AZ-802 Chương 21 5 Labs Ngày tạo: 22/05/2026

Troubleshoot AD DS, DNS, SMB và Performance

Xử lý sự cố AD replication, DNS resolution, SMB access, service failure và bottleneck hiệu năng.

Thông tin thực hành

Exam: AZ-802 — Windows Server Hybrid Administrator

Ngày tạo: 22/05/2026

Nền tảng: Windows Server 2022/2025 lab, Windows 11, Azure, WAC

Ưu tiên: PowerShell/CLI trước, GUI là cách 02

Lý thuyết gắn gọn

dcdiag/repadmin

dcdiag kiểm tra sức khỏe Domain Controller, repadmin kiểm tra replication. Đây là hai công cụ cốt lõi khi xử lý lỗi AD DS.

Resolve-DnsName

Resolve-DnsName kiểm tra phân giải DNS bằng PowerShell. Nó giúp xác định lỗi record, zone, forwarder hoặc DNS server không phản hồi.

Test-NetConnection

Test-NetConnection kiểm tra kết nối mạng, route và port TCP. Nó hữu ích khi user báo không truy cập được dịch vụ hoặc file share.

SMB troubleshooting

Troubleshooting SMB kiểm tra quyền NTFS/share, network, firewall, SMB dialect, session và event logs.

Performance counters

Performance counters đo CPU, memory, disk, network và process. Khi server chậm, cần số liệu thay vì đoán cảm tính.

Ghi chú tình huống doanh nghiệp

  • Không áp cấu hình trực tiếp lên production. Dùng OU/lab server/snapshot trước.
  • Ưu tiên PowerShell để lặp lại được, audit được và dùng trong automation.
  • GUI/WAC/Server Manager dùng để đối chiếu, vận hành hoặc đào tạo người mới.
  • Mỗi lab cần có evidence: output lệnh, Event Log, screenshot hoặc trạng thái Azure resource.

Bài tập lab step-by-step

LAB-101 PowerShell Windows Server Windows Admin Center Server Manager/MMC

Troubleshoot AD replication

Nền tảng thực hành: PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC

Terminal: Windows Terminal / PowerShell 7; CMD nếu lab yêu cầu; Linux/macOS Terminal chỉ dùng cho Azure CLI từ máy quản trị.

Phiên bản: Windows Server 2022 hoặc 2025 lab, Windows 11 admin workstation, Windows Admin Center latest, Azure CLI 2.x, Az PowerShell 12.x+. Ngày tạo: 22/05/2026.

Cách 01 — PowerShell / CLI ưu tiên

  1. Mở Windows Terminal bằng quyền Administrator.
  2. Đặt IP tĩnh và đổi tên server nếu cần.
  3. Cài hoặc kiểm tra role AD DS bằng PowerShell.
  4. Tạo/cấu hình domain, OU, user, group hoặc GPO theo nội dung lab.
  5. Kiểm tra bằng `dcdiag`, `repadmin /replsummary` hoặc lệnh AD PowerShell.
  6. Mở ADUC/GPMC/DNS Manager để đối chiếu GUI.
  7. Ghi lại output, screenshot và lỗi nếu có.
  8. Cleanup object demo hoặc quay lại snapshot VM.
PowerShell / CLI mẫu
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName corp.contoso.local -InstallDNS
Get-ADDomainController -Filter * | Select-Object HostName,Site,IPv4Address

Cách 02 — GUI / Windows Admin Center / Server Manager / Azure Portal

  1. Mở Windows Admin Center, Server Manager/MMC hoặc Azure Portal tùy lab.
  2. Chọn đúng server, role hoặc Azure resource lab.
  3. Tạo/cấu hình theo nội dung lab.
  4. Mở Overview, Event Viewer, Activity Log hoặc Monitoring để kiểm tra.
  5. Chụp screenshot cấu hình chính.
  6. Cleanup nếu không dùng.
Kiểm tra kết quả

Có output PowerShell/CLI, screenshot GUI/WAC/Portal hoặc Event Log chứng minh cấu hình hoạt động đúng.

Cleanup

Xóa VM, Resource Group, GPO/object demo, vault, policy assignment hoặc cấu hình lab nếu không còn dùng.

LAB-102 PowerShell Windows Server Windows Admin Center Server Manager/MMC

Troubleshoot DNS resolution

Nền tảng thực hành: PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC

Terminal: Windows Terminal / PowerShell 7; CMD nếu lab yêu cầu; Linux/macOS Terminal chỉ dùng cho Azure CLI từ máy quản trị.

Phiên bản: Windows Server 2022 hoặc 2025 lab, Windows 11 admin workstation, Windows Admin Center latest, Azure CLI 2.x, Az PowerShell 12.x+. Ngày tạo: 22/05/2026.

Cách 01 — PowerShell / CLI ưu tiên

  1. Mở Windows Terminal bằng quyền Administrator.
  2. Đặt IP tĩnh và đổi tên server nếu cần.
  3. Cài hoặc kiểm tra role AD DS bằng PowerShell.
  4. Tạo/cấu hình domain, OU, user, group hoặc GPO theo nội dung lab.
  5. Kiểm tra bằng `dcdiag`, `repadmin /replsummary` hoặc lệnh AD PowerShell.
  6. Mở ADUC/GPMC/DNS Manager để đối chiếu GUI.
  7. Ghi lại output, screenshot và lỗi nếu có.
  8. Cleanup object demo hoặc quay lại snapshot VM.
PowerShell / CLI mẫu
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName corp.contoso.local -InstallDNS
Get-ADDomainController -Filter * | Select-Object HostName,Site,IPv4Address

Cách 02 — GUI / Windows Admin Center / Server Manager / Azure Portal

  1. Mở Windows Admin Center, Server Manager/MMC hoặc Azure Portal tùy lab.
  2. Chọn đúng server, role hoặc Azure resource lab.
  3. Tạo/cấu hình theo nội dung lab.
  4. Mở Overview, Event Viewer, Activity Log hoặc Monitoring để kiểm tra.
  5. Chụp screenshot cấu hình chính.
  6. Cleanup nếu không dùng.
Kiểm tra kết quả

Có output PowerShell/CLI, screenshot GUI/WAC/Portal hoặc Event Log chứng minh cấu hình hoạt động đúng.

Cleanup

Xóa VM, Resource Group, GPO/object demo, vault, policy assignment hoặc cấu hình lab nếu không còn dùng.

LAB-103 PowerShell Windows Server Windows Admin Center Server Manager/MMC

Troubleshoot SMB access denied

Nền tảng thực hành: PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC

Terminal: Windows Terminal / PowerShell 7; CMD nếu lab yêu cầu; Linux/macOS Terminal chỉ dùng cho Azure CLI từ máy quản trị.

Phiên bản: Windows Server 2022 hoặc 2025 lab, Windows 11 admin workstation, Windows Admin Center latest, Azure CLI 2.x, Az PowerShell 12.x+. Ngày tạo: 22/05/2026.

Cách 01 — PowerShell / CLI ưu tiên

  1. Mở Windows Terminal bằng quyền Administrator.
  2. Đặt IP tĩnh và đổi tên server nếu cần.
  3. Cài hoặc kiểm tra role AD DS bằng PowerShell.
  4. Tạo/cấu hình domain, OU, user, group hoặc GPO theo nội dung lab.
  5. Kiểm tra bằng `dcdiag`, `repadmin /replsummary` hoặc lệnh AD PowerShell.
  6. Mở ADUC/GPMC/DNS Manager để đối chiếu GUI.
  7. Ghi lại output, screenshot và lỗi nếu có.
  8. Cleanup object demo hoặc quay lại snapshot VM.
PowerShell / CLI mẫu
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName corp.contoso.local -InstallDNS
Get-ADDomainController -Filter * | Select-Object HostName,Site,IPv4Address

Cách 02 — GUI / Windows Admin Center / Server Manager / Azure Portal

  1. Mở Windows Admin Center, Server Manager/MMC hoặc Azure Portal tùy lab.
  2. Chọn đúng server, role hoặc Azure resource lab.
  3. Tạo/cấu hình theo nội dung lab.
  4. Mở Overview, Event Viewer, Activity Log hoặc Monitoring để kiểm tra.
  5. Chụp screenshot cấu hình chính.
  6. Cleanup nếu không dùng.
Kiểm tra kết quả

Có output PowerShell/CLI, screenshot GUI/WAC/Portal hoặc Event Log chứng minh cấu hình hoạt động đúng.

Cleanup

Xóa VM, Resource Group, GPO/object demo, vault, policy assignment hoặc cấu hình lab nếu không còn dùng.

LAB-104 PowerShell Windows Server Windows Admin Center Server Manager/MMC

Troubleshoot service failure

Nền tảng thực hành: PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC

Terminal: Windows Terminal / PowerShell 7; CMD nếu lab yêu cầu; Linux/macOS Terminal chỉ dùng cho Azure CLI từ máy quản trị.

Phiên bản: Windows Server 2022 hoặc 2025 lab, Windows 11 admin workstation, Windows Admin Center latest, Azure CLI 2.x, Az PowerShell 12.x+. Ngày tạo: 22/05/2026.

Cách 01 — PowerShell / CLI ưu tiên

  1. Mở Windows Terminal bằng quyền Administrator.
  2. Đặt IP tĩnh và đổi tên server nếu cần.
  3. Cài hoặc kiểm tra role AD DS bằng PowerShell.
  4. Tạo/cấu hình domain, OU, user, group hoặc GPO theo nội dung lab.
  5. Kiểm tra bằng `dcdiag`, `repadmin /replsummary` hoặc lệnh AD PowerShell.
  6. Mở ADUC/GPMC/DNS Manager để đối chiếu GUI.
  7. Ghi lại output, screenshot và lỗi nếu có.
  8. Cleanup object demo hoặc quay lại snapshot VM.
PowerShell / CLI mẫu
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName corp.contoso.local -InstallDNS
Get-ADDomainController -Filter * | Select-Object HostName,Site,IPv4Address

Cách 02 — GUI / Windows Admin Center / Server Manager / Azure Portal

  1. Mở Windows Admin Center, Server Manager/MMC hoặc Azure Portal tùy lab.
  2. Chọn đúng server, role hoặc Azure resource lab.
  3. Tạo/cấu hình theo nội dung lab.
  4. Mở Overview, Event Viewer, Activity Log hoặc Monitoring để kiểm tra.
  5. Chụp screenshot cấu hình chính.
  6. Cleanup nếu không dùng.
Kiểm tra kết quả

Có output PowerShell/CLI, screenshot GUI/WAC/Portal hoặc Event Log chứng minh cấu hình hoạt động đúng.

Cleanup

Xóa VM, Resource Group, GPO/object demo, vault, policy assignment hoặc cấu hình lab nếu không còn dùng.

LAB-105 PowerShell Windows Server Windows Admin Center Server Manager/MMC

Troubleshoot CPU/memory/disk bottleneck

Nền tảng thực hành: PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC

Terminal: Windows Terminal / PowerShell 7; CMD nếu lab yêu cầu; Linux/macOS Terminal chỉ dùng cho Azure CLI từ máy quản trị.

Phiên bản: Windows Server 2022 hoặc 2025 lab, Windows 11 admin workstation, Windows Admin Center latest, Azure CLI 2.x, Az PowerShell 12.x+. Ngày tạo: 22/05/2026.

Cách 01 — PowerShell / CLI ưu tiên

  1. Mở Windows Terminal bằng quyền Administrator.
  2. Đặt IP tĩnh và đổi tên server nếu cần.
  3. Cài hoặc kiểm tra role AD DS bằng PowerShell.
  4. Tạo/cấu hình domain, OU, user, group hoặc GPO theo nội dung lab.
  5. Kiểm tra bằng `dcdiag`, `repadmin /replsummary` hoặc lệnh AD PowerShell.
  6. Mở ADUC/GPMC/DNS Manager để đối chiếu GUI.
  7. Ghi lại output, screenshot và lỗi nếu có.
  8. Cleanup object demo hoặc quay lại snapshot VM.
PowerShell / CLI mẫu
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName corp.contoso.local -InstallDNS
Get-ADDomainController -Filter * | Select-Object HostName,Site,IPv4Address

Cách 02 — GUI / Windows Admin Center / Server Manager / Azure Portal

  1. Mở Windows Admin Center, Server Manager/MMC hoặc Azure Portal tùy lab.
  2. Chọn đúng server, role hoặc Azure resource lab.
  3. Tạo/cấu hình theo nội dung lab.
  4. Mở Overview, Event Viewer, Activity Log hoặc Monitoring để kiểm tra.
  5. Chụp screenshot cấu hình chính.
  6. Cleanup nếu không dùng.
Kiểm tra kết quả

Có output PowerShell/CLI, screenshot GUI/WAC/Portal hoặc Event Log chứng minh cấu hình hoạt động đúng.

Cleanup

Xóa VM, Resource Group, GPO/object demo, vault, policy assignment hoặc cấu hình lab nếu không còn dùng.

← Chương trước Chương sau →
Zalo