EnglishDeutschFrançaisEspañolPortuguês

RetiréExamen actuel : AZ-802

Microsoft · AZ-801 · Associate

Configuring Windows Server Hybrid Advanced Services

Prépare Configuring Windows Server Hybrid Advanced Services (AZ-801) avec des questions d’entraînement originales et des explications IA sur Pass-IT. Essaie des questions gratuitement.

Cet examen a été retiré.

50Questions de l’examen blanc
100minTemps imparti
700/ 1000Score requis

À propos de l’examen

La certification AZ-801 valide des compétences avancées en matière de sécurisation, de gestion et de surveillance des environnements Windows Server dans des configurations hybrides. Elle couvre la sécurité de Windows Server, la haute disponibilité et la reprise après sinistre, la migration de serveurs à l’aide d’Azure Migrate, la surveillance avec Azure Monitor et le dépannage dans les environnements on-premises et Azure. Il s’agit de l’un des deux examens requis pour la certification Windows Server Hybrid Administrator Associate.

Cette certification s’adresse aux administrateurs Windows Server seniors qui sécurisent et optimisent l’infrastructure hybride. Les candidats doivent déjà posséder les compétences d’infrastructure de base validées par AZ-800 et avoir de l’expérience avec le renforcement avancé de la sécurité, le failover clustering, Azure Site Recovery et les solutions de surveillance d’entreprise.

Essaie cinq questions sur AZ-801

Entraîne-toi avec cinq questions de la banque actuelle de l’app pour Configuring Windows Server Hybrid Advanced Services, accompagnées de leurs réponses et explications.

Sécuriser les infrastructures Windows Server locales et hybrides1 / 5

Tu dois ingérer les événements de sécurité Windows Server dans Microsoft Sentinel pour les analyser dans le SIEM. Quel composant relie les serveurs Windows locaux à Microsoft Sentinel ?

AlexExplication complète d’Alex

Azure Monitor Agent (AMA) avec des Data Collection Rules (DCR) est la méthode actuelle pour ingérer les événements de sécurité Windows dans Microsoft Sentinel depuis des serveurs locaux. AMA remplace l'ancien agent Log Analytics et offre un filtrage fin des événements via les DCR. System Center Operations Manager est une plateforme de supervision, pas un connecteur Sentinel. L'agent Microsoft Defender for Cloud fournit des recommandations de sécurité, mais ce n'est pas le mécanisme d'ingestion direct vers Sentinel. Windows Event Forwarding collecte les événements entre serveurs Windows, mais ne se connecte pas directement à Sentinel. Pour les serveurs locaux, Azure Arc est nécessaire pour déployer AMA et associer les DCR à l'ingestion vers Sentinel.

Sourcelearn.microsoft.com

Migrer les serveurs et les charges de travail2 / 5

Vrai ou faux : Windows Server Migration Tools prend en charge les migrations entre sous-réseaux à partir de Windows Server 2012.

AlexExplication complète d’Alex

Windows Server Migration Tools (WSMT) est une fonctionnalité intégrée qui migre les rôles de serveur, les fonctionnalités, les paramètres du système d'exploitation et les données d'un serveur à l'autre. À partir de Windows Server 2012, WSMT prend en charge les migrations entre sous-réseaux, ce qui permet de migrer au-delà de différentes frontières réseau. C'est essentiel pour les organisations qui restructurent leur topologie réseau pendant les mises à niveau de serveurs. WSMT gère toute la complexité du transfert de la configuration et des données entre segments réseau, ce qui le rend adapté aux migrations de centres de données et aux projets de consolidation. La fonctionnalité s'installe via l'assistant Ajout de rôles et de fonctionnalités ou via PowerShell.

Sourcelearn.microsoft.com

Superviser et dépanner les environnements Windows Server3 / 5

Lors du dépannage d'un Azure Monitor Agent sur un serveur Windows compatible Arc qui ne collecte pas les compteurs de performance, dans quel fichier de configuration dois-tu vérifier la présence de nœuds CounterSet ?

AlexExplication complète d’Alex

Lors du dépannage d'Azure Monitor Agent sur un serveur Windows compatible Arc, le fichier de configuration clé est mcsconfig.lkg.xml, dans C:\Resources\Directory\AMADataStore\mcs\. Cette configuration correspondant au dernier état correct connu contient les nœuds CounterSet qui définissent les compteurs de performance collectés. S'il manque des compteurs, c'est que la DCR n'a pas été traitée correctement. Sur les machines virtuelles Azure (sans Arc), le chemin diffère : C:\WindowsAzure\Resources\AMADataStore.<VM-name>\mcs\. Les autres options (C:\ProgramData\AzureMonitor, C:\Program Files\Azure Monitor, C:\Windows\System32\AMAConfig) sont des chemins inventés qui n'existent pas. Vérifie toujours que ce fichier existe et qu'il contient les définitions CounterSet attendues.

Sourcelearn.microsoft.com

Implémenter la reprise d'activité après sinistre5 / 5

Après un basculement dans Azure Site Recovery, que dois-tu faire pour supprimer tous les points de récupération disponibles et finaliser le basculement ?

AlexExplication complète d’Alex

Après un basculement Azure Site Recovery, tu dois valider le basculement pour le finaliser. La validation supprime tous les points de récupération disponibles et confirme la machine virtuelle basculée comme nouvelle instance de production. Tant que ce n'est pas validé, tu peux encore changer de point de récupération. 'Exécuter un basculement de test' vérifie la préparation à la reprise d'activité sans impacter la production. 'Reprotéger la machine virtuelle' se fait après la validation, pour activer la réplication de retour. 'Exécuter Complete Migration' n'est pas une action de basculement ASR. Ref: learn.microsoft.com/azure/site-recovery/site-recovery-failover

Sourcelearn.microsoft.com

Les questions de l’app sont actuellement en anglais. Les traductions de cet aperçu concernent uniquement l’aperçu. Consulte l’organisme de certification pour connaître les langues disponibles pour l’examen officiel.

Contenu de l’examen

La sécurisation des infrastructures Windows Server on-premises et hybrides est le plus gros bloc, avec 25 à 30 % : durcissement de l'OS (Application Control, Credential Guard, SmartScreen, OSConfig, Windows LAPS), durcissement d'un Active Directory hybride, Defender for Identity et Defender for Cloud, firewall et isolation de domaine, BitLocker et Azure Disk Encryption. Vient ensuite la migration des serveurs et des charges de travail, à 20-25 %, puis la haute disponibilité et la supervision/le dépannage, à 15-20 % chacune, et enfin la reprise après sinistre, à 10-15 %.

AZ-801 est la seconde moitié du duo Windows Server Hybrid Administrator, et sa pondération le montre bien : ici, rien ne porte sur le montage d'un serveur, tout porte sur le fait de le maintenir en vie, de le déplacer ou de le verrouiller. La vraie surprise, c'est que la migration arrive en deuxième position : Storage Migration Service, Azure Migrate et les restructurations de forêts AD pèsent plus lourd à l'examen que le failover clustering.

Programme de l’examen : AZ-801

Secure Windows Server on-premises and hybrid infrastructures25–30%

Sécuriser l'OS Windows Server (Exploit Protection, Windows Defender Application Control, Credential Guard, SmartScreen, Group Policies, OSConfig, Windows LAPS), sécuriser Active Directory hybride (politiques de mot de passe, Entra Password Protection, protected users, sécurité RODC, Defender for Identity, NTLM), remédier aux problèmes de sécurité avec les services Azure (Sentinel, Defender for Cloud/Servers), sécuriser le réseau (Windows Defender Firewall, isolation de domaine, règles de sécurité de connexion, NSGs) et sécuriser le stockage (BitLocker, Azure Disk Encryption)

≈ 14 h
Implement and manage Windows Server high availability15–20%

Implémenter des clusters de basculement Windows Server (on-premises/hybrides/cloud, workgroup clusters, stretch clusters, S2D campus clusters, configuration stockage/quorum/réseau, cluster-aware updating, Scale-Out File Servers, témoin Azure), gérer le failover clustering (cluster-aware updating, récupération/mise à niveau des nœuds, basculement des charges de travail, Windows Admin Center) et implémenter Storage Spaces Direct (mise à niveau des nœuds S2D, réseau, configuration)

≈ 9 h
Implement disaster recovery10–15%

Gérer la sauvegarde et la récupération pour Windows Server (Azure Recovery Services Vault, Azure Backup Server, politiques de sauvegarde, récupération de VM y compris les VM chiffrées), implémenter la reprise après sinistre avec Azure Site Recovery (mappage réseau, configuration VM on-premises/Azure, plans de récupération, réplication) et protéger les VM à l'aide de réplicas Hyper-V (configuration de l'hôte, réplication de VM, basculement)

≈ 6 h
Migrate servers and workloads20–25%

Migrer le stockage on-premises (Storage Migration Service, partages de fichiers Azure), migrer des serveurs à l'aide d'Azure Migrate (déploiement de l'appliance, migration de VM/serveurs physiques), migrer des charges de travail depuis des versions antérieures de Windows Server (IIS, hôtes Hyper-V, RDS, DHCP, serveurs d'impression, mise à niveau sur place), migrer les charges de travail IIS vers Azure (évaluation Azure Migrate, Web Apps, conteneurs) et migrer la forêt AD vers Windows Server 2025 (restructuration de forêt, AD Migration Tool)

≈ 12 h
Monitor and troubleshoot Windows Server environments15–20%

Surveiller à l'aide des outils Windows Server et des services Azure (Performance Monitor, Data Collector Sets, Windows Admin Center, System Insights, journaux d'événements, DCRs/alertes Azure Monitor, VM Insights), dépanner les problèmes Windows Server (connectivité, résolution de noms, Windows Update, Time Service, échecs de déploiement/démarrage, performance, extensions VM/Arc, chiffrement de disque, stockage) et dépanner Active Directory (corbeille AD, DSRM, récupération SYSVOL, réplication, authentification/synchronisation hybride)

≈ 10 h

Format de l’examen et types de questions

L’examen comporte 40 à 60 questions à traiter en 100 minutes environ. Les types de questions incluent le choix unique, la sélection multiple, le glisser-déposer et les zones sensibles (hot area). Les questions insistent sur le durcissement de la sécurité, les configurations de reprise après sinistre et la planification des migrations. Attends-toi à des scénarios qui combinent des services Azure comme Azure Migrate et Azure Site Recovery avec du Windows Server on-premises.

Types de questions : AZ-801

Choix multiple48%

Sélectionne la seule réponse qui répond le mieux aux exigences de la question.

Mise en ordre12%

Place les étapes dans l’ordre nécessaire pour réaliser le processus.

Glisser-déposer12%

Déplace les éléments vers les emplacements ou les groupes indiqués, ou place-les dans l’ordre demandé.

Réponse multiple10%

Sélectionne plusieurs réponses. Respecte le nombre de choix demandé dans la question.

Menu déroulant10%

Choisis des options dans les menus déroulants pour compléter un énoncé ou une configuration.

Vrai / Faux8%

Détermine si un énoncé est vrai ou faux en tenant compte de ses conditions et de sa formulation.

Erreurs fréquentes

Points à revoir : AZ-801

  1. 01Durcissement de la sécurité

    Ne pas comprendre les références de sécurité Windows Server, Credential Guard, le chiffrement des SMB et les pratiques d’accès privilégié pour les questions de sécurisation.

  2. 02Haute disponibilité

    Confondre le clustering de basculement, les réplicas de stockage, les configurations de quorum et la migration dynamique pour les questions de conception haute disponibilité.

  3. 03Reprise après sinistre

    Mal comprendre Azure Site Recovery, Sauvegarde Azure, les stratégies de sauvegarde Windows Server et les modèles de récupération pour les scénarios de sinistre.

  4. 04Surveillance et dépannage

    Ne pas savoir utiliser Windows Admin Center, Azure Monitor, Azure Arc et le Moniteur de performances pour le dépannage hybride.

  5. 05Migration de charges de travail

    Confondre Azure Migrate, le service de migration du stockage et les outils de migration de conteneurs pour les scénarios de migration de serveurs.

Questions fréquentes

Combien de temps dure l’examen Configuring Windows Server Hybrid Advanced Services ?

L’examen AZ-801 comporte 50 questions et le temps imparti est de 100 minutes.

Quel score faut-il obtenir pour réussir Configuring Windows Server Hybrid Advanced Services ?

Le score requis pour réussir l’examen AZ-801 est de 700 / 1000.

Quels points méritent une attention particulière pendant la préparation de Configuring Windows Server Hybrid Advanced Services ?

Les points à revoir comprennent Durcissement de la sécurité, Haute disponibilité, Reprise après sinistre, Surveillance et dépannage, Migration de charges de travail. Travaille sur des exemples pour vérifier que tu comprends les distinctions et que tu peux expliquer ta réponse.

Quand AZ-801 a-t-il été retiré ?

Microsoft a retiré AZ-801 et AZ-800 le 30 septembre 2026. AZ-802 (Administering Windows Server) remplace les deux et est désormais le seul examen requis pour la certification Windows Server Hybrid Administrator Associate.

Peux-tu encore renouveler la certification après le retrait d'AZ-801 ?

La certification suit un cycle d'un an renouvelé par une évaluation gratuite sur Microsoft Learn, qui ouvre six mois avant ta date d'expiration. Notre catalogue enregistre le retrait des examens, mais pas celui de la certification ni de son évaluation de renouvellement : ces deux dates ne se confondent donc pas. Ta propre date d'expiration figure sur ton relevé Microsoft Learn, et c'est celle-là qu'il vaut la peine de noter dans ton agenda.

Y a-t-il encore un intérêt à passer AZ-801 ?

Seulement si AZ-800 est déjà réussi ou vraiment à portée de main, car la certification exige les deux examens et chacun demande un budget de 50 heures. Passer AZ-801 seul avant le 30 septembre 2026 te laisse avec un examen réussi et aucune certification à afficher.

Faut-il passer AZ-800 avant AZ-801 ?

Microsoft n'impose aucun prérequis formel, tu peux donc réserver dans l'ordre que tu veux. AZ-801 suppose acquises les bases d'infrastructure couvertes par AZ-800, et c'est pourquoi la plupart des candidats passent AZ-800 en premier. L'ordre inverse se paie généralement sur les scénarios de migration et d'identité hybride.

Comment AZ-801 est-il pondéré ?

Securing Windows Server on-premises and hybrid infrastructures est le plus gros bloc avec environ 28%, et migrating servers and workloads arrive en deuxième avec près de 23%. Monitoring and troubleshooting approche les 20%, high availability tourne autour de 17% et disaster recovery environ 12%. Voir la migration peser plus lourd que le clustering de basculement surprend ceux qui s'étaient préparés à un examen purement axé sur la disponibilité.