MOC 20412 Configuring Advanced Windows Server 2012 Services (Legacy)

MOC 20412 ist der dritte und abschließende Teil der offiziellen Microsoft-Kursreihe zur Windows Server 2012 Infrastruktur. Aufbauend auf den Kenntnissen aus MOC 20410 und MOC 20411 vermittelt dieser Kurs die fortgeschrittene Konfiguration von Netzwerkdiensten, Active-Directory-Strukturen, Zertifikatsdiensten, Verbunddiensten, Hochverfügbarkeit und Notfallwiederherstellung. Der Kurs ist direkt auf die Microsoft-Zertifizierungsprüfung 70-412 ausgerichtet und bereitet Teilnehmende auf den Erwerb der Auszeichnung MCSA: Windows Server 2012 vor. Praktische Laborübungen in einer virtuellen Umgebung sichern den Transfer des theoretischen Wissens in reale Administrationsszenarien.

Das erste Themenfeld widmet sich den erweiterten Netzwerkdiensten unter Windows Server 2012. Neben grundlegender DHCP- und DNS-Konfiguration werden hier fortgeschrittene Szenarien behandelt, die in größeren Unternehmensumgebungen unerlässlich sind. Die Teilnehmenden erarbeiten sich tiefes Verständnis für die Zusammenhänge zwischen IP-Management, Namensauflösung und Netzwerksicherheit.

• Richtlinienbasierte DHCP-Zuweisung und Failover zwischen DHCP-Servern
• Konfiguration von DNSSEC zur Absicherung der Namensauflösung
• Einrichtung bedingter Weiterleitungen für Split-DNS-Architekturen
• Implementierung und Betrieb von IPAM zur zentralen IP-Adressverwaltung
• iSCSI-Target- und Initiator-Konfiguration für netzwerkbasierten Speicher
• BranchCache-Modi (Hosted Cache, Distributed Cache) für Filialnetzwerke

Das zweite Themenfeld umfasst die erweiterten Active Directory Domain Services. Großunternehmen betreiben typischerweise komplexe AD-Strukturen mit mehreren Domänen, Gesamtstrukturen und standortübergreifenden Replikationskonzepten. Dieser Block stellt die Planung und Implementierung genau solcher Szenarien in den Mittelpunkt.

• Design und Implementierung von Multidomänen- und Gesamtstrukturumgebungen
• Standortübergreifende AD-Replikation und Standortverknüpfungen konfigurieren
• Active Directory Certificate Services Hierarchien (Root CA, Subordinate CA) aufbauen
• Zertifikatvorlagen erstellen, verwalten und automatisch ausrollen
• Active Directory Rights Management Services installieren und Schutzrichtlinien definieren
• Dynamic Access Control mit zentralen Zugriffsrichtlinien und Anspruchsbasierter Autorisierung

Das dritte Themenfeld behandelt Identitäts- und Zugriffsdienste mit AD FS und Webanwendungsproxy. Föderierte Identitäten und Single Sign-On sind in modernen Hybridumgebungen unverzichtbar. Die Teilnehmenden lernen, wie AD FS Vertrauensstellungen zwischen Organisationen und Cloud-Diensten ermöglicht.

• AD FS Farm installieren und Claims-basierte Authentifizierung einrichten
• Relying Party Trusts für externe Anwendungen und Cloud-Dienste konfigurieren
• Web Application Proxy als Reverse-Proxy für AD FS und interne Anwendungen einrichten
• Workplace Join zur gerätebasierten Zugriffssteuerung aktivieren
• Tokenausstellungsrichtlinien und Transformationsregeln für Claims definieren
• AD FS Monitoring und Fehlerbehebung systematisch durchführen

Das vierte Themenfeld konzentriert sich auf Hochverfügbarkeit und Notfallwiederherstellung. Unterbrechungsfreier Betrieb kritischer Dienste erfordert sorgfältig geplante Clustering- und Sicherungsarchitekturen. Dieser Block vermittelt sowohl konzeptionelles als auch praktisches Wissen zur Resilienz von Windows-Server-Infrastrukturen.

• Network Load Balancing Cluster für webbasierte Dienste konfigurieren und testen
• Failover Cluster mit Shared Storage aufbauen und Quorum konfigurieren
• Hyper-V virtuelle Maschinen in Failover-Clustern bereitstellen und migrieren
• Windows Server Backup und Azure Backup für Bare-Metal-Recovery einrichten
• Disaster-Recovery-Szenarien analysieren und Recovery-Time-Objective sowie Recovery-Point-Objective definieren
• Business-Impact-Analyse durchführen und technische Lösungen auf betriebliche Anforderungen abstimmen

Praxisblock: Im gesamten Kurs begleiten umfangreiche Laborübungen jeden Themenschwerpunkt. Die folgenden Szenarien sind typisch für die praktischen Phasen.

• Aufbau einer mehrstufigen CA-Infrastruktur von Grund auf
• Konfiguration eines voll funktionsfähigen AD-FS-Testlabors mit Workplace Join
• Einrichten von iSCSI-Shared-Storage für einen Failover-Cluster
• Bereitstellen eines NLB-Clusters für einen IIS-Webdienst
• Durchführen von geplanten und ungeplanten Failover-Tests
• Konfiguration und Validierung von IPAM in einer simulierten Unternehmensumgebung
• Erstellen und Durchsetzen von DAC-Richtlinien auf einem Dateiserver
• Sicherung und Wiederherstellung eines Domain Controllers
• Konfiguration eines AD-RMS-Clusters und Anwendung von Schutzvorlagen auf Office-Dokumente
• BranchCache im Hosted-Cache-Modus für eine simulierte Filiale einrichten
• Testen von DNSSEC-Zonensignierung und Schlüsselrollenübergabe
• Überprüfung der Replikation zwischen Standorten nach simuliertem Netzwerkausfall

Alle Labore finden in einer professionellen virtuellen Umgebung statt, sodass Teilnehmende alle Konfigurationsschritte gefahrlos üben können. Der Kursabschluss umfasst eine vollständige Prüfungsvorbereitung auf das Microsoft-Examen 70-412.

Dieser Kurs richtet sich an IT-Profis, die bereits fundierte Kenntnisse in der Windows-Server-Administration besitzen und sich auf das dritte MCSA-Examen vorbereiten oder ihre fortgeschrittenen Administrationsfähigkeiten systematisch ausbauen wollen.

• Systemadministratoren mit Erfahrung in der Windows-Server-Grundkonfiguration
• IT-Infrastrukturspezialisten, die komplexe AD-Umgebungen verwalten
• Netzwerkadministratoren mit Fokus auf Windows-basierte Netzwerkdienste
• IT-Fachkräfte, die den MCSA-Abschluss für Windows Server 2012 anstreben
• Professionals, die Hochverfügbarkeitsarchitekturen planen und betreiben

Der Kurs folgt dem Microsoft Official Curriculum und wird in der Regel im Combined Learning Format angeboten, das Präsenzunterricht mit Online-Elementen verbindet. Alternativ stehen reine Online-Seminarformate zur Verfügung. Das Lehrkonzept wechselt systematisch zwischen Instruktionsphasen, in denen der Trainer Konzepte erläutert und demonstriert, und Laborphasen, in denen Teilnehmende die Aufgaben eigenständig in einer virtuellen Testumgebung umsetzen. Die Kursunterlagen entsprechen den offiziellen Microsoft-Materialien und umfassen detaillierte Schritt-für-Schritt-Anleitungen sowie weiterführende Referenzlinks. Teilnehmende erhalten nach Abschluss Unterstützung bei der Jobsuche und Überarbeitung der Bewerbungsunterlagen.

Die Kursdauer beträgt typischerweise mehr als eine Woche bis zu einem Monat, einzelne Formate erstrecken sich auf bis zu drei Monate, wenn Teilzeit oder kombinierte Lernpfade gewählt werden. Vollzeitkurse ermöglichen eine kompakte Vorbereitung mit täglichen Laborsessions. Individuelle Teilzeit-Starttermine sind auf Anfrage möglich, sodass Berufstätige den Kurs berufsbegleitend absolvieren können.

Teilnehmende erhalten nach erfolgreichem Abschluss ein trägerinternes Lehrgangszertifikat sowie das international anerkannte Herstellerzertifikat von New Horizons. Der Kurs bereitet gezielt auf die Microsoft-Prüfung 70-412 (Configuring Advanced Windows Server 2012 Services) vor, die als dritte Prüfung für den offiziellen Microsoft-Abschluss MCSA: Windows Server 2012 erforderlich ist. Die externe Prüfungsgebühr für das Microsoft-Examen ist in der Regel nicht im Kurspreis enthalten und wird separat beim zugelassenen Prüfungsanbieter abgelegt.

Die Qualifikationen aus MOC 20412 öffnen Türen zu anspruchsvollen Positionen in der IT-Infrastruktur. Der MCSA: Windows Server 2012 Abschluss, dessen letzter Baustein dieser Kurs darstellt, ist ein weltweit anerkannter Nachweis für professionelle Server-Administrationskompetenz. Arbeitgeber, die Windows-Server-Umgebungen betreiben, schätzen diese Zertifizierung als verlässlichen Qualitätsmaßstab bei der Personalauswahl. Die vertieften Kenntnisse in Hochverfügbarkeit, Failover-Clustering und Disaster Recovery sind in nahezu jeder mittelgroßen und großen IT-Abteilung unmittelbar anwendbar. Unternehmen, die auf unterbrechungsfreien Betrieb angewiesen sind, suchen explizit nach Administratoren, die Cluster-Architekturen eigenständig planen und betreiben können. Das im Kurs erlernte Wissen über AD FS und Hybrididentitäten ist zudem die konzeptionelle Grundlage für die Arbeit mit modernen Azure-AD- und Microsoft-Entra-ID-Umgebungen. Bei AZAV-zertifizierten Bildungsträgern ist eine Förderung dieser Weiterbildung über den Bildungsgutschein der Bundesagentur für Arbeit in der Regel möglich. Je nach individueller Situation können darüber hinaus Mittel aus dem Qualifizierungschancengesetz, der Berufsförderung der Bundeswehr (BFD), Leistungen zur Rehabilitation oder Förderangebote der Deutschen Rentenversicherung in Betracht kommen. Eine frühzeitige Klärung der Fördermöglichkeiten mit dem zuständigen Berater empfiehlt sich, da Bewilligungszeiträume variieren können.