Administer Windows Server AZ-802 Eğitimi

Eğitim Hakkında

Güvenlik sertleştirme, failover clustering, DR, taşıma ve hibrit izleme ekseninde ileri sunucu yönetimi

Bu ileri seviye eğitim, AZ-802 kapsamındaki Windows Server yönetim yetkinliklerini uygulamalı olarak kazandırır. Windows Defender, SmartScreen, Credential Guard, AppLocker ve Windows Defender Application Control (WDAC) ile sunucu sertleştirme; BitLocker ve JEA (Just Enough Administration) ele alınır. Failover Clustering, Cluster Shared Volumes, Storage Spaces Direct (S2D) ve Hyper-V Replica ile yüksek erişilebilirlik; Azure Site Recovery ve Windows Server Backup ile felaket kurtarma kurgulanır. Storage Migration Service ve AD DS taşıma araçlarıyla iş yükü geçişleri yapılır. Windows Admin Center, Performance Monitor, Azure Monitor ve Azure Arc ile izleme ve sorun giderme işlenir. Katılımcılar üretim benzeri bir ortamda bu süreçleri baştan sona yönetir.

Süre ve Format

4 Gün. Her gün dört modül; katılımcılar güvenlik, yüksek erişilebilirlik, taşıma ve izleme eksenlerinde aşamalı olarak uygulama yapar.

Seviye

İleri Seviye — Windows Server güvenlik sertleştirme, yüksek erişilebilirlik ve felaket kurtarma, iş yükü taşıma, performans izleme ve hibrit sorun giderme uçtan uca işlenir.

Öğrenme Metodu

Katılımcılar çok düğümlü bir failover cluster ve hibrit lab ortamında PowerShell, Windows Admin Center ve Azure portal kullanarak gerçek yapılandırma görevlerini uygulamalı gerçekleştirir.

Neden Bu Eğitim?

🛡️Sunucu Sertleştirme

WDAC, AppLocker ve Credential Guard ile saldırı yüzeyini daraltıp kimlik bilgilerini korursunuz.

🔗Kesintisiz Hizmet

Failover Clustering ve Storage Spaces Direct ile düğüm arızalarına dayanıklı yüksek erişilebilir sistemler kurarsınız.

☁️Hibrit Kurtarma

Azure Site Recovery ve Hyper-V Replica ile şirket içi iş yüklerine bulut tabanlı felaket kurtarma sağlarsınız.

Anahtar Konular

AZ-802Windows Server eğitimiFailover ClusteringStorage Spaces DirectAzure Site RecoveryHyper-V ReplicaWDAC AppLockerAzure ArcStorage Migration ServiceWindows Admin Center

“Dayanıklı altyapı; arıza olmadığında değil, arıza anında belli olur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Windows Server Yönetimi

Rol/özellik kurulumu ve temel sunucu yönetimine (tercihen AZ-800 düzeyi) aşinalık beklenir.

2

Active Directory

AD DS, OU ve grup ilkesi (GPO) kavramlarına temel düzeyde hakimiyet faydalıdır.

3

PowerShell

Cmdlet, pipeline ve betik çalıştırma mantığına aşinalık lab görevlerini kolaylaştırır.

4

Azure Aboneliği

Azure Site Recovery ve Arc alıştırmaları için erişilebilir bir Azure deneme aboneliği gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, bir Windows Server örneğini kimlik, uygulama ve disk güvenliği katmanlarında sertleştirebilir.

Modül 1

Credential Guard ve JEA

Windows Defender Credential Guard ile LSASS kimlik bilgisi izolasyonu
Pass-the-Hash ve Pass-the-Ticket saldırılarına karşı korumalar
Just Enough Administration (JEA) rol yetenek (role capability) dosyaları
JEA oturum yapılandırması (session configuration) ve sanal hesaplar
Protected Users grubu ve yönetici katman modeli (tiering)
Local Administrator Password Solution (LAPS) ile parola yönetimi

Modül 2

AppLocker ve WDAC

AppLocker yürütülebilir, betik ve Installer kuralları oluşturma
Yayıncı, yol ve dosya karması tabanlı kural stratejileri
Windows Defender Application Control (WDAC) ilke oluşturma
New-CIPolicy ile denetim modu (audit) ilkesi üretme
İmzalı ilke dağıtımı ve zorunlu (enforced) moda geçiş
Managed Installer ve ISG (Intelligent Security Graph) kullanımı

Modül 3

Defender ve Exploit Guard

Microsoft Defender Antivirus gerçek zamanlı ve bulut korumasını yapılandırma
Attack Surface Reduction (ASR) kurallarını Set-MpPreference ile uygulama
Controlled Folder Access ile fidye yazılımına karşı koruma
Exploit Protection ve istismar azaltma ayarları
Windows Defender SmartScreen yapılandırması
Get-MpThreatDetection ile tehdit günlüklerini inceleme

Modül 4

BitLocker ve Güvenli Önyükleme

TPM 2.0 ile BitLocker sürücü şifrelemesi etkinleştirme
manage-bde ve Enable-BitLocker ile komut satırı yönetimi
BitLocker kurtarma anahtarlarını AD DS'te yedekleme
Secure Boot ve UEFI tabanlı önyükleme bütünlüğü
Network Unlock ve BitLocker To Go senaryoları
Güvenlik temeli (security baseline) ve SCT araçlarıyla GPO uygulama

Günün hedefiKatılımcı, çok düğümlü bir failover cluster kurup paylaşımlı depolama ve rol yük devretmesini yapılandırabilir.

Modül 1

Failover Cluster Kurulumu

Failover Clustering rolünü kurma ve küme doğrulama sihirbazı
Quorum modelleri: Node Majority, disk ve bulut (cloud) witness
New-Cluster ile PowerShell üzerinden küme oluşturma
Cluster-Aware Updating (CAU) ile kesintisiz yama
Dağıtık ağ adı ve küme IP kaynaklarının yapılandırması
Site-aware ve stretch cluster hata etki alanları (fault domain)

Modül 2

Storage Spaces Direct

Storage Spaces Direct (S2D) etkinleştirme ve donanım gereksinimleri
Enable-ClusterS2D ile depolama havuzu oluşturma
Mirror, parity ve mirror-accelerated parity dayanıklılığı
Storage Bus Cache ve NVMe/SSD katmanlama
Hyper-Converged ve disaggregated dağıtım modelleri
Health Service ve Get-StorageJob ile onarım takibi

Modül 3

Cluster Shared Volumes

Cluster Shared Volume (CSV) oluşturma ve çok düğümlü eşzamanlı erişim
CSV sahip düğümü (coordinator node) ve yönlendirilmiş G/Ç
CSV Cache ile okuma performansını artırma
BitLocker ile CSV şifreleme desteği
Scale-Out File Server (SOFS) rolü ile SMB paylaşımı
SMB Multichannel ve SMB Direct (RDMA) yapılandırması

Modül 4

Hyper-V Yüksek Erişilebilirlik

Sanal makineleri kümeye ekleme ve yüksek erişilebilir yapma
Live Migration ve Quick Migration farkları
Storage Migration ile çalışan VM disklerini taşıma
VM yük dengeleme (Node Fairness) ve tercih edilen sahip ayarı
Hyper-V Replica ile asenkron çoğaltma ve yük devretme testi
Guest clustering ve paylaşımlı VHDX senaryoları

Günün hedefiKatılımcı, sunucu iş yükleri için yedekleme/kurtarma kurgular ve Storage Migration Service ile geçiş yapabilir.

Modül 1

Windows Server Backup

Windows Server Backup ve wbadmin ile tam sunucu yedeği
Sistem durumu (system state) ve kritik birim yedeği
Azure Backup ve MARS aracıyla buluta yedekleme
Volume Shadow Copy (VSS) ve gölge kopya zamanlaması
Çıplak metal kurtarma (bare-metal recovery) senaryosu
Yedekleme saklama ilkeleri ve kurtarma noktası testi

Modül 2

Azure Site Recovery

Recovery Services vault oluşturma ve çoğaltma ilkesi tanımlama
Şirket içi Hyper-V/fiziksel sunucuları Azure'a çoğaltma
Kurtarma planları (recovery plan) ve yük devretme sıralaması
Test failover ile üretim etkilenmeden doğrulama
Failback ve yeniden koruma (reprotect) işlemleri
RPO/RTO hedeflerini izleme ve kapasite planlama

Modül 3

Storage Migration Service

Storage Migration Service (SMS) envanter (inventory) aşaması
Kaynak sunucudan hedefe veri aktarımı (transfer)
Kimlik devralma (cutover) ile sunucu adı/IP devretme
Windows Server 2008/2012'den güncel sürüme geçiş
SMB paylaşımları, izinler ve yerel kullanıcıların taşınması
Windows Admin Center üzerinden taşıma takibi

Modül 4

AD DS ve Sunucu Taşıma

Domain controller sürüm yükseltme ve adprep hazırlığı
FSMO rollerinin yeni DC'ye devri (ntdsutil)
Forest/domain işlevsel düzey (functional level) yükseltme
DHCP sunucu yapılandırmasını dışa/içe aktarma
DFS Namespaces ve Replication ile veri taşıma
Eski sunucuların temiz şekilde devre dışı bırakılması

Günün hedefiKatılımcı, sunucu performansını izleyip Azure Arc ve Azure Monitor ile hibrit gözlemlenebilirlik kurabilir.

Modül 1

Performans İzleme

Performance Monitor ile sayaç (counter) tabanlı izleme
Data Collector Set ve performans taban çizgisi (baseline) oluşturma
Resource Monitor ile CPU, disk ve ağ darboğazı analizi
Windows Admin Center performans grafiklerini okuma
Get-Counter ile PowerShell üzerinden metrik toplama
Bellek, sayfa dosyası ve disk kuyruğu metriklerini yorumlama

Modül 2

Olay ve Günlük Analizi

Event Viewer özel görünümleri ve olay abonelikleri (subscriptions)
Windows Event Forwarding (WEF) ile merkezi günlük toplama
Get-WinEvent ve XPath sorgularıyla filtreleme
Reliability Monitor ile kararlılık endeksi analizi
Sysmon ile ayrıntılı etkinlik izleme
Günlük tabanlı görev tetikleme (event-triggered task)

Modül 3

Azure Monitor ve Arc

Azure Arc ile şirket içi sunucuları Azure'a kaydetme
Azure Monitor Agent (AMA) ve Data Collection Rules
Log Analytics çalışma alanına günlük akışı ve KQL sorguları
VM Insights ile performans ve bağımlılık haritası
Azure Automation ile Arc sunucularında çalışma zamanı betikleri
Alert kuralları ve action group ile bildirim yapılandırma

Modül 4

Sorun Giderme Yaklaşımı

Önyükleme sorunları ve Windows Recovery Environment (WinRE)
sfc /scannow ve DISM ile bileşen deposu onarımı
Bellek dökümü (memory dump) analizi ve WinDbg temeli
Ağ bağlantı sorunlarında Test-NetConnection kullanımı
Hizmet bağımlılıkları ve başlatma hatalarını çözme
Yama/güncelleme sonrası rollback ve bilinen hatalar

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Sunucu Sertleştirme

AppLocker, WDAC ve Credential Guard ile sunucuları güvenlik temellerine göre sertleştirebilirsiniz.

✅

Failover Cluster

Çok düğümlü failover cluster kurup quorum ve rol yük devretmesini yönetebilirsiniz.

✅

S2D Depolama

Storage Spaces Direct ile yazılım tanımlı, yüksek dayanıklı depolama havuzları oluşturabilirsiniz.

✅

DR Kurgusu

Azure Site Recovery ve Hyper-V Replica ile iş yüklerine felaket kurtarma sağlayabilirsiniz.

✅

İş Yükü Taşıma

Storage Migration Service ile eski sunucuları kimlik devralmayla güncel sürüme taşıyabilirsiniz.

✅

Yedekleme Kontrolü

Windows Server Backup ve Azure Backup ile güvenilir kurtarma noktaları oluşturabilirsiniz.

✅

Hibrit İzleme

Azure Arc ve Azure Monitor ile şirket içi sunucuları buluttan izleyebilirsiniz.

✅

Sorun Giderme

Performans sayaçları, olay günlükleri ve DISM/SFC ile sistem sorunlarını giderebilirsiniz.

Kimler İçin Uygundur?

Windows Server altyapısından sorumlu sistem yöneticileri
hibrit ortam mühendisleri
AZ-800 sonrası ileri yönetim becerilerini derinleştirmek isteyen BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Windows Server altyapısını işleten sistem yöneticileri ve hibrit ortam mühendisleri için uygundur; AZ-800 düzeyi deneyim faydalıdır.

AZ-800 ile AZ-802 arasındaki fark nedir?

AZ-800 çekirdek hibrit altyapı kurulumunu, AZ-802 ise güvenlik, yüksek erişilebilirlik, kurtarma, taşıma ve izleme gibi ileri yönetimi kapsar.

Sınav başvurusu eğitime dahil mi?

Hayır; eğitim içeriği hazırlar ancak sınav başvurusu ve ücreti ilgili kuruma aittir.

Lab için neye ihtiyaç var?

Hyper-V ile birden çok sanal sunucu çalıştırabilen bir bilgisayar ve Azure Site Recovery/Arc alıştırmaları için bir Azure aboneliği gerekir.

Eğitim sonunda sertifika veriliyor mu?

Evet; tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ADMINISTER WINDOWS SERVER (AZ-802T00) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Credential Guard ve JEA

AppLocker ve WDAC

Defender ve Exploit Guard

BitLocker ve Güvenli Önyükleme

Failover Cluster Kurulumu

Storage Spaces Direct

Cluster Shared Volumes

Hyper-V Yüksek Erişilebilirlik

Windows Server Backup

Azure Site Recovery

Storage Migration Service

AD DS ve Sunucu Taşıma

Performans İzleme

Olay ve Günlük Analizi

Azure Monitor ve Arc

Sorun Giderme Yaklaşımı

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Windows 11'yi Kurulumu ve Yönetimİ Eğitimi

Windows Server : Features & Capabilities Eğitimi

Windows Server : Installation & Configuration Eğitimi

Windows Server : Monitoring & Performance Optimization Eğitimi

Windows Server : Networking Principles Eğitimi