隨著微軟（Microsoft）宣告經典的 Windows Server 混合架構雙科認證（AZ-800 與 AZ-801）全面退場，官方正式由單一考科 AZ-802: Administering Windows Server 接棒。

通過 AZ-802 後，即可直接取得 Microsoft Certified: Windows Server Administrator Associate 認證頭銜。相較於過往拆分兩科的繁瑣流程，AZ-802 不僅替考生現省 50% 的報考費用，考綱更大幅去蕪存菁，深度收攏「地端核心架構」、「虛擬化與高可用儲存」及「Azure 混合雲治理」三大維運能力。

本文將從考試基本規格、核心技能配分佔比、高頻題型陷阱，到四階段實戰備考計畫進行全面拆解，助你高效通關新一代微軟伺服器核心認證。

一、 AZ-802 考試基本規格速覽

• 認證名稱：Microsoft Certified: Windows Server Administrator Associate
• 考試代碼：AZ-802
• 考試時長：120 分鐘
• 題量區間：約 40～60 題（包含情境案例分析 Case Study）
• 及格標準：滿分 1,000 分，700 分合格
• 報考費用：165 美元（相較舊雙科架構直接省下一半成本）
• 測驗方式：Pearson VUE 實體授權考試中心 或 OnVUE 線上遠距監考

二、 核心考綱與技能配分深度剖析

AZ-802 將現代企業的 Windows Server 維運工作歸納為五大評測領域，明確偏向「混合雲整合（Hybrid）」與「自動化安全」：

評測領域（Skills Measured）	預估權重	核心考核重點與關鍵技術
部署與管理 AD DS 身分架構	20% – 25%	• 網域控制站（DC）建置、FSMO 角色傳送與強制抓取（Seize） • RODC 唯讀網域控制站規劃與認證快取原則 • Microsoft Entra Connect 混合身分目錄同步 • GPO 群組原則優先級（LSDOU）、繼承阻斷與安全基線派送
混合環境管理與工作負載維運	15% – 20%	• Azure Arc for Servers 跨雲/地端伺服器註冊與延伸授權 • Azure Update Manager 跨平台更新排程派送 • Windows Admin Center（WAC）混合擴充功能建置 • PowerShell Remoting、JEA（Just Enough Administration）安全委派
管理虛擬機器與容器技術	15% – 20%	• Hyper-V 容錯移轉叢集（Failover Clustering）與即時移轉（Live Migration） • 巢狀虛擬化（Nested Virtualization）與受防護虛擬機器 • Azure IaaS VM 部署、可用性設定組（Availability Sets）規劃 • Windows Server 容器環境與 Docker 執行階段配置
實作與管理地端及混合網路	15% – 20%	• DNS 區域傳送、條件轉發器與 DNSSEC 配置 • DHCP 容錯移轉（Split-scope / Hot-Standby）模式 • IPAM（IP 位址管理）整合跨站點維運 • 站台對站台 VPN 與 Azure 虛擬網路路由排障
管理儲存與檔案服務高可用	15% – 20%	• Storage Spaces Direct (S2D) 儲存池與容錯設計 • Azure File Sync 雲端分層（Cloud Tiering）架構 • 重複資料刪除（Data Deduplication）與 iSCSI 目標伺服器 • Storage Replica 災難復原同步與非同步抄寫

三、 實戰破題：三大高頻題型與避坑指南

1. Case Study（架構案例題）

通常位於測驗開頭或末尾，提供真實企業背景（包含地端多站點、現有網路拓撲、未來上雲規劃與法規合規要求），要求在特定限制下選擇架構方案。

• 破題心法：切忌逐字閱讀長篇背景。請先看問題中的「限制條件」（如：業務中斷時間最短、成本最低、禁用公網 IP 傳輸），再帶著關鍵字回頭翻閱「現有環境（Current Environment）」與「目標需求（Planned Changes）」。

2. 混合雲服務選型題

微軟近年考題極注重「何時該用哪種 Azure 服務」的邊界判定：

• 快取 vs. 遷移：在地端保留熱資料、冷資料歸檔時，選 Azure File Sync；需要將整台機器完整搬上雲端，選 Azure Migrate。
• 伺服器更新管理：在混合環境下，微軟已全面將維運核心轉移至 Azure Update Manager，取代傳統需依賴 Log Analytics Agent 的 Automation Update Management。

3. PowerShell 拖曳排序題（Drag-and-Drop）

題目會給予 4～6 個指令區塊，要求按步驟拖曳出正確的部署順序。

• 常見高頻場景：建立跨樹系 AD 信任、配置 S2D 儲存叢集、或將伺服器納入 Azure Arc 納管。
• 必背核心指令：
  • Install-WindowsFeature
  • New-Cluster
  • Enable-ClusterStorageSpacesDirect
  • Add-AzConnectedMachine

四、 四階段高效率備考指南

階段一：地端基礎架構複盤（第 1～2 週）

• 在 Hyper-V 或虛擬化平台中快速搭建實驗環境：至少 2 台網域控制站（DC）+ 1 台成員伺服器（Member Server）。
• 練習 Active Directory 站台與服務（Sites and Services）的複寫成本配置，熟練使用命令列診斷工具：
  • repadmin /showrepl：檢查目錄複寫狀態與延遲。
  • dcdiag /v：全面掃描網域控制器健全度。

階段二：Azure 混合雲工具鏈整合（第 3～4 週）

• 申請免費的 Azure 訂閱帳號，練習混合雲串接：
  1. Azure Arc：透過連線腳本將本地測試虛擬機註冊至 Azure Arc，體驗在 Azure Portal 上統一檢視地端資源。
  2. Azure Update Manager：針對連線至 Arc 的虛擬機下發更新評估，設定維護排程（Maintenance Window）。
  3. Azure File Sync：建立 Azure Storage Account，部署 Storage Sync Service，並在 Windows Server 端掛載 Agent，驗證雲端分層（Cloud Tiering）與快取運作。

階段三：高可用性與災難復原演練（第 5 週）

• 理解 Storage Spaces Direct（S2D）在雙節點與多節點環境下的容錯機制，熟記不同磁碟仲裁（Cloud Witness / Disk Witness）的使用場景。
• 演練 Hyper-V 複寫（Hyper-V Replica）的憑證式加密與容錯移轉（Planned vs. Unplanned Failover）。

階段四：全真模考與錯題歸納（第 6 週）

• 藉由模考題適應 120 分鐘完成 50 題左右的答題節奏，掌握時間分配（Case Study 建議控制在每組 15 分鐘以內）。
• 深入檢視錯題，特別聚焦於：
  • GPO 繼承順序（Local $\rightarrow$ Site $\rightarrow$ Domain $\rightarrow$ OU）與「強制（Enforced）」、「阻斷繼承（Block Inheritance）」的衝突解析。
  • Azure Arc 代理程式通訊的防火牆出站連接埠（HTTPS 443 埠）。

五、 官方推薦學習資源清單

1. 官方免費自學教材：
   • Microsoft Learn：AZ-802: Administering Windows Server 專屬學習路徑（循序涵蓋身分識別、網路、運算與儲存單元）。
2. 實機實驗輔助工具：
   • Windows Admin Center (WAC) 本地免費版（熟悉現代化圖形管理介面與擴充模組）。
   • Azure Free Tier（利用每月免費額度測試 Arc 與基礎混合儲存功能）。
3. 必讀官方技術白皮書：
   • Azure Arc-enabled servers deployment guide
   • Storage Spaces Direct (S2D) hardware requirements and quorum guidance
   • Planning for Azure File Sync deployment

結語：微軟 AZ-802 的推出，象徵傳統 Windows Server 管理員必須全面朝「地端 + 雲端混合架構師」轉型。把握考綱收斂為單科的紅利期，透過扎實的實驗室動手做，考取最新版的 Windows Server 專業證照，為雲端維運職涯建立堅實的技術護城河！