AZ-801 è il secondo dei due esami che portano alla certificazione Windows Server Hybrid Administrator Associate, e si occupa dei servizi avanzati: prende l’infrastruttura core che AZ-800 costruisce e ci mette sopra i livelli che rendono un ambiente Windows Server sicuro, resiliente e gestibile nel tempo. Come per AZ-800, un fatto da sapere subito: Microsoft ha annunciato il ritiro di AZ-801 (e AZ-800) per il 30 settembre 2026. Fino a quella data l’esame è sostenibile e la certificazione conseguibile; dopo non lo sarà più. Le competenze restano rilevanti a prescindere dal titolo.

Cosa valida AZ-801

Il profilo di candidato è lo stesso di AZ-800 — un professionista che amministra Windows Server come workload in ambienti on-premises e ibridi — ma il taglio dell’esame è diverso. Mentre AZ-800 costruisce (Active Directory, rete, storage, compute), AZ-801 protegge e mantiene: sicurezza, alta disponibilità, disaster recovery, migrazione e monitoraggio di quei workload.

I cinque domini dell’esame

Il blueprint di AZ-801 è organizzato in cinque aree. Le riportiamo con il peso relativo qualitativo — per le percentuali aggiornate fai riferimento alla pagina ufficiale Microsoft Learn, perché possono cambiare.

Sicurezza on-premises e ibrida — l’area più corposa. Copre l’hardening del sistema operativo con Windows Defender Application Control (App Control for Business), Exploit Protection, Credential Guard, SmartScreen e i secured-core server. Include la protezione delle credenziali con Windows LAPS e Just Enough Administration (JEA), e l’integrazione con Microsoft Defender for Servers negli scenari ibridi tramite Azure Arc.

Alta disponibilità. Ruota attorno al Failover Clustering: quorum e witness (cloud, disco, file share), Cluster Shared Volumes, cluster sets, cluster-aware updating. Include lo stretch cluster con Storage Replica e il Network Load Balancing.

Disaster recovery. Hyper-V Replica per la replica delle VM, Azure Site Recovery per orchestrare il failover di workload on-premises e Azure, e le strategie di backup/restore con Windows Server Backup (wbadmin) e Azure Backup.

Migrazione dei workload. Un’area corposa: Storage Migration Service per i file server, migrazione di Active Directory, Azure Migrate per assessment e spostamento di VM e server fisici verso Azure, upgrade in-place di Windows Server e cluster OS rolling upgrade.

Monitoraggio e troubleshooting. Performance Monitor e Data Collector Sets, Event Viewer, Azure Monitor / VM Insights per i server ibridi, e il troubleshooting della replica AD DS, del boot, della connettività ibrida e delle performance.

AZ-800 e AZ-801: le due metà della stessa certificazione

Vale la pena ribadirlo perché è la fonte di confusione più comune: AZ-800 e AZ-801 non sono alternative né livelli diversi della stessa cosa. Sono le due metà di un’unica certificazione, e servono entrambe.

  • AZ-800 costruisce l’infrastruttura core: identità (AD DS), rete, storage, compute, gestione ibrida di base.
  • AZ-801 opera su quell’infrastruttura: sicurezza, alta disponibilità, disaster recovery, migrazione, monitoring.

L’ordine consigliato è AZ-800 prima, AZ-801 dopo, perché la seconda dà per acquisita l’infrastruttura della prima. Chi punta al badge deve pianificare entrambi gli esami entro il 30 settembre 2026.

Come prepararsi

Investi sulla sicurezza. È il dominio più pesante e quello dove chi arriva da un profilo puramente operativo è più fragile. WDAC, Credential Guard, LAPS e JEA non sono nozioni da ripetere: l’esame chiede di scegliere la contromisura giusta per una minaccia descritta.

Ragiona per scenari, non per definizioni. Come AZ-800, AZ-801 è un esame di casi con vincoli: “senza downtime”, “con il minor RPO possibile”, “minimizzando il costo”. Nel disaster recovery, in particolare, la risposta giusta dipende dagli obiettivi di RTO/RPO descritti, non dalla soluzione tecnicamente più potente.

Non sottovalutare la migrazione. È un’area ampia e trasversale: Storage Migration Service, Azure Migrate, upgrade in-place e rolling upgrade dei cluster sono argomenti distinti con criteri di scelta precisi.

E dopo il ritiro?

Quando gli esami saranno ritirati, la certificazione Windows Server Hybrid Administrator Associate non sarà più conseguibile, ma chi l’ha ottenuta la mantiene sul transcript. Le competenze di AZ-801 — failover clustering, disaster recovery, hardening, migrazione verso Azure — restano centrali. Se stai pianificando i passi successivi verso il cloud, il riferimento è AZ-104 Azure Administrator, e da lì l’architettura con AZ-305.

Per l’altra metà della certificazione, vedi la guida ad AZ-800. Per la panoramica dell’esame, i requisiti e la simulazione, la scheda della certificazione AZ-801 riporta anche il banner con la data di ritiro aggiornata.