Agregue un Microsoft Certification Booster Pack. Aumente sus probabilidades de éxito con repeticiones de exámenes y pruebas prácticas.

Examen
70-640

Logotipo de Microsoft Windows Server

  • Publicado:
    06 de marzo de 2008
  • Idiomas:
    Inglés, alemán y japonés
  • Público:
    Profesionales de TI
  • Tecnología:
    Windows Server 2008
  • Crédito para la certificación:
    MCP, MCTS, MCITP, MCSA

Windows Server 2008 Active Directory, Configuración

* Los alumnos de enseñanza secundaria y superior pueden optar por un precio académico especial (no disponible en la India ni en China). Consulte Políticas de examen y preguntas frecuentes para obtener más información. El precio no incluye ofertas promocionales ni descuentos para los miembros de los programas Microsoft Imagine Academy, Microsoft Certified Trainers y Microsoft Partner Network. El precio está sujeto a cambios sin previo aviso. El precio no incluye los impuestos aplicables. Confirme el precio exacto con su proveedor de exámenes antes de realizar el examen.

Habilidades medidas

Este examen mide su capacidad para realizar las tareas técnicas mencionadas a continuación. Los porcentajes indican la importancia relativa de cada área temática principal del examen. Cuanto más alto sea el porcentaje, más preguntas verá sobre esa área de contenido en el examen. Ver tutoriales en vídeo acerca de la variedad de tipos de preguntas en los exámenes de Microsoft.

Tenga en cuenta que las preguntas pueden evaluar, entre otros, los temas descritos en el texto con viñetas.

¿Tiene algún comentario sobre la pertinencia de las aptitudes evaluadas en este examen? No dude en enviar sus comentarios a Microsoft. Todos los comentarios se revisarán y aplicarán según se considere oportuno, manteniendo siempre la validez y fiabilidad del proceso de certificación. Tenga en cuenta que Microsoft no responderá directamente a sus comentarios. Agradecemos su participación para garantizar la calidad del programa Microsoft Certification.

Si cree que existe algún problema con preguntas específicas de este examen, envíe una impugnación del examen..

Si tiene otras preguntas o comentarios sobre los exámenes de Microsoft Certification o el programa de certificación, el registro o las promociones, póngase en contacto con el centro de servicios regional.

Configuración del sistema de nombres de dominio (DNS) para Active Directory (18 %)
  • Configurar zonas
    • DNS dinámico (DDNS), DNS no dinámico (NDDNS) y DNS segura dinámica (SDDNS); período de vida (TTL); GlobalNames; principal, secundario, Active Directory integrado, código auxiliar; SOA; limpieza de zona; búsqueda directa; búsqueda inversa
  • Configurar el servidor DNS
    • Reenvío; sugerencias de raíz; configurar delegación de zona; operación por turnos; deshabilitar recursividad; depurar registro; limpieza de servidor
  • Configurar las transferencias de zona y la replicación
    • Configurar ámbito de replicación (forestDNSzone; domainDNSzone); transferencias de zona incrementales; notificación de DNS; transferencias de zona segura; configurar servidores de nombre; particiones del directorio de aplicaciones

Recursos de preparación

Configuración de la infraestructura de Active Directory (17 %)
  • Configuración de un bosque o dominio
    • Eliminar un dominio; llevar a cabo una instalación no atendida; Herramienta de migración Active Directory (ADMT); cambiar niveles funcionales de dominio y bosque; interoperabilidad con versiones anteriores de Active Directory; varios sufijos de nombre principal del usuario (UPN); forestprep; domainprep
  • Configuración de las confianzas
    • Confianza de bosque; autenticación selectiva frente a la autenticación de todo el bosque; confianza transitiva; confianza externa; confianza de acceso directo; filtrado de SID
  • Configuración de los sitios
    • Crear subredes de Active Directory; configurar vínculos del sitio; configurar valoración de vínculos del sitio; configurar infraestructuras de sitios
  • Configurar la replicación de Active Directory
    • DFSR; replicación unidireccional; servidor de cabeza de puente; programación de replicación; configurar protocolos de replicación; forzar replicación entre sitios
  • Configurar el catálogo global
    • Caché de pertenencia al grupo universal (UGMC); conjunto de atributos parcial; promover a catálogo global
  • Configurar los patrones de operaciones
    • Asumir y transferir; realizar copia de seguridad del patrón de operaciones; colocación del patrón de operaciones; maestro de esquema; ampliación del esquema; servicio de hora

Recursos de preparación

Configuración de las funciones y servicios de Active Directory (14 %)
  • Configurar los Servicios de directorio ligero de Active Directory (AD LDS)
    • Migración a AD LDS; configurar datos en AD LDS; configurar un servidor de autenticación; instalación de Server Core
  • Configurar Active Directory Rights Management Service (AD RMS)
    • Solicitud e instalación de certificados; autoinscripciones; delegación; crear plantillas de RMS; funciones administrativas de RMS; complemento de RM para IE
  • Configurar el controlador de dominio de solo lectura (RODC)
    • Replicación; separación de la función de administrador; DNS de solo lectura; BitLocker; almacenamiento en caché de credenciales; replicación de contraseña; syskey; SYSVOL de solo lectura; instalación almacenada provisionalmente
  • Configurar los Servicios de federación de Active Directory (AD FSv2)
    • Instalar función de servidor de AD FS; intercambiar certificado con agentes de AD FS; configurar directivas de confianza; configurar asignaciones de notificación de grupo y usuario; importar y exportar directivas de confianza

Recursos de preparación

Creación y mantenimiento de objetos de Active Directory (18 %)
  • Creación automatizada de cuentas de Active Directory
    • Importación masiva; configurar UPN; crear cuentas de equipo, usuario y grupo (secuencias de comandos, importar, migración); cuentas de plantilla; contactos; listas de distribución; unión al dominio sin conexión
  • Mantener cuentas de Active Directory
    • Administración de cuentas de equipo; configurar pertenencia al grupo; restablecimientos de cuentas; delegación; AGDLP/AGGUDLP; denegar grupo local de dominio; local frente a dominio; administración protegida; desactivación de cuentas frente a eliminación de cuentas; anulación de aprovisionamiento; contactos; creación de unidades organizativas; delegación del control; protección de objetos de AD frente a la eliminación; cuentas de servicio administradas
  • Crear y aplicar objetos de directiva de grupo (GPO)
    • Exigir, jerarquía OU, bloquear herencia y habilitar objetos de usuario; prioridad de procesamiento de directivas de grupo; WMI; filtrado de directivas de grupo; bucle invertido de directiva de grupo; preferencias de directiva de grupo (GPP)
  • Configuración de plantillas de GPO
    • Derechos de usuario; almacén central de ADMX; plantillas administrativas; plantillas de seguridad; grupos restringidos; opciones de seguridad; objetos de directiva de grupo de inicio; directivas de acceso shell
  • Implantar y administrar software con GPO
    • Publicación en usuarios; asignación de software a usuarios; asignación a equipos; retirada de software; directivas de restricción de software; AppLocker
  • Configuración de las directivas de cuenta
    • Directiva de contraseñas de dominio; política de bloqueo de cuentas; políticas de contraseñas específicas
  • Configurar directivas de auditoría con GPO
    • Eventos de inicio de sesión de auditoría; eventos de inicio de sesión de cuentas de auditoría; cambio de directiva de auditoría; uso de privilegio de acceso a auditoría; acceso al servicio de directorio de auditoría; acceso al objeto de auditoría; políticas de auditoría avanzadas; auditoría de acceso a objetos global; informe de motivo de acceso

Recursos de preparación

Mantenimiento del entorno de Active Directory (18 %)
  • Configurar copias de seguridad y recuperación
    • Uso de copias de seguridad de Windows Server; copia de seguridad de archivos y datos de estado del sistema en un soporte; copia de seguridad y restauración mediante un soporte extraíble; llevar a cabo restauraciones autoritativas y no autoritativas; replicación de valores vinculados; modo de recuperación de servicios de directorio (DSRM); llevar a cabo copias de seguridad y restaurar objetos de directiva de grupo; configurar papelera de reciclaje de AD
  • Llevar a cabo mantenimiento sin conexión
    • Compactación y desfragmentación sin conexión; Active Directory reiniciable; herramienta de montaje de la base de datos de Active Directory
  • Supervisar Active Directory
    • Suscripciones del visor de sucesos; conjuntos del recopilador de datos; supervisión en tiempo real; análisis de registros; consultas de WMI; PowerShell

Recursos de preparación

Configuración de los Servicios de certificados de Active Directory (15%)
  • Instalar Servicios de certificados de Active Directory
    • Tipos de entidad de certificación (CA), incluidas las independientes, empresariales, de raíz y subordinadas; servicios de función; preparar para implementaciones con varios bosques
  • Configurar el servidor de CA
    • Archivo de claves; copia de seguridad y restauración de base de datos de certificados; asignación de funciones de administración; CA de gran volumen; auditoría
  • Administrar plantillas de certificados
    • Tipos de plantilla de certificados; asegurar permisos de plantillas; administrar distintas versiones de plantillas de certificados; agente de recuperación de claves
  • Administrar inscripciones
    • Servicio de inscripción de dispositivos en red (NDES); inscripción automática; inscripción web; inscripción en la extranet; inscripción de la tarjeta inteligente; control del mecanismo de autenticación; creación de agentes de inscripción; implementación de certificados de varios bosques; asignación de certificado x.509
  • Administrar revocaciones de certificados
    • Configurar respondedores online; lista de revocación de certificados (CRL); punto de distribución de CRL (CDP); acceso a la información de entidad emisora (AIA)

Recursos de preparación

Opciones de preparación

Cursos dirigidos por un instructor
Encuentre a un Microsoft Learning Partner de su zona
Prueba práctica
De la comunidad
Libros

MCTS Self-Paced Training Kit (Exam 70-640): Configuring Windows Server 2008 Active Directory (2nd Edition)
Publicado: 15 de junio de 2011

Completamente actualizado para Windows Server 2008 R2. Conviértase en un experto en las habilidades evaluadas en el examen 70-640, y de manera eminentemente práctica. Trabaje a su ritmo con una serie de lecciones y revisiones que cubren por completo cada objetivo del examen. Después, refuerce y aplique sus conocimientos en ejercicios prácticos y casos reales. Este kit incluye también un descuento del 15 por ciento en el examen de Microsoft.

Comprar este libro en Microsoft Press Store

¿Quién debería realizar este examen?

Los Microsoft Certified Technology Specialist (MCTS) con credenciales para Windows Server 2008 están pensados para profesionales en tecnología de la información (TI) que trabajan en entornos informáticos complejos de grandes empresas y empresas de tamaño medio. El candidato a MCTS debe tener al menos un año de experiencia en la implementación y administración de Windows Server 2008 R2 en un entorno dotado de las siguientes características:

  • 250 a 5.000 usuarios o más
  • varias ubicaciones físicas, varios controladores de dominio
  • servicios y recursos de red como mensajería, bases de datos, archivar e imprimir, firewalls, acceso a Internet, intranet, infraestructura de clave pública, acceso remoto, escritorio remoto, virtualización y administración de equipos cliente
  • requisitos de conectividad como conectar sucursales y usuarios individuales en ubicaciones remotas con los recursos empresariales y conectar redes empresariales

Más información sobre los exámenes

Preparación de exámenes

Le recomendamos que consulte esta guía de preparación para el examen en profundidad y se familiarice con los recursos de este sitio web antes de programar el examen. Consulte la Información general sobre los exámenes de Microsoft Certification para obtener información sobre el registro, vídeos de los formatos de preguntas de examen habituales y otros recursos de preparación. Para obtener información sobre las políticas de examen y puntuación, consulte Políticas de examen y preguntas más frecuentes sobre Microsoft Certification.

Nota

Esta guía de preparación está sujeta a cambios en cualquier momento a discreción de Microsoft sin necesidad de aviso previo. Los exámenes de Microsoft pueden incluir tecnología de prueba adaptativa y elementos de simulación. Microsoft no identifica el formato en que se presentan los exámenes. Use esta guía de preparación para prepararse para el examen, sea cual sea el formato. Para ayudarle a prepararse para este examen, Microsoft recomienda adquirir experiencia práctica con el producto y usar los recursos formativos especificados. Estos recursos de formación no cubren necesariamente todos los temas que aparecen en la sección "Habilidades medidas".