EnglishDeutschFrançaisEspañolPortuguês

Microsoft · AZ-800 · Associate

Administering Windows Server Hybrid Core Infrastructure (AZ-800) — Questions d'entraînement et examen blanc

Prépare AZ-800 avec des questions d’entraînement originales et des réponses clairement expliquées. Demande des précisions à Alex, ton tuteur IA, repère les sujets à revoir grâce à tes résultats et entraîne-toi à gérer ton temps avec des examens blancs chronométrés.

50Questions de l’examen blanc
100minTemps imparti
700/ 1000Score requis

Vérifié auprès de Microsoft · août 2026

À propos de l’examen

La certification AZ-800 valide les compétences en déploiement et en gestion de l’infrastructure de base Windows Server dans des environnements on-premises et hybrides. Elle couvre Active Directory Domain Services, DNS, DHCP, Group Policy, Hyper-V, le stockage Windows Server et l’intégration hybride avec Azure, notamment Azure Arc, Azure File Sync et Azure Backup. C’est l’un des deux examens requis pour obtenir la certification Windows Server Hybrid Administrator Associate.

Cette certification s’adresse aux administrateurs Windows Server expérimentés qui gèrent des environnements hybrides répartis entre des datacenters on-premises et Azure. Pour la préparer, tu dois avoir une solide expérience de Windows Server 2019/2022, d’Active Directory et du réseau, ainsi qu’une bonne connaissance de l’intégration d’une infrastructure on-premises avec les services Azure.

Essaie cinq questions sur AZ-800

Entraîne-toi avec cinq questions de la banque actuelle de l’app pour Administering Windows Server Hybrid Core Infrastructure, accompagnées de leurs réponses et explications.

Gérer les machines virtuelles et les conteneurs1 / 5

Tu configures Windows Server Failover Clustering pour un cluster Hyper-V à deux nœuds. Quelle configuration de quorum est recommandée pour un cluster à deux nœuds ?

AlexExplication complète d’Alex

Pour un cluster à deux nœuds, Microsoft recommande d'utiliser un witness (partage de fichiers ou cloud witness) pour établir le quorum. Avec seulement deux nœuds, la perte de l'un signifie qu'aucune majorité n'existe sans départage. Un file share witness ajoute une troisième voix et permet au cluster de survivre à la panne d'un seul nœud (Microsoft Learn : quorum witness). 'Node and disk majority' exige un stockage partagé et utilise un disk witness—valide, mais ce n'est pas la valeur par défaut recommandée. 'No majority: disk only' est un modèle hérité sans tolérance aux pannes. 'Node majority only' exige un nombre impair de nœuds (3+) et ne peut pas assurer de résilience avec deux nœuds. Tout cluster de production devrait utiliser un witness.

Sourcelearn.microsoft.com

Déployer et gérer Active Directory Domain Services (AD DS) dans des environnements on-premises et cloud2 / 5

Lorsqu’un lien GPO est défini sur Enforced, les paramètres du GPO peuvent quand même être bloqués par la propriété Block Inheritance sur une OU enfant.

AlexExplication complète d’Alex

Selon la documentation Microsoft, un lien GPO Enforced remplace toujours Block Inheritance. Lorsqu’un lien GPO est défini sur Enforced, ses paramètres s’appliquent à tous les conteneurs enfants, que Block Inheritance soit activé ou non. C’est prévu ainsi afin que les stratégies critiques (security baselines, exigences de conformité) ne puissent pas être contournées par des administrateurs de niveau inférieur. L’énoncé est faux, car tout l’objectif d’Enforced est d’empêcher Block Inheritance de le filtrer. Le traitement des GPO suit l’ordre LSDOU (Local → Site → Domain → OU), et ces mécanismes de remplacement offrent un contrôle précis sur la hiérarchie d’application des stratégies.

Sourcelearn.microsoft.com

Implémenter et gérer une infrastructure réseau locale et hybride3 / 5

Quel outil de la console DNS Server te permet de configurer les forwarders au niveau du serveur DNS, qui traitent les requêtes que le serveur local ne peut pas résoudre ?

AlexExplication complète d’Alex

Les forwarders au niveau du serveur DNS se configurent dans l'onglet Forwarders des propriétés du serveur DNS (Microsoft Learn). Dans DNS Manager, fais un clic droit sur le serveur → Propriétés → onglet Forwarders. Les forwarders au niveau du serveur traitent toutes les requêtes que le serveur ne peut pas résoudre localement. Le flux de résolution est le suivant : zones locales → forwarders → root hints (repli si les forwarders échouent). Les conditional forwarders (configurés séparément sous forme de zones) ne transfèrent que les requêtes portant sur des domaines précis. Plusieurs forwarders peuvent être ajoutés pour la redondance. C'est différent de la configuration des root hints, qui se trouve dans un autre onglet de la même boîte de dialogue de propriétés.

Sourcelearn.microsoft.com

Gérer les serveurs Windows et les charges de travail dans un environnement hybride4 / 5

Windows Admin Center dans le portail Azure se connecte aux serveurs compatibles Arc sans exiger le moindre port de pare-feu entrant. Comment cette connexion fonctionne-t-elle ?

AlexExplication complète d’Alex

Windows Admin Center dans Azure se connecte aux serveurs compatibles Arc via la connexion HTTPS sortante de l'agent Arc, qui établit une session de proxy inverse avec le service Azure Arc — aucun port de pare-feu entrant n'est requis. L'agent Arc initie une connexion sortante vers Azure, et le service fait passer le trafic d'administration en retour par ce canal. Pourquoi les autres options sont fausses : VPN/ExpressRoute n'est pas utilisé — la connexion passe par du HTTPS sortant standard. WinRM n'est pas transféré directement sur le port 443 vers le portail Azure — le trafic passe par le proxy du service Arc. Azure Relay n'est pas utilisé et le port RDP 3389 n'intervient pas : il s'agit d'un canal d'administration, pas d'une session RDP. Cette conception supprime le besoin de ports entrants et réduit la surface d'attaque. (Ref: learn.microsoft.com/azure/azure-arc/servers/manage-vm-extensions-portal)

Sourcelearn.microsoft.com

Gérer le stockage et les services de fichiers5 / 5

Quelle fonctionnalité de Windows Server assure une réplication au niveau des fichiers entre serveurs en utilisant Remote Differential Compression (RDC) pour ne transférer que les portions modifiées des fichiers ?

AlexExplication complète d’Alex

DFS Replication (DFS-R) assure une réplication multimaître au niveau des fichiers grâce à Remote Differential Compression (RDC). RDC découpe les fichiers en blocs et ne transfère que les blocs modifiés, ce qui limite la bande passante WAN consommée. Prend en charge les planifications de réplication, la limitation de bande passante et la résolution de conflits (last-writer-wins). Utilisé pour la synchronisation de fichiers en agence et pour la réplication de SYSVOL. Pourquoi les autres sont fausses : Azure File Sync est un service de cloud tiering—il n'utilise pas RDC. Storage Replica assure une réplication au niveau des blocs pour la reprise après sinistre, pas du RDC au niveau des fichiers. BranchCache met le contenu en cache localement—c'est une optimisation de cache, pas de la réplication. Ref: learn.microsoft.com/windows-server/storage/dfs-replication/dfsr-faq.

Sourcelearn.microsoft.com

Les questions de l’app sont actuellement en anglais. Les traductions de cet aperçu concernent uniquement l’aperçu. Consulte l’organisme de certification pour connaître les langues disponibles pour l’examen officiel.

306 questions d’entraînement

La banque de questions Pass-IT te permet de t’entraîner pour AZ-800. Un examen blanc Pass-IT comporte 50 questions à traiter en 100 minutes : ces paramètres sont ceux de l’entraînement.

Détails de la banque de questions : AZ-800

Informations sur l’examen vérifiées auprès de Microsoft28 août 2026

date de la dernière vérification auprès de la source officielle de Microsoft

Score requis700 / 1 000

selon les informations publiées par Microsoft

Objectifs du guide117 objectifs répertoriés dans le guide officiel

répartis entre 5 domaines dans le guide officiel de l’examen

Taille de la banque306 questions

= La taille de la banque équivaut à 6 séries de 50 questions. Cela ne signifie pas que chaque examen blanc utilise une série distincte.

Domaines du programme5 domaines dans le programme de l’examen

Deploy and manage Active Directory Domain Services (AD DS) in on-premises and cloud environments 88 · Manage Windows Servers and workloads in a hybrid environment 31 · Manage virtual machines and containers 52 · Implement and manage an on-premises and hybrid networking infrastructure 57 · Manage storage and file services 78

Questions marquées comme vérifiées à partir des sources306 sur 306

questions dont la réponse, les choix et l’explication sont enregistrés comme ayant été vérifiés à partir de la documentation officielle de Microsoft

Contenu de l’examen

Active Directory Domain Services domine largement avec 30 à 35 % : domain controllers sur site et dans Azure, read-only domain controllers et rôles FSMO, trusts, sites et réplication, security principals et comptes de service, identité hybride via Entra Connect Sync et Cloud Sync, sans oublier Group Policy. Les quatre autres domaines se tiennent dans des fourchettes resserrées : machines virtuelles et conteneurs, réseau hybride, puis stockage et services de fichiers à 15-20 % chacun, gestion hybride des serveurs à 10-15 %.

Cette répartition dit clairement ce qu'est l'examen : une épreuve d'identité emballée dans une épreuve d'administration de serveurs. Un tiers des questions relèvent du seul AD DS, et l'identité hybride est logée dans ce domaine plutôt qu'à côté. Le plus petit domaine, la gestion à distance et via Azure, est aussi celui qui fournit l'outillage que les autres considèrent comme déjà acquis : Windows Admin Center, Azure Arc, Azure Update Manager.

Programme de l’examen : AZ-800

Deploy and manage Active Directory Domain Services (AD DS) in on-premises and cloud environments30–35%

Déployer et gérer les contrôleurs de domaine AD DS (on-premises, Azure, RODC, rôles FSMO), configurer des environnements multi-sites/multi-domaines/multi-forêts (approbations, sites, réplication), créer et gérer les entités de sécurité AD DS (utilisateurs, groupes, comptes de service), mettre en œuvre et gérer les identités hybrides (Entra Connect Sync/Cloud Sync, Entra Domain Services, déploiement par étapes) et gérer Windows Server avec les Group Policies

≈ 17 h
Manage Windows Servers and workloads in a hybrid environment10–15%

Configurer la gestion à distance (Windows Admin Center, PowerShell remoting, JEA, SSH, RDP) et gérer les serveurs à l'aide des services Azure (Azure Arc, Azure Machine Configuration, extensions de VM, Azure Update Manager, Azure Automation)

≈ 6 h
Manage virtual machines and containers15–20%

Gérer Hyper-V et les VM invitées (mode session avancée, virtualisation imbriquée, mémoire des VM, services d'intégration, points de contrôle, disques durs virtuels, cartes réseau, guarded fabric/shielded VMs), créer et gérer des conteneurs (hôte de conteneurs Windows Server, conteneurs Linux, images de conteneurs, réseau, AKS sur Windows Server) et gérer les VM Windows Server sur Azure (stockage, capacité, disponibilité, accès JIT, Bastion)

≈ 9 h
Implement and manage an on-premises and hybrid networking infrastructure15–20%

Mettre en œuvre la résolution de noms (DNS avec AD DS, zones/enregistrements, redirection, intégration à Azure DNS, DNS policies, DNSSEC), gérer l'adressage IP (IPAM, DHCP, étendues, réservations, haute disponibilité) et mettre en œuvre la connectivité réseau (Remote Access, Azure Network Adapter, VPN, Azure Relay, Entra Private Access, Application Proxy)

≈ 9 h
Manage storage and file services15–20%

Configurer et gérer Azure Files (partages de fichiers, permissions, Azure File Sync, migration DFS), les partages de fichiers Windows Server (accès, FSRM, BranchCache, DFS, SMB over QUIC) et le stockage Windows Server (disques/volumes, Storage Spaces, Storage Replica, Data Deduplication, SMB direct, Storage QoS, iSCSI)

≈ 10 h

Format de l’examen et types de questions

L’examen comporte 40 à 60 questions à traiter en 100 minutes environ. Les types de questions incluent le choix unique, la sélection multiple, le glisser-déposer et les zones sensibles (hot area). Les questions portent à la fois sur l’administration Windows Server classique et sur l’intégration hybride avec les services Azure. Attends-toi à des commandes PowerShell pour la gestion des serveurs et à des scénarios d’intégration à Azure Arc tout au long de l’examen.

Types de questions : AZ-800

Choix multiple48%

Sélectionne la seule réponse qui répond le mieux aux exigences de la question.

Mise en ordre12%

Place les étapes dans l’ordre nécessaire pour réaliser le processus.

Glisser-déposer12%

Déplace les éléments vers les emplacements ou les groupes indiqués, ou place-les dans l’ordre demandé.

Réponse multiple10%

Sélectionne plusieurs réponses. Respecte le nombre de choix demandé dans la question.

Menu déroulant10%

Choisis des options dans les menus déroulants pour compléter un énoncé ou une configuration.

Vrai / Faux8%

Détermine si un énoncé est vrai ou faux en tenant compte de ses conditions et de sa formulation.

Consulte Microsoft pour les informations officielles sur les formats de questions. Les proportions affichées décrivent la banque de questions Pass-IT et ne permettent pas de déduire celles de l’examen officiel.

Préparation à AZ-800

L’examen se passe via Pearson VUE, en ligne ou dans un centre d’examen. Il est disponible en anglais, japonais, chinois simplifié, allemand, français, espagnol et portugais (Brésil). La certification est valable 1 an et se renouvelle par une évaluation gratuite sur Microsoft Learn. Microsoft a annoncé que l’AZ-800 et l’AZ-801 prennent fin le 30 septembre 2026.

Préparation et modalités : AZ-800

Préparation

Exemple de durée de préparation30–75 h

fourchette illustrative pour t’organiser : de 30 h avec une expérience pertinente à 75 h si tu débutes ; tes besoins peuvent se situer en dehors de cette fourchette

NiveauAssocié

Passage de l’examen et maintien de la certification

Modalités de passageSurveillé en ligne (Pearson VUE) ou dans des centres d'examen agréés dans le monde entier
Conditions de nouvelle tentative24 heures d'attente après la première tentative, 14 jours entre les tentatives suivantes, maximum 5 tentatives par examen sur une période de 12 mois
Validité de la certification1 an

Évaluation de renouvellement gratuite sur Microsoft Learn, accessible à partir de 6 mois avant l'expiration. Tu dois la terminer avant que la certification n'expire.

Erreurs fréquentes

Points à revoir : AZ-800

  1. 01Identité hybride

    Mal comprendre Microsoft Entra Connect, la synchronisation de hachage de mot de passe, l’authentification directe et les conceptions de fédération pour les scénarios d’identité hybride.

  2. 02Configuration AD DS

    Confondre les placements de contrôleurs de domaine, les topologies de sites, la réplication et les configurations d’approbation pour les questions de conception Active Directory.

  3. 03Gestion du stockage

    Ne pas comprendre les espaces de stockage, la déduplication des données, iSCSI et la réplication du stockage pour les questions de configuration du stockage Windows Server.

  4. 04Gestion des stratégies de groupe

    Confondre le traitement des GPO, les filtres WMI, les emplacements de liaison et les paramètres d’héritage pour les questions de gestion des stratégies de groupe.

  5. 05Réseau dans les deux mondes

    Ne pas comprendre DHCP, DNS, IPAM et l’intégration réseau entre Windows Server on-premises et les réseaux virtuels Azure.

Questions fréquentes

Combien de temps dure l’examen Administering Windows Server Hybrid Core Infrastructure ?

L’examen AZ-800 comporte 50 questions et le temps imparti est de 100 minutes.

Quel score faut-il obtenir pour réussir Administering Windows Server Hybrid Core Infrastructure ?

Le score requis pour réussir l’examen AZ-800 est de 700 / 1000.

Quels points méritent une attention particulière pendant la préparation de Administering Windows Server Hybrid Core Infrastructure ?

Les points à revoir comprennent Identité hybride, Configuration AD DS, Gestion du stockage, Gestion des stratégies de groupe, Réseau dans les deux mondes. Travaille sur des exemples pour vérifier que tu comprends les distinctions et que tu peux expliquer ta réponse.

Quand AZ-800 sera-t-il retiré ?

Microsoft retire AZ-800 et AZ-801 ensemble le 30 septembre 2026, et notre catalogue affiche cette date sur les deux pages. Il ne recense aucun code d'examen successeur pour l'un ni pour l'autre.

Qu'advient-il de ta certification AZ-800 une fois l'examen retiré ?

La certification est valable un an à compter du jour où tu la décroches, et Microsoft la renouvelle via une évaluation gratuite sur Microsoft Learn qui s'ouvre six mois avant ta date d'expiration. Notre catalogue enregistre le retrait des examens et n'enregistre pas le retrait de la certification ni de son évaluation de renouvellement. Cette distinction détermine si un titre existant peut encore être renouvelé : la date à retenir pour t'organiser est donc celle qui figure sur ton propre relevé Microsoft Learn.

Cela vaut-il encore le coup de passer AZ-800 avant son retrait ?

AZ-800 seul ne débouche sur aucune certification, car le titre Windows Server Hybrid Administrator Associate exige aussi AZ-801, et chaque examen représente un budget de 50 heures. La vraie question est donc de savoir si 100 heures tiennent avant le 30 septembre 2026, et si ce n'est pas le cas, ces heures rapportent davantage sur un examen qui n'a pas déjà une date de péremption.

Faut-il passer AZ-801 en plus d'AZ-800 ?

Oui, pour obtenir la certification. AZ-800 et AZ-801 sont les deux examens qui débouchent ensemble sur le titre Windows Server Hybrid Administrator Associate, et aucun n'est prérequis de l'autre. AZ-800 porte sur la mise en place de l'infrastructure, tandis qu'AZ-801 porte sur sa sécurisation, sa migration et sa supervision.

Quels sujets d'AZ-800 rapportent le plus de points ?

Active Directory Domain Services domine largement avec environ un tiers de l'examen, devant storage et file services proches de 19% et virtual machines et containers ainsi que hybrid networking autour de 18% chacun. Hybrid server management ferme la marche avec près de 12%. Microsoft publie ces poids sous forme de fourchettes plutôt que de chiffres fixes : vois-y des proportions, pas une formule de notation.

Une certification, 12 mois

Entraînement pour AZ-800

Concentre ton entraînement sur une certification ou choisis Pro pour t’entraîner à toutes les certifications.

Commencer un entraînement gratuitEssaie les 20 premières questions sans carte bancaire pour voir si cet entraînement te convient.

Pour les achats éligibles : remboursement garanti si tu échoues à ton examen.

Voir les conditions de garantie →