AZ-801 Configuring Windows Server Hybrid Advanced Services

Dieser Kurs bereitet auf die Microsoft-Prüfung AZ-801 (Configuring Windows Server Hybrid Advanced Services) vor und richtet sich an IT-Fachleute, die bereits Windows-Server-Infrastrukturen betreiben und nun den Schritt in hybride Umgebungen machen. Wo Admin-Basics die Grunddienste einer reinen On-Premises-Domäne aufbaut und ein Migrationskurs den Wechsel auf Windows Server 2022 beschreibt, geht AZ-801 konzeptionell darüber hinaus: Hier geht es darum, lokale Windows-Server-Workloads mit Azure-Diensten zu verbinden, sicher zu betreiben und bei Bedarf in die Cloud zu verlagern. Azure Arc, Azure Migrate, Windows Admin Center, PowerShell und Microsoft Defender for Identity sind die primären Werkzeuge dieses Kurses. Das Zertifikat, auf das der Kurs vorbereitet, ist Microsoft Certified: Windows Server Hybrid Administrator Associate — eine der praxisnahsten und aktuell gefragtesten Qualifikationen für Senior-Administratoren.

Modul 1 — Azure Arc und hybrides Server-Management Azure Arc ist die Schaltzentrale für das Management hybrider Infrastrukturen: Es ermöglicht, lokale Windows-Server und Server in anderen Clouds unter demselben Azure-Portal-Dach zu verwalten wie native Azure-Ressourcen. Dieses Modul erklärt die Architektur hinter Azure Arc, die Registrierung von Servern und die Möglichkeiten, die sich aus der einheitlichen Management-Ebene ergeben.

• Azure Arc for Servers: Architektur, Voraussetzungen, Installationsagent
• Registrierung lokaler Windows-Server in Azure Arc über PowerShell und Azure Portal
• Richtlinien-Compliance über Azure Policy auf Arc-verwalteten Servern erzwingen
• Inventory und Konfigurationsdrift-Erkennung mit Azure Automanage
• Windows Admin Center als lokales und Cloud-basiertes Management-Tool integrieren
• Azure Monitor Agent auf Arc-Servern bereitstellen und Daten an Log Analytics weiterleiten

Modul 2 — Migration lokaler Workloads nach Azure IaaS Nicht jede Workload soll dauerhaft On-Premises bleiben. Dieses Modul beschreibt den strukturierten Weg von der Bewertung über das Sizing bis zur tatsächlichen Überführung physischer und virtueller Maschinen nach Azure. Azure Migrate ist dabei das zentrale Werkzeug, ergänzt durch Azure Site Recovery für die eigentliche Replikation.

• Azure Migrate: Discovery-Appliance einrichten, Server-Inventar erheben
• Sizing-Empfehlungen und Abhängigkeitsanalyse mit Azure Migrate auswerten
• Replikation von Hyper-V-VMs nach Azure über Azure Site Recovery
• Physische Server per Azure Site Recovery-Agent nach Azure IaaS replizieren und migrieren
• Test-Failover durchführen, Migrationszeitplan finalisieren und Production-Cutover umsetzen
• Netzwerkkonfiguration für migrierte VMs: Virtual Network, NSGs, Private Endpoints

Modul 3 — Hochverfügbarkeit und Notfallwiederherstellung Ausfallsicherheit ist ein Kernthema für jeden Administrator, der Business-Critical-Workloads betreibt. Dieses Modul verbindet klassische Windows-Server-Clustering-Technologien mit Azure-nativen Diensten für Disaster Recovery und Backup, die in hybriden Umgebungen zusammenwirken.

• Windows Server Failover Clustering: Quorum-Konfiguration, Cluster-Ressourcen, Health-Monitoring
• Azure Site Recovery für Disaster Recovery: Replikationsrichtlinien, Recovery Plans, Failover und Failback
• Azure Backup für hybride Workloads: MARS-Agent, Azure Backup Server, Recovery Services Vault
• Recovery Time Objectives und Recovery Point Objectives definieren und in der Infrastruktur abbilden
• Geplantes und ungeplantes Failover testen und dokumentieren
• Datei-Backup und System-State-Sicherung für lokale Server über Azure Backup konfigurieren

Modul 4 — Sicherheit in hybriden Windows-Server-Umgebungen Hybride Umgebungen vergrößern die Angriffsfläche. Dieses Modul zeigt, wie Microsoft Defender for Identity Active-Directory-Angriffe erkennt, wie Microsoft Defender for Cloud den Sicherheitsstatus hybrider Server bewertet und welche Netzwerkmechanismen zusätzlichen Schutz bieten.

• Microsoft Defender for Identity: Sensor-Deployment auf Domain Controllern, Alert-Konfiguration
• Angriffserkennung: Pass-the-Hash, Kerberoasting, Golden Ticket im Identitätsbereich
• Microsoft Defender for Cloud: Secure Score, Sicherheitsempfehlungen, Defender-Pläne aktivieren
• Azure Bastion als sicherer Remote-Zugang zu Azure VMs ohne öffentliche IP
• Network Security Groups und Azure Firewall für hybride Netzwerktopologien konfigurieren
• Azure VPN Gateway und ExpressRoute für sichere On-Premises-zu-Azure-Verbindungen

Praxis-Block — Konfigurationsaufgaben und Szenario-Übungen Dieser Block bringt alle Themen in realistische Übungssituationen, die den AZ-801-Prüfungsszenarien nahe kommen.

• Azure Arc-Agent auf einem lokalen Windows-Server-Testhost registrieren und Compliance-Richtlinie zuweisen
• Azure Migrate Discovery-Appliance aufsetzen und Inventarbericht interpretieren
• VM-Replikation nach Azure konfigurieren und einen dokumentierten Test-Failover durchführen
• Failover-Cluster mit zwei Knoten und Cloud-Witness einrichten
• Recovery Services Vault anlegen und lokalen Server mit MARS-Agent sichern
• Defender for Identity-Sensor auf einem Test-DC installieren und ersten Alert simulieren
• Log Analytics Workspace einrichten und Windows-Ereignisprotokolle über Azure Monitor Agent sammeln
• Azure Automation Update Management aktivieren und Patching-Zeitplan für hybride Server definieren
• PowerShell-Skript für die Massenregistrierung von Arc-Servern entwickeln und testen
• Azure Policy-Initiative für Compliance-Monitoring auf Arc-Servern erstellen und auswerten
• NSG-Regeln analysieren und Fehler in der Netzwerkkommunikation zwischen On-Premises und Azure identifizieren
• Prüfungsnahe Szenarien zu AZ-801-Themengewichtung analysieren und diskutieren

Der Kurs richtet sich an erfahrene Windows-Server-Administratoren, die ihre Kenntnisse auf hybride und Cloud-gebundene Szenarien erweitern wollen.

• Systemadministratoren mit mindestens zwei Jahren Erfahrung in Windows-Server-Umgebungen
• IT-Fachleute, die bisher rein On-Premises gearbeitet haben und Azure-Integration erschließen möchten
• Azure-Administratoren, die ihre Windows-Server-Kenntnisse vertiefen wollen
• Infrastruktur-Architekten, die hybride Netzwerktopologien und Sicherheitskonzepte gestalten
• Alle, die die Prüfung AZ-801 ablegen und das Zertifikat Windows Server Hybrid Administrator Associate erwerben wollen

Der Kurs ist stark auf Hands-on-Konfiguration ausgelegt. Demonstrations-Sessions und betreute Lab-Phasen stehen im Vordergrund, da Azure-Dienste konfiguriert werden müssen, nicht nur beschrieben. Vollzeit-Varianten dominieren; Teilzeit ist ebenfalls möglich. Teilnehmende sollten Zugriff auf einen Azure-Testtenanten haben, da ein erheblicher Teil der Übungen Cloud-Ressourcen erfordert.

Überwiegend wird der Kurs im Vollzeit-Format angeboten; Teilzeit-Varianten sind verfügbar. Die Kursdauer ist so ausgelegt, dass alle AZ-801-Prüfungsthemen mit ausreichend Übungstiefe behandelt werden können. Konkrete Stundenzahlen erfragen Interessierte direkt beim Anbieter.

Der Kursabschluss ist eine qualifizierte Teilnahmebescheinigung des Bildungsträgers. Der Kurs bereitet gezielt auf die Microsoft-Prüfung AZ-801 (Configuring Windows Server Hybrid Advanced Services) vor. Wer zusätzlich die Prüfung AZ-800 erfolgreich abgelegt hat, erhält damit das Zertifikat Microsoft Certified: Windows Server Hybrid Administrator Associate. Beide Prüfungen werden separat bei Pearson VUE abgelegt.

Hybrid-Infrastrukturen sind heute die Realität in der überwältigenden Mehrheit mittelständischer und großer Unternehmen: On-Premises-Server laufen parallel zu Azure-VMs, Backups landen in der Cloud, Sicherheitsmonitoring erfolgt zentral über Microsoft Defender for Cloud. Administratoren, die ausschließlich On-Premises denken, stoßen in diesen Umgebungen an ihre Grenzen. Dieser Kurs öffnet gezielt die Perspektive auf das hybride Betriebsmodell — nicht als Theorie-Überblick, sondern als konfigurierbare Praxis. Die Kombination aus Azure Arc, Defender for Identity, Azure Monitor und Azure Site Recovery, die im Kurs vermittelt wird, bildet das operative Rückgrat moderner Hybrid-Infrastrukturen. Wer diese Werkzeuge sicher einsetzt, kann nicht nur die Infrastruktur effizienter verwalten, sondern auch Sicherheitsvorfälle frühzeitig erkennen und Ausfälle durch durchdachte DR-Konzepte deutlich kürzer halten. Das Zertifikat Windows Server Hybrid Administrator Associate ist auf dem Arbeitsmarkt für Senior-Admin-Rollen eines der direktesten Nachweise dafür, dass jemand komplexe hybride Umgebungen wirklich betreiben kann — nicht nur in der Theorie, sondern in der konfigurierten, laufenden Praxis.