Administering Windows Server (AZ-802) — Übungsfragen und Probeprüfung

AZ-802 ist die eine Prüfung, die zwischen einem Windows-Server-Administrator und dem Abzeichen „Microsoft Certified: Windows Server Administrator Associate" steht. Sie kam als Ersatz für das Paar AZ-800 plus AZ-801, das Microsoft am 30. September 2026 einstellt. Wo der alte Weg zwei Prüfungstermine verlangte, einen für die Kerninfrastruktur und einen für die fortgeschrittenen Dienste, reicht jetzt eine einzige Prüfung über 120 Minuten, die den ganzen Job abdeckt.

Der Umfang ist der Arbeitsalltag von jemandem, der Windows Server am Laufen hält, ganz gleich, wo er steht: ein Domänencontroller im Rack, ein Hyper-V-Host, eine Flotte von Azure-VMs, ein Dateiserver, der inzwischen mit einer Azure File Share synchronisiert. Microsoft erwartet, dass du mit Windows Admin Center, Hyper-V, PowerShell, Azure Arc, Azure Monitor, Azure Update Manager und Microsoft Defender for Cloud sicher umgehst und Active Directory gut genug kennst, um es zu reparieren, nicht nur um es einzurichten. Rund ein Fünftel der Prüfung entfällt allein auf Verzeichnisthemen, ein weiteres Drittel auf Storage sowie Monitoring und Fehlersuche. Sehr wenig davon ist reines Azure, sehr wenig reines On-Premises: Fast jedes Thema wird in seiner hybriden Form gefragt.

Der Pass-IT-Fragenpool bietet dir Aufgaben zur Vorbereitung auf AZ-802. Eine Probeprüfung auf Pass-IT umfasst 50 Fragen bei einem Zeitlimit von 120 Minuten. Diese Einstellungen gelten für die Übung.

Sieben Bereiche tragen die Prüfung, und ihre veröffentlichten Anteile verraten dir, wo du deine Abende investieren solltest. Verzeichnisarbeit ist mit einem Fünftel bis einem Viertel der größte Block: Domänencontroller auf beiden Seiten der Hybridgrenze, schreibgeschützte Replikate und die Kontosicherheit drumherum, die Single-Master-Rollen, Vertrauensstellungen über Standorte, Domänen und Gesamtstrukturen hinweg, Replikationstopologien, Prinzipale und Dienstkonten sowie alles, was Gruppenrichtlinien ausliefern.

Storage samt Dateidiensten und der Bereich Monitoring und Fehlersuche folgen mit jeweils rund einem Sechstel. Storage reicht von Azure File Shares und Dateisynchronisierung, inklusive der Migrationen weg von DFS und von klassischen Freigaben, über Ressourcenverwaltung und Namespaces auf dem Server selbst bis hinunter zu Datenträgern, ausfallsicheren Storage Pools, Replikation auf Blockebene, Deduplizierung, RDMA-Übertragungen, Quality of Service, ReFS gegenüber NTFS, iSCSI-Zielen und Volumeverschlüsselung. Monitoring und Fehlersuche kombiniert die Beobachtungswerkzeuge (Leistungsindikatoren, Sammlungssätze, Insights, Ereignisprotokolle, Regeln für die Datensammlung in der Cloud und Benachrichtigungen) mit der Reparaturarbeit: Namen, die sich nicht auflösen, Updates, die nicht installieren wollen, Uhren, die abdriften, Erweiterungen, die scheitern, verschlüsselte Volumes, die sich nicht entsperren lassen, und ein Verzeichnis, das seinen Papierkorb braucht, einen Start im Wiederherstellungsmodus, ein neu aufgebautes Systemvolume oder eine Korrektur für Kerberos und die Vertrauensstellung von Computerkonten.

Die übrigen vier Bereiche teilen sich das letzte Drittel ungefähr gleichmäßig. Hybride Instanzverwaltung ist Fernadministration, richtig gemacht: die browserbasierte Konsole lokal und aus dem Azure-Portal heraus, Remoting mit gelöstem Double-Hop-Problem und eingeschränkten Endpunkten, Secure Shell, Remotedesktop, dazu die Azure-Dienste, die bis auf physische Maschinen durchgreifen, also Arc-Onboarding, Arc-Konfiguration, Erweiterungen auf Maschinen, die nicht in Azure laufen, Patching und Runbooks. Virtuelle Maschinen decken den Hypervisor-Host und seine Gäste ab (Sitzungsmodus, direkte Konsolen, Verschachtelung, Arbeitsspeicher, Integrationskomponenten, Hardware-Passthrough, GPU-Sharing, Prüfpunkte, virtuelle Datenträger, Switches, Adapter-Teaming, Replikation, Gastclustering) und dieselbe Flotte, sobald sie in Azure lebt. Networking ist Namensauflösung und Adressierung: verzeichnisintegrierte Zonen und Einträge, Weiterleitungen, Auflösung über die Hybridgrenze hinweg, Auflösungsrichtlinien, signierte Zonen und der Dienst für Adressleases mit seinen Bereichen, Reservierungen und Failover. Security härtet zwei Schichten: das Betriebssystem über Exploit-Schutz, Anwendungs-Allowlisting, Credential-Isolierung, Reputationsprüfungen, per Richtlinie ausgelieferte Einstellungen, ein Baseline-Werkzeug, verwaltete lokale Administratorkennwörter, Serverschutz und die Firewall; und das Verzeichnis über Kennwortrichtlinien, cloudgestützten Kennwortschutz, geschützte Konten, gehärtete und zugriffsbeschränkte Controller, Optionen für Konten und Administrationsgruppen, Delegierung und die Authentifizierungsprotokolle selbst.

Du hast 120 Minuten und brauchst eine skalierte Punktzahl von mindestens 700 von 1.000, um zu bestehen. Die Prüfung wird beaufsichtigt, ist nur auf Englisch verfügbar, und Microsofts Prüfungsseite weist darauf hin, dass neben den üblichen Fragetypen auch interaktive Komponenten vorkommen können. Weder eine Fragenanzahl noch eine Aufschlüsselung der Fragetypen veröffentlicht Microsoft für diese Prüfung. Jede Zahl, die dir dazu begegnet, ist also eine Schätzung und keine Herstellerangabe, unsere eingeschlossen. Was Microsoft sehr wohl veröffentlicht, ist die Gewichtung der sieben Themenbereiche, und zwar als Spannen statt als feste Prozentwerte. Deshalb fällt ein Übungsdurchlauf, der dem Blueprint folgt, von Termin zu Termin etwas anders aus. Es gibt eine offizielle Prüfungs-Sandbox, die du vorab öffnen kannst, um dich in der echten Oberfläche durch die Fragetypen zu klicken; zum Zeitpunkt der Erstellung dieses Textes war Microsofts eigene Übungsbewertung für AZ-802 noch nicht verfügbar.

Gebucht wird über Pearson VUE, online beaufsichtigt oder in einem Testcenter, und Microsoft empfiehlt, dich mit einem privaten Microsoft-Konto zu registrieren statt mit einem Arbeits- oder Schulkonto: Prüfungsunterlagen, die an ein Organisationskonto gebunden sind, gehen verloren und lassen sich nicht wiederherstellen, sobald du diese Organisation verlässt. Der Preis hängt vom Land oder der Region ab, wo die Prüfung beaufsichtigt wird. Anpassungen wie zusätzliche Zeit beantragst du vor der Buchung. Fällst du durch, darfst du nach 24 Stunden erneut antreten; für weitere Versuche verlängert sich die Wartezeit, plane den ersten Termin also so, als wäre er der einzige. Englisch ist derzeit die einzige angebotene Sprache. Die Zertifizierung gilt ein Jahr und lässt sich kostenlos über eine Online-Bewertung auf Microsoft Learn verlängern, ein kurzer, unbeaufsichtigter Test vom eigenen Schreibtisch aus und keine Wiederholung der Prüfung.