage

Module 22 : Migrer des rôles Windows Server

  • Décrire les Outils de migration de Windows Server
  • Installer la fonctionnalité Outils de migration
  • Migrer des rôles à l’aide des Outils de migration

Module 23 : Superviser les machines virtuelles et les instances hybrides Windows Server IaaS

  • Activer Azure Monitor pour machines virtuelles
  • Superviser une machine virtuelle Azure avec Azure Monitor
  • Activer Azure Monitor dans des scénarios hybrides
  • Collecter des données auprès d’un ordinateur Windows dans un environnement hybride
  • Intégrer Azure Monitor à Microsoft Operations Manager

Module 24 : Surveillez vos machines virtuelles Azure avec Azure Monitor

  • Surveillance des machines virtuelles Azure
  • Surveiller les données de l’hôte de machine virtuelle
  • Utiliser Metrics Explorer pour afficher des métriques d’hôte détaillées
  • Collecter des compteurs de performances client à l’aide des insights de machine virtuelle
  • Collecter les journaux des événements du client de machine virtuelle

Module 25 : Superviser les performances de Windows Server

  • Utiliser l’Analyseur de performances pour identifier les problèmes de performance
  • Utiliser le moniteur de ressource pour vérifier l’utilisation actuelle des ressources
  • Vérifier la fiabilité avec le moniteur de fiabilité
  • Implémenter une méthodologie de monitoring des performances
  • Utiliser des ensembles de collecteurs de données pour analyser les performances du serveur
  • Superviser les services d’infrastructure réseau
  • Superviser les machines virtuelles exécutant Windows Server
  • Superviser les performances avec Windows Admin Center
  • Utiliser Insights système pour mieux anticiper les problèmes de capacité futurs
  • Optimiser les performances de Windows Server

Module 26 : Gérer et surveiller les journaux des événements Windows Server

  • Décrire les journaux des événements Windows Server
  • Utiliser Windows Admin Center pour consulter les journaux
  • Utiliser le Gestionnaire de serveur pour consulter les journaux
  • Utiliser les vues personnalisées
  • Implémenter les abonnements du journal des événements

Module 27 : Implémenter l’audit et les diagnostics de Windows Server

  • Décrire les catégories d’audit de base
  • Décrire les catégories avancées
  • Accès aux journaux des utilisateurs
  • Activer la collecte d’événements de configuration et de démarrage

Module 28 : Résoudre les problèmes de réseau local et hybride

  • Diagnostiquer les problèmes DHCP
  • Diagnostiquer les problèmes DNS
  • Diagnostiquer les problèmes de configuration IP
  • Diagnostiquer les problèmes de routage
  • Utiliser le Moniteur de paquets pour facilitér le diagnostic des problèmes réseau
  • Utiliser Azure Network Watcher pour facilitér le diagnostic des problèmes réseau

Module 29 : Résoudre les problèmes liés aux machines virtuelles Windows Server dans Azure

  • Résoudre les problèmes de déploiement des machines virtuelles
  • Résoudre les problèmes de démarrage de machine virtuelle
  • Résoudre les problèmes liés aux extensions de machine virtuelle
  • Résoudre les problèmes de connectivité de machine virtuelle
  • Résoudre les problèmes de performance des machines virtuelles
  • Résoudre les problèmes de stockage de machine virtuelle

Module 30 : Résoudre les problèmes Active Directory

  • Récupérer des objets à partir de la corbeille AD
  • Récupérer la base de données AD DS
  • Récupérer SYSVOL
  • Résoudre les problèmes de réplication AD DS
  • Résoudre les problèmes d’authentification hybride

Documentation

  • Accès à Microsoft Learn, la plateforme d’apprentissage en ligne Microsoft, offrant des ressources interactives et des contenus pédagogiques pour approfondir vos connaissances et développer vos compétences techniques.

Lab / Exercices

  • This course provides you with exclusive access to the official Microsoft lab, enabling you to practice your skills in a professional environment.

Examen

  • Ce cours prépare à la certification AZ-801 : Configuring Windows Server Hybrid Advanced Services.

Cours complémentaires

Financement Eligible

ITTA est partenaire d’un fonds de formation continue destiné aux travailleurs temporaires. Ce fonds peut subventionner cette formation, sous réserve que vous soyez assujetti(e) à la convention collective de travail (CCT) « Location de services » et que vous remplissiez certaines conditions, notamment avoir travaillé au moins 88 heures au cours des 12 derniers mois.

Informations Additionnelles

Formation AZ-801 : services avancés hybrides pour Windows Server

Les environnements Windows Server en production exigent bien plus qu’une configuration initiale. Sécuriser les serveurs contre les menaces actuelles, garantir la disponibilité des services critiques, planifier la reprise en cas de sinistre et surveiller les performances en continu sont des responsabilités quotidiennes des équipes d’infrastructure. L’intégration avec les services Azure ajoute de nouvelles possibilités pour répondre à ces enjeux.

La formation AZ-801, intitulee « Configurer les services avancés hybrides Windows Server », couvre ces domaines en profondeur. En quatre jours, vous apprenez a durcir la sécurité de Windows Server, a configurer la haute disponibilité avec le failover clustering, a planifier des migrations vers Azure et a mettre en place un monitoring hybride complet. Ce cours officiel Microsoft est le complément direct de la formation AZ-800 pour obtenir la certification Windows Server Hybrid Administrator Associate.

Sécurité avancée de Windows Server : durcissement et protection

La sécurisation de Windows Server est un sujet prioritaire pour les entreprises en Suisse. La formation AZ-801 couvre les mecanismes de durcissement essentiels : Credential Guard pour protéger les identifiants de domaine, Device Guard et AppLocker pour contrôler les applications autorisees, et Windows Defender Application Control (WDAC) pour renforcer l’intégrité du système. Vous apprenez aussi a configurer les stratégies d’audit avancees et la journalisation centralisee.

Le cours aborde également la sécurisation des connexions SMB, le chiffrement BitLocker pour les volumes serveur, la configuration du pare-feu Windows avec des règles granulaires et l’implémentation du Just Enough Administration (JEA) pour limiter les privileges. Ces techniques forment une defense en profondeur adaptée aux exigences de conformité des entreprises suisses.

Haute disponibilité et reprise après sinistre

Le failover clustering est la technologie clé de Windows Server pour assurer la continuité des services. Vous apprenez a déployer des clusters de basculement multi-noeuds, a configurer les quorums, les ressources en cluster et la migration dynamique des rôles. La formation AZ-801 couvre aussi les replicas Hyper-V pour la réplication de machines virtuelles entre sites et la configuration de Storage Replica pour la réplication synchrone du stockage.

Pour la reprise après sinistre dans le cloud, vous configurez Azure Site Recovery (ASR) pour répliquer vos serveurs Windows vers Azure et orchestrer un basculement automatique en cas de defaillance du site principal. Cette approche hybride permet de réduire significativement le temps de reprise (RTO) et la perte de données (RPO) sans investir dans un second datacenter complet.

Migration vers Azure et monitoring hybride

La migration des charges de travail on-premises vers Azure est un projet récurrent dans les entreprises en Suisse romande. La formation vous apprend à utiliser Azure Migrate pour évaluer la compatibilité de vos serveurs, planifier la migration et exécuter le transfert vers des machines virtuelles Azure. Vous découvrez les stratégies de migration (lift-and-shift, replatforming) et les outils complémentaires comme Storage Migration Service.

Le monitoring hybride combine Azure Monitor, Log Analytics et Azure Arc pour offrir une visibilité complète sur l’ensemble de votre parc Windows Server. Vous configurez des alertes, des tableaux de bord personnalisés et des règles d’automatisation pour détecter et résoudre les problèmes avant qu’ils n’impactent les utilisateurs. L’intégration de Microsoft Sentinel permet d’ajouter une couche SIEM pour la détection des menaces de sécurité.

Certification Windows Server Hybrid Administrator Associate : examen AZ-801

L’examen AZ-801 (Configuring Windows Server Hybrid Advanced Services) est la seconde epreuve requise pour la certification Microsoft Windows Server Hybrid Administrator Associate. Il comporte entre 40 et 60 questions avec des scénarios pratiques et dure environ 120 minutes. Le score de réussite est de 700 sur 1000. Associe à l’examen AZ-800, il valide une expertise complète en administration Windows Server hybride.

En Suisse, cette double certification est recherchée pour les postes d’ingénieur infrastructure, d’architecte systèmes, d’administrateur sécurité Windows ou de consultant migration cloud. Les entreprises à Genève et Lausanne, notamment dans les secteurs bancaire, pharmaceutique et institutionnel, recrutent activement des profils certifiés Windows Server.

Chez ITTA, Microsoft Learning Partner. Les formateurs certifiés MCT vous accompagnent avec des labs pratiques sur des environnements cloud Microsoft réels et un support de cours officiel (MOC). Les sessions sont disponibles en presentiel à Genève et Lausanne ou en classe virtuelle.

FAQ

Faut-il avoir suivi la formation AZ-800 avant AZ-801 ?

Ce n’est pas obligatoire mais fortement recommande. AZ-800 couvre l’infrastructure core (AD DS, DNS, Hyper-V, stockage) tandis que AZ-801 traite les services avancés (sécurité, HA, migration, monitoring). Les deux cours se completent pour la certification.

Quels sont les prérequis pour la formation AZ-801 ?

Vous devez avoir une expérience en administration Windows Server, incluant AD DS, la gestion du stockage et la virtualisation Hyper-V. Une connaissance de base des services Azure (portail, machines virtuelles, réseau virtuel) est également recommandee.

L’examen AZ-801 est-il suffisant pour obtenir la certification ?

Non. La certification Windows Server Hybrid Administrator Associate nécessité la réussite des deux examens : AZ-800 et AZ-801. Chaque examen peut etre passe indépendamment, dans l’ordre de votre choix.

Azure Site Recovery est-il couvert en détail dans cette formation ?

Oui. Vous apprenez a configurer la réplication de serveurs Windows vers Azure, a définir les politiques de reprise et a exécuter des tests de basculement. Les labs vous permettent de pratiquer la mise en place complète d’un plan de reprise après sinistre.

Cette formation convient-elle aux administrateurs qui gerent uniquement des serveurs on-premises ?

Oui. Même si vous n’utilisez pas encore Azure, les modules sur la sécurité avancée, le failover clustering et le monitoring local sont directement applicables. Les modules Azure vous preparent à l’évolution hybride de votre infrastructure.

Quels outils de lab sont utilises pendant la formation ?

Les labs utilisent des environnements cloud Microsoft avec des machines virtuelles Windows Server preconfigures. Vous travaillez sur des scénarios complets de clustering, de sécurité et de migration dans des conditions proches de la production.

La formation aborde-t-elle la migration depuis des versions anciennes de Windows Server ?

Oui. Le module Azure Migrate et Storage Migration Service couvre la migration depuis Windows Server 2012 R2 et versions ulterieures vers des environnements modernes, on-premises ou dans Azure.

Prix de l'inscription
CHF 3'000.-
Inclus dans ce cours
  • Formation dispensée par un formateur certifié
  • 180 jours d’accès aux labs Officiels Microsoft
  • Documentation Officielle au format digital
  • Badge de réussite Officiel Microsoft
Mois actuel

lun29Juin(Juin 29)09:00jeu02juil(juil 2)17:00VirtuelVirtuel Etiquettes de sessionAZ-801T00

lun29Juin(Juin 29)09:00jeu02juil(juil 2)17:00Genève, Route des Jeunes 35, 1227 Genève Etiquettes de sessionAZ-801T00

lun03Aoû(Aoû 3)09:00jeu06(Aoû 6)17:00VirtuelVirtuel Etiquettes de sessionAZ-801T00

lun03Aoû(Aoû 3)09:00jeu06(Aoû 6)17:00Lausanne, Av. Mon-Repos 24, 1005 Lausanne Etiquettes de sessionAZ-801T00

lun07Sep(Sep 7)09:00jeu10(Sep 10)17:00VirtuelVirtuel Etiquettes de sessionAZ-801T00

lun14Sep(Sep 14)09:00jeu17(Sep 17)17:00Genève, Route des Jeunes 35, 1227 Genève Etiquettes de sessionAZ-801T00

lun12Oct(Oct 12)09:00jeu15(Oct 15)17:00VirtuelVirtuel Etiquettes de sessionAZ-801T00

lun12Oct(Oct 12)09:00jeu15(Oct 15)17:00Lausanne, Av. Mon-Repos 24, 1005 Lausanne Etiquettes de sessionAZ-801T00

lun16Nov(Nov 16)09:00jeu19(Nov 19)17:00VirtuelVirtuel Etiquettes de sessionAZ-801T00

lun16Nov(Nov 16)09:00jeu19(Nov 19)17:00Genève, Route des Jeunes 35, 1227 Genève Etiquettes de sessionAZ-801T00

lun21Déc(Déc 21)09:00jeu24(Déc 24)17:00VirtuelVirtuel Etiquettes de sessionAZ-801T00

lun21Déc(Déc 21)09:00jeu24(Déc 24)17:00Lausanne, Av. Mon-Repos 24, 1005 Lausanne Etiquettes de sessionAZ-801T00

Contact

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Horaires d’ouverture

Du lundi au vendredi

de 8h30 à 18h00

Tél. 058 307 73 00

Contactez-Nous

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Faire une demande

Horaires d’ouverture

Du lundi au vendredi

de 8h30 à 18h00

Tél. 058 307 73 00

Contactez-Nous

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Faire une demande