AZ-802 — Windows Server
Hybrid Administrator
Giáo trình AZ-802 dựng lại từ lộ trình AZ-800 + AZ-801, tập trung vào Windows Server on-premises, Azure Arc, Azure IaaS, security, HA/DR, migration, monitoring và troubleshooting. Lab ưu tiên PowerShell/CLI, có GUI/WAC/Portal làm cách 02.
Ghi chú chuyển đổi AZ-802
Chứng chỉ: Microsoft Certified: Windows Server Hybrid Administrator Associate.
Exam: AZ-802 thay thế AZ-800 + AZ-801 sau khi hai bài cũ retire.
Cách học: Không học rời rạc AZ-800/AZ-801 nữa, mà học theo năng lực hợp nhất của AZ-802.
Lab: PowerShell/CLI trước, GUI/WAC/Portal là cách 02 để đối chiếu và vận hành.
Danh sách 24 chương
Từ nền tảng Windows Server Hybrid đến security, HA/DR, migration, monitoring và capstone.
Tổng quan AZ-802 và mô hình Windows Server Hybrid
Hiểu AZ-802 là lộ trình hợp nhất cho Windows Server Hybrid Administrator, bao phủ on-premises, Azure IaaS, Azure Arc, bảo mật, HA/DR, migration và troubleshooting.
Triển khai Active Directory Domain Services on-premises
Triển khai domain controller, forest/domain, OU, user, group, GPO và kiểm tra replication.
Quản trị AD DS trong môi trường Hybrid Identity
Thiết kế và vận hành hybrid identity với Microsoft Entra ID, UPN, custom domain, sync readiness và troubleshooting.
Quản trị Windows Server bằng Windows Admin Center và PowerShell
Vận hành server bằng PowerShell Remoting, WAC, Server Manager, RBAC và quy trình quản trị an toàn.
Azure Arc-enabled Servers và quản trị Hybrid với Azure
Onboard Windows Server vào Azure Arc, dùng Azure Policy, Update Manager, Defender và inventory hybrid.
Windows Server IaaS VM trên Azure
Tạo và quản trị Windows Server VM trong Azure: sizing, disk, extension, identity, NSG, update và backup.
Hyper-V, Virtual Machines và Containers
Quản trị Hyper-V, VM lifecycle, checkpoints, Windows containers và lựa chọn compute cho doanh nghiệp.
DNS, DHCP và Network Services
Cấu hình DNS, DHCP, name resolution, IP addressing và network services của Windows Server.
Hybrid Networking: VPN, Routing, RRAS, NPS
Thiết kế kết nối hybrid, remote access, routing, NAT, RRAS, NPS/RADIUS và kiểm tra kết nối.
File Services, SMB, DFS, FSRM
Triển khai file server, SMB share, NTFS/share permission, DFS Namespace/Replication và FSRM.
Azure Files, Azure File Sync và Hybrid Storage
Kết nối file services on-premises với Azure Files, Azure File Sync, cloud tiering, AzCopy và storage migration.
Storage Migration Service và di chuyển File Server
Di chuyển file server, share, permission, local users/groups và cutover sang server mới hoặc Azure.
Windows Server Security Baseline và Hardening
Áp dụng baseline bảo mật cho Windows Server: firewall, audit, TLS, SMB hardening, local admin và security options.
Windows LAPS, JEA và Privileged Access
Bảo vệ tài khoản quản trị local, phân quyền tối thiểu, Just Enough Administration và mô hình tiered admin.
Defender for Cloud và bảo mật Azure VM/Arc
Dùng Defender for Cloud, JIT, recommendations, vulnerability management và policy cho Windows Server hybrid.
Failover Clustering và High Availability
Triển khai và vận hành failover clustering, quorum, witness, clustered file server và HA design.
Backup, Restore và System State Recovery
Thiết kế và triển khai backup/restore cho Windows Server, System State, file, Azure VM và compliance.
Disaster Recovery với Azure Site Recovery
Thiết kế DR, replication, failover/failback, RTO/RPO và runbook cho Windows Server workload.
Azure Migrate và Server Migration
Assessment và migration Windows Server workload lên Azure VM theo migration wave, cutover và rollback.
Azure Monitor, Log Analytics và Windows Event Logs
Giám sát Windows Server hybrid bằng Azure Monitor Agent, Data Collection Rules, Log Analytics, alerts và workbook.
Troubleshoot AD DS, DNS, SMB và Performance
Xử lý sự cố AD replication, DNS resolution, SMB access, service failure và bottleneck hiệu năng.
Governance, Compliance và Patch Management
Chuẩn hóa compliance bằng Azure Policy for Arc, Guest Configuration, Update Manager, Defender và báo cáo định kỳ.
AZ-802 Enterprise Capstone: Core + Advanced Hybrid
Dự án tổng hợp mô phỏng doanh nghiệp: AD DS, Azure Arc, VM, network, file services, security, HA/DR, monitoring.
Ôn tập AZ-802, checklist thi và portfolio
Tổng kết kỹ năng, checklist lab, mapping mục tiêu, portfolio và kế hoạch học trước khi thi.
Danh sách 120 labs
Mỗi lab có nền tảng, terminal, version, CLI, GUI cách 02, kiểm tra và cleanup.
| Lab | Tên lab | Chương | Nền tảng |
|---|---|---|---|
| LAB-001 | Chuẩn bị máy lab Windows Server Hybrid | Chương 01 | PowerShell, Windows Server, Windows Admin Center |
| LAB-002 | Tạo sơ đồ topology doanh nghiệp | Chương 01 | PowerShell, Windows Server, Windows Admin Center |
| LAB-003 | Cài Windows Admin Center | Chương 01 | PowerShell, Windows Server, Windows Admin Center |
| LAB-004 | Cài PowerShell/Azure module | Chương 01 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-005 | Tạo checklist evidence cho lab | Chương 01 | PowerShell, Windows Server, Windows Admin Center |
| LAB-006 | Cài Domain Controller bằng PowerShell | Chương 02 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-007 | Tạo OU/user/group hàng loạt | Chương 02 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-008 | Cấu hình GPO baseline | Chương 02 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-009 | Kiểm tra FSMO roles | Chương 02 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-010 | Kiểm tra replication với dcdiag/repadmin | Chương 02 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-011 | Chuẩn bị UPN suffix cho hybrid | Chương 03 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-012 | Thiết kế Entra Connect topology | Chương 03 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-013 | Tạo sync readiness checklist | Chương 03 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-014 | Troubleshoot sign-in hybrid | Chương 03 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-015 | Tạo tài liệu identity runbook | Chương 03 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-016 | Cấu hình PowerShell Remoting an toàn | Chương 04 | PowerShell, Windows Server, Windows Admin Center |
| LAB-017 | Quản trị server bằng WAC | Chương 04 | PowerShell, Windows Server, Windows Admin Center |
| LAB-018 | Cài role/features bằng PowerShell | Chương 04 | PowerShell, Windows Server, Windows Admin Center |
| LAB-019 | Kiểm tra Event Viewer từ WAC | Chương 04 | PowerShell, Windows Server, Windows Admin Center |
| LAB-020 | Tạo runbook quản trị server | Chương 04 | PowerShell, Windows Server, Windows Admin Center |
| LAB-021 | Onboard Windows Server vào Azure Arc | Chương 05 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-022 | Gắn tags và quản lý inventory | Chương 05 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-023 | Assign Azure Policy cho Arc Server | Chương 05 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-024 | Cấu hình Azure Update Manager | Chương 05 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-025 | Tạo compliance report cho Arc | Chương 05 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-026 | Tạo Windows Server VM bằng Azure CLI | Chương 06 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-027 | Cài VM extension bằng CLI | Chương 06 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-028 | Cấu hình managed identity | Chương 06 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-029 | Hardening NSG cho RDP | Chương 06 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-030 | Bật backup/update cho VM | Chương 06 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-031 | Cài Hyper-V bằng PowerShell | Chương 07 | PowerShell, Windows Server, Windows Admin Center, Hyper-V Manager |
| LAB-032 | Tạo VM lab bằng PowerShell | Chương 07 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI, Hyper-V Manager |
| LAB-033 | Tạo checkpoint và rollback | Chương 07 | PowerShell, Windows Server, Windows Admin Center, Hyper-V Manager |
| LAB-034 | Chạy Windows container cơ bản | Chương 07 | PowerShell, Windows Server, Windows Admin Center, Hyper-V Manager |
| LAB-035 | So sánh VM/container cho workload | Chương 07 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI, Hyper-V Manager |
| LAB-036 | Cấu hình DNS zone và bản ghi | Chương 08 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-037 | Cấu hình DNS conditional forwarder | Chương 08 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-038 | Cấu hình DHCP scope | Chương 08 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-039 | Kiểm tra name resolution | Chương 08 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-040 | Troubleshoot DNS/DHCP bằng PowerShell | Chương 08 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-041 | Thiết kế VPN site-to-site hybrid | Chương 09 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-042 | Cấu hình NAT/RRAS lab | Chương 09 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-043 | Cấu hình NPS RADIUS cơ bản | Chương 09 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-044 | Kiểm tra routing/firewall | Chương 09 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-045 | Viết network troubleshooting checklist | Chương 09 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-046 | Tạo SMB share và phân quyền | Chương 10 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-047 | Cấu hình NTFS vs Share Permission | Chương 10 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-048 | Cấu hình DFS Namespace | Chương 10 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-049 | Cấu hình FSRM quota | Chương 10 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-050 | Troubleshoot SMB access denied | Chương 10 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-051 | Thiết kế Azure Files cho branch office | Chương 11 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-052 | Cấu hình Azure File Sync | Chương 11 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-053 | Cấu hình cloud tiering policy | Chương 11 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-054 | Dùng AzCopy copy dữ liệu lớn | Chương 11 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-055 | Kiểm tra permission sau sync | Chương 11 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-056 | Inventory file server nguồn | Chương 12 | PowerShell, Windows Server, Windows Admin Center |
| LAB-057 | Cấu hình Storage Migration Service | Chương 12 | PowerShell, Windows Server, Windows Admin Center |
| LAB-058 | Migration share và permission | Chương 12 | PowerShell, Windows Server, Windows Admin Center |
| LAB-059 | Validate SMB permissions | Chương 12 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-060 | Cutover và rollback file server | Chương 12 | PowerShell, Windows Server, Windows Admin Center |
| LAB-061 | Áp dụng Windows Server baseline | Chương 13 | PowerShell, Windows Server, Windows Admin Center |
| LAB-062 | Cấu hình Windows Firewall rule | Chương 13 | PowerShell, Windows Server, Windows Admin Center |
| LAB-063 | Bật audit policy | Chương 13 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-064 | Hardening SMB signing | Chương 13 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-065 | Kiểm tra security event logs | Chương 13 | PowerShell, Windows Server, Windows Admin Center |
| LAB-066 | Cấu hình Windows LAPS | Chương 14 | PowerShell, Windows Server, Windows Admin Center |
| LAB-067 | Tạo JEA endpoint | Chương 14 | PowerShell, Windows Server, Windows Admin Center |
| LAB-068 | Thiết kế tiered admin model | Chương 14 | PowerShell, Windows Server, Windows Admin Center |
| LAB-069 | Audit privileged group membership | Chương 14 | PowerShell, Windows Server, Windows Admin Center |
| LAB-070 | Tạo PAW checklist | Chương 14 | PowerShell, Windows Server, Windows Admin Center |
| LAB-071 | Bật Defender for Cloud recommendations | Chương 15 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-072 | Cấu hình JIT VM access | Chương 15 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-073 | Đánh giá secure score | Chương 15 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-074 | Remediate security recommendation | Chương 15 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-075 | Tạo security remediation plan | Chương 15 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-076 | Cài Failover Clustering feature | Chương 16 | PowerShell, Windows Server, Windows Admin Center |
| LAB-077 | Chạy Test-Cluster | Chương 16 | PowerShell, Windows Server, Windows Admin Center |
| LAB-078 | Tạo failover cluster | Chương 16 | PowerShell, Windows Server, Windows Admin Center |
| LAB-079 | Cấu hình quorum witness | Chương 16 | PowerShell, Windows Server, Windows Admin Center |
| LAB-080 | Thiết kế clustered file server | Chương 16 | PowerShell, Windows Server, Windows Admin Center |
| LAB-081 | Backup System State | Chương 17 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-082 | Cấu hình MARS agent backup | Chương 17 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-083 | Backup Azure VM | Chương 17 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-084 | Restore file từ backup | Chương 17 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-085 | Tạo backup compliance report | Chương 17 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-086 | Thiết kế ASR replication | Chương 18 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-087 | Cấu hình Recovery Services Vault | Chương 18 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-088 | Tạo DR runbook | Chương 18 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-089 | Test restore/failover | Chương 18 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-090 | Viết failback checklist | Chương 18 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-091 | Assessment server bằng Azure Migrate | Chương 19 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-092 | Tạo migration wave cho 20 server | Chương 19 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-093 | Thiết kế dependency map | Chương 19 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-094 | Migrate workload lên Azure VM | Chương 19 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-095 | Tạo cutover/rollback checklist | Chương 19 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-096 | Onboard server vào Log Analytics | Chương 20 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-097 | Thu thập Windows Event Logs | Chương 20 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-098 | Tạo DCR cho server | Chương 20 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-099 | Tạo alert CPU/disk/service | Chương 20 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-100 | Tạo workbook giám sát server | Chương 20 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-101 | Troubleshoot AD replication | Chương 21 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-102 | Troubleshoot DNS resolution | Chương 21 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-103 | Troubleshoot SMB access denied | Chương 21 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-104 | Troubleshoot service failure | Chương 21 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-105 | Troubleshoot CPU/memory/disk bottleneck | Chương 21 | PowerShell, Windows Server, Windows Admin Center, Server Manager/MMC |
| LAB-106 | Assign Azure Policy cho Arc server | Chương 22 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-107 | Kiểm tra Guest Configuration | Chương 22 | PowerShell, Windows Server, Windows Admin Center |
| LAB-108 | Tạo update compliance report | Chương 22 | PowerShell, Windows Server, Windows Admin Center |
| LAB-109 | Lập lịch patching bằng Update Manager | Chương 22 | PowerShell, Windows Server, Windows Admin Center |
| LAB-110 | Tạo monthly compliance dashboard | Chương 22 | PowerShell, Windows Server, Windows Admin Center |
| LAB-111 | Thiết kế topology AZ-802 hoàn chỉnh | Chương 23 | PowerShell, Windows Server, Windows Admin Center |
| LAB-112 | Triển khai core services | Chương 23 | PowerShell, Windows Server, Windows Admin Center |
| LAB-113 | Triển khai security baseline | Chương 23 | PowerShell, Windows Server, Windows Admin Center |
| LAB-114 | Triển khai backup/DR/monitoring | Chương 23 | PowerShell, Windows Server, Windows Admin Center, Azure Portal, Azure CLI |
| LAB-115 | Bảo vệ final report | Chương 23 | PowerShell, Windows Server, Windows Admin Center |
| LAB-116 | Tạo checklist 100 lab | Chương 24 | PowerShell, Windows Server, Windows Admin Center |
| LAB-117 | Tạo portfolio Windows Server Hybrid | Chương 24 | PowerShell, Windows Server, Windows Admin Center |
| LAB-118 | Mapping lab với exam objective | Chương 24 | PowerShell, Windows Server, Windows Admin Center |
| LAB-119 | Tạo mock interview Q&A | Chương 24 | PowerShell, Windows Server, Windows Admin Center |
| LAB-120 | Tạo kế hoạch ôn 30 ngày | Chương 24 | PowerShell, Windows Server, Windows Admin Center |