Microsoft · AZ-801 · Associate

Configuring Windows Server Hybrid Advanced Services (AZ-801) — Übungsfragen und Probeprüfung

Name: Pass-IT
Author: Pass-IT

Übe mit realistischen AZ-801-Fragen, die an den Prüfungszielen ausgerichtet sind. Alex erklärt jede Antwort, und dein Readiness Score zeigt dir, was du als Nächstes lernen solltest.

Jetzt kostenlos für AZ-801 üben Zugang zu AZ-801 für $29.99 kaufen

Zugang zu AZ-801 für $29.99 kaufen Jetzt kostenlos für AZ-801 üben

Einmal zahlen. Dauerhafter Zugang zu dieser Zertifizierung.

Erst 5 Fragen ausprobieren →

50Fragen

100minZeitlimit

700/ 1000Bestehensgrenze

Geprüft gegen Microsoft · August 2026

Überblick

Über die Prüfung

Die Zertifizierung AZ-801 bestätigt fortgeschrittene Fähigkeiten in der Absicherung, Verwaltung und Überwachung von Windows Server-Umgebungen in hybriden Konfigurationen. Sie umfasst Windows Server-Sicherheit, Hochverfügbarkeit und Disaster Recovery, Servermigration mit Azure Migrate, Überwachung mit Azure Monitor sowie Troubleshooting in On-Premises- und Azure-Umgebungen. Dies ist eine von zwei Prüfungen, die für die Zertifizierung Windows Server Hybrid Administrator Associate erforderlich sind.

Diese Zertifizierung richtet sich an erfahrene Windows Server-Administratoren, die hybride Infrastrukturen absichern und optimieren. Kandidaten sollten bereits über die durch AZ-800 bestätigten grundlegenden Infrastrukturkenntnisse verfügen und Erfahrung mit erweitertem Security-Hardening, Failover-Clustering, Azure Site Recovery und Enterprise-Monitoring-Lösungen mitbringen.

Prüfungsbereiche

Was geprüft wird

Der größte Bereich ist mit 25–30 % das Absichern von Windows Server on-premises und in hybriden Infrastrukturen. Dazu gehören OS-Härtung (Application Control, Credential Guard, SmartScreen, OSConfig, Windows LAPS), die Härtung des hybriden Active Directory, Defender for Identity und Defender for Cloud, Firewall und Domain Isolation sowie BitLocker und Azure Disk Encryption. Danach folgt mit 20–25 % das Migrieren von Servern und Workloads, anschließend Hochverfügbarkeit sowie Monitoring/Troubleshooting mit jeweils 15–20 % und Disaster Recovery mit 10–15 %.

AZ-801 ist die zweite Hälfte des Windows Server Hybrid Administrator-Duos, und die Gewichtung zeigt das deutlich: Hier geht es nie darum, einen Server aufzusetzen, sondern immer darum, ihn am Leben zu halten, zu verschieben oder abzuriegeln. Die Überraschung ist, dass Migration der zweitgrößte Bereich ist: Storage Migration Service, Azure Migrate und AD-Forest-Umbauten machen mehr von der Prüfung aus als Failover Clustering.

Prüfungsaufbau: AZ-801

Secure Windows Server on-premises and hybrid infrastructures25–30%

Absicherung von Windows Server-Betriebssystemen (Exploit Protection, Windows Defender Application Control, Credential Guard, SmartScreen, Group Policies, OSConfig, Windows LAPS), Absicherung von hybridem Active Directory (Kennwortrichtlinien, Entra Password Protection, geschützte Benutzer, RODC-Sicherheit, Defender for Identity, NTLM), Behebung von Sicherheitsproblemen mit Azure-Diensten (Sentinel, Defender for Cloud/Servers), sichere Netzwerke (Windows Defender Firewall, Domänenisolation, Verbindungssicherheitsregeln, NSGs) sowie sicherer Speicher (BitLocker, Azure Disk Encryption)

≈ 14 Std.

Implement and manage Windows Server high availability15–20%

Implementierung von Windows Server Failover-Clustern (On-Premises/hybrid/Cloud, Arbeitsgruppen-Cluster, Stretch-Cluster, S2D-Campus-Cluster, Storage-/Quorum-/Netzwerkkonfiguration, Cluster-Aware Updating, Scale-Out File Servers, Azure Witness), Verwaltung von Failover-Clustering (Cluster-Aware Updating, Knotenwiederherstellung/-upgrade, Workload-Failover, Windows Admin Center) sowie Implementierung von Storage Spaces Direct (S2D-Knoten-Upgrade, Networking, Konfiguration)

≈ 9 Std.

Implement disaster recovery10–15%

Verwaltung von Sicherung und Wiederherstellung für Windows Server (Azure Recovery Services Vault, Azure Backup Server, Sicherungsrichtlinien, VM-Wiederherstellung einschließlich verschlüsselter VMs), Implementierung von Disaster Recovery mit Azure Site Recovery (Netzwerkzuordnung, On-Premises-/Azure-VM-Konfiguration, Wiederherstellungspläne, Replikation) sowie Schutz von VMs mit Hyper-V-Replikaten (Host-Konfiguration, VM-Replikation, Failover)

≈ 6 Std.

Migrate servers and workloads20–25%

Migration von On-Premises-Speicher (Storage Migration Service, Azure File Shares), Migration von Servern mit Azure Migrate (Appliance-Bereitstellung, VM-/physische Servermigration), Migration von Workloads aus früheren Windows Server-Versionen (IIS, Hyper-V-Hosts, RDS, DHCP, Printserver, In-Place-Upgrade), Migration von IIS-Workloads zu Azure (Azure Migrate Assessment, Web Apps, Container) sowie Migration von AD-Gesamtstrukturen zu Windows Server 2025 (Gesamtstruktur-Umstrukturierung, AD Migration Tool)

≈ 12 Std.

Monitor and troubleshoot Windows Server environments15–20%

Überwachung mit Windows Server-Tools und Azure-Diensten (Performance Monitor, Datensammlersätze, Windows Admin Center, System Insights, Ereignisprotokolle, Azure Monitor DCRs/Warnungen, VM Insights), Troubleshooting von Windows Server-Problemen (Konnektivität, Namensauflösung, Windows Update, Zeitdienst, Bereitstellungs-/Startfehler, Performance, VM-/Arc-Erweiterungen, Festplattenverschlüsselung, Speicher) sowie Troubleshooting von Active Directory (AD-Papierkorb, DSRM, SYSVOL-Wiederherstellung, Replikation, hybride Authentifizierung/Synchronisierung)

≈ 10 Std.

Format

Format und Fragetypen

Die Prüfung umfasst 40–60 Fragen und dauert rund 100 Minuten. Als Fragetypen kommen Multiple-Choice, Multiple-Select, Drag-and-drop und Hot Area vor. Der Schwerpunkt liegt auf Security Hardening, Konfigurationen für Disaster Recovery und Migrationsplanung. Rechne mit Szenarien, in denen du Azure-Dienste wie Azure Migrate und Azure Site Recovery mit lokalem Windows Server kombinierst.

Fragetypen: AZ-801

Multiple Choice48%

Eine einzige beste Antwort aus vier oder fünf Optionen — das Brot-und-Butter-Format der Prüfung.

Reihenfolge12%

Bring die Schritte eines Ablaufs in die richtige Reihenfolge — typischerweise Deployment- oder Fehlersuch-Abläufe.

Drag & Drop12%

Zieh Elemente in den richtigen Slot, die richtige Gruppe oder Reihenfolge — geprüft wird, ob du ein Konzept anwenden kannst, nicht nur wiedererkennst.

Mehrfachauswahl10%

Mehrere Antworten sind richtig und du brauchst alle; die Frage sagt dir, wie viele du wählen sollst.

Dropdown10%

Vervollständige eine Aussage oder eine Konfiguration über Dropdown-Menüs im Text.

Wahr / Falsch8%

Ein einzelner Satz, wahr oder falsch — schnelle Punkte, aber die genaue Formulierung entscheidet.

Microsoft bestätigt diese Fragetypen — eine prozentuale Verteilung wird nicht publiziert; die Aufteilung spiegelt unseren am Exam ausgerichteten Fragenpool wider.

Jetzt ausprobieren

Fünf AZ-801-Fragen zum Ausprobieren

Fünf Fragen direkt aus unserem Configuring Windows Server Hybrid Advanced Services-Pool. Beantworte eine — Alex erklärt dir das Warum.

Die Prüfung und die App sind auf Englisch — diese Beispielfragen haben wir übersetzt.

Windows Server-Infrastrukturen lokal und hybrid absichern1 / 5

Du musst Windows Server-Sicherheitsereignisse für die SIEM-Analyse in Microsoft Sentinel einspeisen. Welche Komponente verbindet lokale Windows-Server mit Microsoft Sentinel?

AlexGanze Erklärung von Alex

Azure Monitor Agent (AMA) mit Data Collection Rules (DCR) ist die aktuelle Methode, um Windows-Sicherheitsereignisse von lokalen Servern in Microsoft Sentinel einzuspeisen. AMA ersetzt den alten Log Analytics-Agenten und bietet über DCRs eine feingranulare Ereignisfilterung. System Center Operations Manager ist eine Monitoring-Plattform und kein Sentinel-Connector. Der Microsoft Defender for Cloud-Agent liefert Sicherheitsempfehlungen, ist aber nicht der direkte Aufnahmemechanismus für Sentinel. Windows Event Forwarding sammelt Ereignisse zwischen Windows-Servern, stellt aber keine direkte Verbindung zu Sentinel her. Für lokale Server ist Azure Arc erforderlich, um AMA bereitzustellen und DCRs für die Sentinel-Aufnahme zuzuordnen.

Quellelearn.microsoft.com

Server und Workloads migrieren2 / 5

Wahr oder falsch: Windows Server Migration Tools unterstützt ab Windows Server 2012 Migrationen über Subnetzgrenzen hinweg.

AlexGanze Erklärung von Alex

Windows Server Migration Tools (WSMT) ist eine integrierte Funktion, die Serverrollen, Features, Betriebssystemeinstellungen und Daten zwischen Servern migriert. Ab Windows Server 2012 unterstützt WSMT Migrationen über Subnetzgrenzen hinweg und ermöglicht damit Migrationen über verschiedene Netzwerkgrenzen. Das ist für Organisationen unverzichtbar, die ihre Netzwerktopologie während Server-Upgrades umstrukturieren. WSMT übernimmt die komplexe Übertragung von Konfiguration und Daten über Netzwerksegmente hinweg und eignet sich damit für Rechenzentrumsmigrationen und Konsolidierungsprojekte. Installiert wird die Funktion über den Assistenten zum Hinzufügen von Rollen und Features oder über PowerShell.

Quellelearn.microsoft.com

Windows Server-Umgebungen überwachen und Fehler beheben3 / 5

Bei der Fehlersuche an einem Azure Monitor Agent auf einem Arc-fähigen Windows-Server, der keine Leistungsindikatoren sammelt: In welcher Konfigurationsdatei solltest du prüfen, ob sie CounterSet-Knoten enthält?

AlexGanze Erklärung von Alex

Bei der Fehlersuche am Azure Monitor Agent auf einem Arc-fähigen Windows-Server ist mcsconfig.lkg.xml unter C:\Resources\Directory\AMADataStore\mcs\ die entscheidende Konfigurationsdatei. Diese zuletzt als funktionsfähig bekannte Konfiguration enthält CounterSet-Knoten, die festlegen, welche Leistungsindikatoren gesammelt werden. Fehlen Indikatoren, wurde die DCR nicht korrekt verarbeitet. Auf Azure-VMs (ohne Arc) lautet der Pfad anders: C:\WindowsAzure\Resources\AMADataStore.<VM-name>\mcs\. Die übrigen Optionen (C:\ProgramData\AzureMonitor, C:\Program Files\Azure Monitor, C:\Windows\System32\AMAConfig) sind erfundene Pfade, die es nicht gibt. Prüfe immer, ob diese Datei vorhanden ist und die erwarteten CounterSet-Definitionen enthält.

Quellelearn.microsoft.com

Notfallwiederherstellung implementieren5 / 5

Was musst du nach einem Failover in Azure Site Recovery tun, um alle verfügbaren Wiederherstellungspunkte zu löschen und das Failover abzuschließen?

AlexGanze Erklärung von Alex

Nach einem Failover in Azure Site Recovery musst du das Failover committen, um es abzuschließen. Beim Commit werden alle verfügbaren Wiederherstellungspunkte gelöscht und die umgeschaltete VM als neue Produktionsinstanz bestätigt. Bis zum Commit kannst du den Wiederherstellungspunkt noch wechseln. 'Ein Testfailover ausführen' überprüft die DR-Bereitschaft, ohne die Produktion zu beeinträchtigen. 'Die VM erneut schützen' erfolgt nach dem Commit, um die Failback-Replikation zu ermöglichen. 'Complete Migration ausführen' ist keine ASR-Failover-Aktion. Ref: learn.microsoft.com/azure/site-recovery/site-recovery-failover

Quellelearn.microsoft.com

Kostenlos starten

Fragenpool

363 Fragen, gebaut wie die Prüfung

Der AZ-801-Pool deckt jede Domain ab und wird laufend um neue Fragen erweitert. Eine Probeprüfung stellt dir 50 Fragen am Stück, mit derselben 100-Minuten-Uhr wie am Prüfungstag.

Prüfprotokoll: AZ-801

Spec-Abgleich gegen Microsoft28. August 2026

zuletzt gegen die offizielle Microsoft-Quelle verifiziert

Bestehensgrenze700 / 1.000

so von Microsoft publiziert

Blueprint-Deckung134 offizielle Lernziele

verteilt auf 5 Domains, laut offiziellem Prüfungsleitfaden

Pool-Größe363 Fragen

= 7 volle Probeprüfungen à 50 Fragen — nie dieselbe Frage zweimal

Kanonisch validiert363 von 363

einzeln gegen offizielle Microsoft-Dokumentation geprüft — Antwort, Optionen und Erklärung, Quelle zitiert

Methodik offen dokumentiert.So entstehen unsere Fragen →

Planung

Vorbereitung auf AZ-801

Wie lange du brauchst, hängt davon ab, wie viel Praxiserfahrung du mitbringst. Den Rest legt der Anbieter fest: wie die Prüfung abläuft, wie schnell du wiederholen darfst und wie lange das Zertifikat gültig bleibt.

Die Prüfung läuft über Pearson VUE, online oder in einem Testzentrum. Verfügbar auf Englisch, Japanisch, Chinesisch, Koreanisch, Französisch, Deutsch, Spanisch und weiteren Sprachen. Die Zertifizierung ist 1 Jahr gültig und wird über eine kostenlose Renewal-Prüfung auf Microsoft Learn verlängert. Microsoft hat angekündigt, dass AZ-800 und AZ-801 am 30. September 2026 eingestellt werden.

Dein Plan: AZ-801

Vorbereitung

Lernzeit30–75 Std.

typischerweise rund 30 Std., wenn du ohnehin mit diesen Technologien arbeitest, rund 75 Std. bei komplettem Neueinstieg

LevelAssociate

Prüfungstag & danach

PrüfungsartPearson VUE online beaufsichtigt oder in autorisierten Prüfungszentren weltweit

Wiederholungsregeln24 Stunden Wartezeit nach dem ersten Versuch, 14 Tage zwischen weiteren Versuchen, maximal 5 Versuche pro Prüfung innerhalb von 12 Monaten

Gültig1 Jahr

Kostenlose Erneuerungsprüfung auf Microsoft Learn, verfügbar ab 6 Monaten vor Ablauf. Muss vor Ablauf der Zertifizierung abgeschlossen werden.

Offizieller LeitfadenAuf der Herstellerseite ansehen

Die Stundenzahl ist unsere eigene Planungsschätzung — Microsoft veröffentlicht keine Vorbereitungszeit für diese Prüfung. Ein Startwert für deinen Kalender, keine Vorgabe.

Achtung

Häufige Fehler

Diese fortgeschrittene Prüfung setzt die Beherrschung der AZ-800-Inhalte voraus. Kandidaten, die die AZ-800-Vorbereitung nicht zuerst abgeschlossen haben, fehlen oft die grundlegenden Kenntnisse, die für diese komplexeren hybriden Sicherheits- und Migrationsszenarien erforderlich sind.

Stolperstellen: AZ-801

01Serverhärtung
Fehlendes Verständnis von Windows Server-Sicherheitsbaselines, Credential Guard und erweiterten Bedrohungsschutzkonfigurationen.
02Failover-Clustering
Schwierigkeiten mit Windows Server Failover Clustering-Quorummodellen, Zeugenkonfigurationen und clusterawarerem Aktualisieren.
03Azure Site Recovery
Verwechslung von Azure Site Recovery und Azure Backup sowie mangelnde Kenntnis von Replikations-, Failover- und Failback-Verfahren für hybride DR.
04Migrationsplanung
Übersehen der Bewertungs- und Migrationstool-Funktionen von Azure Migrate für physische und virtuelle Servermigrationen.
05Überwachungsintegration
Fehlende Konfiguration von Azure Monitor Agent, Log Analytics-Arbeitsbereichen und Windows Admin Center für umfassende hybride Überwachung.

Pass-IT trainiert dich gezielt auf genau diese Schwächen — adaptiv & verteilt →

Fragen

Häufige Fragen

Wie lange dauert die Prüfung Configuring Windows Server Hybrid Advanced Services?

Die Prüfung AZ-801 hat 50 Fragen und ein Zeitlimit von 100 Minuten.

Was ist die Bestehensgrenze für Configuring Windows Server Hybrid Advanced Services?

Du brauchst 700 / 1000, um die Prüfung AZ-801 zu bestehen.

Was sind häufige Fehler bei der Prüfung Configuring Windows Server Hybrid Advanced Services?

Häufige Fallstricke sind: Serverhärtung, Failover-Clustering, Azure Site Recovery, Migrationsplanung, Überwachungsintegration. Konzentriere deine Lernzeit auf diese Bereiche, um keine Punkte zu verlieren.

Wann läuft AZ-801 aus?

AZ-801 läuft am 30. September 2026 aus, am selben Tag wie AZ-800, und unser Katalog führt dieses Datum bei beiden. Für keine der beiden Prüfungen ist ein Nachfolge-Prüfungscode hinterlegt.

Kannst du die Zertifizierung nach dem Auslaufen von AZ-801 noch verlängern?

Die Zertifizierung läuft in einem Ein-Jahres-Zyklus und wird über ein kostenloses Assessment auf Microsoft Learn verlängert, das sechs Monate vor deinem Ablaufdatum freigeschaltet wird. Unser Katalog führt das Auslaufen der Prüfungen, aber nicht das Auslaufen der Zertifizierung oder ihres Verlängerungs-Assessments — beides sind also nicht dieselben Daten. Dein persönliches Ablaufdatum steht in deinem Microsoft Learn Transcript, und genau das gehört in den Kalender.

Spricht noch etwas dafür, AZ-801 abzulegen?

Nur wenn AZ-800 schon bestanden oder realistisch in Reichweite ist, denn für den Nachweis brauchst du beide Prüfungen, und jede ist mit 50 Stunden veranschlagt. Legst du AZ-801 vor dem 30. September 2026 allein ab, hast du zwar eine bestandene Prüfung, aber keine Zertifizierung vorzuweisen.

Solltest du AZ-800 vor AZ-801 ablegen?

Microsoft setzt keine formale Voraussetzung, du kannst also beide Reihenfolgen buchen. AZ-801 setzt den Infrastruktur-Grundstoff voraus, den AZ-800 abdeckt — deshalb legen die meisten zuerst AZ-800 ab. Der umgekehrte Weg rächt sich meist bei den Szenarien zu Migration und hybrider Identität.

Wie ist AZ-801 gewichtet?

Securing Windows Server on-premises and hybrid infrastructures ist mit rund 28% der größte Bereich, migrating servers and workloads folgt mit etwa 23%. Monitoring and troubleshooting kommt auf knapp 20%, high availability auf rund 17% und disaster recovery auf etwa 12%. Dass Migration schwerer wiegt als Failover-Clustering, überrascht alle, die sich auf eine reine Verfügbarkeitsprüfung vorbereitet haben.

Pass-IT ist ein unabhängiges Lernwerkzeug und weder mit Microsoft verbunden noch von Microsoft unterstützt; Microsoft und Prüfungsnamen sind Marken ihrer jeweiligen Inhaber.

Eine Zertifizierung. Eine Zahlung.

Voller Zugang zu AZ-801

Du bekommst den vollständigen Fragenpool für diese Zertifizierung. Alex erklärt jede Antwort, und dein Readiness Score zeigt dir, woran du als Nächstes arbeiten solltest.

Zugang zu AZ-801 für $29.99 kaufenEinmal zahlen. Dauerhafter Zugang zu dieser Zertifizierung.

Kostenlos prüfen, ob du bereit bist20 Fragen. Keine Karte nötig. Sieh vor dem Kauf, was du üben solltest.

Erreiche 80 % Readiness und bestehe die Prüfung — oder du bekommst dein Geld zurück.

So funktioniert der Score →