I. Giới thiệu khóa học:

Trong bối cảnh doanh nghiệp đang chuyển đổi từ hạ tầng CNTT truyền thống sang mô hình Hybrid Cloud, đội ngũ quản trị hệ thống cần sở hữu đồng thời kỹ năng vận hành môi trường Windows Server tại chỗ và nền tảng Microsoft Azure trên đám mây. Khóa học Windows Server & Azure Hybrid Infrastructure Administrator được xây dựng bằng cách tích hợp các năng lực cốt lõi từ Administer Windows Server (AZ-802) và Microsoft Azure Administrator (AZ-104), tập trung vào triển khai, quản trị, bảo mật và vận hành hạ tầng Hybrid trong môi trường doanh nghiệp.

Khóa học cung cấp lộ trình thực hành xuyên suốt từ:

• Xây dựng và quản trị Active Directory Domain Services.
• Triển khai Hybrid Identity với Microsoft Entra ID.
• Thiết kế và vận hành hạ tầng mạng Hybrid.
• Quản trị Hyper-V và Azure Virtual Machines.
• Triển khai giải pháp lưu trữ doanh nghiệp và đồng bộ Hybrid Storage.
• Quản trị tập trung bằng Azure Arc.
• Giám sát, bảo mật, sao lưu và khôi phục thảm họa trên môi trường Hybrid.
• Tự động hóa vận hành bằng PowerShell và Azure Tools.

II. Thời lượng: 64 giờ (8 ngày)

III. Hình thức đào tạo:

Đào tạo trực tiếp tại lớp học, đào tạo online tương tác với giảng viên, đào tạo kết hợp online và trực tiếp tại lớp học, đào tạo tại văn phòng khách hàng theo yêu cầu.

IV. Mục tiêu khóa học:

• Đủ điều kiện và kiến thức vượt qua kỳ thi quốc tế AZ-802 - Windows Server Administrator Associate và AZ-104 - Azure Administrator Associate

Sau khi hoàn thành khóa học, học viên có thể đảm nhận các vai trò như:

• Triển khai Active Directory doanh nghiệp.
• Xây dựng mô hình Hybrid Identity với Microsoft Entra ID.
• Triển khai Azure Infrastructure.
• Kết nối datacenter với Azure.
• Quản trị tập trung bằng Azure Arc.
• Xây dựng giải pháp Backup và Disaster Recovery.
• Vận hành và giám sát hạ tầng Hybrid theo chuẩn Microsoft.

Khóa học đặc biệt phù hợp với các doanh nghiệp đang vận hành Windows Server và có kế hoạch mở rộng hoặc chuyển đổi hạ tầng lên Azure theo mô hình Hybrid Cloud hiện đại.

V. Đối tượng tham gia:

Khóa học được thiết kế dành cho các bạn muốn trở thành

• Quản trị viên hệ thống (System Administrators)
• Kỹ sư hạ tầng (Infrastructure Engineers)
• Kỹ sư Cloud và Hybrid Cloud
• Nhân sự vận hành CNTT
• Chuyên viên CNTT định hướng trở thành Windows Server Administrator.
• Học viên chuẩn bị cho các chứng chỉ Microsoft về Windows Server hoặc Azure.
• Chuyên gia CNTT muốn mở rộng năng lực trong lĩnh vực Hybrid Infrastructure và Hybrid Identity.

VI. Điều kiện tiên quyết:

Để đạt hiệu quả học tập tốt nhất, học viên nên có:

• Hiểu biết cơ bản về hệ điều hành Windows Server.
• Kinh nghiệm quản trị Windows Client (Windows 10/11).
• Kiến thức mạng TCP/IP cơ bản.
• Hiểu các khái niệm DNS, DHCP và Active Directory cơ bản.

VII. Nội dung khóa học:

PHẦN 1. HYBRID IDENTITY & GOVERNANCE

Module 1. Windows Server AD DS Enterprise Foundation

• Giải thích kiến trúc Forest, Tree, Domain, OU và Site.
• Triển khai Domain Controller mới trong môi trường doanh nghiệp.
• Thiết kế cấu trúc AD DS theo mô hình tổ chức.
• Thực hiện nâng cấp và mở rộng Domain an toàn.
• Xử lý các lỗi phổ biến trong quá trình triển khai Domain Controller.

Module 2. OU Design & Group Policy Management

• Thiết kế mô hình OU chuẩn cho doanh nghiệp.
• Áp dụng nguyên tắc Delegation of Control.
• Xây dựng và triển khai Group Policy tập trung.
• Kiểm soát bảo mật Windows thông qua GPO.
• Troubleshooting GPO bằng GPResult và Event Viewer.

Module 3. AD DS Trust & Replication

• Phân tích các loại Trust trong Active Directory.
• Xây dựng Forest Trust và External Trust.
• Kiểm tra luồng xác thực giữa các Domain.
• Giám sát và xử lý lỗi Replication.
• Thiết kế mô hình nhiều Domain cho tổ chức lớn.

Module 4. AD DS High Availability & Branch Office

• Triển khai Multi-Site Active Directory.
• Cấu hình Site Links và Replication Schedule.
• Triển khai Read Only Domain Controller (RODC).
• Quản lý Password Replication Policy.
• Thiết kế AD cho mô hình Chi nhánh (Branch Office).

Module 5. Microsoft Entra ID Administration

• Quản trị Users, Groups và Devices trên Entra ID.
• Thiết kế cấu trúc danh tính doanh nghiệp trên Cloud.
• Triển khai Azure AD Joined và Hybrid Joined.
• Quản lý vòng đời tài khoản người dùng.
• Thực hiện phân quyền Cloud Identity.

Module 6. Hybrid Identity with Entra Connect

• Triển khai Hybrid Identity giữa On-premises và Azure.
• Cấu hình Password Hash Sync và Pass-through Authentication.
• Đồng bộ Users, Groups và Devices lên Cloud.
• Xử lý các lỗi đồng bộ phổ biến.
• Thiết kế mô hình xác thực Hybrid phù hợp doanh nghiệp.

Module 7. Identity Protection & Conditional Access

• Triển khai MFA cho người dùng doanh nghiệp.
• Xây dựng Conditional Access Policy.
• Kích hoạt Self-Service Password Reset.
• Phân tích Risk User và Risk Sign-in.
• Áp dụng Zero Trust cho hệ thống định danh.

PHẦN 2. SECURE HYBRID NETWORKING

Module 8. DNS Enterprise Services

• Quản lý hệ thống DNS doanh nghiệp.
• Cấu hình DNSSEC bảo vệ hạ tầng DNS.
• Triển khai Conditional Forwarders.
• Xử lý sự cố phân giải tên miền.
• Thiết kế mô hình DNS bảo mật.

Module 9. DHCP

• Triển khai DHCP Failover.
• Theo dõi cấp phát địa chỉ IP.
• Khắc phục lỗi DHCP.
• Xây dựng hệ thống địa chỉ IP chuẩn doanh nghiệp.

Module 10. Azure Virtual Networking

• Thiết kế Azure Virtual Network.
• Phân chia Subnet tối ưu.
• Cấu hình Routing và UDR.
• Triển khai VNet Peering.
• Thiết kế mô hình mạng Cloud đa tầng.

Module 11. Hybrid Connectivity

• Triển khai Site-to-Site VPN.
• Thiết lập Point-to-Site VPN.
• Cấu hình BGP Routing.
• Kết nối Azure với Datacenter.
• Troubleshooting Hybrid Connectivity.

Module 12. Hybrid DNS Integration

• Triển khai Azure Private DNS.
• Cấu hình Azure DNS Private Resolver.
• Tích hợp DNS On-premises và Azure.
• Thiết kế mô hình Name Resolution Hybrid.
• Xử lý lỗi DNS giữa Cloud và Datacenter.

Module 13. Network Security

• Xây dựng chính sách lọc lưu lượng Azure.
• Cấu hình NSG và ASG.
• Triển khai Azure Bastion.
• Bảo vệ máy chủ không cần Public IP.
• Áp dụng Zero Trust Network Access.

Module 14. Load Balancing

• Triển khai Azure Load Balancer.
• Triển khai Application Gateway.
• Cấu hình Web Application Firewall (WAF).
• Thiết kế dịch vụ tính sẵn sàng cao.
• Bảo vệ ứng dụng Web doanh nghiệp.

PHẦN 3. HYBRID COMPUTE & AUTOMATION

Module 15. Hyper-V Advanced Administration

• Quản trị Hyper-V Enterprise.
• Cấu hình Nested Virtualization.
• Tối ưu tài nguyên VM.
• Thực hiện Capacity Planning.
• Giám sát môi trường Hyper-V.

Module 16. Azure Virtual Machines

• Lựa chọn đúng kích thước Azure VM.
• Quản lý Managed Disk.
• Thiết lập Availability Set.
• Triển khai Availability Zone.
• Tối ưu chi phí vận hành VM.

Module 17. VM Scale Sets & High Availability

• Triển khai VM Scale Sets.
• Thiết lập Autoscaling.
• Xây dựng Web Farm linh hoạt.
• Theo dõi hiệu năng Scale Set.
• Thiết kế Compute Platform có khả năng mở rộng.

Module 18. Azure Migrate

• Đánh giá hạ tầng trước khi Migration.
• Sử dụng Azure Migrate Appliance.
• Ước tính chi phí di chuyển.
• Lập kế hoạch Migration.
• Giảm rủi ro khi chuyển đổi lên Cloud.

PHẦN 4. ENTERPRISE STORAGE SERVICES

Module 19. Enterprise Storage Administration

• Quản lý Storage Spaces.
• Triển khai Storage Spaces Direct.
• Mã hóa dữ liệu bằng BitLocker.
• Xây dựng hạ tầng lưu trữ hiệu năng cao.
• Thiết kế File Services sẵn sàng cao.

Module 20. File Services & High Availability

• Triển khai DFS Namespace.
• Triển khai DFS Replication.
• Cấu hình File Server Cluster.
• Tối ưu truy cập File Services.
• Đảm bảo High Availability cho dữ liệu.

Module 21. Azure Storage Services

• Quản lý Azure Storage Account.
• Triển khai Blob Storage và Azure Files.
• Áp dụng SAS và Access Keys.
• Quản lý Lifecycle Policies.
• Tối ưu chi phí lưu trữ Cloud.

Module 22. Azure File Sync

• Triển khai Hybrid File Server.
• Cấu hình Cloud Tiering.
• Đồng bộ dữ liệu giữa Datacenter và Azure.
• Giảm dung lượng lưu trữ cục bộ.
• Xây dựng Hybrid Storage Architecture.

PHẦN 5. CLOUD OPERATIONS, SECURITY & RESILIENCY

Module 23. Azure Arc

• Onboard máy chủ vào Azure Arc.
• Quản lý tập trung Hybrid Server.
• Đồng bộ chính sách quản trị.
• Giám sát tài nguyên từ Azure.
• Chuẩn hóa Hybrid Operations.

Module 24. Azure Update Manager

• Quản lý bản vá tập trung.
• Thiết lập Maintenance Window.
• Kiểm soát vòng đời cập nhật.
• Đảm bảo tuân thủ bảo mật.
• Giảm rủi ro do lỗ hổng hệ thống.

Module 25. Monitoring & Observability

• Triển khai Azure Monitor.
• Thu thập Log Analytics.
• Xây dựng Dashboard vận hành.
• Viết truy vấn KQL cơ bản.
• Chủ động phát hiện sự cố hạ tầng.

Module 26. Governance & Cost Control

• Áp dụng Azure Policy.
• Quản lý Resource Locks.
• Chuẩn hóa Tagging Strategy.
• Theo dõi chi phí Azure.
• Kiểm soát Governance trong doanh nghiệp.

Module 27. Backup & Disaster Recovery

• Triển khai Azure Backup.
• Thiết lập Recovery Services Vault.
• Cấu hình Immutable Backup.
• Thực hiện Restore dữ liệu.
• Đảm bảo khả năng phục hồi sau sự cố.

Module 28. Azure Site Recovery

• Xây dựng chiến lược BCDR.
• Triển khai Azure Site Recovery.
• Thực hiện Failover và Failback.
• Kiểm thử DR Plan.
• Giảm thời gian gián đoạn dịch vụ.

Module 29. PowerShell Automation for Hybrid Administrator

• Tự động hóa quản trị Windows Server.
• Tự động hóa Azure bằng Az PowerShell.
• Sử dụng Azure CLI.
• Tạo script triển khai hàng loạt.
• Nâng cao hiệu suất vận hành hệ thống.