- AZ-800 är ett prov, inte hela certifieringen.
- Provet passar bäst för administratörer som arbetar nära Windows Server, AD DS, identitet, nätverk och hybrid drift.
- Den som förbereder sig bör lägga lika mycket vikt vid lokala Windows Server-roller som vid Azure-integration.
Microsoft AZ-800, Administering Windows Server Hybrid Core Infrastructure, är ett prov för färdigheter i att administrera Windows Server i miljöer där lokal infrastruktur och Azure används tillsammans. En central avgränsning är att AZ-800 är ett av två prov som leder till Windows Server Hybrid Administrator Associate; den fulla certifieringen kräver även AZ-801, Configuring Windows Server Hybrid Advanced Services.
Detta gör AZ-800 särskilt relevant för svenska Windows Server-administratörer, IT-tekniker och konsulter som arbetar i organisationer där modernisering sker stegvis. Många miljöer kör fortfarande blandade Windows Server-versioner, lokala domänkontrollanter, äldre filservrar och gruppolicyer samtidigt som delar av hanteringen flyttas till Azure, Microsoft Entra ID och Azure Arc.
Vad AZ-800 faktiskt mäter
Den officiella Microsoft-sidan för AZ-800-provet är den säkraste källan för aktuella provmål, registrering och eventuella ändringar. Provmålen kan justeras över tid, särskilt när Microsoft byter terminologi eller flyttar funktioner mellan produkter, så det är klokt att kontrollera sidan innan en studieplan låses.
I praktiken kretsar AZ-800 kring kärninfrastrukturen i en hybrid Windows Server-miljö. Det handlar om att hantera AD DS, identitet, nätverk, lagring, virtualisering, serveradministration och integration med Azure-tjänster. Kandidaten förväntas förstå hur en lokal Windows Server-miljö byggs och underhålls, men också hur den ansluts till molnbaserade tjänster utan att tappa kontroll över säkerhet, namnuppslagning, åtkomst eller driftsäkerhet.
En vanlig missuppfattning är att provet främst handlar om Azure. AZ-800 är snarare ett hybridprov där den lokala infrastrukturen fortfarande är central. Den som kan skapa resurser i Azure men inte är trygg med DNS, Group Policy, domänkontrollanter, Kerberos, PowerShell och Windows Admin Center får ofta en ojämn kunskapsbas inför provet.
AZ-800, AZ-801 och certifieringen
Windows Server Hybrid Administrator Associate är certifieringen, medan AZ-800 och AZ-801 är proven som krävs för att nå dit. AZ-800 fokuserar på den hybrida kärninfrastrukturen: identitet, hantering, nätverk, lagring och beräkning. AZ-801 ligger närmare avancerade tjänster, säkerhet, migrering, övervakning, hög tillgänglighet och återställning.
Ordningen är inte enbart en administrativ fråga. Den som har sin styrka i lokal Windows Server-drift, AD DS, GPO, Hyper-V och daglig infrastrukturadministration bör normalt börja med AZ-800, eftersom provet ligger närmare den bas som krävs för att förstå hybridmodellen. Den som redan leder moderniseringsprojekt, migreringar eller avancerade hybridtjänster kan däremot ha skäl att läsa in AZ-801 tidigt, men även då behöver AZ-800-kunskaperna vara stabila.
Den här distinktionen är viktig även för utbildningsansvariga. En tekniker som ska ta över daglig drift av en hybrid Windows Server-miljö behöver ofta AZ-800-färdigheter först. En konsult som främst designar migreringar, katastrofåterställning eller avancerad säkerhet behöver däremot planera båda proven som en sammanhängande väg snarare än som isolerade kursmoment.
Varför AZ-800 är praktiskt värdefullt i hybrid drift
Hybrid drift är sällan renodlad. Ett vanligt scenario är att användare autentiseras mot lokal AD DS, synkroniseras till Microsoft Entra ID, får åtkomst till både äldre filresurser och molntjänster, och administreras med en kombination av Group Policy, PowerShell, Windows Admin Center och Azure-verktyg. AZ-800 är relevant eftersom provmålen speglar just denna blandning.
Kunskaperna syns tydligt i dag två-arbetet efter en implementation. En administratör kan behöva felsöka Microsoft Entra Connect-synkronisering, verifiera att DNS fungerar över en site-to-site VPN, rulla ut GPO-ändringar kontrollerat, granska domänkontrollanters hälsa eller hantera servrar via Windows Admin Center. I andra miljöer handlar det om att ansluta servrar till Azure Arc för inventering och policy, använda Azure File Sync för att modernisera filserverdrift eller planera Storage Replica mellan platser.
Svenska arbetsgivare som driver blandade miljöer värderar ofta administratörer som kan växla mellan klassisk Windows Server-drift och modern hantering utan att behandla dem som två separata världar. PowerShell-förmåga, vana vid Windows Admin Center och förståelse för Azure Arc kan därför väga tungt, särskilt hos MSP:er och organisationer där få personer ansvarar för många tekniska lager.
En realistisk labbmiljö gör skillnaden
Den största förberedelsemissen är att läsa om tjänsterna utan att bygga dem. AZ-800 innehåller tillräckligt många praktiska beroenden för att teori snabbt ska bli bräcklig. En isolerad labbdomän, ett par medlemsservrar, en Windows Admin Center-gateway och en kontrollerad anslutning till Azure ger betydligt bättre förståelse än att enbart följa kursmaterial eller dokumentation.
En säker labb behöver inte vara stor, men den bör efterlikna verkliga samband. En domänkontrollant ska ha korrekt tidssynkronisering, DNS ska vara genomtänkt, subnät ska vara tydliga och anslutningen mot Azure ska kunna felsökas. Om domänkontrollanter placeras i Azure behöver tid, replikering, NSG-regler och namnuppslagning hanteras noggrant, annars uppstår fel som ser ut som identitetsproblem men egentligen beror på nätverk eller DNS.
Kostnadskontroll är också en del av labbdisciplinen. Virtuella maskiner bör stängas av när de inte används, lagrings-SKU:er ska väljas med syfte och testdata ska hållas begränsade. Azure File Sync, Azure Arc och Windows Admin Center kan ge mycket lärande utan att labben behöver bli onödigt omfattande.
Följande exempel visar ett enkelt sätt att installera Windows Admin Center på en labbserver med PowerShell. Det är relevant när en administratör vill använda en dedikerad gateway i stället för att administrera varje server separat.
Example — installera Windows Admin Center som gateway
$wacInstaller = "C:\\Install\\WindowsAdminCenter.msi"
$logPath = "C:\\Install\\WAC-install.log"
Start-Process msiexec.exe -Wait -ArgumentList @(
"/i", $wacInstaller,
"/qn",
"/L*v", $logPath,
"SME_PORT=6516",
"SSL_CERTIFICATE_OPTION=generate"
)
Get-Service ServerManagementGateway
Kommandot installerar Windows Admin Center tyst, sätter en administrationsport och verifierar att gatewaytjänsten finns. I en produktionsmiljö bör certifikathantering, åtkomstkontroll och nätverksregler planeras mer noggrant, men i en labb hjälper detta kandidaten att förstå hur serverhantering kan centraliseras.
Ämnen som förtjänar extra uppmärksamhet
AD DS är fortfarande en grundpelare. Kandidaten behöver förstå domänkontrollanters placering, replikering, sites, FSMO-roller, DNS-beroenden och hur lokala identiteter synkroniseras mot Microsoft Entra ID. Namnskiftet från Azure Active Directory till Microsoft Entra ID gör det dessutom viktigt att känna igen både äldre och nyare terminologi i dokumentation, verktyg och befintliga miljöer.
Group Policy är ett annat område som ofta underskattas. I verklig drift handlar GPO inte bara om att skapa inställningar, utan om ordning, testning, filtrering, arv, konfliktlösning och återställning. En administratör som förstår hur en liten policyändring kan påverka inloggning, säkerhetsinställningar eller applikationsbeteende får ett tydligt försprång.
Lagring och filservermodernisering kräver också praktisk förståelse. Azure File Sync är värdefullt när organisationer vill behålla lokal åtkomstprestanda men centralisera delar av dataskydd och synkronisering. Samtidigt behöver administratören förstå cache, molnlagring, behörigheter, bandbredd och återställningsscenarier för att tjänsten ska fungera säkert.
Slutligen bör PowerShell inte behandlas som ett tillval. Många uppgifter kan utföras grafiskt, men felsökning, upprepningsbar konfiguration och dokumenterad förändring kräver ofta scriptbarhet. Kandidater som enbart klickar sig igenom labbar missar därför en viktig del av både provets anda och yrkesrollen.
Hur förberedelsen bör läggas upp
En bra studieplan börjar med Microsofts aktuella provmål och en ärlig bedömning av den egna vardagen. Den som redan administrerar AD DS och GPO behöver kanske lägga mer tid på Azure Arc, Windows Admin Center och hybridnätverk. Den som kommer från Azure-hållet behöver ofta gå djupare i Windows Server-roller, domänstruktur, filserverdrift och lokal nätverksdesign.
Det är rimligt att kombinera egen labbning, Microsoft Learn, dokumentation och instruktörsledd träning. Den som vill ha ett strukturerat upplägg kan använda Readynez AZ-800-utbildning som stöd, men själva lärandet bör fortfarande förankras i praktiska övningar och felsökning. En kurs kan förklara sammanhangen, men labben visar om kunskapen håller när DNS, behörigheter och anslutningar inte beter sig som väntat.
En praktisk ordning är att först bygga en lokal grund med AD DS, DNS, GPO och medlemsservrar. Därefter kan miljön anslutas stegvis till Azure med Microsoft Entra Connect, Windows Admin Center och Azure Arc. När den basen fungerar blir det lättare att förstå lagring, policy, övervakning och återställning utan att varje fel blir svårt att isolera.
Den som ansvarar för flera tekniker i en organisation kan även se AZ-800 som en del av bredare Microsoft-kompetens. En översikt över Microsoft-utbildningar kan hjälpa till att se hur Windows Server-hybrid hänger ihop med Azure-administration, säkerhet och modern arbetsplats, men valet bör styras av arbetsuppgifter snarare än av certifieringsnamn.
Vanliga misstag inför AZ-800
Ett återkommande misstag är att plugga Azure-tjänster och samtidigt hoppa över den lokala infrastrukturen. AZ-800 belönar inte en ensidig molnförståelse. Provet utgår från att kandidaten kan kärnrollerna i Windows Server och förstår hur de påverkas när delar av miljön kopplas till Azure.
Ett annat misstag är att vänta för länge med felsökning. Labbmiljöer bör användas för att skapa kontrollerade fel: fel DNS-server, bruten replikering, nekad port, felaktig GPO-länk eller misslyckad synkronisering. Sådana övningar gör att begreppen blir operationella, vilket är mer värdefullt än att bara känna igen dem i text.
En tredje risk är att underskatta säker administration. Just Enough Administration, rollbaserad åtkomst, säkra fjärranslutningar och begränsad administratörsbehörighet är inte bara säkerhetstermer. De påverkar hur driftteam kan arbeta effektivt utan att ge för bred åtkomst till servrar och domäner.
Vad AZ-800 kan betyda för rollen
AZ-800 passar väl för roller där ansvar för lokal Windows Server-infrastruktur möter krav på molnintegration. Det kan vara infrastrukturadministratörer, IT-tekniker, driftkonsulter, MSP-tekniker eller systemansvariga i medelstora organisationer. Gemensamt är att de behöver förstå både den befintliga miljön och nästa steg i moderniseringen.
Provet är däremot inte alltid rätt första steg för någon som saknar grundläggande Windows Server-erfarenhet. Då är det ofta bättre att först bygga praktisk erfarenhet av AD DS, DNS, filservrar, Hyper-V, nätverk och PowerShell. AZ-800 blir mer meningsfullt när kandidaten redan har sett hur dessa komponenter beter sig i drift.
FAQ
Är Microsoft AZ-800 en certifiering?
Nej. AZ-800 är ett prov. Certifieringen är Windows Server Hybrid Administrator Associate och kräver både AZ-800 och AZ-801.
Vilka förkunskaper behövs inför AZ-800?
Kandidaten bör ha praktisk erfarenhet av Windows Server, AD DS, DNS, nätverk, Hyper-V eller virtualisering, lagring och grundläggande Azure-integration. PowerShell och Windows Admin Center är också viktiga att öva på.
Ska AZ-800 eller AZ-801 tas först?
AZ-800 är oftast mest naturligt först för administratörer med fokus på lokal infrastruktur, identitet och daglig drift. AZ-801 kan vara mer relevant att läsa parallellt eller tidigt för den som redan arbetar med avancerade hybridtjänster, migrering och återställning.
Hur registrerar man sig för AZ-800?
Registrering och aktuell provinformation hanteras via Microsofts officiella examsida. Där finns den mest aktuella informationen om provet och eventuella ändringar i mål eller namn.
Hur förnyas certifieringen efteråt?
Microsoft-certifieringar förnyas via Microsoft Learn enligt Microsofts aktuella regler. Eftersom förnyelsekrav kan ändras bör certifieringspanelen och Microsoft Learn kontrolleras innan certifieringen närmar sig utgångsdatum.
Nästa steg för en starkare hybridmiljö
Det mest användbara sättet att närma sig AZ-800 är att se provet som ett sätt att stärka driften, inte bara som ett examensmål. När AD DS, Group Policy, Windows Admin Center, Azure Arc, lagring och PowerShell sätts i samma praktiska sammanhang blir kunskapen direkt användbar i en hybrid Windows Server-miljö.
Readynez kan stödja förberedelsen genom instruktörsledd träning och bredare Microsoft-lärande via Microsoft-utbildning. Den som vill diskutera vilken väg som passar bäst för rollen, teamet eller certifieringsplanen kan kontakta Readynez för vägledning.
