AZ-800 完全ガイド｜Windows Server Hybrid Administrator (Administration) 出題範囲・学習リソース・合格戦略

Microsoft Certified: Windows Server Hybrid Administrator Associate (AZ-800) は、Windows Server 2022/2025 をオンプレと Azure で統合運用するエンジニア向けの2 試験合格制 Associate 認定の片割れです。 もう片方の AZ-801 (Hybrid Server Infrastructure) と両方合格して初めて Windows Server Hybrid Administrator Associate 認定バッジが発行される、Microsoft 認定で珍しい構成。 日本国内では Windows Server 基盤を深く活用する大手 SI 系 / 製造業 / 金融機関で需要が安定的に高く、オンプレ + Azure のハイブリッド人材としての市場価値が高まる中で重要度を増している認定です。

本記事では、AZ-800 の試験仕様、AZ-801 との関係 (両方必須)、4 ドメイン構成、Active Directory と Azure Arc の重要性、3-4 ヶ月の合格ロードマップ、AZ-801 と組み合わせた認定取得戦略までを整理します。 本試験は Windows Server 経験者にとって日常業務の延長で取得可能ですが、未経験者にとっては Active Directory・Hyper-V・Group Policy などの前提知識ハードルが高い試験です。

AZ-800 の試験基本仕様

AZ-800 の試験仕様は Associate ティア共通です。100 分・40 ~ 60 問、合格点 700 / 1000、165 USD / 21,103 円、12 ヶ月有効 (renewal assessment で更新可)。 Pearson VUE 経由で OnVUE オンラインまたはテストセンターで受験可能、日本語含む多言語対応。 出題形式は選択肢問題に加え、PowerShell コマンドの読解、Windows Admin Center UI のシナリオ問題、ドラッグ&ドロップ問題、ケーススタディを含み、Windows Server の運用知識を前提とする問題が多数を占めます。

AZ-801 とのペア構成

AZ-800 は単独で受験しても合格すれば認定バッジは発行されますが、Windows Server Hybrid Administrator Associate 認定バッジは AZ-800 + AZ-801 の両方合格でのみ発行されます。 Microsoft 認定では極めて珍しい『2 試験合格制 Associate』構成で、片方だけ取得しても Associate バッジは取得できません。 順序は厳密ではないですが、AZ-800 (Administration) は『現場運用基盤』の知識、AZ-801 (Infrastructure) は『シニア管理者業務』の知識を扱うため、AZ-800 → AZ-801 の順が標準的。両方合格を計画的に進めることが前提です。

ドメイン 1: オンプレ / クラウド環境での AD DS のデプロイと管理 (30-35%、最重要)

配点最大の中核ドメインで、本試験の合否を最も大きく左右します。 中心は Active Directory Domain Services (AD DS) のデプロイ (Forest / Domain / OU 設計・サイト&サービス・FSMO ロール)、グループポリシー (GPO) の設計と適用 (Loopback 処理・WMI フィルタリング・継承ブロック)、Entra Connect Sync によるハイブリッド ID (Password Hash Sync / Pass-through Authentication / Federated [AD FS])、Microsoft Entra Domain Services (旧 Azure AD DS) のデプロイ、AD DS スキーマ管理、Group Managed Service Account (gMSA)、Privileged Access Workstation (PAW)。 本ドメインは AD DS 未経験者にとっての最大の関門で、最低でも Windows Server 2019/2022 で Domain Controller を構築・OU 設計・GPO 編集の経験が必須です。

ドメイン 2: ハイブリッド環境での Windows Server とワークロードの管理 (10-15%)

Windows Server の運用ツールを扱うドメインです。 中心は Windows Admin Center (WAC) によるブラウザベース管理、PowerShell リモート管理 (PowerShell Remoting・JEA [Just Enough Administration]・SSH for PowerShell)、Azure Arc-enabled Servers (オンプレ Windows / Linux サーバーを Azure 管理対象に統合)、Azure Automanage による自動構成適用、Azure Update Manager による横断パッチ管理、Azure Policy によるオンプレサーバーへの準拠性チェック。 Azure Arc は本ドメインの目玉技術で、Microsoft の『ハイブリッド統合管理』戦略の中核として扱われます。

ドメイン 3: 仮想マシンとコンテナの管理 (15-20%)

Windows Server の仮想化基盤を扱うドメインです。 中心は Hyper-V 仮想化 (Generation 1 vs 2・Live Migration・Storage Migration・Failover Cluster)、ネスト仮想化 (Hyper-V on Azure VM)、Windows Containers (Windows Server / Hyper-V Isolation・Docker / containerd 連携)、Azure VM での Windows Server 運用 (Azure Hybrid Benefit によるライセンスコスト削減)、Shielded VM (テナント分離 + 暗号化)、Hyper-V Replica による仮想 DR、Microsoft Azure Stack HCI (オンプレ HCI ソリューション、現在は Azure Local にリブランド予定)。

ドメイン 4: ハイブリッドネットワーキング基盤の実装と管理 (15-20%)

Windows Server のネットワーク機能を扱うドメインです。 中心は DNS (Conditional Forwarder・Stub Zone・DNS Policy・DNSSEC)、DHCP (Failover・Split Scope・Reservation・Policy)、IPAM (IP Address Management)、Network Virtualization (Hyper-V Virtual Switch・VLAN / NVGRE)、Azure Network Adapter による点対点 P2S VPN、Windows Server Routing and Remote Access (RRAS)、BranchCache。

ドメイン 5: ストレージとファイルサービスの管理 (15-20%)

Windows Server のストレージ機能を扱うドメインです。 中心は Storage Spaces Direct (S2D) によるソフトウェア定義ストレージ、ファイルサーバー (DFS Namespace・DFS Replication・FSRM [File Server Resource Manager])、iSCSI ターゲット、Azure File Sync によるオンプレファイルサーバーと Azure Files の同期、Storage Migration Service による旧サーバーから新サーバーへのファイル移行、Storage Replica によるブロックレベルレプリケーション、Data Deduplication。

Azure Arc の重要性

Azure Arc は AZ-800 / AZ-801 で頻出する技術で、Microsoft の『ハイブリッド統合管理』戦略の中核です。 Azure Arc-enabled Servers は、オンプレ Windows / Linux サーバーに Azure Arc エージェントをインストールすることで、Azure ポータルから一元的にインベントリ管理・パッチ管理 (Azure Update Manager)・Microsoft Defender for Cloud 保護・Microsoft Sentinel ログ集約・Azure Policy 適用・タグ管理を行える仕組み。 これにより、オンプレ Windows Server を『Azure のリソースのように』扱える環境が実現します。 本試験では Azure Arc エージェントのセットアップ・Azure Policy による準拠性管理・Defender for Cloud 統合・ログ収集設定が問われます。

3-4 ヶ月の合格ロードマップ

Windows Server 運用経験 3 年以上 + AZ-104 取得済みを想定した 3 ヶ月プランです。Month 1: Microsoft Learn の AZ-800 学習パス (AD DS / Identity 編) を消化、Windows Server 2022/2025 評価版で Hyper-V + Domain Controller + メンバサーバー の検証環境を構築。Month 2: 仮想化 / ネットワーク / ストレージドメインを学習、Hyper-V Live Migration・DNS / DHCP・Storage Spaces Direct の実機演習。Month 3: ハイブリッド管理ドメインと総仕上げ。Azure 無料アカウントで Azure Arc-enabled Servers のセットアップ、Windows Admin Center 経由の統合管理、公式 Practice Assessment を 80% 取れるまで反復。 AD DS 未経験者は前段に Active Directory 入門学習を 1-2 ヶ月置いて、合計 4-5 ヶ月計画が現実的です。

AZ-800 → AZ-801 → その先

AZ-800 合格後の次のステップは、当然 AZ-801 (Hybrid Server Infrastructure) です。両方合格で Windows Server Hybrid Administrator Associate 認定が発行され、その後の進路は以下が定番。

Azure 全体統合: AZ-104 (Administrator) → AZ-305 (Solutions Architect Expert) で Azure 全体設計力を取得。ハイブリッドネットワーク深化: AZ-700 (Network Engineer Associate) でハイブリッド接続 (VPN / ExpressRoute) を深堀り。セキュリティ統合: SC-300 + SC-100 でハイブリッド ID 統制とゼロトラスト戦略。VDI / EUC 兼任: AZ-140 (AVD Specialty)・MD-102 (Microsoft 365 Endpoint Administrator Associate) との二刀流。 年収レンジは 700-1,000 万円帯のシニアハイブリッドインフラエンジニア求人で AZ-800 / AZ-801 が必須要件として表記されることが多くなっています。

よくある質問

本記事の試験情報は Microsoft Learn 公式 Windows Server Hybrid Administrator ページ およびWindows Server Documentation に基づいています。 本記事は Microsoft Corporation の公式商品ではなく、いかなる提携・後援関係もありません。 Microsoft、Azure、Windows Server、Microsoft Entra は Microsoft group of companies の商標です。 情報は 2026 年 5 月 24 日時点の公式公開資料に基づきます。最新情報は必ず公式ページをご確認ください。