Guide complet AZ-800 — Microsoft
Administering Windows Server Hybrid Core Infrastructure · Programme, plan de révision, ressources, examen blanc gratuit.
L'AZ-800 cible les administrateurs systeme Windows Server qui gerent des infrastructures hybrides on-premises et Azure. Examen QCM/etudes de cas de 40-60 questions, 100 minutes, score 700/1000. Prerequis : 2-3 ans d'experience Windows Server, AD DS, PowerShell et notions Azure. Debouches : Administrateur Systeme Hybride, Ingenieur Infrastructure, SysOps Cloud. Couple avec l'AZ-801, elle mene a la certification Windows Server Hybrid Administrator Associate, tres recherchee en 2026 pour les migrations cloud hybrides.
Pourquoi passer la certification AZ-800 ?
En 2026, 78% des entreprises europeennes operent une infrastructure hybride melangeant Windows Server on-premises et Azure, selon Gartner. L'AZ-800 valide precisement ces competences cles : Active Directory hybride, Azure Arc, Hyper-V, stockage et reseau hybride. Microsoft a retire les anciennes certifications MCSA Windows Server, faisant de l'AZ-800 la reference incontournable pour tout administrateur Windows. Le ROI est immediat : selon le Microsoft Learn Salary Report 2026, un administrateur certifie AZ-800 gagne en moyenne 12 a 18% de plus qu'un non-certifie. La demande explose en France avec plus de 4500 offres LinkedIn mentionnant explicitement AZ-800 ou Windows Server Hybrid. Les ESN comme Capgemini, Sopra Steria et Accenture exigent cette certification pour les missions de migration cloud. Contrairement aux certifications purement cloud (AZ-104), l'AZ-800 conserve sa pertinence car la majorite des SI conservent une composante on-premises pour des raisons reglementaires (RGPD, souverainete). C'est l'investissement strategique pour ne pas etre cantonne au pur cloud ni a l'ancien monde Windows Server. Elle prouve aussi votre capacite a gerer Azure Arc, technologie centrale de la strategie Microsoft 2026.
Caractéristiques de l'examen
| Format | QCM, drag-and-drop, etudes de cas (40-60 questions) |
|---|---|
| Duree | 100 minutes |
| Score requis | 700/1000 (70%) |
| Prix officiel | 165 EUR HT |
| Langues | Francais, Anglais, Japonais, Chinois, Coreen, Allemand, Espagnol |
| Validite | 1 an (renouvellement gratuit en ligne) |
| Prerequis | Aucun officiel, 2-3 ans d'experience Windows Server recommandes |
Programme détaillé par domaine
Domain 1 : Deploy and manage Active Directory Domain Services in on-premises and cloud environments 30-35%
- Objectifs
- Ce domaine couvre le deploiement, la configuration et la gestion d'AD DS dans des environnements hybrides. Vous devez maitriser l'installation de controleurs de domaine, la gestion des forets, domaines et trusts, ainsi que l'integration avec Azure AD via Azure AD Connect. Les objectifs incluent la configuration de la replication AD, des sites et services, la gestion des FSMO roles, et la securisation des comptes via les Group Managed Service Accounts (gMSA). La synchronisation hybride avec Azure AD Connect Cloud Sync, le Password Hash Sync, le Pass-Through Authentication et la federation ADFS sont egalement evalues.
- Concepts clés
- AD DS, AD CS, AD FS, Azure AD Connect, Azure AD Connect Cloud Sync, Password Hash Synchronization (PHS), Pass-Through Authentication (PTA), Seamless SSO, Group Policy Objects (GPO), Group Managed Service Accounts (gMSA), Read-Only Domain Controllers (RODC), FSMO roles (PDC Emulator, RID Master, Infrastructure Master, Schema Master, Domain Naming Master), forest et domain functional levels, trusts (external, forest, realm), Active Directory Recycle Bin, fine-grained password policies, AD DS health monitoring via dcdiag et repadmin.
- Services / outils
- Outils : ADUC, ADAC, AD Sites and Services, PowerShell ActiveDirectory module, Azure AD Connect Health, Microsoft Entra Connect Sync. Protocoles : Kerberos, LDAP, LDAPS, NTLM. Ports : 88, 389, 636, 3268, 3269. Cmdlets cles : Install-ADDSForest, Set-ADUser, Get-ADReplicationFailure.
- Temps estimé
- 15-20h
Domain 2 : Manage Windows Servers and workloads in a hybrid environment 10-15%
- Objectifs
- Ce domaine evalue votre capacite a deployer et administrer des serveurs Windows Server 2022 dans des contextes on-premises, Azure IaaS et hybrides via Azure Arc. Vous devez savoir gerer les serveurs a distance via Windows Admin Center (WAC), PowerShell Remoting et JEA (Just Enough Administration). La configuration et la securisation des serveurs via Security Baselines, les mises a jour via WSUS et Azure Update Manager, ainsi que la migration de roles et de donnees depuis des versions anterieures (2012R2, 2016, 2019) sont au programme.
- Concepts clés
- Azure Arc-enabled servers, Windows Admin Center, PowerShell Remoting (WinRM), Just Enough Administration (JEA), Just-In-Time (JIT) access, Server Core vs Desktop Experience, Storage Migration Service, Azure Migrate, Windows Server Update Services (WSUS), Azure Update Manager (ex-Update Management), Security Baselines, Defender for Servers, Azure Automanage, machines templates, sysprep, deployment via MDT/SCCM.
- Services / outils
- Windows Admin Center, Azure Arc, Azure Automanage, Defender for Cloud, Storage Migration Service. Cmdlets : Enable-PSRemoting, New-PSSession, Connect-AzAccount. Ports : 5985 (WinRM HTTP), 5986 (WinRM HTTPS), 6516 (WAC).
- Temps estimé
- 10-12h
Domain 3 : Manage virtual machines and containers 15-20%
- Objectifs
- Vous devez maitriser Hyper-V sur Windows Server 2022 : creation et gestion de VMs, configuration des reseaux virtuels (vSwitch), du stockage (VHDX, checkpoints, Storage QoS), et des fonctionnalites avancees comme Nested Virtualization, Shielded VMs et Live Migration. Le domaine couvre aussi la gestion des conteneurs Windows et Linux via Docker et la migration de charges vers Azure VMs. La haute disponibilite via Failover Clustering pour Hyper-V (Cluster Shared Volumes, CSV) est egalement testee.
- Concepts clés
- Hyper-V, Generation 1 vs Generation 2 VMs, VHD vs VHDX, dynamic memory, Nested Virtualization, Shielded VMs, Host Guardian Service (HGS), Live Migration, Storage Migration, checkpoints (production vs standard), Hyper-V Replica, Failover Clustering, Cluster Shared Volumes (CSV), virtual switches (external, internal, private), SR-IOV, VMQ, Windows containers, Hyper-V isolation mode, Docker, Azure VMs, availability sets, availability zones.
- Services / outils
- Hyper-V Manager, Failover Cluster Manager, SCVMM, Docker, containerd. PowerShell : New-VM, Move-VM, Get-VMSwitch, New-Cluster. Azure : Azure Migrate, Azure Site Recovery (ASR).
- Temps estimé
- 12-15h
Domain 4 : Implement and manage an on-premises and hybrid networking infrastructure 15-20%
- Objectifs
- Ce domaine evalue la configuration des services reseau Windows Server : DNS, DHCP, IPAM, et leur integration avec Azure. Vous devez configurer DNS hybride avec conditional forwarders, DNS policies, DNSSEC, et la resolution entre on-prem et Azure via Azure Private DNS et Azure DNS Private Resolver. La connectivite hybride via VPN Site-to-Site, ExpressRoute, et Azure Virtual WAN est centrale. La configuration de Network Policy Server (NPS) avec RADIUS et Azure MFA Extension est aussi requise.
- Concepts clés
- DNS zones (primary, secondary, stub, conditional forwarders), DNS policies, DNSSEC, DNS scavenging, DHCP scopes, superscopes, failover, IP Address Management (IPAM), Network Policy Server (NPS), RADIUS, Azure VPN Gateway (Point-to-Site, Site-to-Site), ExpressRoute, Azure Virtual Network (VNet), VNet peering, Azure DNS, Azure Private DNS, Azure DNS Private Resolver, Azure Bastion, Network Security Groups (NSG).
- Services / outils
- Outils : DNS Manager, DHCP Manager, IPAM, NPS console. PowerShell : Add-DnsServerPrimaryZone, Add-DhcpServerv4Scope. Azure : VPN Gateway, ExpressRoute, Azure DNS. Ports : 53 (DNS), 67/68 (DHCP), 1812/1813 (RADIUS).
- Temps estimé
- 12-15h
Domain 5 : Manage storage and file services 15-20%
- Objectifs
- Vous devez configurer et gerer le stockage Windows Server : Storage Spaces, Storage Spaces Direct (S2D), Storage Replica, Data Deduplication, et la gestion des partages SMB avec SMB Multichannel, SMB Encryption et SMB over QUIC. L'integration Azure couvre Azure File Sync pour etendre les partages on-prem vers Azure Files, Azure Backup pour la protection, et la configuration du tiering. La gestion DFS Namespaces et DFS Replication est aussi evaluee, ainsi que File Server Resource Manager (FSRM).
- Concepts clés
- Storage Spaces, Storage Spaces Direct (S2D), Storage Replica (synchronous, asynchronous), Data Deduplication, SMB 3.1.1, SMB Multichannel, SMB Direct (RDMA), SMB Encryption, SMB over QUIC, DFS Namespaces (DFS-N), DFS Replication (DFS-R), File Server Resource Manager (FSRM), file screens, quotas, Work Folders, BranchCache, Azure File Sync, cloud tiering, Azure Files, Azure Backup, ReFS vs NTFS.
- Services / outils
- Azure File Sync agent, Storage Migration Service, FSRM, DFS Management. PowerShell : New-StoragePool, Sync-AzStorageSyncGroup, Enable-DedupVolume. Ports : 445 (SMB), 443 (SMB over QUIC).
- Temps estimé
- 10-12h
Plan de révision hebdomadaire
Plan de revision sur 8 semaines pour 10-12h hebdomadaires. Semaine 1 : Lecture du parcours officiel Microsoft Learn pour AZ-800, decouverte des objectifs, mise en place d'un lab Hyper-V avec 2 VMs Windows Server 2022 + abonnement Azure gratuit (200 USD credit). Semaine 2 : Domain 1 AD DS - installation foret, configuration trusts, deploiement Azure AD Connect en mode PHS puis PTA. Pratiquer 5 cmdlets PowerShell AD par jour. Semaine 3 : Domain 2 - configurer Windows Admin Center, onboarder une VM dans Azure Arc, deployer JEA et Azure Update Manager. Lire la documentation Server Core. Semaine 4 : Domain 3 Hyper-V - creer un cluster Hyper-V 2 noeuds, configurer Live Migration, Hyper-V Replica vers un site distant. Tester Shielded VMs et conteneurs Windows avec Docker. Semaine 5 : Domain 4 - deployer DNS hybride, configurer DHCP failover, monter un tunnel VPN Site-to-Site vers Azure, tester Azure DNS Private Resolver. Configurer NPS avec MFA. Semaine 6 : Domain 5 - mettre en place Storage Spaces Direct sur 4 noeuds (en nested virtualization), configurer Azure File Sync avec cloud tiering, tester DFS-N et DFS-R. Semaine 7 : Examens blancs MeasureUp ou Whizlabs (3 examens complets), analyse des erreurs et revision ciblee des domaines faibles. Refaire les labs problematiques. Semaine 8 : Revision finale - relecture du Microsoft Learn complet, fiches synthese, dernier examen blanc a 80%+ avant de planifier l'examen via Pearson VUE.
Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours
Ressources recommandées
Parcours officiel gratuit avec modules interactifs, labs sandbox et evaluations. Mise a jour reguliere alignee avec les objectifs d'examen.
Reference absolue : video de 4h couvrant tout l'examen + deep dives gratuits sur Azure Arc, Hyper-V et AD hybride.
Labs gratuits inclus dans Microsoft Learn, sans besoin d'abonnement Azure personnel. Couvrent AD, Hyper-V, Azure Arc.
Communaute officielle Microsoft et subreddit pour retours d'experience, questions techniques et conseils d'examen recents.
5 erreurs classiques à éviter
- Erreur 1 : Negliger la partie hybride et se concentrer uniquement sur le on-premises. Beaucoup de candidats issus du monde Windows Server classique sous-estiment Azure Arc, Azure AD Connect et Azure File Sync, qui representent pourtant 35% des questions. Solution : passer minimum 30% du temps de revision sur les integrations Azure.
- Erreur 2 : Ne pas pratiquer en lab. L'AZ-800 contient de nombreuses questions etudes de cas et drag-and-drop qui exigent une experience pratique. Solution : monter un lab Hyper-V avec au moins 3 VMs et un tenant Azure gratuit pour pratiquer chaque concept.
- Erreur 3 : Confondre Azure AD Connect (sync) et Azure AD Connect Cloud Sync (agent leger). Solution : memoriser leurs differences en termes de topologies supportees, fonctionnalites (Cloud Sync ne supporte pas device writeback) et cas d'usage.
- Erreur 4 : Ignorer PowerShell. L'examen contient de nombreuses questions avec cmdlets exactes. Solution : memoriser au moins 50 cmdlets cles (Install-ADDSForest, Enable-ADOptionalFeature, New-VMSwitch, Add-DnsServerConditionalForwarder, etc.) avec leurs parametres.
- Erreur 5 : Mal gerer le temps. Avec 100 minutes pour 40-60 questions dont des etudes de cas longues, certains candidats restent bloques. Solution : flagger les questions difficiles, traiter d'abord les QCM rapides, garder 25 minutes pour les case studies en fin d'examen.
5 questions types corrigées
Carrière & salaire après AZ-800
En France en 2026, un administrateur Windows Server certifie AZ-800 gagne entre 42 000 et 58 000 EUR brut/an en debut de carriere, 55 000 a 75 000 EUR avec 5 ans d'experience, et jusqu'a 90 000 EUR pour un architecte infrastructure hybride senior (source : Hays IT Salary Guide 2026, Robert Half). Les postes vises : Administrateur Systeme Hybride, Ingenieur Infrastructure Cloud, SysOps Engineer, Architecte Cloud Hybride. Les ESN (Capgemini, Atos, Sopra Steria, Accenture, CGI) recrutent activement, ainsi que les grands comptes (banques, assurances, sante) qui maintiennent des SI hybrides. Certifications complementaires recommandees : AZ-801 (pour obtenir le titre Windows Server Hybrid Administrator Associate), AZ-104 (Azure Administrator), AZ-700 (Azure Network Engineer), SC-300 (Identity and Access Administrator). En Belgique, Suisse et Luxembourg, les salaires sont 15 a 30% superieurs.
FAQ — AZ-800
Combien de temps faut-il pour preparer AZ-800 ?
Avec 2-3 ans d'experience Windows Server, comptez 60 a 100 heures sur 6 a 10 semaines. Sans experience prealable, prevoyez 150 a 200 heures, en commencant par des bases AD DS et Hyper-V.
Cette certification est-elle reconnue en France ?
Oui, tres largement. Microsoft est la reference sur le marche francais des SI, et AZ-800 est explicitement demandee dans plus de 4500 offres LinkedIn en 2026. Elle est aussi eligible CPF chez de nombreux organismes.
Quel est le taux de reussite a AZ-800 ?
Environ 60-65% au premier essai selon les retours communautaires (Microsoft ne publie pas de chiffres officiels). C'est une certification reputee technique et exigeante, surtout sur les etudes de cas.
Quel est le salaire apres AZ-800 ?
En France : 42-58k EUR junior, 55-75k EUR confirme, 75-90k EUR senior/architecte. La certification apporte une augmentation moyenne de 12-18% selon Microsoft Learn Salary Report 2026.
Faut-il une experience prealable ?
Aucun prerequis officiel, mais Microsoft recommande 2-3 ans d'experience en administration Windows Server, AD DS, PowerShell et notions Azure. Sans experience, c'est tres difficile.
AZ-800 ou cert concurrente : laquelle choisir ?
AZ-800 vs AZ-104 : AZ-800 si vous gerez du Windows Server hybride, AZ-104 si vous etes 100% Azure cloud. AZ-800 vs RHCE : depend de votre environnement (Microsoft vs Linux). Pour un admin Windows en 2026, AZ-800 est le choix evident.
Combien coute l'examen AZ-800 ?
165 EUR HT (environ 198 EUR TTC) en France via Pearson VUE en 2026. Possibilite de passer en ligne ou en centre. Promotions occasionnelles via Microsoft Events (-50% lors de Microsoft Ignite ou Build).
Combien de fois peut-on repasser AZ-800 ?
En cas d'echec : attente de 24h pour la 2eme tentative, puis 14 jours entre les tentatives suivantes. Maximum 5 tentatives par an. Chaque tentative est payante au tarif plein.
Prêt à passer à la pratique ?
Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.
Démarrer l'examen blanc AZ-800 → Test d'orientation