I. Giới thiệu khóa học:

Microsoft Windows Server Hybrid Administration (AZ-802) là chương trình đào tạo chuyên sâu được thiết kế dành cho các tổ chức và cá nhân đang xây dựng, vận hành hoặc chuyển đổi hạ tầng CNTT theo mô hình Hybrid Cloud. Khóa học cung cấp đầy đủ kiến thức và kỹ năng cần thiết để triển khai, quản trị, bảo mật, giám sát và xử lý sự cố môi trường Windows Server hiện đại, kết hợp giữa hạ tầng On-Premises và các dịch vụ Microsoft Azure.

Nội dung khóa học được xây dựng dựa trên các thực tiễn triển khai thực tế tại doanh nghiệp, tập trung vào những công nghệ nền tảng quan trọng như Active Directory Domain Services (AD DS), Group Policy, DNS, DHCP, Hyper-V, Storage Services, Azure Arc, Azure File Sync, Microsoft Entra ID và Hybrid Identity.

Thông qua hệ thống thực hành xuyên suốt chương trình, học viên không chỉ nắm vững kiến thức kỹ thuật mà còn có khả năng áp dụng trực tiếp vào quá trình triển khai và vận hành hạ tầng CNTT trong môi trường doanh nghiệp

II. Thời lượng: 48 giờ (6 ngày).

III. Hình thức đào tạo:

Đào tạo trực tiếp tại lớp học, đào tạo online tương tác với giảng viên, đào tạo kết hợp online và trực tiếp tại lớp học, đào tạo tại văn phòng khách hàng theo yêu cầu.

IV. Mục tiêu khóa học:

• Đủ điều kiện và kiến thức vượt qua kỳ thi quốc tế AB-410 - Microsoft Certified: Intelligent Applications Builder Associate

Sau khi hoàn thành khóa học, học viên có thể đảm nhận các vai trò như:

• Windows Server Administrator
• System Administrator
• Infrastructure Engineer
• Systems Engineer
• Hybrid Cloud Administrator
• IT Operations Engineer
• Quan trọng hơn, học viên sẽ sở hữu năng lực toàn diện theo vòng đời quản trị hạ tầng Microsoft hiện đại: Deploy → Manage → Secure → Monitor → Troubleshoot
• Đủ điều kiện và kiến thức vượt qua kỳ thi quốc tế AZ-802 - Windows Server Administrator Associate
• Đây là nền tảng quan trọng để tham gia các dự án triển khai, vận hành và chuyển đổi hạ tầng CNTT trong các doanh nghiệp vừa và lớn, cũng như các tổ chức đang phát triển mô hình Hybrid Cloud.

V. Đối tượng tham gia:

Khóa học được thiết kế dành cho:

• Quản trị viên hệ thống (System Administrators)
• Kỹ sư hạ tầng (Infrastructure Engineers)
• Kỹ sư Cloud và Hybrid Cloud
• Nhân sự vận hành CNTT
• Cá nhân muốn nâng cao năng lực chuyên môn
• Chuyên viên CNTT định hướng trở thành Windows Server Administrator.
• Học viên chuẩn bị cho các chứng chỉ Microsoft về Windows Server hoặc Azure.
• Chuyên gia CNTT muốn mở rộng năng lực trong lĩnh vực Hybrid Infrastructure và Hybrid Identity.

VI. Điều kiện tham gia:

• Kiến thức cơ bản về hệ điều hành Windows Server.
• Hiểu biết về TCP/IP Networking.
• Kiến thức nền tảng về DNS, DHCP và Active Directory.

VII. Nội dung đào tạo:

Module 1. Active Directory Domain Services (AD DS)

• Giải thích kiến trúc Forest, Domain, OU, Site và Trust.
• Xây dựng mô hình Active Directory phù hợp với doanh nghiệp.
• Triển khai Domain Controller mới và DC dự phòng.
• Quản lý FSMO Roles và Global Catalog.
• Thiết kế cấu trúc OU phục vụ quản trị và phân quyền.
• Thực hiện backup, restore và bảo trì AD DS.
• Xử lý các sự cố phổ biến liên quan đến Domain Controller.

Module 2. Group Policy Management

• Hiểu cơ chế hoạt động của Group Policy.
• Thiết kế kiến trúc GPO cho doanh nghiệp.
• Triển khai chính sách bảo mật tập trung.
• Quản lý Password Policy và Account Lockout Policy.
• Áp dụng Security Filtering, WMI Filtering.
• Sử dụng công cụ phân tích và xử lý lỗi GPO.

Module 3. Windows Server Administration Tools

• Quản trị Windows Server từ xa bằng nhiều công cụ khác nhau.
• Sử dụng Windows Admin Center để quản lý tập trung.
• Thực hiện PowerShell Remoting.
• Áp dụng phương pháp quản trị an toàn trên môi trường Hybrid.
• Thực hiện automation các thao tác quản trị cơ bản.

Module 4. Azure Arc

• Hiểu mô hình Hybrid Cloud Management.
• Kết nối hạ tầng On-Premises lên Azure Arc.
• Quản trị tài nguyên Hybrid từ Azure Portal.
• Áp dụng Azure Policy và RBAC cho máy chủ On-Premises.
• Giám sát và kiểm soát tuân thủ hệ thống Hybrid.

Module 5. Hyper-V Virtualization

• Hiểu kiến trúc Hyper-V.
• Triển khai và quản lý máy chủ ảo.
• Lựa chọn mô hình lưu trữ phù hợp.
• Xây dựng hạ tầng mạng ảo.
• Áp dụng High Availability cho Hyper-V.
• Thiết lập Guest Cluster và Host Cluster.

Module 6. Azure Virtual Machines

• Thiết kế hạ tầng Azure VM theo nhu cầu doanh nghiệp.
• Lựa chọn VM Size tối ưu chi phí.
• Lựa chọn loại Disk phù hợp.
• Triển khai Azure VM bằng Portal, CLI và ARM Template.
• Quản lý vòng đời Azure VM.
• Tối ưu vận hành và bảo mật Azure VM.

Module 7. DNS Infrastructure

• Hiểu cơ chế hoạt động của DNS.
• Xây dựng hệ thống DNS nội bộ doanh nghiệp.
• Quản lý Zone và Resource Record.
• Thiết lập Forwarding và Conditional Forwarding.
• Triển khai DNS tích hợp Active Directory.
• Phân tích và xử lý sự cố DNS.

Module 8. DHCP Infrastructure

• Hiểu quy trình cấp phát IP động.
• Thiết kế DHCP Scope cho doanh nghiệp.
• Quản lý Reservation và DHCP Option.
• Triển khai DHCP High Availability (DHCP Failover)
• Giám sát và xử lý lỗi DHCP.
• Tối ưu hóa quản lý địa chỉ IP.

Module 9. Hybrid File Server Infrastructure

• Hiểu kiến trúc Azure Files và Azure File Sync.
• Kết nối và quản lý Azure File Shares.
• Triển khai Azure File Sync cho môi trường Hybrid.
• Cấu hình Cloud Tiering nhằm tối ưu chi phí lưu trữ.
• Thiết kế hệ thống File Services Hybrid giữa On-Premises và Azure.
• Thực hiện migration từ DFS-R sang Azure File Sync.
• Xây dựng giải pháp File Server DR trên Azure.

Module 10. File Services & Storage Management

• Quản lý hệ thống File Server doanh nghiệp.
• Hiểu và lựa chọn NTFS hoặc ReFS phù hợp.
• Triển khai FSRM để kiểm soát dung lượng lưu trữ.
• Quản lý SMB Shares an toàn.
• Triển khai Storage Spaces và Storage Spaces Direct.
• Áp dụng Data Deduplication để tối ưu dung lượng.
• Triển khai iSCSI Storage cho môi trường doanh nghiệp.

Module 11. High Availability

• Tìm hiểu về High Availability
• Cấu hình  và triển khai Failover Cluster
• Triển khai Live Migration
• Triển khai Network load balance

Module 12. Harden Windows Server

• Triển khai Windows LAPS để quản lý Local Administrator Password.
• Xây dựng mô hình PAW (Privileged Access Workstation).
• Bảo vệ Domain Controller theo Security Baseline.
• Triển khai SMB Encryption và tăng cường bảo mật File Services.

Module 13. Secure Windows Server user accounts

• Cấu hình và quản lý user user accounts and rights
• Áp dụng các thiết lập cho Protected Users security group
• Mô tả và cấu hình Credential Guard
• Cấu hình Group Policy để chặn xác thực NTLM

Module 14. Performance Monitoring & Capacity Management

• Giám sát hiệu năng Windows Server bằng các công cụ tích hợp.
• Xây dựng baseline cho hệ thống.
• Phân tích bottleneck về CPU, Memory, Disk và Network.
• Triển khai Data Collector Set để thu thập dữ liệu dài hạn.
• Quản lý hiệu năng DNS, DHCP và Hyper-V.
• Sử dụng Windows Admin Center và System Insights.
• Thực hiện Capacity Planning cho doanh nghiệp

Module 15. Event Log Management & Operational Monitoring

• Hiểu kiến trúc Event Logging của Windows Server.
• Phân tích Event Viewer nhằm xác định nguyên nhân sự cố.
• Tạo Custom Views cho hệ thống vận hành.
• Thu thập log tập trung từ nhiều máy chủ.
• Xây dựng giải pháp giám sát vận hành doanh nghiệp.
• Triển khai Event Subscription phục vụ SOC và Audit.

Module 16. Network Troubleshooting in Hybrid Environments

• Chẩn đoán lỗi DHCP và DNS.
• Phân tích các vấn đề liên quan đến IP Addressing.
• Khắc phục lỗi Routing và Connectivity.
• Thu thập và phân tích network packet.
• Sử dụng Azure Network Watcher.
• Điều tra sự cố Hybrid Connectivity giữa Azure và On-Premises.

Module 17. Active Directory Troubleshooting & Hybrid Identity

• Khôi phục đối tượng và cơ sở dữ liệu Active Directory.
• Xử lý lỗi Replication và SYSVOL.
• Phân tích các vấn đề liên quan đến FSMO.
• Quản trị và xử lý sự cố Entra Connect.
• Chẩn đoán lỗi Hybrid Identity.
• Thực hiện Disaster Recovery cho Active Directory.