Sept domaines portent l'examen, et les pondérations publiées t'indiquent où passer ta soirée. L'annuaire est le plus gros, d'un cinquième à un quart : les contrôleurs de domaine des deux côtés de la frontière hybride, les réplicas en lecture seule et la sécurité des comptes qui va avec, les rôles à maître unique, les approbations entre sites, domaines et forêts, les topologies de réplication, les principaux de sécurité et comptes de service, et tout ce que la stratégie de groupe permet de distribuer.
Viennent ensuite le stockage avec les services de fichiers, puis la supervision et le dépannage, autour d'un sixième chacun. Le stockage va des partages de fichiers Azure et de leur synchronisation, migrations depuis DFS et depuis les partages classiques comprises, jusqu'à la gestion des ressources et aux espaces de noms sur le serveur lui-même, en descendant vers les disques, les pools de stockage résilients, la réplication au niveau bloc, la déduplication, les transferts RDMA, la qualité de service, ReFS face à NTFS, les cibles iSCSI et le chiffrement des volumes. La supervision et le dépannage associent les outils d'observation (compteurs de performance, ensembles de collecteurs, insights, journaux d'événements, règles de collecte cloud et alertes) au travail de réparation : les noms qui ne se résolvent pas, les mises à jour qui refusent de s'installer, les horloges qui dérivent, les extensions qui échouent, les volumes chiffrés qui ne se déverrouillent plus, et un annuaire qui réclame sa corbeille, un démarrage en mode restauration, un volume système reconstruit ou une correction de Kerberos et de l'approbation du compte machine.
Les quatre domaines restants se partagent le dernier tiers à peu près à parts égales. La gestion des instances hybrides, c'est l'administration à distance faite correctement : la console web lancée en local comme depuis le portail Azure, la communication à distance avec le problème du double saut résolu et des points de terminaison restreints, secure shell, bureau à distance, plus les services Azure qui vont chercher les machines physiques, à savoir l'intégration à Arc, la configuration par Arc, les extensions poussées sur des machines qui ne tournent pas dans Azure, l'application des correctifs et les runbooks. Les machines virtuelles couvrent l'hôte hyperviseur et ses invités (mode session, consoles directes, imbrication, mémoire, composants d'intégration, accès direct au matériel, partage de GPU, points de contrôle, disques virtuels, commutateurs, association de cartes, réplication, clustering d'invités), puis le même parc une fois qu'il vit dans Azure. Le réseau, c'est la résolution de noms et l'adressage : zones et enregistrements intégrés à l'annuaire, redirecteurs, résolution de part et d'autre de la frontière hybride, stratégies de résolution, zones signées, et le service de bail d'adresses avec ses étendues, ses réservations et son basculement. La sécurité durcit deux couches. Le système d'exploitation d'abord, par l'atténuation des exploits, les listes d'autorisation d'applications, l'isolation des identifiants, les contrôles de réputation, les paramètres distribués par stratégie, un outil de référence, la gestion des mots de passe d'administrateur local, la protection du serveur et le pare-feu. L'annuaire ensuite, par la stratégie de mots de passe, la protection des mots de passe adossée au cloud, les comptes protégés, les contrôleurs durcis et à accès restreint, les options de comptes et de groupes d'administration, la délégation et les protocoles d'authentification eux-mêmes.
Alex