AZ-802 Chương 06 5 Labs Ngày tạo: 22/05/2026

Windows Server IaaS VM trên Azure

Tạo và quản trị Windows Server VM trong Azure: sizing, disk, extension, identity, NSG, update và backup.

Thông tin thực hành

Exam: AZ-802 — Windows Server Hybrid Administrator

Ngày tạo: 22/05/2026

Nền tảng: Windows Server 2022/2025 lab, Windows 11, Azure, WAC

Ưu tiên: PowerShell/CLI trước, GUI là cách 02

Lý thuyết gắn gọn

Azure VM sizing

Azure VM sizing là chọn kích thước máy ảo phù hợp CPU, RAM, disk IOPS và network. Chọn sai size gây lãng phí hoặc thiếu hiệu năng.

Managed disks

Managed disks là đĩa do Azure quản lý sẵn, gồm Standard HDD, Standard SSD, Premium SSD và Ultra Disk. Loại disk ảnh hưởng đến hiệu năng, SLA và chi phí.

VM extensions

VM extensions cài thêm chức năng vào Azure VM như chạy script, cài agent, bật monitoring hoặc security. Extension giúp tự động hóa cấu hình VM.

Managed identity

Managed identity là danh tính được Azure quản lý cho VM hoặc resource. Nó cho phép truy cập Key Vault, Storage hoặc API mà không cần lưu secret trong script.

NSG và secure access

Network Security Group kiểm soát inbound/outbound traffic của VM. Không nên mở RDP 3389 public rộng rãi; nên dùng Bastion, VPN, JIT hoặc giới hạn IP.

Ghi chú tình huống doanh nghiệp

  • Không áp cấu hình trực tiếp lên production. Dùng OU/lab server/snapshot trước.
  • Ưu tiên PowerShell để lặp lại được, audit được và dùng trong automation.
  • GUI/WAC/Server Manager dùng để đối chiếu, vận hành hoặc đào tạo người mới.
  • Mỗi lab cần có evidence: output lệnh, Event Log, screenshot hoặc trạng thái Azure resource.

Bài tập lab step-by-step

LAB-026 PowerShell Windows Server Windows Admin Center Azure Portal Azure CLI

Tạo Windows Server VM bằng Azure CLI

Nền tảng thực hành: PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI

Terminal: Windows Terminal / PowerShell 7; CMD nếu lab yêu cầu; Linux/macOS Terminal chỉ dùng cho Azure CLI từ máy quản trị.

Phiên bản: Windows Server 2022 hoặc 2025 lab, Windows 11 admin workstation, Windows Admin Center latest, Azure CLI 2.x, Az PowerShell 12.x+. Ngày tạo: 22/05/2026.

Cách 01 — PowerShell / CLI ưu tiên

  1. Chuẩn bị VM/lab server theo yêu cầu chương.
  2. Mở PowerShell Administrator.
  3. Kiểm tra phiên bản Windows Server và module.
  4. Thực hiện cấu hình CLI theo lab.
  5. Kiểm tra output và Event Logs.
  6. Mở GUI tương ứng để đối chiếu.
  7. Ghi lại screenshot/log.
  8. Cleanup cấu hình demo.
PowerShell / CLI mẫu
az group create -n rg-az802-lab -l eastus
az vm create -g rg-az802-lab -n vm-win01 --image Win2022Datacenter --admin-username azureadmin --size Standard_B2ms
az vm open-port -g rg-az802-lab -n vm-win01 --port 3389

Cách 02 — GUI / Windows Admin Center / Server Manager / Azure Portal

  1. Mở Windows Admin Center, Server Manager/MMC hoặc Azure Portal tùy lab.
  2. Chọn đúng server, role hoặc Azure resource lab.
  3. Tạo/cấu hình theo nội dung lab.
  4. Mở Overview, Event Viewer, Activity Log hoặc Monitoring để kiểm tra.
  5. Chụp screenshot cấu hình chính.
  6. Cleanup nếu không dùng.
Kiểm tra kết quả

Có output PowerShell/CLI, screenshot GUI/WAC/Portal hoặc Event Log chứng minh cấu hình hoạt động đúng.

Cleanup

Xóa VM, Resource Group, GPO/object demo, vault, policy assignment hoặc cấu hình lab nếu không còn dùng.

LAB-027 PowerShell Windows Server Windows Admin Center Azure Portal Azure CLI

Cài VM extension bằng CLI

Nền tảng thực hành: PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI

Terminal: Windows Terminal / PowerShell 7; CMD nếu lab yêu cầu; Linux/macOS Terminal chỉ dùng cho Azure CLI từ máy quản trị.

Phiên bản: Windows Server 2022 hoặc 2025 lab, Windows 11 admin workstation, Windows Admin Center latest, Azure CLI 2.x, Az PowerShell 12.x+. Ngày tạo: 22/05/2026.

Cách 01 — PowerShell / CLI ưu tiên

  1. Chuẩn bị VM/lab server theo yêu cầu chương.
  2. Mở PowerShell Administrator.
  3. Kiểm tra phiên bản Windows Server và module.
  4. Thực hiện cấu hình CLI theo lab.
  5. Kiểm tra output và Event Logs.
  6. Mở GUI tương ứng để đối chiếu.
  7. Ghi lại screenshot/log.
  8. Cleanup cấu hình demo.
PowerShell / CLI mẫu
Get-ComputerInfo | Select-Object CsName,WindowsProductName,OsVersion
Get-Service | Select-Object -First 10
Get-EventLog -LogName System -Newest 10

Cách 02 — GUI / Windows Admin Center / Server Manager / Azure Portal

  1. Mở Windows Admin Center, Server Manager/MMC hoặc Azure Portal tùy lab.
  2. Chọn đúng server, role hoặc Azure resource lab.
  3. Tạo/cấu hình theo nội dung lab.
  4. Mở Overview, Event Viewer, Activity Log hoặc Monitoring để kiểm tra.
  5. Chụp screenshot cấu hình chính.
  6. Cleanup nếu không dùng.
Kiểm tra kết quả

Có output PowerShell/CLI, screenshot GUI/WAC/Portal hoặc Event Log chứng minh cấu hình hoạt động đúng.

Cleanup

Xóa VM, Resource Group, GPO/object demo, vault, policy assignment hoặc cấu hình lab nếu không còn dùng.

LAB-028 PowerShell Windows Server Windows Admin Center Azure Portal Azure CLI

Cấu hình managed identity

Nền tảng thực hành: PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI

Terminal: Windows Terminal / PowerShell 7; CMD nếu lab yêu cầu; Linux/macOS Terminal chỉ dùng cho Azure CLI từ máy quản trị.

Phiên bản: Windows Server 2022 hoặc 2025 lab, Windows 11 admin workstation, Windows Admin Center latest, Azure CLI 2.x, Az PowerShell 12.x+. Ngày tạo: 22/05/2026.

Cách 01 — PowerShell / CLI ưu tiên

  1. Chuẩn bị VM/lab server theo yêu cầu chương.
  2. Mở PowerShell Administrator.
  3. Kiểm tra phiên bản Windows Server và module.
  4. Thực hiện cấu hình CLI theo lab.
  5. Kiểm tra output và Event Logs.
  6. Mở GUI tương ứng để đối chiếu.
  7. Ghi lại screenshot/log.
  8. Cleanup cấu hình demo.
PowerShell / CLI mẫu
Get-ComputerInfo | Select-Object CsName,WindowsProductName,OsVersion
Get-Service | Select-Object -First 10
Get-EventLog -LogName System -Newest 10

Cách 02 — GUI / Windows Admin Center / Server Manager / Azure Portal

  1. Mở Windows Admin Center, Server Manager/MMC hoặc Azure Portal tùy lab.
  2. Chọn đúng server, role hoặc Azure resource lab.
  3. Tạo/cấu hình theo nội dung lab.
  4. Mở Overview, Event Viewer, Activity Log hoặc Monitoring để kiểm tra.
  5. Chụp screenshot cấu hình chính.
  6. Cleanup nếu không dùng.
Kiểm tra kết quả

Có output PowerShell/CLI, screenshot GUI/WAC/Portal hoặc Event Log chứng minh cấu hình hoạt động đúng.

Cleanup

Xóa VM, Resource Group, GPO/object demo, vault, policy assignment hoặc cấu hình lab nếu không còn dùng.

LAB-029 PowerShell Windows Server Windows Admin Center Azure Portal Azure CLI

Hardening NSG cho RDP

Nền tảng thực hành: PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI

Terminal: Windows Terminal / PowerShell 7; CMD nếu lab yêu cầu; Linux/macOS Terminal chỉ dùng cho Azure CLI từ máy quản trị.

Phiên bản: Windows Server 2022 hoặc 2025 lab, Windows 11 admin workstation, Windows Admin Center latest, Azure CLI 2.x, Az PowerShell 12.x+. Ngày tạo: 22/05/2026.

Cách 01 — PowerShell / CLI ưu tiên

  1. Chuẩn bị VM/lab server phù hợp.
  2. Cài feature hoặc agent cần thiết.
  3. Cấu hình cluster/vault/policy/replication theo lab.
  4. Chạy validation hoặc test backup/failover.
  5. Kiểm tra job status, event log và health.
  6. Ghi lại RTO/RPO hoặc kết quả test.
  7. Viết runbook restore/failover.
  8. Cleanup cluster/vault/resource lab nếu không dùng.
PowerShell / CLI mẫu
Get-ComputerInfo | Select-Object CsName,WindowsProductName,OsVersion
Get-Service | Select-Object -First 10
Get-EventLog -LogName System -Newest 10

Cách 02 — GUI / Windows Admin Center / Server Manager / Azure Portal

  1. Mở Windows Admin Center, Server Manager/MMC hoặc Azure Portal tùy lab.
  2. Chọn đúng server, role hoặc Azure resource lab.
  3. Tạo/cấu hình theo nội dung lab.
  4. Mở Overview, Event Viewer, Activity Log hoặc Monitoring để kiểm tra.
  5. Chụp screenshot cấu hình chính.
  6. Cleanup nếu không dùng.
Kiểm tra kết quả

Có output PowerShell/CLI, screenshot GUI/WAC/Portal hoặc Event Log chứng minh cấu hình hoạt động đúng.

Cleanup

Xóa VM, Resource Group, GPO/object demo, vault, policy assignment hoặc cấu hình lab nếu không còn dùng.

LAB-030 PowerShell Windows Server Windows Admin Center Azure Portal Azure CLI

Bật backup/update cho VM

Nền tảng thực hành: PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI

Terminal: Windows Terminal / PowerShell 7; CMD nếu lab yêu cầu; Linux/macOS Terminal chỉ dùng cho Azure CLI từ máy quản trị.

Phiên bản: Windows Server 2022 hoặc 2025 lab, Windows 11 admin workstation, Windows Admin Center latest, Azure CLI 2.x, Az PowerShell 12.x+. Ngày tạo: 22/05/2026.

Cách 01 — PowerShell / CLI ưu tiên

  1. Chuẩn bị VM/lab server phù hợp.
  2. Cài feature hoặc agent cần thiết.
  3. Cấu hình cluster/vault/policy/replication theo lab.
  4. Chạy validation hoặc test backup/failover.
  5. Kiểm tra job status, event log và health.
  6. Ghi lại RTO/RPO hoặc kết quả test.
  7. Viết runbook restore/failover.
  8. Cleanup cluster/vault/resource lab nếu không dùng.
PowerShell / CLI mẫu
Install-WindowsFeature Windows-Server-Backup
Get-WBPolicy
# Azure Backup dùng Recovery Services Vault/MARS agent hoặc Azure VM backup policy

Cách 02 — GUI / Windows Admin Center / Server Manager / Azure Portal

  1. Mở Windows Admin Center, Server Manager/MMC hoặc Azure Portal tùy lab.
  2. Chọn đúng server, role hoặc Azure resource lab.
  3. Tạo/cấu hình theo nội dung lab.
  4. Mở Overview, Event Viewer, Activity Log hoặc Monitoring để kiểm tra.
  5. Chụp screenshot cấu hình chính.
  6. Cleanup nếu không dùng.
Kiểm tra kết quả

Có output PowerShell/CLI, screenshot GUI/WAC/Portal hoặc Event Log chứng minh cấu hình hoạt động đúng.

Cleanup

Xóa VM, Resource Group, GPO/object demo, vault, policy assignment hoặc cấu hình lab nếu không còn dùng.

← Chương trước Chương sau →
Zalo