Microsoft MCSA: Windows Server 2008 - Kun 8 dage

Følgende færdigheder måles ved Exam 70-640
TS: Windows Server 2008 Active Directory, konfiguration

Denne eksamen måler din evne til at udføre de tekniske opgaver, der er anført nedenfor.

Konfiguration af Domain Name System (DNS) for Active Directory

• Konfigurer zoner.
  Kan omfatte, men er ikke begrænset til: Dynamic DNS (DDNS), ikke-dynamisk DNS (NDDNS), og Secure Dynamic DNS (SDDNS) Time To Live (TTL), GlobalNames, primære, sekundære, Active Directory Integreret, Stub, SOA , zone scavenging, fremad lookup, tilbage lookup
• Konfigurer DNS-serverindstillinger.
  Kan omfatte, men er ikke begrænset til: Viderestilling, root hints, konfigurere zone delegation, round robin, deaktivere rekursion, fejlretningsregistrering, server scavenging
• Konfigurer zone overførsler og replikation.
  Kan omfatte, men er ikke begrænset til: Konfigurere replikations anvendelsesområde (forestDNSzone, domainDNSzone), inkrementelle zone overførsler, DNS Notify, sikker zone overførsler, konfigurere navneservere, anvendelse afdirectory partitioner

Konfiguration af Active Directory Infrastructure

• Konfigurer en forest eller et domæne.
  Kan omfatte, men er ikke begrænset til: Fjerne et domæne; udføre en uovervåget installation, Active Directory Migration Tool (ADMT), skift skov og domæne funktionsniveauer, interoperabilitet med tidligere versioner af Active Directory, flerbrugerservice hovednavn (UPN) suffikser, forestprep, domainprep
• Konfigurer trust.
  Kan omfatte, men er ikke begrænset til: Forest Trust, selektiv godkendelse vs forest-dækkende godkendelse, transitive tillid, ekstern tillid, genvejs tillid, SID filtrering
• Konfigurer sites.
  Kan omfatte, men er ikke begrænset til: At skabe Active Directory subnets, konfigurere site links, konfigurere site link costing, konfigurere sites infrastruktur
• Konfigurer Active Directory replikering.
  Kan omfatte, men er ikke begrænset til: DFSR; envejs replikation; brohovedserveren, replikations planlægning, konfigurere replikations protokoller, gennemtvinge Intersite replikation
• Konfigurer det globale katalog.
  Kan omfatte, men er ikke begrænset til: Universal Group Membership Caching (UGMC), partielt attribut sæt, ophøje til globalt katalog
• Konfigurer Operations Masters.
  Kan omfatte, men er ikke begrænset til: Seize og transfer, backup Operations Master, Operations Master placering; Schema Master, udvidelse af skema, tidstjeneste

Konfiguration af yderligere Active Directory Roller og tjenester

• Konfigurer Active Directory Lightweight Directory Service (AD LDS).
  Kan omfatte, men er ikke begrænset til: Migration til AD LDS, konfigurere data indenfor AD LDS, konfigurere en godkendelsesserver, Server Core Installation
• Konfigurer Active Directory Rights Management Service (AD RMS).
  Kan omfatte, men er ikke begrænset til: Certifikatanmodning og installation, selv-tilmeldinger, delegation, oprette RMS-skabeloner, RMS administrative roller, RM Add-on til IE
• Konfigurer den skrivebeskyttede domænecontroller (RODC).
  Kan omfatte, men er ikke begrænset til: Replikation; Administrator rolle separation, skrivebeskyttede DNS, BitLocker, credential caching, kodeord replikation; syskey, read-only SYSVOL, iscenesat installering
• Konfigurer Active Directory Federation Services (AD FSv2).
  Kan omfatte, men er ikke begrænset til: Installere AD FS server rolle, udveksling af certifikat med AD FS agenter, konfigurere tillids politikker, konfigurere bruger og gruppe claim mapping, import og eksport af tillidspolitikker

Skabe og vedligeholde Active Directory Objects

• Automatiser oprettelse af Active Directory-konti.
  Kan omfatte, men er ikke begrænset til: Bulk import, konfigurere UPN, skabe computer-, bruger-og gruppekonti (scripts, import, migration), skabelon konti, kontakter, distributionslister, offline domæne tilslut
• Vedligehold Active Directory-konti.
  Kan omfatte, men er ikke begrænset til: Styre computerkonti, konfigurere gruppe medlemskab; konto nulstiller, delegation, AGDLP / AGGUDLP, nægte domæne lokal gruppe, lokal vs domæne; Protected Admin,fraslutte konti vs sletning, deprovisioning; kontakter, skabe organisatoriske enheder (organisationsenheder), uddelegering af kontrol, beskyttelse af AD objekter mod sletning, managed services konti
• Oprette og anvende Group Policy objekter (GPO'er).
  Kan omfatte, men er ikke begrænset til: Håndhævelse, OU hierarki, blok inheritance, og tilslutning af bruger objekter, Group Policy proces prioritering; WMI, Group Policy filtrering, Group Policy loopback, Group Policy Præferencer (GPP)
• Konfigurer GPO-skabeloner.
  Kan omfatte, men er ikke begrænset til: Brugerrettigheder, ADMX Central Store; administrative skabeloner, sikkerheds skabeloner, beskyttede grupper, sikkerhedsindstillinger, starter GPO´s, Shell adgangs politikker
• Implementere og administrere software ved hjælp af GPO'er.
  Kan omfatte, men er ikke begrænset til: Publishing til brugere; tildele software til brugere, tildele til computere, software fjernelse, softwarebegrænsningspolitikker; AppLocker
• Konfigurer konto politikker.
  Kan omfatte, men er ikke begrænset til: Domain Access politik, konto lockout politik, finkornede adgangskodepolitikker
• Konfigurer overvågningspolitik ved hjælp af GPO'er.
  Kan omfatte, men er ikke begrænset til: Revision af logon begivenheder, Revision af konto logon begivenheder, revision af Policy ændring, revision af adgangsprivilegier, Anvendelse af revision af directory service adgang, revision af objekt adgang, avancerede overvågningspolitikker, global objekt adgangsrevision; "Årsag til Access "rapportering

Vedligeholdelse af Active Directory Miljø

• Konfigurer sikkerhedskopiering og gendannelse.
  Kan omfatte, men er ikke begrænset til: Ved hjælp af Windows Server Backup, backup af filer og system status data til medier, backup og gendannelse ved hjælp af flytbare medier, udføre en autoritativ eller ikke-autoritativ genskabelse, sammenkædet værdi replikation; Directory Services Recovery Mode (DSRM), backup og gendannelse af Group Policy objekter, konfigurere AD papirkurven
• Udfør offline vedligeholdelse.
  Kan omfatte, men er ikke begrænset til: Offline defragmentering og kompaktering; genstart Active Directory, Active Directory database monteringsværktøj
• Monitorering af Active Directory.
  Kan omfatte, men er ikke begrænset til: Logbog abonnementer, dataindsamlersæt; real-time overvågning, analysere logs; WMI forespørgsler, PowerShell

Konfiguration af Active Directory Certificate Services

• Installer Active Directory Certificate Services.
  Kan omfatte, men er ikke begrænset til: Certificate Authority (CA) typer, herunder standalone, enterprise, root og underordnet, rolle tjenester, forberede multiple-forest implementeringer
• Konfigurere CA-serverindstillinger.
  Kan omfatte, men er ikke begrænset til: Key arkivering, certifikat database backup og gendannelse; tildeling af administrations roller, high-volume CA'er, auditering
• Administrer certifikat skabeloner.
  Kan omfatte, men er ikke begrænset til: Certifikat skabelon typer, sikring af skabelon tilladelser, styring af forskellige certifikat skabelon versioner, nøgle genoprettelsesagent
• Kan omfatte, men er ikke begrænset til: Netværksenhed tilmeldings service (NDES), auto tilmelding, Web tilmelding, extranet tilmelding, smart card tilmelding, autencitetsmekanisme garanti; skabe tilmeldings agenter, implementering af multiple-forest certifikater; x.509 certifikat kortlægning
• Administrer certifikat tilbagekaldelser.
  Kan omfatte, men er ikke begrænset til: Konfigurere online Respondere, Certificate Revocation List (CRL), CRL Distribution Point (CDP), Authority Information Access (AIA)

Færdigheder målt ved Exam 70-642
TS: Windows Server 2008 Network Infrastructure, Konfiguration

Denne eksamen måler din evne til at udføre de tekniske opgaver, der er anført nedenfor.

Konfiguration Adressering og Services

• Konfigurer IPv4 og IPv6-adressering.
  Kan omfatte, men er ikke begrænset til: Konfigurere IP-adresse muligheder; subnetting, supernetting, multi-homed, interoperabilitet mellem IPv4 og IPv6
• Konfigurer Dynamic Host Configuration Protocol (DHCP).

Kan omfatte, men er ikke begrænset til: DHCP-indstillinger, skabe nye muligheder; PXE boot, standard brugerprofiler, DHCP-relay agenter; udelukkelser, tillade serveren i Active Directory, dækningsområder, DHCPv6
• Konfigurer routing.
  Kan omfatte, men er ikke begrænset til: Statisk routing, vedholdende routing, Routing Internet Protocol (RIP), metrics, vælge en standardgateway, opretholde en routing tabel, demand-dial routing, IGMP proxy
• Konfigurer Windows Firewall med avanceret sikkerhed.
  Kan omfatte, men er ikke begrænset til: Indgående og udgående regler, brugerdefinerede regler, autoriserede brugere, godkendte computere, konfigurere firewall ved hjælp af Group Policy, netværks profiler, service-grupper, import / eksport af politikker, isolation politik, IPsec koncernpolitikker , regler for forbindelsessikkerhed

Konfiguration Names Resolution

• Konfigurer en Domain Name System (DNS) server.
  Kan omfatte, men er ikke begrænset til: Betinget viderestilling, eksterne speditører, root hints, cache-only; socket pooling, cache låsning
• Konfigurer DNS-zoner.
  Kan omfatte, men er ikke begrænset til: Zone scavenging, zonetyper, Active Directory integration, Dynamic Domain Name System (DDNS), Secure DDNS, GlobalNames, zone delegation; DNS Security Extensions (DNSSEC); reverse lookup zone
• Konfigurer DNS-poster.
  Kan omfatte, men er ikke begrænset til: Posttyper, Time To Live (TTL), vægtning af optegnelser, registrering af optegnelser, netmask bestilling, DnsUpdateProxy gruppe, round robin, DNS record sikkerhed, revision
• Konfigurer DNS-replikation.
  Kan omfatte, men er ikke begrænset til: DNS sekundære zoner, DNS stub zoner; Active Directory Integrated replikation anvendelsesområder, sikring af zone transfer, SOA genopfriskning, revision
• Konfigurer navnefortolkning til klientcomputere.
  Kan omfatte, men er ikke begrænset til: Konnfigurering af HOSTS, Link-Local Multicast Name Resolution (LLMNR), udsendelse; resolver cache, DNS server liste, Suffix Search orden DNS-devolution

Konfiguration Network Access

• Konfigurer fjernadgang.
  Kan omfatte, men er ikke begrænset til: dial-up, Remote Access Policy, Network Address Translation (NAT), VPN protokoller, såsom Secure Socket Tunneling Protocol (SSTP) og IKEv2, Routing og Remote Access Services (RRAS); pakkefiltre, Connection Manager, VPN forbindelse igen, RAS autentificering ved hjælp af MS-CHAP, MS-CHAP v2, og EAP
• Konfigurer Network Access Protection (NAP).
  Kan omfatte, men er ikke begrænset til: Netværkslag beskyttelse, DHCP håndhævelse, VPN håndhævelse, RDS håndhævelse, konfigurere NAP sundhedspolitikker; IPsec håndhævelse 802.1x håndhævelse, fleksibel vært isolation, multi-konfiguration System Health Validator (SHV)
• Konfigurer DirectAccess.
  Kan omfatte, men er ikke begrænset til: IPv6, IPsec, server krav, Klientkrav, perimeter netværk, navnefortolknings politik tabel
• Konfigurer Network Policy Server (NPS).
  Kan omfatte, men er ikke begrænset til: IEEE 802,11 wireless, IEEE 802,3 kabelforbundet, koncernens politik for trådløs, RADIUS-regnskab, anmodning om forbindelse politikker, RADIUS proxy, NPS skabeloner

Konfiguration File og Print Services

• Konfigurer en filserver.
  Kan omfatte, men er ikke begrænset til: Filshare udgivelse; Offlinefiler, sharetilladelser, NTFS-tilladelser, kryptere file system (EFS), BitLocker, Access-Based Enumeration (ABE), filial cache, Del og Storage Management konsol
• Konfigurer Distributed File System (DFS).
  Kan omfatte, men er ikke begrænset til: DFS namespace, DFS konfiguration og anvendelse; at oprette og konfigurere mål, DFS replikation; read-only replikerede mappe, failover cluster support, sundheds rapportering
• Konfigurer sikkerhedskopiering og gendannelse.
  Kan omfatte, men er ikke begrænset til: Backup typer; backup tidsplaner, styring på afstand, at data gendannes, Shadow Copy-tjenester; volumen snapshot services (VSS), bare metal gendannelse; backup til remote filshare
• Håndter fil server ressourcer.
  Kan omfatte, men er ikke begrænset til: FSRM, quota efter volumen eller quota efter brugere, kvote tilmeldinger, kvote skabeloner, fil klassificering, Storage Manager for SANs, filhåndterings opgaver, file screening
• Konfigurer og overvåg udskriftstjenester.
  Kan omfatte, men er ikke begrænset til: Printer andel, udgive printere til Active Directory, printer tilladelser, installere printer tilslutninger; installere printerdrivere, eksport og import af udskriftskøer og printerindstillinger, tilføje tællere til Performance Monitor til at overvåge printservere; print pooling, print prioritet; printerdriver isolation, lokation-bevidst udskrivning; print management delegation

Overvågning og styring af en netværksinfrastruktur

• Konfigurer Windows Server Update Services (WSUS) serverindstillinger.
  Kan omfatte, men er ikke begrænset til: Opdatere typevalg, klientindstillinger, Group (GPO), klient målretning, softwareopdateringer, test og godkendelse; usammenhængende netværk
• Konfigurer overvågning af ydeevnen.
  Kan omfatte, men er ikke begrænset til: Dataindsamlersæt; effektivitetsmåler, Reliability Monitor, overvågning af System Stability Index; sidefiler, analysere præstationsdata
• Konfigurer hændelseslogfiler.
  Kan omfatte, men er ikke begrænset til: Brugerdefinerede visninger, anvendelse og tjeneste logs, abonnementer, knytte opgaver til begivenheders finde og filtrere
• Indsamle netværksdata.
  Kan omfatte, men er ikke begrænset til: Simple Network Management Protocol (SNMP), Network Monitor, Connection Security Rules overvågning

Færdigheder målt ved Exam 70-646
Pro: Windows Server 2008, Server Administrator

Denne eksamen måler din evne til at udføre de tekniske opgaver, der er anført nedenfor.

Planning for Server Deployment

• Planlægning af server installationer og opgraderinger. Kan omfatte, men er ikke begrænset til: Windows Server 2008-udgave udvælgelse, rollback planlægning, Bitlocker gennemførelseskrav
• Plan for automatiseret server udrulning. Kan omfatte, men er ikke begrænset til: Standard server image, automatisering og planlægning af serverinstallationer
• Plan for infrastrukturtjeneste serverroller. Kan omfatte, men er ikke begrænset til: Adressetildeling, navnefortolkning, netværksadgangskontrol, bibliotekstjenester, applikationstjenester, certifikat tjenester
• Planlægge applikationsservere og tjenester. Kan omfatte, men er ikke begrænset til: virtualisering af server planlægning, tilgængelighed, robusthed og tilgængelighed
• Planlægning af fil og print server roller. Kan omfatte, men er ikke begrænset til: Adgangstilladelser, opbevarings kvoter, replikering, pristalsregulering, fillagring politik, tilgængelighed, printer puplishing

Planlægning af Server Management

• Planlægge server management strategier. Kan omfatte, men er ikke begrænset til: Fjernadministration, remote desktop, server management teknologier, Server Manager og ServerManagerCMD, delegations politikker og procedurer
• Plan for uddelegeret administration. Kan omfatte, men er ikke begrænset til: Delegeret myndighed, uddelegere Active Directory-objekter, application management
• Planlægge og implementere koncernens strategi. Kan omfatte, men er ikke begrænset til: GPO management, GPO backup og recovery, group policy fejlfinding, group policy planlægning

Overvågning og vedligeholdelse af Servere

• Implementere patch management strategi. Kan omfatte, men er ikke begrænset til: Operativsystem patch niveau vedligeholdelse, Windows Server Update Services (WSUS), ansøgning ompatch niveau vedligeholdelse
• Monitorere servere til evaluering af ydeevne og optimering. Kan omfatte, men er ikke begrænset til: Server og service overvågning, optimering, event management, Tendensvisning og baseline analyse
• Overvåg og oprethold sikkerhed og politikker. Kan omfatte, men er ikke begrænset til: Fjernadgang, overvåge og vedligeholde NPAS, adgang til netværks server, firewall regler og politikker, autentificering og autorisation, datasikkerhed, revision

Planning application og Data Provisioning

• Hensættelse af applikationer. Kan omfatte, men er ikke begrænset til: præsentations virtualisering, terminal server-infrastruktur, ressourcefordeling, applikationsvirtualiserings alternativer, udrulning, System Center Configuration Manager
• Hensættelse data. Kan omfatte, men er ikke begrænset til: Delte ressourcer, offline dataadgang

Planning for Business Continuity og High Availability

• Planlægning af Storage. Kan omfatte, men er ikke begrænset til: Storage-løsninger, storage management
• Planlægning af høj tilgængelighed. Kan omfatte, men er ikke begrænset til: Service redundans, service tilgængelighed
• Plan for backup og recovery. Kan omfatte, men er ikke begrænset til: Data recovery strategi, server recovery strategi, directory service recovery strategi, objekt niveau recoveryg

Læs mere ...