[فارسی]

01 مقدمه
01-01 Exam AZ-801 پیکربندی سرویس های پیشرفته هیبریدی ویندوز سرور: مقدمه

02 درس 1: امنیت سیستم عامل اصلی را پیاده سازی کنید
02-01 اهداف آموزشی
02-02 حفاظت بهره برداری را پیکربندی و مدیریت کنید
02-03 کنترل برنامه Windows Defender را پیکربندی و مدیریت کنید
02-04 Windows Defender Credential Guard را پیکربندی و مدیریت کنید
02-05 SmartScreen را پیکربندی کنید
02-06 با استفاده از Group Policies امنیت سیستم عامل را پیاده سازی کنید
02-07 با استفاده از OSConfig خط پایه امنیت ویندوز سرور را مدیریت کنید
02-08 ویژگی های سرور ایمن هسته ای را برای بارهای کاری با امنیت بالا پیکربندی کنید

03 درس 2: ایمن کردن حساب های محلی و رمز عبور
03-01 اهداف آموزشی
03-02 راه حل رمز عبور مدیر محلی ویندوز را پیاده سازی کنید
03-03 سیاست های رمز عبور را پیکربندی کنید
03-04 Microsoft Entra Password Protection را برای AD DS پیاده سازی کنید

04 درس 3: مدیریت کاربران محافظت شده و RODCها
04-01 اهداف آموزشی
04-02 کاربران محافظت شده را مدیریت کنید
04-03 مدیریت امنیت حساب در یک کنترل کننده دامنه فقط خواندنی (RODC)
04-04 کنترل کننده های دامنه را سخت کنید

05 درس 4: امنیت دامنه پیشرفته را پیکربندی کنید
05-01 اهداف آموزشی
05-02 سیلوهای سیاست احراز هویت را پیکربندی کنید
05-03 دسترسی به کنترل کننده های دامنه را محدود کنید
05-04 گزینه های امنیتی را برای حساب های کاربری پیکربندی کنید
05-05 گزینه های امنیتی را برای گروه های اداری داخلی پیکربندی کنید
05-06 مدیریت نمایندگی AD
05-07 پیاده سازی فقط به اندازه کافی مدیریت (JEA) و دسترسی ممتاز Just-In-Time (JIT)

06 درس 5: نظارت و دفاع با ابزارهای امنیتی مایکروسافت
06-01 اهداف آموزشی
06-02 Microsoft Defender for Identity را پیاده سازی و مدیریت کنید
06-03 استفاده از حسابرسی و غیرفعال کردن NTLM
06-04 ورود داده های سرور ویندوز را در Microsoft Sentinel پیاده سازی کنید
06-05 با استفاده از Microsoft Defender برای Cloud، امنیت ویندوز سرور را مدیریت کنید
06-06 با استفاده از Microsoft Defender برای سرورها، امنیت ویندوز سرور را مدیریت کنید
06-07 اجرای Hotpatching برای ماشین های مجازی Windows Server Azure Edition

07 درس 6: ایمن شبکه سرور ویندوز
07-01 اهداف آموزشی
07-02 فایروال Windows Defender را مدیریت کنید
07-03 اجرای جداسازی دامنه
07-04 قوانین امنیتی اتصال را اجرا کنید
07-05 ایجاد و پیکربندی گروه های امنیتی شبکه (NSGs) برای ماشین های مجازی ویندوز سرور در Azure

08 درس 7: ذخیره سازی ایمن با رمزگذاری
08-01 اهداف آموزشی
08-02 رمزگذاری درایو BitLocker ویندوز را مدیریت کنید
08-03 رمزگذاری ذخیره سازی را با استفاده از رمزگذاری دیسک Azure فعال کنید
08-04 حجم های رمزگذاری شده را مدیریت و بازیابی کنید
08-05 کلیدهای رمزگذاری دیسک را برای ماشین های مجازی IaaS مدیریت کنید
08-06 مدیریت منابع سرور فایل (FSRM) و کیفیت سرویس ذخیره سازی را برای مدیریت بار کاری پیکربندی کنید

09 درس 8: خوشه های Failover را پیاده سازی کنید
09-01 اهداف آموزشی
09-02 اجرای یک خوشه شکست در محل، ترکیبی یا فقط ابری
09-03 یک خوشه خطای ویندوز، از جمله کلاسترهای گروه کاری ایجاد کنید
09-04 یک خوشه کششی را در مراکز داده یا مناطق Azure، از جمله خوشه های پردیس Storage Spaces Direct (S2D) اجرا کنید.
09-05 ذخیره سازی را برای خوشه بندی Failover پیکربندی کنید
09-06 گزینه های حد نصاب را اصلاح کنید
09-07 آداپتورهای شبکه را برای خوشه بندی failover پیکربندی کنید

10 درس 9: پیکربندی ویژگی های پیشرفته خوشه
10-01 اهداف آموزشی
10-02 استقرار، اعتبار سنجی و شبکه خوشه ای را با شبکه ATC مستقر و عیب یابی کنید
10-03 گزینه های بار کاری کلاستر را پیکربندی کنید
10-04 سرورهای فایل Scale-Out را پیکربندی کنید
10-05 یک شاهد لاجوردی را پیکربندی کنید
10-06 یک آدرس IP شناور برای خوشه پیکربندی کنید

11 درس 10: خوشه ها را مدیریت و نگهداری کنید
11-01 اهداف آموزشی
11-02 به روز رسانی خوشه ای را اجرا کنید
11-03 یک گره خوشه ای ناموفق را بازیابی کنید
11-04 گره های خوشه ای شکست خورده را ارتقا دهید
11-05 بارهای کاری شکست خورده بین گره ها
11-06 به روز رسانی های ویندوز را روی گره های کلاستر نصب کنید
11-07 از Windows Admin Center به عنوان ابزار مدیریت اولیه برای عملیات ترکیبی و خوشه ای استفاده کنید

12 درس 11: فضای ذخیره سازی را مستقیماً پیاده سازی کنید
12-01 اهداف آموزشی
12-02 یک گره S2D را ارتقا دهید
12-03 پیاده سازی شبکه برای S2D
12-04 S2D را پیکربندی کنید

13 درس 12: از VM ها با Hyper-V Replication محافظت کنید
13-01 اهداف آموزشی
13-02 میزبان های Hyper-V را برای تکرار پیکربندی کنید
13-03 سرورهای کپی Hyper-V را مدیریت کنید
13-04 Replication VM را پیکربندی کنید
13-05 یک Failover انجام دهید

14 درس 13: اجرای پشتیبان Azure
14-01 اهداف آموزشی
14-02 پشتیبان گیری و بازیابی فایل ها و پوشه ها به Azure Recovery Services Vault
14-03 سرور پشتیبان Azure را مستقر و مدیریت کنید
14-04 با استفاده از سرور پشتیبان Azure نسخه پشتیبان تهیه و بازیابی کنید
14-05 پشتیبان‌گیری‌ها را در Azure Recovery Services Vault مدیریت کنید
14-06 یک خط مشی پشتیبان گیری Azure Recovery Services Vault ایجاد کنید
14-07 اجرای استراتژی‌های پشتیبان‌گیری و بازیابی باج‌افزار، از جمله ذخیره‌سازی غیرقابل تغییر و آزمایش بازیابی

15 درس 14: پشتیبان گیری و بازیابی ماشین های مجازی Azure
15-01 اهداف آموزشی
15-02 پشتیبان گیری را برای Azure VM با استفاده از عامل پشتیبان داخلی پیکربندی کنید
15-03 یک ماشین مجازی را با استفاده از عکس های فوری بازیابی آنی بازیابی کنید
15-04 ماشین های مجازی را به ماشین های مجازی جدید Azure بازیابی کنید
15-05 یک ماشین مجازی، از جمله ماشین های مجازی رمزگذاری شده را بازیابی کنید

16 درس 15: پیاده سازی Azure Site Recovery
16-01 اهداف آموزشی
16-02 نقشه شبکه بازیابی سایت Azure را پیکربندی کنید
16-03 بازیابی سایت را برای سرورهای داخلی پیکربندی کنید
16-04 یک برنامه بازیابی را در Azure Site Recovery پیکربندی کنید
16-05 پیکربندی بازیابی سایت برای ماشین های مجازی Azure
16-06 Replication VM را در مرکز داده ثانویه یا منطقه Azure پیاده سازی کنید
16-07 سیاست های تکرار بازیابی سایت Azure را پیکربندی کنید

17 درس 16: انتقال فضای ذخیره سازی با استفاده از پیامک
17-01 اهداف آموزشی
17-02 انتقال فایل‌ها، اشتراک‌گذاری فایل‌ها و پیکربندی‌های امنیتی با استفاده از Storage Migration Service (SMS)
17-03 با استفاده از Storage Migration Service (SMS) به یک سرور جدید برش دهید
17-04 از Storage Migration Service برای مهاجرت به VMهای Azure استفاده کنید
17-05 به اشتراک گذاری فایل Azure مهاجرت کنید

18 درس 17: از Azure Migrate برای انتقال سرور استفاده کنید
18-01 اهداف آموزشی
18-02 دستگاه Azure Migrate را مستقر و پیکربندی کنید
18-03 حجم کار VM را به VMهای Azure منتقل کنید
18-04 سرورهای فیزیکی را به ماشین های مجازی Azure منتقل کنید

19 درس 18: انتقال نقش های سرور
19-01 اهداف آموزشی
19-02 یک روش مهاجرت مناسب را انتخاب کنید
19-03 حجم های کاری و پیکربندی های IIS را انتقال دهید
19-04 هاست های Hyper-V را مهاجرت کنید
19-05 انتقال سرورهای میزبان خدمات دسکتاپ از راه دور (RDS).

20 درس 19: انتقال خدمات زیرساختی
20-01 اهداف آموزشی
20-02 انتقال سرورهای پروتکل پیکربندی میزبان پویا (DHCP)
20-03 انتقال سرورهای چاپ
20-04 با استفاده از ارتقاء در محل مهاجرت کنید

21 درس 20: بارهای کاری IIS را به Azure منتقل کنید
21-01 اهداف آموزشی
21-02 بارهای کاری IIS را با استفاده از Azure Migrate ارزیابی کنید
21-03 بارهای کاری IIS را به برنامه های وب Azure منتقل کنید
21-04 بارهای کاری IIS را به کانتینرها منتقل کنید
21-05 استقرار کانتینرهای ویندوز در سرویس Azure Kubernetes (AKS)

22 درس 21: انتقال Active Directory به Windows Server 2025
22-01 اهداف آموزشی
22-02 یک روش مهاجرت مناسب را انتخاب کنید
22-03 اجرای بازسازی جنگل
22-04 انتقال اشیاء AD DS، از جمله کاربران، گروه‌ها و سیاست‌های گروهی با استفاده از ابزار انتقال AD
22-05 به یک جنگل Active Directory جدید مهاجرت کنید
22-06 یک جنگل موجود را ارتقا دهید، از جمله تنظیم سطوح عملکردی

23 درس 22: نظارت بر عملکرد سرور ویندوز
23-01 اهداف آموزشی
23-02 با استفاده از نمایشگر عملکرد ویندوز سرور را مانیتور کنید
23-03 مجموعه های جمع آوری داده را ایجاد و پیکربندی کنید
23-04 سرورها را مانیتور کنید و هشدارها را با استفاده از مرکز مدیریت ویندوز پیکربندی کنید
23-05 داده های سیستم ویندوز سرور را با استفاده از System Insights تجزیه و تحلیل کنید
23-06 گزارشهای رویداد را مدیریت کنید

24 درس 23: مانیتور با خدمات Azure
24-01 اهداف آموزشی
24-02 قوانین جمع آوری داده ها را برای Azure Monitor پیکربندی کنید
24-03 ایجاد هشدار
24-04 با استفاده از VM Insights بر عملکرد Azure VM نظارت کنید
24-05 منابع ویندوز سرور را با برنامه های افزودنی و خط مشی های Azure Arc مدیریت کنید
24-06 مدیر به روز رسانی Azure را برای هماهنگی وصله ترکیبی پیکربندی کنید

25 درس 24: عیب یابی خدمات اصلی
25-01 اهداف آموزشی
25-02 عیب یابی اتصال
25-03 عیب‌یابی وضوح نام
25-04 عیب یابی Windows Update
25-05 عیب یابی سرویس زمان
25-06 اشکالات استقرار را عیب یابی کنید
25-07 عیب یابی خرابی های بوت شدن

26 درس 25: عیب یابی مسائل پیشرفته
26-01 اهداف آموزشی
26-02 مشکلات عملکرد را عیب یابی کنید
26-03 مشکلات افزونه VM و Azure Arc را عیب یابی کنید
26-04 مشکلات رمزگذاری دیسک را عیب یابی کنید
26-05 عیب یابی ذخیره سازی
26-06 مشکلات پسوند سرور Azure Arc را عیب یابی کنید

27 درس 26: عیب یابی اکتیو دایرکتوری
27-01 اهداف آموزشی
27-02 اشیاء را از سطل بازیافت AD بازیابی کنید
27-03 پایگاه داده اکتیو دایرکتوری را با استفاده از حالت بازیابی خدمات دایرکتوری بازیابی کنید
27-04 بازیابی حجم سیستم (SYSVOL)
27-05 عیب یابی تکرار اکتیو دایرکتوری
27-06 مشکلات احراز هویت ترکیبی و همگام سازی را عیب یابی کنید
27-07 عیب یابی اکتیو دایرکتوری داخلی
27-08 همگام سازی هویت ترکیبی را با Microsoft Entra Connect عیب یابی کنید

28 خلاصه
28-01 Exam AZ-801 پیکربندی سرویس های پیشرفته هیبریدی ویندوز سرور: خلاصه

[ENGLISH]

01 Introduction
01-01 Exam AZ-801 configuring Windows Server hybrid advanced services: Introduction

02 Lesson 1: Implement Core OS Security
02-01 Learning objectives
02-02 Configure and manage exploit protection
02-03 Configure and manage Windows Defender Application Control
02-04 Configure and manage Windows Defender Credential Guard
02-05 Configure SmartScreen
02-06 Implement operating system security by using Group Policies
02-07 Manage Windows Server security baseline by using OSConfig
02-08 Configure secured-core Server features for high-security workloads

03 Lesson 2: Secure Local Accounts and Passwords
03-01 Learning objectives
03-02 Implement Windows Local Administrator Password Solution
03-03 Configure password policies
03-04 Implement Microsoft Entra Password Protection for AD DS

04 Lesson 3: Manage Protected Users and RODCs
04-01 Learning objectives
04-02 Manage protected users
04-03 Manage account security on a Read-Only Domain Controller (RODC)
04-04 Harden domain controllers

05 Lesson 4: Configure Advanced Domain Security
05-01 Learning objectives
05-02 Configure authentication policy silos
05-03 Restrict access to domain controllers
05-04 Configure security options for user accounts
05-05 Configure security options for built-in administrative groups
05-06 Manage AD delegation
05-07 Implement Just Enough Administration (JEA) and Just-In-Time (JIT) privileged access

06 Lesson 5: Monitor and Defend with Microsoft Security Tools
06-01 Learning objectives
06-02 Implement and manage Microsoft Defender for Identity
06-03 Audit usage of and disable NTLM
06-04 Implement ingestion of Windows Server data into Microsoft Sentinel
06-05 Manage security for Windows Server by using Microsoft Defender for Cloud
06-06 Manage security for Windows Server by using Microsoft Defender for Servers
06-07 Implement hotpatching for Windows Server Azure Edition virtual machines

07 Lesson 6: Secure Windows Server Networking
07-01 Learning objectives
07-02 Manage Windows Defender Firewall
07-03 Implement domain isolation
07-04 Implement connection security rules
07-05 Create and configure network security groups (NSGs) for Windows Server virtual machines on Azure

08 Lesson 7: Secure Storage with Encryption
08-01 Learning objectives
08-02 Manage Windows BitLocker Drive Encryption
08-03 Enable storage encryption by using Azure Disk Encryption
08-04 Manage and recover encrypted volumes
08-05 Manage disk encryption keys for IaaS virtual machines
08-06 Configure File Server Resource Manager (FSRM) and Storage QoS for workload governance

09 Lesson 8: Implement Failover Clusters
09-01 Learning objectives
09-02 Implement a failover cluster on-premises, hybrid, or cloud-only
09-03 Create a Windows failover cluster, including workgroup clusters
09-04 Implement a stretch cluster across datacenters or Azure regions, including Storage Spaces Direct (S2D) campus clusters
09-05 Configure storage for failover clustering
09-06 Modify quorum options
09-07 Configure network adapters for failover clustering

10 Lesson 9: Configure Advanced Cluster Features
10-01 Learning objectives
10-02 Deploy and troubleshoot deployment, validation and cluster networking with Network ATC
10-03 Configure cluster workload options
10-04 Configure Scale-Out File servers
10-05 Configure an Azure witness
10-06 Configure a floating IP address for the cluster

11 Lesson 10: Manage and Maintain Clusters
11-01 Learning objectives
11-02 Implement cluster-aware updating
11-03 Recover a failed cluster node
11-04 Upgrade failover cluster nodes
11-05 Failover workloads between nodes
11-06 Install Windows updates on cluster nodes
11-07 Use Windows Admin Center as the primary management tool for hybrid and cluster operations

12 Lesson 11: Implement Storage Spaces Direct
12-01 Learning objectives
12-02 Upgrade an S2D node
12-03 Implement networking for S2D
12-04 Configure S2D

13 Lesson 12: Protect VMs with Hyper-V Replication
13-01 Learning objectives
13-02 Configure Hyper-V hosts for replication
13-03 Manage Hyper-V replica servers
13-04 Configure VM replication
13-05 Perform a failover

14 Lesson 13: Implement Azure Backup
14-01 Learning objectives
14-02 Backup and restore files and folders to Azure Recovery Services Vault
14-03 Deploy and manage Azure Backup Server
14-04 Back up and recover using Azure Backup Server
14-05 Manage backups in Azure Recovery Services Vault
14-06 Create an Azure Recovery Services Vault backup policy
14-07 Implement ransomware-aware backup and recovery strategies, including immutable storage and recovery testing

15 Lesson 14: Backup and Recover Azure VMs
15-01 Learning objectives
15-02 Configure backup for Azure VM using the built-in backup agent
15-03 Recover a VM using instant recovery snapshots
15-04 Recover VMs to new Azure VMs
15-05 Restore a VM, including encrypted VMs

16 Lesson 15: Implement Azure Site Recovery
16-01 Learning objectives
16-02 Configure Azure Site Recovery network mapping
16-03 Configure Site Recovery for on-premises servers
16-04 Configure a recovery plan in Azure Site Recovery
16-05 Configure Site Recovery for Azure VMs
16-06 Implement VM replication to secondary datacenter or Azure region
16-07 Configure Azure Site Recovery replication policies

17 Lesson 16: Migrate Storage Using SMS
17-01 Learning objectives
17-02 Transfer files, file shares, and security configurations by using Storage Migration Service (SMS)
17-03 Cut over to a new server by using Storage Migration Service (SMS)
17-04 Use Storage Migration Service to migrate to Azure VMs
17-05 Migrate to Azure file shares

18 Lesson 17: Use Azure Migrate for Server Migration
18-01 Learning objectives
18-02 Deploy and configure Azure Migrate appliance
18-03 Migrate VM workloads to Azure VMs
18-04 Migrate physical servers to Azure VMs

19 Lesson 18: Migrate Server Roles
19-01 Learning objectives
19-02 Choose an appropriate migration method
19-03 Migrate IIS workloads and configurations
19-04 Migrate Hyper-V hosts
19-05 Migrate Remote Desktop Services (RDS) host servers

20 Lesson 19: Migrate Infrastructure Services
20-01 Learning objectives
20-02 Migrate Dynamic Host Configuration Protocol (DHCP) servers
20-03 Migrate print servers
20-04 Migrate by using an in-place upgrade

21 Lesson 20: Migrate IIS Workloads to Azure
21-01 Learning objectives
21-02 Assess IIS workloads by using Azure Migrate
21-03 Migrate IIS workloads to Azure Web Apps
21-04 Migrate IIS workloads to containers
21-05 Deploy Windows containers to Azure Kubernetes Service (AKS)

22 Lesson 21: Migrate Active Directory to Windows Server 2025
22-01 Learning objectives
22-02 Choose an appropriate migration method
22-03 Implement a forest restructure
22-04 Migrate AD DS objects, including users, groups and Group Policies using AD Migration Tool
22-05 Migrate to a new Active Directory forest
22-06 Upgrade an existing forest, including setting functional levels

23 Lesson 22: Monitor Windows Server Performance
23-01 Learning objectives
23-02 Monitor Windows Server by using Performance Monitor
23-03 Create and configure Data Collector Sets
23-04 Monitor servers and configure alerts by using Windows Admin Center
23-05 Analyze Windows Server system data by using System Insights
23-06 Manage event logs

24 Lesson 23: Monitor with Azure Services
24-01 Learning objectives
24-02 Configure data collection rules for Azure Monitor
24-03 Create alerts
24-04 Monitor Azure VM performance by using VM Insights
24-05 Manage Windows Server resources with Azure Arc extensions and policies
24-06 Configure Azure Update Manager for hybrid patch orchestration

25 Lesson 24: Troubleshoot Core Services
25-01 Learning objectives
25-02 Troubleshoot connectivity
25-03 Troubleshoot name resolution
25-04 Troubleshoot Windows Update
25-05 Troubleshoot Time Service
25-06 Troubleshoot deployment failures
25-07 Troubleshoot booting failures

26 Lesson 25: Troubleshoot Advanced Issues
26-01 Learning objectives
26-02 Troubleshoot performance issues
26-03 Troubleshoot VM and Azure Arc extension issues
26-04 Troubleshoot disk encryption issues
26-05 Troubleshoot storage
26-06 Troubleshoot Azure Arc server extension issues

27 Lesson 26: Troubleshoot Active Directory
27-01 Learning objectives
27-02 Restore objects from AD recycle bin
27-03 Recover Active Directory database using Directory Services Restore Mode
27-04 Recover system volume (SYSVOL)
27-05 Troubleshoot Active Directory replication
27-06 Troubleshoot hybrid authentication and synchronization issues
27-07 Troubleshoot on-premises Active Directory
27-08 Troubleshoot hybrid identity synchronization with Microsoft Entra Connect

28 Summary
28-01 Exam AZ-801 configuring Windows Server hybrid advanced services: Summary