Windows Server培训课程体系（选修）

课程目录

1. 专题一：Windows Server基础入门与部署

2. 专题二：服务器管理工具与远程管理

3. 专题三：Active Directory域服务（AD DS）

4. 专题四：组策略（Group Policy）管理

5. 专题五：网络基础设施服务（DNS/DHCP/IPAM）

6. 专题六：存储与文件服务

7. 专题七：Hyper-V虚拟化技术

8. 专题八：高可用性与故障转移集群

9. 专题九：远程桌面服务（RDS）

10. 专题十：IIS与Web服务

11. 专题十一：Windows Server安全与加固

12. 专题十二：监控、备份与灾难恢复

13. 专题十三：PowerShell自动化管理

14. 专题十四：混合云与Azure集成（AZ-800预备）

15. 专题十五：Windows Server升级与迁移

专题一：Windows Server基础入门与部署

• 培训对象：零基础入门学员、系统管理员初学者、需要从桌面支持转向服务器管理的技术人员。

• 培训目标：

  1. 了解Windows Server的发展历史、版本差异（2016/2019/2022/2025）与适用场景，建立对服务器操作系统的整体认知。

  2. 掌握Windows Server的安装方法（本地安装、远程安装、无人值守安装），能够根据需求选择安装选项（带桌面体验/Server Core）。

  3. 完成服务器的初始配置（主机名修改、网络配置、激活更新），为后续角色安装奠定基础。

• 培训内容介绍：

  1. Windows Server概述：了解Windows Server的发展历程（2003-2025），认识不同版本（标准版/数据中心版）的功能差异与许可模式，了解长期服务频道（LTSC）与半年频道（SAC）的区别。

  2. 硬件要求与兼容性：学习Windows Server的硬件需求（CPU、内存、磁盘空间、网络适配器），掌握硬件兼容性列表（HCL）的查询方法。

  3. 安装介质准备：学习从MSDN/TechNet下载系统镜像，制作U盘启动盘或使用WinNTSetup工具部署系统。

  4. 系统安装：掌握从DVD/U盘启动安装、使用Windows部署服务（WDS）网络安装、利用VHD/VHDX启动安装等多种部署方式。

  5. 安装选项选择：理解带桌面体验（Desktop Experience）与Server Core的差异，掌握Core模式的命令行操作与Sconfig工具的使用。

  6. 系统初始化：学习首次启动设置（管理员密码、时区、网络类型），调出常用桌面图标（计算机、网络），进行个性化设置。

  7. 服务器名称修改：掌握通过系统属性、PowerShell、Sconfig修改计算机名的方法，理解重命名后重启的必要性。

  8. 网络配置：学习设置静态IP地址、子网掩码、默认网关、DNS服务器，掌握通过控制面板、PowerShell、Sconfig配置网络的方法。

  9. 系统激活与更新：掌握通过产品密钥激活服务器的方法，学习Windows Update配置、自动更新策略设置。

  10. 安全工具配置：了解Windows Defender的实时保护功能，学习根据服务器角色适当关闭或配置安全工具。

  11. 环境变量：学习修改系统环境变量（PATH、TEMP），为后续软件安装和脚本运行做准备。

  12. 部署后验证：使用systeminfo、winver等命令验证系统信息，确保安装正确。

专题二：服务器管理工具与远程管理

• 培训对象：系统管理员、需要同时管理多台服务器的IT运维人员。

• 培训目标：

  1. 掌握Windows Admin Center（WAC）的安装与配置，能够通过浏览器集中管理多台服务器。

  2. 学习使用服务器管理器（Server Manager）管理本地和远程服务器角色。

  3. 掌握远程桌面管理、PowerShell远程会话等远程管理技术，实现无接触管理。

• 培训内容介绍：

  1. 管理工具概述：了解Windows Server的多种管理工具（服务器管理器、WAC、PowerShell、MMC、远程桌面），掌握不同场景下的工具选择原则。

  2. 服务器管理器：学习添加远程服务器到管理池，使用仪表盘监控多台服务器的状态、事件、性能。

  3. Windows Admin Center简介：了解WAC作为基于浏览器的管理平台的优势（无需本地工具、统一界面、插件扩展）。

  4. WAC安装与配置：学习在Windows Server或Windows 10/11上安装WAC，配置HTTPS访问、身份验证、网关模式。

  5. WAC管理服务器：掌握通过WAC查看服务器性能、管理证书、配置网络、管理存储、编辑注册表等操作。

  6. 远程桌面管理：学习启用远程桌面（RDP）、配置远程桌面用户组、使用远程桌面客户端连接服务器。

  7. 远程管理服务：了解远程管理服务（WinRM）的配置，确保远程管理协议正常工作。

  8. PowerShell远程会话：学习使用Enter-PSSession建立交互式远程会话，使用Invoke-Command在多台服务器并行执行命令。

  9. 委托管理：掌握使用JEA（Just Enough Administration）实现最小权限管理，理解跳板服务器（Jump Server）和特权访问工作站（PAW）的概念。

  10. Azure Arc集成：了解通过Azure Arc将本地Windows Server连接到Azure，实现云端的统一管理和监控。

  11. 远程管理安全性：学习配置WinRM over HTTPS、使用CredSSP处理双跳问题、配置防火墙规则允许远程管理。

  12. 实验室练习：搭建包含多台Server Core和桌面体验服务器的环境，练习使用各种远程管理工具进行集中管理。

专题三：Active Directory域服务（AD DS）

• 培训对象：域环境管理员、企业IT基础架构工程师、需要部署和管理身份认证系统的技术人员。

• 培训目标：

  1. 理解Active Directory的逻辑结构（林、域、组织单位）与物理结构（站点、域控制器），掌握AD DS的核心概念。

  2. 掌握域控制器的部署方法，能够创建新林或添加子域/额外域控制器。

  3. 掌握用户、组、组织单位（OU）的创建与管理，能够委派管理权限。

• 培训内容介绍：

  1. AD DS概述：理解Active Directory作为身份验证和授权中心的作用，认识目录服务在企业网络中的核心地位。

  2. AD DS对象：学习AD DS中的基本对象（用户、计算机、组、组织单位、联系人），掌握各对象的作用与属性。

  3. 逻辑结构：理解林（Forest）、域（Domain）、树（Tree）、组织单位（OU）的层次关系，掌握不同结构的设计原则。

  4. 物理结构：了解域控制器（DC）、全局编录（GC）、只读域控制器（RODC）、站点（Site）、复制（Replication）的概念。

  5. 操作主机角色：掌握五大FSMO角色（架构主机、域命名主机、PDC模拟器、RID主机、基础结构主机）的功能与日常维护。

  6. 部署前准备：学习部署AD DS前的规划（域名选择、DNS准备、恢复模式密码设置）。

  7. 安装AD DS角色：使用服务器管理器、PowerShell或Windows Admin Center安装AD DS角色，配置域服务。

  8. 提升域控制器：掌握将服务器提升为新域控制器的方法（创建新林、添加子域、添加额外DC）。

  9. 在Server Core上部署：学习在Server Core模式下使用PowerShell命令提升为域控制器。

  10. 用户账户管理：掌握创建、修改、禁用、删除用户账户的方法，设置用户属性（登录时间、登录计算机限制、密码策略）。

  11. 组管理：理解安全组与通讯组的区别，掌握组的类型（本地域组、全局组、通用组），学习组的嵌套原则。

  12. 组织单位管理：学习创建和管理OU，将对象移动到OU，在OU级别委派管理权限。

专题四：组策略（Group Policy）管理

• 培训对象：需要集中管理用户和计算机配置的域环境管理员、安全策略实施人员。

• 培训目标：

  1. 理解组策略的基本概念与架构，掌握组策略对象（GPO）的处理顺序与优先级。

  2. 能够创建、链接、配置GPO，实现用户和计算机的统一配置。

  3. 掌握组策略的排错方法与备份恢复技术，确保策略正确应用。

• 培训内容介绍：

  1. 组策略概述：了解组策略在集中管理用户桌面和服务器配置中的作用，认识其与本地安全策略的差异。

  2. 组策略对象（GPO）：学习GPO的概念、存储位置（GPT/GPC）、默认域策略和默认域控制器策略的作用。

  3. 组策略管理控制台（GPMC）：掌握GPMC的安装与使用，学习浏览GPO、查看设置、生成报告。

  4. 创建与链接GPO：学习创建新的GPO，将其链接到站点、域或组织单位，理解GPO继承与阻止继承。

  5. GPO作用域：掌握通过安全筛选（仅允许特定用户/组应用）和WMI筛选控制GPO的应用范围。

  6. 用户配置与计算机配置：理解用户配置节点（登录时应用）与计算机配置节点（启动时应用）的区别与交互。

  7. 管理模板：学习使用ADMX管理模板配置注册表策略，了解中央存储的概念与配置方法。

  8. 常用策略配置：学习配置密码策略、账户锁定策略、用户权限分配、安全选项、文件夹重定向、脚本等。

  9. 组策略首选项：掌握使用组策略首选项配置驱动器映射、打印机连接、注册表项、文件复制等。

  10. GPO处理顺序：理解本地、站点、域、OU的GPO处理顺序，掌握强制（Enforced）和阻止继承（Block Inheritance）的使用。

  11. 组策略结果集（RSoP）：学习使用gpresult命令和RSoP管理单元查看策略的实际应用结果。

  12. 备份与恢复：掌握使用GPMC备份和恢复GPO的方法，学习导入和复制GPO。

专题五：网络基础设施服务（DNS/DHCP/IPAM）

• 培训对象：网络管理员、系统管理员、需要配置和维护网络服务的IT技术人员。

• 培训目标：

  1. 掌握DNS服务器的安装与配置，能够创建和管理DNS区域与记录，实现名称解析。

  2. 掌握DHCP服务器的部署与管理，能够配置作用域、选项和保留，实现自动IP地址分配。

  3. 了解IP地址管理（IPAM）的功能，能够集中管理DNS和DHCP服务。

• 培训内容介绍：

  1. DNS基础：理解域名解析的原理，掌握DNS的层次结构（根域、顶级域、二级域），了解DNS查询过程（递归/迭代）。

  2. DNS区域：学习正向查找区域（名称到IP）、反向查找区域（IP到名称）的创建，理解主要区域、辅助区域、存根区域的区别。

  3. DNS记录：掌握常见DNS记录的创建与管理（A/AAAA、CNAME、MX、NS、PTR、SRV），理解不同记录的用途。

  4. DNS转发器：学习配置条件转发器和转发器，实现跨域或外部名称解析。

  5. DNSSEC：了解DNS安全扩展（DNSSEC）的工作原理，学习为区域启用DNSSEC保护。

  6. DNS与AD集成：理解Active Directory集成区域的工作原理，学习利用AD DS复制增强DNS容错性。

  7. DNS策略：了解基于DNS策略的流量管理，实现基于客户端位置或时间的智能解析。

  8. DHCP基础：理解DHCP的工作原理（Discover/Offer/Request/Ack），掌握作用域、排除范围、租期、选项（003路由器、006 DNS服务器）的概念。

  9. DHCP安装与配置：学习安装DHCP服务器角色，创建和配置作用域，设置选项和保留。

  10. DHCP高可用性：学习配置DHCP故障转移（负载共享/热备用模式），实现DHCP服务的高可用。

  11. IPAM概述：了解IP地址管理（IPAM）的功能，学习发现和管理DNS/DHCP服务器，监控地址使用情况。

  12. 实验室练习：搭建包含DNS、DHCP和IPAM的实验环境，完成从服务安装、配置到客户端验证的完整流程。

专题六：存储与文件服务

• 培训对象：存储管理员、文件服务器管理员、需要管理磁盘和共享资源的技术人员。

• 培训目标：

  1. 掌握Windows Server的存储管理技术（基本磁盘/动态磁盘、MBR/GPT、卷类型），能够创建和管理各种卷。

  2. 学习文件共享权限和NTFS权限的配置，能够构建安全的文件服务器。

  3. 掌握数据去重、DFS命名空间等高级存储功能，优化存储效率。

• 培训内容介绍：

  1. 存储技术概述：了解直接附加存储（DAS）、网络附加存储（NAS）、存储区域网络（SAN）的区别，认识iSCSI、光纤通道、SMB协议。

  2. 磁盘管理：学习磁盘的初始化（MBR/GPT），掌握基本磁盘与动态磁盘的转换。

  3. 卷类型：掌握简单卷、跨区卷、带区卷（RAID 0）、镜像卷（RAID 1）、RAID-5卷的创建与使用场景。

  4. NTFS权限：学习NTFS权限的类型（完全控制、修改、读取、写入等），掌握权限继承、有效权限计算。

  5. 共享文件夹：学习创建和管理共享文件夹，配置共享权限（读取、更改、完全控制），理解共享权限与NTFS权限的组合。

  6. 文件加密：掌握EFS加密文件系统的使用，备份和恢复EFS证书。

  7. 磁盘配额：学习配置磁盘配额，限制用户或卷的磁盘使用空间。

  8. 数据去重：了解数据去重的原理，学习安装和配置Data Deduplication角色，优化存储空间。

  9. iSCSI目标服务器：学习配置iSCSI目标，为客户端提供块存储服务。

  10. DFS命名空间：掌握DFS命名空间的配置，将分散的共享文件夹整合为统一的命名空间，方便用户访问。

  11. DFS复制：学习配置DFS复制，实现文件夹在多台服务器间的同步，支持负载均衡和容错。

  12. 实验室练习：搭建文件服务器，配置NTFS权限和共享权限，设置数据去重，配置DFS命名空间。

专题七：Hyper-V虚拟化技术

• 培训对象：虚拟化管理员、需要整合服务器资源的IT运维人员。

• 培训目标：

  1. 理解Hyper-V的架构与核心概念（父分区、子分区、虚拟交换机），掌握虚拟化基础原理。

  2. 掌握Hyper-V角色的安装与配置，能够创建和管理虚拟机、虚拟交换机、虚拟硬盘。

  3. 学习虚拟机的高级管理（检查点、动态内存、实时迁移），优化虚拟化环境。

• 培训内容介绍：

  1. Hyper-V概述：了解Hyper-V作为Type 1 Hypervisor的架构特点，认识其在服务器整合、开发和测试中的作用。

  2. 系统要求：学习Hyper-V的软硬件要求（SLAT、VT-x/AMD-V、内存），验证CPU虚拟化支持。

  3. 安装Hyper-V角色：使用服务器管理器或PowerShell安装Hyper-V角色，配置虚拟交换机。

  4. 虚拟机管理：掌握虚拟机的创建、启动、关闭、暂停、重置、删除等生命周期管理。

  5. 虚拟硬盘：学习创建VHDX格式虚拟硬盘，支持动态扩展、固定大小和差异磁盘。

  6. 虚拟交换机：掌握外部、内部、私有三种虚拟交换机的配置，理解其网络隔离原理。

  7. 虚拟机设置：学习配置虚拟机的CPU、内存（动态内存）、DVD驱动器、网络适配器、SCSI控制器。

  8. 检查点：掌握标准检查点和生产检查点的创建、应用和删除，理解检查点对性能的影响。

  9. 资源优化：学习使用NUMA、虚拟机优先级、资源控制（预留、限制、权重）优化物理资源分配。

  10. 实时迁移：学习配置实时迁移（Live Migration），在不中断服务的情况下在线移动虚拟机。

  11. 存储迁移：掌握存储迁移（Storage Migration），将虚拟机存储在不同存储间移动。

  12. Hyper-V副本：学习配置Hyper-V副本（Replica），实现虚拟机的异步复制和灾难恢复。

专题八：高可用性与故障转移集群

• 培训对象：需要确保业务连续性的系统架构师、高级系统管理员。

• 培训目标：

  1. 理解高可用性的概念与实现层次，掌握故障转移集群的工作原理。

  2. 能够搭建和配置故障转移集群，实现服务和应用程序的高可用。

  3. 学习集群感知更新的配置，实现集群节点的零宕机维护。

• 培训内容介绍：

  1. 高可用性概述：了解高可用性的层次（单机HA、集群HA、站点容灾），认识单点故障（SPOF）的消除方法。

  2. 故障转移集群原理：理解集群的工作机制（心跳、仲裁、资源组、角色），掌握多数节点、节点和磁盘多数等仲裁模式。

  3. 集群硬件要求：学习集群部署的硬件要求（共享存储、相同硬件配置、网络冗余），验证硬件兼容性。

  4. 共享存储配置：配置iSCSI、光纤通道或SMB共享存储，确保所有节点可以访问同一存储。

  5. 集群创建：使用故障转移集群管理器创建集群，配置集群名称、IP地址、网络设置。

  6. 集群仲裁配置：学习配置仲裁见证（文件共享见证、云见证、磁盘见证），确保集群在节点故障时仍能运行。

  7. 通用服务/应用角色：学习创建通用服务、通用应用程序作为集群角色，实现高可用。

  8. 虚拟机高可用：掌握将虚拟机配置为集群角色，实现虚拟机故障时的自动迁移。

  9. 网络负载平衡（NLB）：了解NLB的工作机制，学习配置NLB集群实现前端服务的负载均衡。

  10. 集群感知更新（CAU）：学习配置CAU，自动在多个节点间协调Windows Update，实现零宕机维护。

  11. 集群故障诊断：掌握常见集群故障的诊断方法（查看事件日志、验证集群配置、测试故障转移）。

  12. 实验室练习：搭建包含两个节点和共享存储的故障转移集群，配置虚拟机高可用，测试节点故障自动转移。

专题九：远程桌面服务（RDS）

• 培训对象：需要部署VDI或远程应用访问的IT管理员、应用虚拟化工程师。

• 培训目标：

  1. 理解远程桌面服务的架构与组件（RD连接代理、RD会话主机、RD网关、RD Web访问）。

  2. 能够部署和配置RDS角色，实现远程应用和桌面交付。

  3. 学习配置RD网关和RD Web访问，实现安全的互联网远程访问。

• 培训内容介绍：

  1. 远程桌面服务概述：了解RDS在企业远程办公中的应用，认识会话虚拟化与VDI（虚拟桌面基础架构）的区别。

  2. RDS组件：学习RD连接代理（连接管理）、RD会话主机（托管应用和桌面）、RD网关（安全隧道）、RD Web访问（Web门户）、RD授权（管理CAL）的功能。

  3. 快速部署：使用服务器管理器中的标准部署或快速部署向导，快速搭建RDS环境。

  4. 集合配置：学习创建会话集合，配置集合名称、用户组、连接参数、负载均衡。

  5. 远程应用发布：掌握在RDS会话主机上安装和发布应用程序，通过RD Web门户提供远程应用访问。

  6. RD网关配置：学习配置RD网关，实现远程用户通过互联网安全访问内部RDS资源，配置SSL证书和连接授权策略。

  7. RD Web访问：配置RD Web门户，自定义Web界面，为用户提供统一的应用和桌面访问入口。

  8. RD授权：了解RDS的许可机制（每用户CAL/每设备CAL），安装和激活RD授权服务器。

  9. VDI部署：了解基于虚拟机的VDI部署模式，创建虚拟机集合提供个人或池化虚拟桌面。

  10. 性能优化：学习配置用户体验设置（重定向、图形加速、带宽限制），优化远程连接性能。

  11. 高可用性：了解RDS各组件的高可用配置（连接代理集群、网关负载平衡）。

  12. 实验室练习：部署完整的RDS环境，配置远程应用发布，通过RD Web访问测试远程连接。

专题十：IIS与Web服务

• 培训对象：Web服务器管理员、应用部署工程师、需要托管内部或外部网站的技术人员。

• 培训目标：

  1. 掌握IIS的安装与基本配置，能够创建和管理网站、应用程序池。

  2. 学习配置SSL证书，实现HTTPS安全访问。

  3. 了解FTP服务的搭建，实现文件的安全传输。

• 培训内容介绍：

  1. IIS概述：了解Internet Information Services作为Windows内置Web服务器的功能，认识其在企业内部门户和公网网站中的应用。

  2. 安装IIS角色：学习添加Web服务器（IIS）角色，安装常见功能模块（常见HTTP功能、安全性、性能功能）。

  3. 网站创建：掌握创建新网站的方法，设置网站名称、物理路径、绑定（IP地址、端口、主机名）。

  4. 应用程序池：理解应用程序池的隔离机制，学习创建和配置应用程序池（.NET CLR版本、管道模式、标识）。

  5. 虚拟目录：学习在网站中创建虚拟目录，将物理存储在不同位置的资源组织到同一个网站下。

  6. SSL证书：了解公钥基础设施（PKI）基础，学习创建自签名证书、申请商业证书、导入证书。

  7. HTTPS绑定：掌握为网站添加HTTPS绑定，启用SSL设置，实现加密访问。

  8. 身份验证：学习配置匿名身份验证、基本身份验证、Windows身份验证，控制网站访问权限。

  9. 授权规则：掌握使用授权规则限制特定用户或角色的访问。

  10. 日志与监控：学习配置IIS日志记录，使用日志分析工具监控网站访问情况。

  11. FTP服务：学习安装FTP服务，创建FTP站点，配置SSL和授权规则，实现文件安全传输。

  12. 实验室练习：在Windows Server上搭建IIS网站，配置HTTPS访问，创建FTP站点。

专题十一：Windows Server安全与加固

• 培训对象：安全管理员、等保合规负责人、需要强化服务器安全性的系统管理员。

• 培训目标：

  1. 理解Windows Server的安全体系，掌握本地安全策略和域安全策略的配置。

  2. 学习Windows防火墙的高级配置，实现基于规则的入站/出站流量控制。

  3. 掌握证书服务（AD CS）的部署与管理，实现企业内部PKI体系。

• 培训内容介绍：

  1. 安全基线概述：了解安全基线的概念，学习使用安全配置向导（SCW）和Microsoft Security Compliance Toolkit构建服务器安全基线。

  2. 本地安全策略：学习配置账户策略（密码策略、账户锁定策略）、用户权限分配、安全选项等。

  3. 域安全策略：掌握在域环境中通过组策略统一配置安全设置的方法。

  4. Windows防火墙：学习创建入站规则和出站规则，配置防火墙根据程序、端口、协议、IP地址控制网络流量。

  5. 高级安全防火墙：掌握连接安全规则，实现IPsec加密通信，配置隔离域保护敏感资源。

  6. 证书服务（AD CS）：了解公钥基础设施（PKI）的组成，学习安装企业根CA，配置证书模板。

  7. 证书颁发与管理：学习手动和自动颁发证书，吊销证书，配置证书有效期。

  8. Windows Defender：学习配置Windows Defender防病毒和实时保护，管理排除项。

  9. 用户账户控制（UAC）：了解UAC的工作原理，学习根据不同场景配置UAC级别。

  10. 安全审计：学习配置审核策略（登录事件、对象访问、策略变更），使用事件查看器监控安全事件。

  11. BitLocker驱动器加密：学习启用BitLocker保护操作系统和数据盘，管理恢复密钥。

  12. 实验室练习：搭建企业CA，为Web服务器颁发证书；配置防火墙策略实现精细化访问控制。

专题十二：监控、备份与灾难恢复

• 培训对象：运维监控工程师、备份管理员、需要确保业务连续性的系统管理员。

• 培训目标：

  1. 掌握Windows Server的性能监控工具（性能监视器、资源监视器、任务管理器），能够分析和诊断性能问题。

  2. 学习Windows Server Backup的配置，实现系统状态和数据的定期备份。

  3. 掌握灾难恢复技术（非授权恢复、授权恢复），能够在域控制器故障时恢复AD DS。

• 培训内容介绍：

  1. 监控工具概述：了解任务管理器、资源监视器、性能监视器的功能差异，掌握各工具的应用场景。

  2. 任务管理器：学习监控CPU、内存、磁盘、网络性能，识别资源占用异常的进程。

  3. 资源监视器：掌握使用资源监视器深入分析CPU、内存、磁盘、网络的活动情况。

  4. 性能监视器：学习添加性能计数器（Processor Time、Memory Pages/sec、Disk Queue Length），创建数据收集器集。

  5. 事件查看器：学习筛选和查看系统日志、安全日志、应用程序日志，自定义视图和订阅。

  6. Windows Server Backup：学习安装备份功能，配置计划备份（裸机恢复、系统状态、系统保留状态、关键卷）。

  7. 一次性备份：掌握手动执行一次性备份的方法，备份到本地磁盘或网络共享。

  8. 恢复文件与卷：学习从备份中恢复单个文件或完整卷。

  9. 裸机恢复：学习使用Windows恢复环境（WinRE）从系统备份执行裸机恢复。

  10. AD DS备份与恢复：掌握使用Windows Server Backup备份系统状态，学习在目录服务恢复模式（DSRM）下执行非授权恢复和授权恢复。

  11. 启动问题排查：了解Windows启动过程（BIOS/UEFI、引导加载程序、内核加载），学习使用高级启动选项和启动修复工具。

  12. 实验室练习：配置性能监控，创建数据收集器集；执行系统状态备份，模拟域控制器故障并恢复。

专题十三：PowerShell自动化管理

• 培训对象：需要批量管理服务器、开发自动化脚本的系统管理员、DevOps工程师。

• 培训目标：

  1. 理解PowerShell的对象管道架构，掌握常用cmdlet的使用方法。

  2. 能够编写PowerShell脚本，实现常见管理任务的自动化。

  3. 掌握PowerShell远程执行（Invoke-Command、作业）技术，实现批量服务器管理。

• 培训内容介绍：

  1. PowerShell概述：了解PowerShell作为命令行shell和脚本语言的优势，认识其面向对象和管道特性。

  2. 常用cmdlet：学习常用命令（Get-Command、Get-Help、Get-Member、Get-Service、Get-Process），掌握发现和探索命令的方法。

  3. 管道与对象：理解PowerShell的管道机制，学习在管道中传递对象，使用Select-Object、Where-Object、ForEach-Object处理数据。

  4. 变量与数据类型：掌握变量的定义和使用，学习数组、哈希表等数据结构。

  5. 脚本编写：学习创建和运行脚本（.ps1），掌握脚本的执行策略和签名。

  6. 条件与循环：学习if、switch条件语句，掌握for、foreach、while循环结构。

  7. 函数：学习定义和调用函数，理解参数传递和作用域。

  8. 错误处理：掌握try/catch/finally异常处理，编写健壮的脚本。

  9. 模块：学习安装和使用PowerShell模块，扩展功能。

  10. 远程管理：学习使用Invoke-Command在远程计算机执行命令，使用Enter-PSSession建立交互式会话。

  11. 后台作业：掌握Start-Job、Receive-Job实现长时间任务的异步执行。

  12. 实验室练习：编写脚本批量创建AD用户，使用PowerShell远程收集服务器信息。

专题十四：混合云与Azure集成（AZ-800预备）

• 培训对象：需要将本地环境与云集成的架构师、混合云管理员。

• 培训目标：

  1. 理解混合云架构的基本概念，掌握将本地Active Directory与Azure AD同步的方法。

  2. 学习在Azure中部署Windows Server虚拟机，配置网络和存储。

  3. 掌握Azure网络连接技术（VPN、ExpressRoute），实现本地与Azure的网络互通。

• 培训内容介绍：

  1. 混合云概述：了解混合云的应用场景（身份同步、灾备、混合应用），认识Azure混合服务的价值。

  2. Azure订阅与基础：学习创建Azure订阅，了解资源组、虚拟网络、存储账户等基础概念。

  3. Azure AD基础：了解Azure AD与本地AD DS的差异，学习在Azure门户管理Azure AD用户和组。

  4. Microsoft Entra Connect：学习安装和配置Entra Connect（原Azure AD Connect），实现本地AD与Azure AD的同步。

  5. 密码哈希同步与传递验证：了解密码哈希同步（PHS）和传递验证（PTA）的原理与配置。

  6. Azure AD DS：学习部署Azure Active Directory域服务，为Azure虚拟机提供托管域服务。

  7. Azure虚拟机部署：学习在Azure中创建Windows Server虚拟机，配置可用性集和可用性区域。

  8. Azure网络配置：学习配置虚拟网络、子网、网络安全组（NSG），控制虚拟机流量。

  9. 混合网络连接：学习配置站点到站点VPN，实现本地网络与Azure虚拟网络的