خدمات شبکه فراز نتورک | پیشرو در ارائه خدمات دیتاسنتری و کلود
دوره آموزشی Windows Server Hybrid Administrator Associate یکی از دورههای جدید مایکروسافت است که بهطور خاص برای مدیران سیستم و زیرساختها طراحی شده است تا مهارتهای خود را در زمینه مدیریت Windows Server در محیطهای ترکیبی (On-Premises و Azure) ارتقاء دهند. این گواهینامه به مدیران سیستم کمک میکند تا قابلیتهای مدیریت ترکیبی Windows Server را از طریق Azure و سرویسهای ابری مختلف یاد بگیرند و این مهارتها را در موقعیتهای دنیای واقعی پیادهسازی کنند.
بخش 1. مقدمه به Windows Server Hybrid Infrastructure
فصل 1. مفاهیم اولیه Hybrid Cloud
- تعریف Hybrid Cloud و مزایای آن
- تفاوت میان محیطهای On-Premises، Cloud و Hybrid
- چالشهای مدیریت زیرساختهای ترکیبی
- سناریوهای معمول استفاده از Hybrid Infrastructure
فصل 2. بررسی قابلیتهای Windows Server 2022 در محیطهای ترکیبی
- ویژگیهای جدید Windows Server 2022 برای Hybrid Cloud
- بهبودهای امنیتی و نقش آن در زیرساختهای ترکیبی
- Windows Admin Center و مدیریت سرورها در Hybrid Cloud
- پشتیبانی از Azure Arc برای مدیریت سرورهای محلی و ابری
فصل 3. Azure Active Directory و مدیریت هویت در Hybrid Cloud
- تفاوتهای Active Directory و Azure Active Directory
- نقش Azure AD Connect در همگامسازی هویتها
- پیادهسازی مدیریت هویت و احراز هویت ترکیبی
- بررسی نقش Multi-Factor Authentication (MFA) در امنیت
فصل 4. اتصال Windows Server به Azure و یکپارچگی سرویسها
- معرفی Azure Arc و نحوه مدیریت سرورهای محلی از طریق Azure
- استفاده از Azure AD Join برای ادغام Windows Server با Azure
- بررسی Windows Admin Center و نقش آن در مدیریت Hybrid Infrastructure
فصل 5. بررسی چالشهای Hybrid Infrastructure و راهکارهای مدیریت آن
- مدیریت امنیت در محیطهای ترکیبی
- مشکلات تأخیر شبکه و راهکارهای بهینهسازی ارتباطات
- یکپارچگی ذخیرهسازی بین On-Premises و Cloud
- نظارت و مدیریت منابع در محیطهای ترکیبی
بخش 2. مدیریت هویت و دسترسی
فصل 1. معرفی مدیریت هویت در محیطهای ترکیبی
- اهمیت مدیریت هویت در Hybrid Infrastructure
- تفاوت بین Active Directory (AD) و Azure Active Directory (Azure AD)
- یکپارچهسازی AD محلی با Azure AD
- بررسی مدلهای مختلف احراز هویت (Cloud-only، Hybrid، Federated)
فصل 2. پیادهسازی و پیکربندی Azure Active Directory
- ایجاد و مدیریت کاربران و گروهها در Azure AD
- درک نقشها و سطوح دسترسی در Azure AD
- معرفی Azure AD Identity Protection و روشهای مقابله با تهدیدات امنیتی
- بررسی قابلیتهای Self-Service Password Reset (SSPR)
فصل 3. یکپارچهسازی Active Directory محلی با Azure AD
- معرفی و نصب Azure AD Connect
- بررسی روشهای همگامسازی (Password Hash Sync، Pass-through Authentication، Federation)
- پیادهسازی و پیکربندی Single Sign-On (SSO) برای کاربران سازمانی
- رفع مشکلات و بررسی لاگهای Azure AD Connect
فصل 4. احراز هویت چندمرحلهای (MFA) و مدیریت دسترسی امن
- فعالسازی و پیکربندی Multi-Factor Authentication (MFA)
- روشهای احراز هویت (SMS، Email، Authenticator App)
- ایجاد و مدیریت Conditional Access Policies
- استفاده از Privileged Identity Management (PIM) برای کنترل دسترسیهای حساس
فصل 5. مدیریت دسترسی در Azure و Windows Server
- پیادهسازی Role-Based Access Control (RBAC) در Azure
- مدیریت نقشهای کاربری در Windows Server و Azure AD
- اعمال سیاستهای امنیتی برای گروهها و کاربران
- ایجاد و مدیریت Dynamic Groups در Azure AD
فصل 6. استفاده از Hybrid Identity برای احراز هویت یکپارچه
- تفاوت بین Hybrid Identity و Cloud-Only Identity
- مزایای استفاده از Hybrid Identity در سازمانها
- استفاده از Windows Hello for Business برای احراز هویت امن
- بررسی ابزارهای نظارت بر لاگینها و حملات احتمالی
فصل 7. مدیریت پیشرفته و امنیت هویتها در محیطهای ترکیبی
- نظارت بر دسترسیها و حملات احتمالی با Azure AD Logs
- معرفی Microsoft Defender for Identity برای شناسایی تهدیدات
- استفاده از Conditional Access App Control برای مدیریت برنامهها
- پیادهسازی Identity Governance برای مدیریت چرخه حیات کاربران
فصل 8. سناریوهای عملی و بهترین روشها
- بررسی یک سناریوی واقعی برای ترکیب AD محلی و Azure AD
- پیادهسازی سیاستهای امنیتی برای احراز هویت ترکیبی
- ایجاد گزارشهای امنیتی برای نظارت بر هویتها و احراز هویتها
- رفع مشکلات متداول در همگامسازی و احراز هویت کاربران
بخش 3. مدیریت ذخیرهسازی در محیطهای ترکیبی
فصل 1. معرفی ذخیرهسازی در محیطهای ترکیبی
- بررسی چالشهای ذخیرهسازی در محیطهای ترکیبی
- مقایسه ذخیرهسازی محلی (On-Premises) و ابری (Cloud Storage)
- معرفی Azure Storage و ویژگیهای آن
فصل 2. پیکربندی Azure File Sync
- معرفی Azure File Sync و کاربردهای آن
- نصب و راهاندازی Azure File Sync Agent روی Windows Server
- پیکربندی Storage Sync Service در Azure
- همگامسازی دادهها بین Windows Server و Azure Storage
فصل 3. مدیریت Azure Storage و راهحلهای ذخیرهسازی ترکیبی
- معرفی انواع Storage Account در Azure
- ایجاد و مدیریت Azure Storage Account
- استفاده از Azure Files برای ذخیره و به اشتراکگذاری دادهها
- پیکربندی File Share در Azure و اتصال آن به Windows Server
فصل 4. استفاده از Storage Spaces Direct (S2D)
- معرفی Storage Spaces Direct و کاربرد آن در محیطهای ترکیبی
- پیکربندی Storage Pool و ایجاد Volume در Windows Server
- یکپارچهسازی S2D با Azure و بررسی سناریوهای عملیاتی
فصل 5. پیکربندی Azure Blob Storage و استفاده در محیطهای محلی
- معرفی Azure Blob Storage و مزایای آن
- ایجاد و مدیریت Blob Containers
- انتقال دادهها بین Windows Server و Azure Blob Storage
- استفاده از Azure Storage Explorer برای مدیریت دادهها
فصل 6. پیادهسازی Azure Backup برای حفاظت از دادهها
- معرفی Azure Backup و معماری آن
- پیکربندی Recovery Services Vault در Azure
- ایجاد و مدیریت Backup Policy برای Windows Server
- بازیابی دادهها از Azure Backup و بررسی سناریوهای Disaster Recovery
فصل 7. نظارت و بهینهسازی عملکرد ذخیرهسازی ترکیبی
- استفاده از Azure Monitor برای بررسی عملکرد ذخیرهسازی
- پیکربندی لاگهای ذخیرهسازی و تجزیه و تحلیل آنها
- بهینهسازی هزینههای ذخیرهسازی در Azure
- بررسی Azure Storage Replication و انتخاب بهترین گزینه برای محیط ترکیبی
بخش 4. پیکربندی و مدیریت شبکه ترکیبی
فصل 1. طراحی و پیادهسازی Virtual Networks (VNets) در Azure
- معرفی Azure Virtual Network (VNet) و اهمیت آن در محیطهای ترکیبی
- ایجاد و پیکربندی یک VNet در Azure Portal و PowerShell
- مدیریت Subnetها و تخصیص آدرسهای IP
- مفهوم Address Space و CIDR در Azure VNet
- برقراری ارتباط بین Subnetها با Route Table و User-Defined Routes (UDR)
فصل 2. اتصال شبکههای محلی به Azure با VPN و ExpressRoute
- تفاوت بین VPN Gateway و ExpressRoute
- راهاندازی Site-to-Site VPN برای اتصال Windows Server به Azure
- پیکربندی Point-to-Site VPN برای اتصال کاربران از راه دور
- پیادهسازی و مدیریت ExpressRoute برای ارتباطات پرسرعت و امن
- پیکربندی BGP برای مسیریابی خودکار در ExpressRoute
فصل 3. مدیریت DNS و DHCP در محیطهای ترکیبی
- نقش و اهمیت DNS در شبکههای ترکیبی
- پیکربندی Azure DNS برای حل نامهای دامنه در Azure
- تنظیم Conditional Forwarding برای DNS در Windows Server
- ایجاد و مدیریت DHCP در Windows Server و بررسی هماهنگی آن با Azure VNet
فصل 4. پیادهسازی و مدیریت Hybrid Connectivity
- بررسی انواع روشهای اتصال Hybrid (VPN، ExpressRoute، Azure Virtual WAN)
- پیکربندی Azure Virtual WAN برای اتصال چندین سایت به Azure
- ایجاد و مدیریت Peering بین Azure VNets و On-Premises Networks
- بررسی و رفع مشکلات متداول در اتصالهای ترکیبی
فصل 5. ایمنسازی شبکههای ترکیبی با Network Security Groups (NSG)
- معرفی NSG و نحوه عملکرد آن در Azure
- ایجاد و پیکربندی NSG برای مدیریت دسترسی به منابع Azure
- تنظیمات پیشرفته NSG شامل Inbound و Outbound Security Rules
- بررسی Logهای NSG برای تحلیل ترافیک شبکه و شناسایی تهدیدات
فصل 6. مدیریت Load Balancing در محیطهای ترکیبی
- معرفی Azure Load Balancer و کاربردهای آن
- پیادهسازی Load Balancing برای ماشینهای مجازی Windows Server در Azure
- پیکربندی Application Gateway برای مدیریت ترافیک HTTP/HTTPS
- استفاده از Azure Traffic Manager برای مدیریت ترافیک میان مناطق مختلف Azure
فصل 7. استفاده از Azure Firewall و دیگر ابزارهای امنیتی
- معرفی و پیادهسازی Azure Firewall برای کنترل ترافیک ورودی و خروجی
- مدیریت تهدیدات با استفاده از Azure DDoS Protection
- بررسی و استفاده از Azure Web Application Firewall (WAF) برای محافظت از برنامههای تحت وب
- پیکربندی Microsoft Defender for Cloud برای بررسی امنیت شبکههای ترکیبی
فصل 8. مانیتورینگ و عیبیابی شبکههای ترکیبی
- استفاده از Azure Network Watcher برای تحلیل ترافیک و بررسی اتصالات
- بررسی و رفع مشکلات اتصال VPN و ExpressRoute
- پیکربندی و استفاده از Azure Monitor برای نظارت بر عملکرد شبکه
- بررسی Log Analytics برای تحلیل دادههای شبکه و امنیت
فصل 9. بهینهسازی عملکرد شبکههای ترکیبی
- استفاده از Azure Advisor برای دریافت پیشنهادات بهینهسازی شبکه
- کاهش تأخیر (Latency) در ارتباط بین Azure و On-Premises
- مدیریت بهینه پهنای باند برای جلوگیری از مشکلات عملکردی
- پیکربندی QoS در Windows Server برای بهینهسازی ترافیک شبکه
بخش 5. مدیریت ماشینهای مجازی در محیط ترکیبی
فصل 1. ایجاد و مدیریت ماشینهای مجازی در Windows Server
- نصب و پیکربندی Hyper-V در Windows Server
- ایجاد و مدیریت ماشینهای مجازی (VMs) در Hyper-V
- استفاده از Hyper-V Manager و PowerShell برای مدیریت VMs
- پیکربندی ویژگیهای ماشینهای مجازی، از جمله تخصیص منابع (CPU، RAM، Storage)
- مدیریت Snapshots و Checkpoints در Hyper-V
فصل 2. مدیریت ماشینهای مجازی در Azure
- ایجاد ماشینهای مجازی (VMs) در Azure از طریق Azure Portal و PowerShell
- انتخاب و پیکربندی انواع مختلف ماشینهای مجازی در Azure
- مدیریت دیسکهای Azure VM (Standard، Premium، Ultra SSD)
- بهینهسازی عملکرد VMs در Azure
- پیکربندی Auto Shutdown و Auto Start برای بهینهسازی هزینهها
فصل 3. یکپارچهسازی ماشینهای مجازی بین Azure و محیط محلی
- راهاندازی Azure Arc برای مدیریت VMs محلی از طریق Azure
- پیادهسازی Azure Migrate برای انتقال ماشینهای مجازی از محیط محلی به Azure
- استفاده از Azure Hybrid Benefit برای بهینهسازی هزینههای مجوز لایسنس
- اتصال ماشینهای مجازی محلی به Azure از طریق VPN و ExpressRoute
فصل 4. مهاجرت و همگامسازی ماشینهای مجازی
- پیادهسازی Azure Site Recovery برای مهاجرت و بازیابی VMs
- استفاده از Live Migration در Hyper-V برای انتقال VMs در محیطهای ترکیبی
- مهاجرت VMs با استفاده از Azure Resource Mover
- همگامسازی دادههای ماشینهای مجازی با Azure File Sync
فصل 5. امنیت ماشینهای مجازی در محیطهای ترکیبی
- پیادهسازی Windows Defender و Microsoft Defender for Cloud برای حفاظت از VMs
- پیکربندی BitLocker برای رمزنگاری دیسکهای VMs
- مدیریت امنیت ماشینهای مجازی با Azure Security Center
- پیکربندی Network Security Groups (NSGs) برای کنترل ترافیک شبکه VMs
- استفاده از Azure Bastion برای مدیریت امن ماشینهای مجازی بدون نیاز به RDP/SSH مستقیم
فصل 6. پشتیبانگیری و بازیابی ماشینهای مجازی
- پیادهسازی Azure Backup برای حفاظت از VMs
- استفاده از Volume Shadow Copy Service (VSS) برای پشتیبانگیری از VMs محلی
- بازیابی VMs در محیطهای ترکیبی با Azure Site Recovery
- پیکربندی Backup Policies برای محافظت از دادههای ماشینهای مجازی
فصل 7. مقیاسپذیری و بهینهسازی ماشینهای مجازی
- استفاده از Azure Virtual Machine Scale Sets (VMSS) برای مقیاسپذیری خودکار
- تنظیم Load Balancer برای مدیریت بار کاری بین VMs
- بهینهسازی منابع و هزینههای ماشینهای مجازی در Azure
- استفاده از Azure Advisor برای دریافت پیشنهادات بهینهسازی منابع VMs
بخش 6. امنیت و حفاظت از دادهها در محیطهای ترکیبی
فصل 1. محافظت از سرورها با Windows Defender و Microsoft Defender for Cloud
- معرفی Windows Defender و نقش آن در تأمین امنیت Windows Server
- پیکربندی Microsoft Defender for Cloud برای نظارت بر تهدیدات امنیتی
- استفاده از Threat Protection برای جلوگیری از حملات بدافزارها و باجافزارها
- بررسی Windows Defender Exploit Guard و نحوه استفاده از آن برای محافظت از سیستم
فصل 2. رمزنگاری دادهها و حفاظت از اطلاعات حساس
- معرفی BitLocker و نحوه پیکربندی آن برای رمزنگاری دیسکها
- استفاده از Azure Disk Encryption برای رمزنگاری دیسکهای ماشینهای مجازی در Azure
- مدیریت کلیدهای رمزنگاری با Azure Key Vault
- پیکربندی Transport Layer Security (TLS) برای رمزنگاری ارتباطات شبکهای
فصل 3. مدیریت امنیت در سرورها و ماشینهای مجازی
- ایجاد و مدیریت Security Baselines برای Windows Server
- پیادهسازی Just Enough Administration (JEA) برای کاهش دسترسیهای غیرضروری
- فعالسازی و پیکربندی Windows Server Firewall برای کنترل ترافیک شبکه
- استفاده از Role-Based Access Control (RBAC) در Azure برای مدیریت مجوزهای دسترسی
فصل 4. امنیت شبکه در محیطهای ترکیبی
- معرفی و پیادهسازی Azure Firewall برای کنترل ترافیک شبکه
- پیکربندی Network Security Groups (NSG) برای مدیریت دسترسی به منابع شبکهای
- پیادهسازی Azure DDoS Protection برای جلوگیری از حملات انکار سرویس
- استفاده از Web Application Firewall (WAF) برای محافظت از برنامههای کاربردی تحت وب
فصل 5. شناسایی و پاسخ به تهدیدات امنیتی
- معرفی Azure Sentinel به عنوان SIEM مبتنی بر ابر برای نظارت امنیتی
- ایجاد و پیکربندی Incident Response Plan برای مدیریت رخدادهای امنیتی
- استفاده از Security Logs و Event Logs برای تحلیل و بررسی تهدیدات
- خودکارسازی واکنش به تهدیدات با Azure Logic Apps و Playbooks
فصل 6. مدیریت امنیت هویتها و احراز هویت چندمرحلهای (MFA)
- پیادهسازی و پیکربندی Azure Multi-Factor Authentication (MFA)
- مدیریت Conditional Access Policies در Azure AD برای کنترل دسترسیها
- استفاده از Azure AD Identity Protection برای شناسایی و کاهش ریسکهای امنیتی
- پیادهسازی Windows Hello for Business برای احراز هویت بیومتریک
فصل 7. مدیریت امنیت دادهها و حفاظت از اطلاعات سازمانی
- معرفی Azure Information Protection (AIP) برای طبقهبندی و محافظت از دادهها
- استفاده از Data Loss Prevention (DLP) برای جلوگیری از نشت اطلاعات حساس
- پیکربندی Microsoft Purview Compliance Portal برای مدیریت سیاستهای امنیتی
- مانیتورینگ و مدیریت دسترسیهای غیرمجاز به دادهها با Azure Monitor
فصل 8. بررسی امنیت و انطباق با استانداردهای سازمانی
- استفاده از Azure Security Center برای ارزیابی و بهبود امنیت زیرساخت ترکیبی
- بررسی Azure Compliance Manager برای تطبیق با استانداردهای امنیتی (ISO، GDPR و NIST)
- ایجاد Security Reports و تحلیل وضعیت امنیتی سرورها و شبکهها
- انجام Penetration Testing برای ارزیابی امنیت سیستمها
بخش 7. مدیریت و نظارت بر عملکرد در محیط ترکیبی
فصل 1. استفاده از Azure Monitor برای نظارت بر سرورها و سرویسها
- معرفی Azure Monitor و قابلیتهای آن در محیطهای ترکیبی
- جمعآوری و تجزیه و تحلیل دادههای عملکردی از سرورهای Windows Server و ماشینهای مجازی Azure
- پیکربندی Alerts برای شناسایی مشکلات و ارسال اعلانها در صورت بروز خطا
فصل 2. پیکربندی و استفاده از Azure Log Analytics
- معرفی Azure Log Analytics و نحوه عملکرد آن
- جمعآوری و بررسی لاگهای سرورهای محلی و ابری
- استفاده از Kusto Query Language (KQL) برای تحلیل دادههای ثبتشده در Log Analytics
- ایجاد داشبوردهای سفارشی برای مانیتورینگ و گزارشگیری
فصل 3. نظارت بر سلامت و وضعیت زیرساختهای ترکیبی با Azure Automation
- معرفی Azure Automation و نقش آن در مدیریت عملکرد
- ایجاد Runbooks برای خودکار سازی فرایندهای مانیتورینگ و نگهداری سیستم
- استفاده از Desired State Configuration (DSC) برای اطمینان از یکپارچگی و تطابق پیکربندیها
فصل 4. بهینهسازی عملکرد سیستم با Azure Advisor
- معرفی Azure Advisor و کاربردهای آن در بهینهسازی زیرساختهای ترکیبی
- دریافت پیشنهادات برای بهینهسازی عملکرد، کاهش هزینهها و بهبود امنیت
- پیکربندی و اجرای پیشنهادات Azure Advisor برای بهینهسازی منابع
فصل 5. پیادهسازی System Center Operations Manager (SCOM) برای نظارت پیشرفته
- معرفی SCOM و نقش آن در مانیتورینگ محیطهای ترکیبی
- پیکربندی SCOM برای نظارت بر Windows Server و سرویسهای ابری
- استفاده از Management Packs برای بهبود قابلیتهای نظارتی SCOM
- مدیریت و تحلیل دادههای جمعآوریشده از سرورها و سرویسها
فصل 6. مانیتورینگ شبکه در محیطهای ترکیبی
- استفاده از Azure Network Watcher برای بررسی وضعیت شبکه در Azure
- پیکربندی Connection Monitor برای بررسی ارتباطات بین On-Premises و Azure
- بررسی و بهینهسازی Latency و Throughput در شبکههای ترکیبی
فصل 7. مدیریت عملکرد و هزینههای زیرساخت ترکیبی
- استفاده از Azure Cost Management برای نظارت بر هزینههای عملیاتی
- بهینهسازی منابع و کاهش هزینهها در Azure و Windows Server
- ایجاد گزارشهای هزینهای و استفاده بهینه از منابع برای بهینهسازی هزینههای عملیاتی
فصل 8. بررسی مشکلات و بهینهسازی سرویسهای ترکیبی
- تحلیل لاگهای عملکردی برای شناسایی گلوگاههای عملکردی
- استفاده از Performance Monitor در Windows Server برای بررسی منابع سیستمی
- پیادهسازی راهکارهای بهینهسازی عملکرد، شامل Scale-Out و Scale-Up
بخش 8. پشتیبانگیری و بازیابی در محیطهای ترکیبی
فصل 1. مقدمهای بر پشتیبانگیری و بازیابی در محیطهای ترکیبی
- اهمیت پشتیبانگیری و بازیابی در محیطهای Hybrid
- چالشهای مدیریت دادهها در محیطهای ترکیبی
- انواع راهکارهای پشتیبانگیری و بازیابی
فصل 2. پیادهسازی Azure Backup برای حفاظت از دادهها
- معرفی Azure Backup و قابلیتهای آن
- نحوه ثبت سرورها در Azure Backup
- پیکربندی Azure Backup برای Windows Server
- مدیریت و مانیتورینگ Jobهای پشتیبانگیری در Azure
فصل 3. استفاده از Azure Site Recovery برای بازیابی در مواقع بحران
- آشنایی با Azure Site Recovery (ASR) و کاربردهای آن
- پیادهسازی ASR برای محافظت از سرورهای On-Premises
- پیکربندی Replication بین محیطهای محلی و Azure
- تست و اجرای Disaster Recovery با استفاده از ASR
فصل 4. پیکربندی Volume Shadow Copy Service (VSS) در Windows Server
- معرفی VSS و نحوه عملکرد آن
- تنظیمات VSS برای ایجاد Snapshotهای محلی
- مدیریت و بازیابی دادهها با استفاده از VSS
فصل 5. مدیریت پشتیبانگیری در Azure Storage
- معرفی Azure Storage و سطوح مختلف ذخیرهسازی
- پیکربندی Lifecycle Policies برای مدیریت دادههای پشتیبانگیری
- رمزنگاری و امنیت دادههای پشتیبان در Azure
فصل 6. پیکربندی Recovery Services Vault در Azure
- معرفی Recovery Services Vault و مزایای آن
- نحوه ایجاد و مدیریت Recovery Vault برای سرورهای ترکیبی
- مانیتورینگ و تحلیل دادههای Recovery Vault
فصل 7. استفاده از Windows Server Backup در محیطهای ترکیبی
- معرفی Windows Server Backup و مقایسه آن با Azure Backup
- نحوه پیکربندی Windows Server Backup در سناریوهای Hybrid
- ذخیره و بازیابی دادهها از طریق Windows Server Backup
فصل 8. بازیابی اطلاعات و تست Disaster Recovery
- برنامهریزی برای Disaster Recovery در محیطهای ترکیبی
- اجرای تستهای بازیابی دادهها از Azure Backup و ASR
- بررسی گزارشهای بازیابی و بهینهسازی فرآیندها
فصل 9. نظارت و بهینهسازی فرآیندهای پشتیبانگیری و بازیابی
- استفاده از Azure Monitor برای نظارت بر فرآیندهای پشتیبانگیری
- پیکربندی Backup Reports و بررسی وضعیت Jobهای پشتیبانگیری
- بهینهسازی هزینههای ذخیرهسازی و بازیابی در Azure
بخش 9. پیادهسازی سرویسهای ابری
فصل 1. مدیریت هویت در سرویسهای ابری
- آشنایی با Azure Active Directory B2C و کاربرد آن در مدیریت کاربران خارجی
- پیکربندی Azure AD B2C برای احراز هویت در برنامههای سازمانی
- یکپارچگی Azure AD با Windows Server برای مدیریت هویت ترکیبی
- استفاده از Azure Managed Identities برای امنیت بهتر در سرویسهای ابری
فصل 2. مدیریت کانتینرها و Kubernetes در Azure
- معرفی Azure Kubernetes Service (AKS) و کاربرد آن در محیطهای ترکیبی
- پیادهسازی و پیکربندی AKS برای اجرای کانتینرها
- یکپارچگی Windows Server با Kubernetes و اجرای کانتینرهای Windows در Azure
- استفاده از Azure Container Registry (ACR) برای مدیریت ایمیجهای کانتینری
فصل 3. ادغام Windows Server با Azure App Services
- راهاندازی و اجرای Azure App Service برای میزبانی برنامههای تحت وب
- پیکربندی Azure Functions برای پردازش رویدادمحور و اجرای اسکریپتهای سروری
- یکپارچهسازی Windows Server با Azure Logic Apps برای خودکارسازی فرآیندهای سازمانی
- اتصال برنامههای سازمانی به سرویسهای Azure از طریق Hybrid Connections
فصل 4. مدیریت و خودکارسازی زیرساخت در Azure
- معرفی Azure Automation و نقش آن در مدیریت Windows Server
- ایجاد و پیکربندی Automation Runbooks برای انجام وظایف مدیریتی
- استفاده از Azure Policy برای استانداردسازی تنظیمات Windows Server
- مدیریت بهروزرسانیهای سرورها از طریق Update Management در Azure Automation
فصل 5. پیادهسازی Hybrid Identity در سازمان
- تعریف Hybrid Identity و نقش آن در مدیریت محیطهای ترکیبی
- استفاده از Azure AD Connect Cloud Sync برای همگامسازی هویتها
- پیادهسازی Federated Identity برای یکپارچهسازی احراز هویت بین Azure و Windows Server
- مدیریت مجوزها و دسترسیها در محیط ترکیبی با Azure Privileged Identity Management (PIM)
بخش 10. گزارشدهی و بهینهسازی
فصل 1. نظارت بر هزینههای سرویسهای ابری با استفاده از Azure Cost Management
- آشنایی با ابزار Azure Cost Management برای نظارت بر هزینههای مصرفی در Azure
- نحوه ایجاد و تنظیم بودجه برای سرویسهای ابری
- تحلیل هزینهها و شناسایی موارد غیرضروری یا اضافی در استفاده از منابع
- ایجاد هشدارها برای کنترل هزینهها و جلوگیری از هزینههای غیرمنتظره
فصل 2. بهینهسازی منابع و هزینهها در محیطهای ترکیبی
- تحلیل و شناسایی منابعی که نیاز به بهینهسازی دارند
- استفاده از Azure Advisor برای شناسایی بهترین شیوهها برای بهینهسازی منابع
- راهکارهای بهینهسازی هزینهها در Azure و محیطهای محلی
- مقایسه و انتخاب بهترین روشهای کاهش هزینهها بدون آسیب به عملکرد
فصل 3. ایجاد گزارشهای عملکرد و امنیت از طریق Azure Monitor
- تنظیم و پیکربندی Azure Monitor برای نظارت بر وضعیت سرورها، ماشینهای مجازی و خدمات مختلف
- ایجاد گزارشهای عملکرد برای شناسایی مشکلات احتمالی و کاهش زمان خرابی
- استفاده از Azure Monitor برای نظارت بر رویدادها و خطاها
- بررسی و تجزیه و تحلیل دادههای امنیتی با استفاده از Azure Monitor
فصل 4. پیکربندی Azure Advisor برای دریافت توصیههای بهینهسازی منابع
- تنظیم Azure Advisor برای دریافت مشاوره در خصوص بهینهسازی منابع و هزینهها
- بررسی گزارشهای Advisor و اقدامات پیشنهاد شده برای بهبود عملکرد و صرفهجویی در هزینهها
- پیادهسازی توصیههای Advisor برای بهبود کارایی سیستمها
فصل 5. نظارت بر سلامت و عملکرد زیرساختهای ترکیبی با Azure Automation
- استفاده از Azure Automation برای مدیریت و نظارت خودکار بر منابع و زیرساختها
- پیکربندی اسکریپتها برای انجام عملیات خودکار مانند بهروزرسانیها، رفع مشکلات و انجام پشتیبانگیریها
- تنظیم گزارشها و هشدارها برای تشخیص مشکلات پیش از وقوع
نقد و بررسی وجود ندارد.