Microsoft 365 Administration and Troubleshooting

Section 1: Lab: ภาพรวมบริการและการตั้งค่า Tenant

• ภาพรวมบริการ Microsoft 365 และการเปลี่ยนแปลงล่าสุดที่ผู้ดูแลต้องรู้
• ตัวเลือกไลเซนส์ และการกำหนดไลเซนส์ตามกลุ่ม (Group-based Licensing)
• เพิ่มโดเมนขององค์กรและตั้งค่า DNS Record ที่จำเป็น
• ตั้งค่าระดับองค์กร เช่น Organization Profile และ Security & Privacy
• Lab: ตั้งค่า Tenant ทดลองให้พร้อมใช้ตลอดหลักสูตร

Section 2: เครื่องมือและเทคนิคการดูแลระบบ

• Admin Center ของแต่ละบริการ และการเลือกใช้ให้ถูกงาน
• Microsoft Graph PowerShell และ Microsoft Entra PowerShell แทนโมดูลเดิม
• Exchange Online PowerShell และ Teams PowerShell สำหรับงานซ้ำ ๆ
• Service Health และ Message Center สำหรับติดตามปัญหาและการเปลี่ยนแปลง
• Lab: สร้างผู้ใช้จำนวนมากและกำหนดไลเซนส์ด้วย PowerShell

Section 3: Lab: ผู้ใช้ กลุ่ม และสิทธิ์ผู้ดูแล

• จัดการผู้ใช้ ผู้ใช้ภายนอก (Guest) และ Contact
• Microsoft 365 Groups, Security Group และ Shared Mailbox
• บทบาทผู้ดูแลตามหลัก Least Privilege และ Administrative Unit
• ภาพรวม Privileged Identity Management สำหรับสิทธิ์ผู้ดูแลแบบชั่วคราว
• Lab: แก้ปัญหาผู้ดูแลเข้าถึง Admin Center ไม่ได้

Section 4: Directory Synchronization และ Hybrid Identity

• เตรียม Active Directory ด้วย IdFix ก่อนเริ่มซิงก์
• Microsoft Entra Connect Sync เทียบกับ Microsoft Entra Cloud Sync
• Password Hash Sync, Pass-through Authentication และ Federation
• ติดตามด้วย Microsoft Entra Connect Health และอ่าน Error การซิงก์
• Lab: ซิงก์ผู้ใช้จาก AD ใน VM และแก้ Object ที่ซิงก์ไม่ผ่าน

Section 5: Lab: การยืนยันตัวตนและ Conditional Access

• วิธียืนยันตัวตน MFA และ Self-service Password Reset
• Microsoft Entra Password Protection และนโยบายรหัสผ่าน
• Security Defaults เทียบกับ Conditional Access Policy
• อ่าน Sign-in Log เพื่อหาสาเหตุที่ผู้ใช้เข้าระบบไม่ได้
• Lab: บังคับ MFA ด้วย Conditional Access และทดสอบผล

Section 6: Lab: ดูแล Exchange Online

• Recipient ประเภทต่าง ๆ: Mailbox, Shared, Resource, Group และ Contact
• สิทธิ์ Mailbox, การมอบสิทธิ์ และ Delegated Administration
• Mail Flow Rule และ Connector แบบย่อ
• นโยบายการเข้าถึงของ Client และ Authentication Policy
• Lab: ตั้งค่า Recipient และสิทธิ์ตามโจทย์ขององค์กร

Section 7: แก้ปัญหา Exchange Online

• ไล่หาอีเมลด้วย Message Trace และอ่านรหัส NDR
• ตรวจ MX, SPF, DKIM และ DMARC ที่มีผลต่อการส่งและรับอีเมล
• Quarantine และอีเมลที่ถูกจัดเป็นสแปม
• ทดสอบการเชื่อมต่อด้วย Microsoft Remote Connectivity Analyzer
• Lab: แก้กรณีผู้ใช้ส่งหรือรับอีเมลไม่ได้

Section 8: Lab: ดูแลและแก้ปัญหา Microsoft Teams

• Teams admin center และการตั้งค่าระดับองค์กร
• Policy สำหรับ Meeting, Messaging และ App Setup ระดับผู้ใช้
• External Access และ Guest Access
• แก้ปัญหา Teams จาก Client Log และ Call Quality Dashboard
• Lab: ตั้ง Policy ให้ผู้ใช้แต่ละกลุ่มและแก้ปัญหาการประชุม

Section 9: Lab: ตั้งค่า SharePoint Online และ OneDrive

• SharePoint admin center และการตั้งค่าระดับองค์กร
• สร้างและตั้งค่า Site, สิทธิ์ และพื้นที่จัดเก็บ
• ตั้งค่าและตรวจสอบการแชร์กับผู้ใช้ภายนอก
• OneDrive Sync และการย้าย Known Folder ขึ้น OneDrive
• Lab: สร้าง Site ของแผนกพร้อมนโยบายการแชร์

Section 10: แก้ปัญหา SharePoint Online และ OneDrive

• ปัญหาสิทธิ์ การขอสิทธิ์เข้าถึง และลิงก์แชร์ใช้ไม่ได้
• ปัญหาการ Sync ของ OneDrive และไฟล์ที่ซิงก์ไม่ผ่าน
• Version History, Recycle Bin และการกู้คืนไฟล์
• ภาพรวม Microsoft 365 Backup สำหรับกู้คืนข้อมูลระดับองค์กร
• Lab: กู้คืนไฟล์ที่ถูกลบและแก้ปัญหาการ Sync

Section 11: Lab: วางแผนและติดตั้ง Microsoft 365 Apps

• ทางเลือกการติดตั้ง: ผู้ใช้ติดตั้งเอง, Intune, Configuration Manager และ ODT
• สร้างไฟล์ตั้งค่าด้วย Office Customization Tool
• Update Channel และการจัดการอัปเดตด้วย Cloud Update
• แก้ปัญหาการติดตั้งและการ Activate รวมถึง Shared Computer Activation
• Lab: ติดตั้งแบบรวมศูนย์ด้วย Office Deployment Tool

Section 12: ความปลอดภัยของอีเมลและการทำงานร่วมกัน

• นโยบาย Anti-spam, Anti-malware และ Anti-phishing
• Safe Links และ Safe Attachments ใน Defender for Office 365
• Attack Simulation Training และ Microsoft Secure Score
• ตรวจสอบและตอบสนองเมื่อพบอีเมลอันตรายใน Microsoft Defender portal
• Lab: ตั้งค่านโยบายป้องกันอีเมลและตรวจผล

Section 13: Lab: Compliance ด้วย Microsoft Purview

• Sensitivity Label พร้อมการเข้ารหัส และ Label Policy
• Retention Policy และ Retention Label
• Data Loss Prevention สำหรับอีเมล ไฟล์ และ Teams
• Audit Log Search และภาพรวม eDiscovery
• Lab: ป้องกันการส่งข้อมูลส่วนบุคคลออกนอกองค์กรด้วย DLP

Section 14: Monitoring, รายงาน และการเตรียมพร้อม Copilot

• Service Health, การแจ้งเตือน และ Network Connectivity Insights
• รายงานการใช้งานและ Adoption ของ Microsoft 365
• จัดการไลเซนส์และการเข้าถึง Microsoft 365 Copilot
• ตรวจสิทธิ์ไฟล์และการแชร์ที่กว้างเกินไปก่อนเปิดใช้ Copilot
• Lab: ตั้งการแจ้งเตือนและสรุปรายงานประจำเดือน

Section 15: Workshop: แก้ปัญหาจากผู้ใช้งานจริง

• ขั้นตอนแก้ปัญหาอย่างเป็นระบบ ตั้งแต่รับเรื่องจนปิดงาน
• Workshop: ไล่แก้กรณีปัญหาข้ามบริการทั้ง Identity, อีเมล, Teams และไฟล์
• เปิดเคสกับ Microsoft Support พร้อมข้อมูลที่ต้องเตรียม
• จัดทำ Runbook และ Checklist งานผู้ดูแลประจำวันและประจำเดือน