本地基础扎实落地
围绕 AD DS、组策略、DHCP、DNS、IP 地址管理、文件服务与存储副本，帮助你先把核心基础设施管理稳。
COURSE OVERVIEW
把本地 Windows Server 与 Azure 管理能力真正串联起来
当企业工作负载逐步走向混合云，管理员既要管理 AD、DNS、文件服务和 Hyper-V，也要能够用 Microsoft Entra ID、Azure Arc、Azure Policy、Azure Monitor、Azure Update Manager、Microsoft Defender for Identity 与 Microsoft Defender for Cloud 等工具持续治理环境。
本课程以 Windows Server 2025 混合管理岗位的实际任务为主线。你将从稳定运行本地基础设施出发，逐步完成云端接入、网络与存储配置、服务器迁移、可用性保障、监控告警和故障排除，并建立面向 AZ-802 的系统知识框架。
WHY THIS COURSE
不是单点工具教学，而是一套面向混合环境的管理方法
从本地服务器的可靠运行，到 Azure 云端的统一治理，课程将分散的管理动作收束为可以复用的运维思路。
混合连接一体管理
以 Entra ID、Entra Connect、Azure Arc、Windows Admin Center 和 PowerShell 为抓手，建立本地与云端的协同管理能力。
运维结果面向生产
把高可用、灾难恢复、迁移、监控、审计、安全与故障排除纳入同一闭环，适配持续运行的企业环境。
LEARNING PATH
四个阶段，建立从服务器基础到云端运维的完整视角
夯实本地基础设施
掌握标识、网络、文件与存储服务，为后续混合管理建立稳定底座。
接入混合管理体系
覆盖高可用、灾难恢复、混合身份、安全管理和 Azure Arc 管理实践。
扩展到云端计算网络
管理 Hyper-V、容器、Azure VM、混合网络与 Azure 文件服务，扩展管理边界。
完成迁移与持续运维
面向真实迁移项目与日常生产运维，沉淀监控、排障和治理方法。
FULL CURRICULUM
14 个模块，串起 Windows Server 混合管理全链路
课程内容以 AZ-802 认证方向覆盖范围为主线，并按从基础设施到云端治理的节奏组织学习。
PHASE 01
本地基础设施与可靠性
部署和管理本地 Windows Server 标识基础结构
- AD DS 架构、域控制器与 FSMO 角色
- 组策略对象的实现和管理
- AD DS 高级功能的日常管理
实现和管理本地网络基础结构
- DHCP、DNS、IP 地址管理的部署配置
- 区域、记录与 IP 地址分配管理
- VPN、NPS 与网络访问策略
配置本地存储和文件服务
- 文件系统、SMB 安全与卷影复制
- 文件服务器资源管理器与重复数据删除
- iSCSI 与 Storage Replica 配置
实现 Windows Server 高可用性
- HA 设计与故障转移群集
- Hyper-V 群集和文件服务器角色群集
- Azure VM 缩放与高可用性
在本地和混合环境中实现灾难恢复
- 灾难恢复方案与本地备份还原
- Hyper-V 副本配置和使用
- 云中灾难恢复的实现思路
PHASE 02
混合身份与统一管理
在 Windows Server 中实现混合标识
- Microsoft Entra ID 集成与 Entra Connect 同步
- 无缝登录、IaaS VM Entra 登录
- Entra 域服务与 Azure VM 中的 AD DS
Windows Server 混合核心基础结构配置
- 安全主体、最低特权和委派权限
- 特权访问工作站与跳转服务器
- Windows Admin Center、PowerShell 与安装后配置
管理 Windows Server 混合式核心基础结构
- IaaS VM 远程管理、JIT 与 Azure Bastion
- Azure Arc 接入和混合工作负载管理
- Azure Update Manager、Azure Monitor 与 Defender 管理工具
- 使用 RBAC 限制访问范围
PHASE 03
虚拟化、云端计算、网络与存储
在混合环境中管理虚拟化和容器
- Hyper-V 与虚拟机配置管理
- Windows Server 虚拟化安全
- Windows 容器与 Kubernetes 协调
在 Azure 云中管理虚拟化和容器
- Azure 计算、存储与 Windows Server IaaS VM
- Azure 自动化、DSC 与脚本扩展
- 使用配置修正不合规服务器
实现云混合网络基础结构
- Azure VNet、IP 地址分配与 DNS
- 站点到站点 VPN、ExpressRoute 与 Azure Virtual WAN（Azure 广域网）
- 混合环境中的 DNS 解析
配置 Azure 云存储和文件服务
- Azure 存储服务与 Azure 文件存储
- 文件共享连接与快照
- Azure 文件同步实现
PHASE 04
迁移、监控与故障排除
迁移本地和混合环境中的服务器和工作负荷
- 迁移方案梳理与 Azure IaaS VM 迁移
- AD DS 迁移与升级至 Server 2025
- 存储服务迁移方案和实施
监控 Windows Server 环境和对其进行故障排除
- 本地服务器监控、性能与事件日志
- 审核实施和管理、Azure 云监控
- 本地与云端 Windows Server 故障排除
CAPABILITY OUTCOMES
让每一项技术学习，都对应可落地的管理结果
完成课程后可形成的能力
- 本地 AD 与 Entra ID 的身份同步和访问管理
- 本地与云端网络、虚拟机、PaaS、存储与文件服务配置
- Azure VM、Azure Arc 与混合工作负载治理
- 高可用、备份恢复与灾难恢复方案实施
- Server 2025 与工作负载迁移规划
- 监控、审计、安全加固与日常排障
从本地服务器管理，走向混合环境治理
6天 / 48课时，围绕 Windows Server 2025 与 Azure 混合管理场景，系统构建可部署、可迁移、可持续运维的能力框架。