Microsoft Windows Server Hybrid Administrator Associate AZ-801 — 학습 가이드

By Laurynas Brazys · 7 August 2026 · #microsoft #az-801 #certification #exam-prep #study-guide

배우면서 연습하세요. 모든 개념은 Microsoft 시험 허브의 검증된 답안이 있는 실제 시험 문제와 연결됩니다. 또는 ExamRoll.io의 시간 제한 연습으로 전체 시험을 풀어보세요.

이 가이드는 각 AZ-801 도메인을 깊이 있게 다룹니다. 깊이 학습할 도메인을 선택하거나 순서대로 진행하세요.

도메인

• Windows Server 보안 및 강화 — 그룹 정책을 통해 Credential Guard를 활성화합니다: 컴퓨터 구성 > 관리 템플릿 > 시스템 > Device Guard > 가상화 기반 보안 켜기. 코드 무결성의 가상화 기반 보호를 ‘사용’으로 설정하고, Credential Guard 구성을 ‘보안
• Microsoft Defender for Cloud 및 엔드포인트 보안 — Defender for Servers는 두 가지 플랜을 통해 계층화된 보호를 제공합니다: - 플랜 1(서버당 월 약 $5, 지역별 변동 적용)은 서버용 Microsoft Defender for Endpoint 플랜 2를 포함하여 엔드포인트 수준 보호에 중점을 둡니다.
• Microsoft Sentinel 및 보안 모니터링 — AMA를 통한 Syslog는 Linux 서버 및 Syslog를 지원하는 네트워크 장치에서 데이터를 수집합니다. Linux 호스트(또는 전용 Linux 수집기)에 AMA를 설치하고, 수집할 퍼실리티(facility)와 심각도(severity)를 지정하는 DCR을
• Active Directory Domain Services 보안 — Protected Users 보안 그룹은 레거시 및 위험한 인증 동작을 제거하여 중요 계정을 강화합니다. 멤버는 다음과 같은 특징을 가집니다. - NTLM, Digest 또는 CredSSP를 사용할 수 없습니다. - Kerberos에 대해 RC4 및 DES 사용이
• Azure Arc 및 하이브리드 서버 관리 — - 스크립트 기반 대화형 온보딩은 가장 빠르게 시작할 수 있는 방법입니다. Azure 포털에서 ‘서버 추가’ 스크립트를 생성하여 로컬에서 실행합니다. 이 스크립트는 에이전트를 다운로드하고 설치한 다음, 디바이스 코드 흐름(device code flow)을 사용하여
• 암호화, 인증서 및 PKI — 복구 키 거버넌스는 필수입니다. AD DS 환경에서는 그룹 정책(BitLocker로 보호된 운영 체제 드라이브의 복구 방법 선택, 복구 암호 및 키 패키지를 AD DS에 백업)을 통해 컴퓨터 개체(msFVE-RecoveryInformation)에 복구 정보를
• Windows Server 업데이트 및 패치 관리 — 승인 규칙은 링을 운영 가능하게 만듭니다. 자동 승인 규칙은 사전 프로덕션 그룹에 대해 보안 업데이트(및 선택적으로 중요 업데이트)를 즉시 승인할 수 있으며, 다른 링은 며칠 또는 몇 주 지연됩니다. 광범위한 배포에는 마감일이 있는 명시적 승인을 사용하십시오.
• Hyper-V, 가상화 및 스토리지 — 패브릭 관리자와 테넌트 관리자의 역할은 의도적으로 분리됩니다. 패브릭 관리자는 호스트, 클러스터, 스토리지, 네트워킹을 관리하지만, 보호된 VM의 디스크를 검사하거나, 디버거를 연결하거나, 콘솔/PowerShell Direct를 사용하는 것은 금지됩니다. 테넌트
• 재해 복구 및 비즈니스 연속성 — Hyper-V 보호 - 복제 정책: RPO 임계값, 복구 지점 보존 기간, 앱 일치 스냅샷 주기를 정의합니다. 예를 들어, RPO 임계값을 15분으로 설정하고, 특정 시점 롤백을 위해 복구 지점을 2472시간 동안 유지하며, 14시간마다 애플리케이션 일치 스냅샷을
• 하이브리드 환경을 위한 ID 및 액세스 관리 — **비밀번호 쓰기 저장(Password writeback)**은 클라우드에서의 셀프 서비스 암호 재설정(SSPR) 및 암호 변경 기능을 온프레미스 AD로 다시 확장합니다. 이를 위해서는 Microsoft Entra ID P1/P2, 테넌트에서 SSPR 활성화, 동기화

연습할 준비가 되셨나요?

• 검증된 답안으로 모든 문제 보기 → — 무료, 해설 포함.
• ExamRoll.io에서 시간 제한 모의고사 시작하기 → — 20개 이상의 언어로 제공되는 전체 문제 은행.

Microsoft 찾아보기 →