EnglishDeutschFrançaisEspañolPortuguês

Microsoft · AZ-801 · Associate

Configuring Windows Server Hybrid Advanced Services (AZ-801) — Questions d'entraînement et examen blanc

Entraîne-toi avec des questions AZ-801 réalistes, alignées sur les objectifs de l’examen. Alex explique chaque réponse et ton score de préparation te montre quoi travailler ensuite.

50Questions
100minDurée
700/ 1000Score requis

Vérifié auprès de Microsoft · août 2026

À propos de l’examen

La certification AZ-801 valide des compétences avancées en matière de sécurisation, de gestion et de surveillance des environnements Windows Server dans des configurations hybrides. Elle couvre la sécurité de Windows Server, la haute disponibilité et la reprise après sinistre, la migration de serveurs à l’aide d’Azure Migrate, la surveillance avec Azure Monitor et le dépannage dans les environnements on-premises et Azure. Il s’agit de l’un des deux examens requis pour la certification Windows Server Hybrid Administrator Associate.

Cette certification s’adresse aux administrateurs Windows Server seniors qui sécurisent et optimisent l’infrastructure hybride. Les candidats doivent déjà posséder les compétences d’infrastructure de base validées par AZ-800 et avoir de l’expérience avec le renforcement avancé de la sécurité, le failover clustering, Azure Site Recovery et les solutions de surveillance d’entreprise.

Contenu de l’examen

La sécurisation des infrastructures Windows Server on-premises et hybrides est le plus gros bloc, avec 25 à 30 % : durcissement de l'OS (Application Control, Credential Guard, SmartScreen, OSConfig, Windows LAPS), durcissement d'un Active Directory hybride, Defender for Identity et Defender for Cloud, firewall et isolation de domaine, BitLocker et Azure Disk Encryption. Vient ensuite la migration des serveurs et des charges de travail, à 20-25 %, puis la haute disponibilité et la supervision/le dépannage, à 15-20 % chacune, et enfin la reprise après sinistre, à 10-15 %.

AZ-801 est la seconde moitié du duo Windows Server Hybrid Administrator, et sa pondération le montre bien : ici, rien ne porte sur le montage d'un serveur, tout porte sur le fait de le maintenir en vie, de le déplacer ou de le verrouiller. La vraie surprise, c'est que la migration arrive en deuxième position : Storage Migration Service, Azure Migrate et les restructurations de forêts AD pèsent plus lourd à l'examen que le failover clustering.

Plan de l’examen : AZ-801

Secure Windows Server on-premises and hybrid infrastructures25–30%

Sécuriser l'OS Windows Server (Exploit Protection, Windows Defender Application Control, Credential Guard, SmartScreen, Group Policies, OSConfig, Windows LAPS), sécuriser Active Directory hybride (politiques de mot de passe, Entra Password Protection, protected users, sécurité RODC, Defender for Identity, NTLM), remédier aux problèmes de sécurité avec les services Azure (Sentinel, Defender for Cloud/Servers), sécuriser le réseau (Windows Defender Firewall, isolation de domaine, règles de sécurité de connexion, NSGs) et sécuriser le stockage (BitLocker, Azure Disk Encryption)

≈ 14 h
Implement and manage Windows Server high availability15–20%

Implémenter des clusters de basculement Windows Server (on-premises/hybrides/cloud, workgroup clusters, stretch clusters, S2D campus clusters, configuration stockage/quorum/réseau, cluster-aware updating, Scale-Out File Servers, témoin Azure), gérer le failover clustering (cluster-aware updating, récupération/mise à niveau des nœuds, basculement des charges de travail, Windows Admin Center) et implémenter Storage Spaces Direct (mise à niveau des nœuds S2D, réseau, configuration)

≈ 9 h
Implement disaster recovery10–15%

Gérer la sauvegarde et la récupération pour Windows Server (Azure Recovery Services Vault, Azure Backup Server, politiques de sauvegarde, récupération de VM y compris les VM chiffrées), implémenter la reprise après sinistre avec Azure Site Recovery (mappage réseau, configuration VM on-premises/Azure, plans de récupération, réplication) et protéger les VM à l'aide de réplicas Hyper-V (configuration de l'hôte, réplication de VM, basculement)

≈ 6 h
Migrate servers and workloads20–25%

Migrer le stockage on-premises (Storage Migration Service, partages de fichiers Azure), migrer des serveurs à l'aide d'Azure Migrate (déploiement de l'appliance, migration de VM/serveurs physiques), migrer des charges de travail depuis des versions antérieures de Windows Server (IIS, hôtes Hyper-V, RDS, DHCP, serveurs d'impression, mise à niveau sur place), migrer les charges de travail IIS vers Azure (évaluation Azure Migrate, Web Apps, conteneurs) et migrer la forêt AD vers Windows Server 2025 (restructuration de forêt, AD Migration Tool)

≈ 12 h
Monitor and troubleshoot Windows Server environments15–20%

Surveiller à l'aide des outils Windows Server et des services Azure (Performance Monitor, Data Collector Sets, Windows Admin Center, System Insights, journaux d'événements, DCRs/alertes Azure Monitor, VM Insights), dépanner les problèmes Windows Server (connectivité, résolution de noms, Windows Update, Time Service, échecs de déploiement/démarrage, performance, extensions VM/Arc, chiffrement de disque, stockage) et dépanner Active Directory (corbeille AD, DSRM, récupération SYSVOL, réplication, authentification/synchronisation hybride)

≈ 10 h

Format de l’examen et types de questions

L’examen comporte 40 à 60 questions à traiter en 100 minutes environ. Les types de questions incluent le choix unique, la sélection multiple, le glisser-déposer et les zones sensibles (hot area). Les questions insistent sur le durcissement de la sécurité, les configurations de reprise après sinistre et la planification des migrations. Attends-toi à des scénarios qui combinent des services Azure comme Azure Migrate et Azure Site Recovery avec du Windows Server on-premises.

Types de questions : AZ-801

Choix multiple48%

Choisis la seule bonne réponse parmi quatre ou cinq options — le format de base de l’examen.

Mise en ordre12%

Remets les étapes d’un processus dans le bon ordre — typiquement des flux de déploiement ou de dépannage.

Glisser-déposer12%

Fais glisser les éléments dans la bonne case, le bon groupe ou le bon ordre — on teste si tu sais appliquer un concept, pas seulement le reconnaître.

Réponse multiple10%

Plusieurs réponses sont correctes et il te les faut toutes ; l’énoncé indique combien en cocher.

Menu déroulant10%

Complète une phrase ou une configuration en choisissant dans des menus déroulants intégrés au texte.

Vrai / Faux8%

Juge une seule affirmation vraie ou fausse — des points rapides, mais la formulation exacte décide.

Microsoft confirme ces types de questions — aucune répartition en pourcentage n’est publiée ; les parts reflètent notre banque de questions alignée sur l’examen.

Essaie cinq questions AZ-801

Cinq questions tirées de notre banque Configuring Windows Server Hybrid Advanced Services. Réponds à une — Alex t’explique le pourquoi.

L’examen et l’app sont en anglais — ces questions d’exemple, nous les avons traduites.

Sécuriser les infrastructures Windows Server locales et hybrides1 / 5

Tu dois ingérer les événements de sécurité Windows Server dans Microsoft Sentinel pour les analyser dans le SIEM. Quel composant relie les serveurs Windows locaux à Microsoft Sentinel ?

AlexExplication complète d’Alex

Azure Monitor Agent (AMA) avec des Data Collection Rules (DCR) est la méthode actuelle pour ingérer les événements de sécurité Windows dans Microsoft Sentinel depuis des serveurs locaux. AMA remplace l'ancien agent Log Analytics et offre un filtrage fin des événements via les DCR. System Center Operations Manager est une plateforme de supervision, pas un connecteur Sentinel. L'agent Microsoft Defender for Cloud fournit des recommandations de sécurité, mais ce n'est pas le mécanisme d'ingestion direct vers Sentinel. Windows Event Forwarding collecte les événements entre serveurs Windows, mais ne se connecte pas directement à Sentinel. Pour les serveurs locaux, Azure Arc est nécessaire pour déployer AMA et associer les DCR à l'ingestion vers Sentinel.

Sourcelearn.microsoft.com

Migrer les serveurs et les charges de travail2 / 5

Vrai ou faux : Windows Server Migration Tools prend en charge les migrations entre sous-réseaux à partir de Windows Server 2012.

AlexExplication complète d’Alex

Windows Server Migration Tools (WSMT) est une fonctionnalité intégrée qui migre les rôles de serveur, les fonctionnalités, les paramètres du système d'exploitation et les données d'un serveur à l'autre. À partir de Windows Server 2012, WSMT prend en charge les migrations entre sous-réseaux, ce qui permet de migrer au-delà de différentes frontières réseau. C'est essentiel pour les organisations qui restructurent leur topologie réseau pendant les mises à niveau de serveurs. WSMT gère toute la complexité du transfert de la configuration et des données entre segments réseau, ce qui le rend adapté aux migrations de centres de données et aux projets de consolidation. La fonctionnalité s'installe via l'assistant Ajout de rôles et de fonctionnalités ou via PowerShell.

Sourcelearn.microsoft.com

Superviser et dépanner les environnements Windows Server3 / 5

Lors du dépannage d'un Azure Monitor Agent sur un serveur Windows compatible Arc qui ne collecte pas les compteurs de performance, dans quel fichier de configuration dois-tu vérifier la présence de nœuds CounterSet ?

AlexExplication complète d’Alex

Lors du dépannage d'Azure Monitor Agent sur un serveur Windows compatible Arc, le fichier de configuration clé est mcsconfig.lkg.xml, dans C:\Resources\Directory\AMADataStore\mcs\. Cette configuration correspondant au dernier état correct connu contient les nœuds CounterSet qui définissent les compteurs de performance collectés. S'il manque des compteurs, c'est que la DCR n'a pas été traitée correctement. Sur les machines virtuelles Azure (sans Arc), le chemin diffère : C:\WindowsAzure\Resources\AMADataStore.<VM-name>\mcs\. Les autres options (C:\ProgramData\AzureMonitor, C:\Program Files\Azure Monitor, C:\Windows\System32\AMAConfig) sont des chemins inventés qui n'existent pas. Vérifie toujours que ce fichier existe et qu'il contient les définitions CounterSet attendues.

Sourcelearn.microsoft.com

Implémenter la reprise d'activité après sinistre5 / 5

Après un basculement dans Azure Site Recovery, que dois-tu faire pour supprimer tous les points de récupération disponibles et finaliser le basculement ?

AlexExplication complète d’Alex

Après un basculement Azure Site Recovery, tu dois valider le basculement pour le finaliser. La validation supprime tous les points de récupération disponibles et confirme la machine virtuelle basculée comme nouvelle instance de production. Tant que ce n'est pas validé, tu peux encore changer de point de récupération. 'Exécuter un basculement de test' vérifie la préparation à la reprise d'activité sans impacter la production. 'Reprotéger la machine virtuelle' se fait après la validation, pour activer la réplication de retour. 'Exécuter Complete Migration' n'est pas une action de basculement ASR. Ref: learn.microsoft.com/azure/site-recovery/site-recovery-failover

Sourcelearn.microsoft.com

363 questions, construites comme l’examen

La banque AZ-801 couvre tous les domaines de l’examen et continue de s’enrichir de nouvelles questions. Un examen blanc te pose 50 questions d’affilée, sur le même chrono de 100 minutes que le jour de l’examen.

Procès-verbal : AZ-801

Contrôle du programme auprès de Microsoft28 août 2026

dernière vérification auprès de la source officielle Microsoft

Score requis700 / 1 000

tel que publié par Microsoft

Couverture du programme134 objectifs officiels

répartis sur 5 domaines, d’après le guide officiel de l’examen

Taille de la banque363 questions

= 7 examens blancs complets de 50 questions — jamais deux fois la même question

Validation canonique363 sur 363

chacune vérifiée avec la documentation officielle Microsoft — réponse, options et explication, source citée

Méthodologie documentée ouvertement.Comment les questions sont créées →

Se préparer à AZ-801

Le temps qu’il te faut dépend de ton expérience pratique. Le reste est fixé par l’éditeur : comment l’examen se déroule, quand tu peux le repasser et combien de temps la certification reste valable.

L’examen se passe via Pearson VUE, en ligne ou dans un centre d’examen. Il est disponible en anglais, japonais, chinois, coréen, français, allemand, espagnol et dans d’autres langues encore. La certification est valable 1 an et se renouvelle par une évaluation gratuite sur Microsoft Learn. Microsoft a annoncé que l’AZ-800 et l’AZ-801 prennent fin le 30 septembre 2026.

Ton plan : AZ-801

Préparation

Temps de préparation30–75 h

en général environ 30 h si tu travailles déjà avec ces technologies, environ 75 h en partant de zéro

NiveauAssociate

Le jour J et après

Mode de passageSurveillé en ligne (Pearson VUE) ou dans des centres d'examen agréés dans le monde entier
Politique de reprise24 heures d'attente après la première tentative, 14 jours entre les tentatives suivantes, maximum 5 tentatives par examen sur une période de 12 mois
Validité1 an

Évaluation de renouvellement gratuite sur Microsoft Learn, disponible à partir de 6 mois avant l'expiration. Doit être complétée avant l'expiration de la certification.

Ces heures sont notre propre estimation de planification — Microsoft ne publie aucun temps de préparation pour cet examen. Un point de départ pour ton agenda, pas un objectif.

Erreurs courantes

Cet examen avancé suppose la maîtrise du contenu de l’AZ-800. Les candidats qui n’ont pas préparé l’AZ-800 au préalable manquent souvent des connaissances fondamentales nécessaires pour ces scénarios plus complexes de sécurité hybride et de migration.

Points de vigilance : AZ-801

  1. 01Durcissement de la sécurité

    Ne pas comprendre les références de sécurité Windows Server, Credential Guard, le chiffrement des SMB et les pratiques d’accès privilégié pour les questions de sécurisation.

  2. 02Haute disponibilité

    Confondre le clustering de basculement, les réplicas de stockage, les configurations de quorum et la migration dynamique pour les questions de conception haute disponibilité.

  3. 03Reprise après sinistre

    Mal comprendre Azure Site Recovery, Sauvegarde Azure, les stratégies de sauvegarde Windows Server et les modèles de récupération pour les scénarios de sinistre.

  4. 04Surveillance et dépannage

    Ne pas savoir utiliser Windows Admin Center, Azure Monitor, Azure Arc et le Moniteur de performances pour le dépannage hybride.

  5. 05Migration de charges de travail

    Confondre Azure Migrate, le service de migration du stockage et les outils de migration de conteneurs pour les scénarios de migration de serveurs.

Pass-IT t’entraîne précisément sur ces points faibles — adaptatif et espacé →

Questions fréquentes

Combien de temps dure l’examen Configuring Windows Server Hybrid Advanced Services ?

L’examen AZ-801 comporte 50 questions avec une limite de 100 minutes.

Quel est le score requis pour réussir Configuring Windows Server Hybrid Advanced Services ?

Il te faut 700 / 1000 pour réussir l’examen AZ-801.

Quelles sont les erreurs fréquentes à l’examen Configuring Windows Server Hybrid Advanced Services ?

Les pièges fréquents incluent : Durcissement de la sécurité, Haute disponibilité, Reprise après sinistre, Surveillance et dépannage, Migration de charges de travail. Concentre ton temps de révision sur ces points pour ne pas perdre de points.

Quand AZ-801 est-il retiré ?

AZ-801 est retiré le 30 septembre 2026, le même jour qu'AZ-800, et notre catalogue affiche cette date pour les deux. Aucun code d'examen successeur n'est enregistré pour l'un ni pour l'autre.

Peux-tu encore renouveler la certification après le retrait d'AZ-801 ?

La certification suit un cycle d'un an renouvelé par une évaluation gratuite sur Microsoft Learn, qui ouvre six mois avant ta date d'expiration. Notre catalogue enregistre le retrait des examens, mais pas celui de la certification ni de son évaluation de renouvellement : ces deux dates ne se confondent donc pas. Ta propre date d'expiration figure sur ton relevé Microsoft Learn, et c'est celle-là qu'il vaut la peine de noter dans ton agenda.

Y a-t-il encore un intérêt à passer AZ-801 ?

Seulement si AZ-800 est déjà réussi ou vraiment à portée de main, car la certification exige les deux examens et chacun demande un budget de 50 heures. Passer AZ-801 seul avant le 30 septembre 2026 te laisse avec un examen réussi et aucune certification à afficher.

Faut-il passer AZ-800 avant AZ-801 ?

Microsoft n'impose aucun prérequis formel, tu peux donc réserver dans l'ordre que tu veux. AZ-801 suppose acquises les bases d'infrastructure couvertes par AZ-800, et c'est pourquoi la plupart des candidats passent AZ-800 en premier. L'ordre inverse se paie généralement sur les scénarios de migration et d'identité hybride.

Comment AZ-801 est-il pondéré ?

Securing Windows Server on-premises and hybrid infrastructures est le plus gros bloc avec environ 28%, et migrating servers and workloads arrive en deuxième avec près de 23%. Monitoring and troubleshooting approche les 20%, high availability tourne autour de 17% et disaster recovery environ 12%. Voir la migration peser plus lourd que le clustering de basculement surprend ceux qui s'étaient préparés à un examen purement axé sur la disponibilité.

Pass-IT est un outil de révision indépendant, ni affilié à Microsoft ni approuvé par Microsoft ; Microsoft et les noms d’examens sont des marques de leurs propriétaires respectifs.

Une certification. Un seul paiement.

Accès complet à AZ-801

Accède à toute la banque de questions de cette certification. Alex explique chaque réponse et ton score de préparation te montre quoi travailler ensuite.

Acheter l’accès à AZ-801 pour $29.99Un seul paiement. Accès à vie à cette certification.
Vérifie gratuitement si tu es prêt20 questions. Sans carte. Vois quoi travailler avant d’acheter.

Atteins 80 % de préparation et réussis — ou tu es remboursé.

Comment fonctionne le score →