Acquisisci più sicurezza per il giorno dell'esame con un Exam Replay o un Exam Replay with Practice Test.

Esame
70-640

Logo Microsoft Windows Server

  • Pubblicazione:
    6 marzo 2008
  • Lingue:
    Inglese, tedesco, giapponese
  • Destinatari:
    Professionisti IT
  • Tecnologia:
    Windows Server 2008
  • Credito per la certificazione:
    MCP, MCTS, MCITP, MCSA

Windows Server 2008 Active Directory, Configuring

* Gli studenti della scuola secondaria e superiore hanno diritto a prezzi accademici speciali (non applicabile in India e Cina). Consulta Criteri degli esami e domande frequenti per informazioni dettagliate. Il prezzo non include le offerte promozionali o le tariffe ridotte per i membri del programma Microsoft Imagine Academy, i Microsoft Certified Trainer e i membri del programma Microsoft Partner Network. Il prezzo è soggetto a variazioni senza obbligo di notifica. Il prezzo non include le tasse applicabili. Confermare il prezzo esatto con la struttura in cui si svolge l'esame prima di iscriversi all'esame.

Competenze misurate

Questo esame misura la capacità di eseguire le attività tecniche elencate di seguito. Le percentuali indicano il peso relativo di ogni area di argomenti principale sull'esame. Maggiore è la percentuale, più domande è probabile che vengano poste nell'area di contenuti corrispondente in sede di esame. Guarda le esercitazioni video sui diversi tipi di domande degli esami Microsoft.

Tieni presente che le domande possono includere gli argomenti descritti nei punti elenco, ma non saranno limitate a tali argomenti.

Hai commenti sulla rilevanza delle competenze valutate in questo esame? Invia a Microsoft i tuoi commenti. Tutti i commenti verranno esaminati e inclusi in modo appropriato e la validità e affidabilità del processo di certificazione resteranno invariate. Microsoft non risponderà direttamente ai commenti ricevuti. Apprezziamo il contributo dell'utente a garantire la qualità del programma di certificazione Microsoft.

In caso di dubbi su domande specifiche di questo esame, puoi inviare il modulo per l'impugnazione dell'esame.

Se hai altre domande o commenti sugli esami di certificazione Microsoft o sul programma di certificazione, sulla registrazione o sulle promozioni, contatta il Regional Service Center.

Configurazione del Domain Name System (DNS) per Active Directory (18%)
  • Configurare le zone
    • DNS dinamico (DDNS), DNS non dinamico (NDDNS) e DNS dinamico sicuro (SDDNS); durata TTL; GlobalNames; Primario, Secondario, integrato in Active Directory, Stub; SOA; scavenging delle zone; ricerca diretta; ricerca inversa
  • Configurare le impostazioni del server DNS
    • Inoltro; parametri radice; configurare la delega delle zone; round robin; disattivare le query ricorsive; registrazione del debug; scavenging dei server
  • Configurare trasferimenti e replica di zone
    • Configurare l'ambito delle repliche (forestDNSzone; domainDNSzone); trasferimenti di zona incrementali; Notifica DNS; proteggere i trasferimenti di zona; configurare i server dei nomi; partizioni di directory applicative

Risorse di preparazione

Configurazione dell'infrastruttura di Active Directory (17%)
  • Configurare una foresta o un dominio
    • Rimuovere un dominio; eseguire un'installazione automatica; Utilità di migrazione ad Active Directory (ADMT); modificare i livelli funzionali di foreste e domini; interoperabilità con le versioni precedenti di Active Directory; più suffissi di nomi dell'entità utente (UPN); forestprep; domainprep
  • Configurare trust
    • Trust tra foreste; confronto tra autenticazione selettiva e autenticazione estesa a tutta la foresta; trust transitivo; trust esterno; trust di collegamento; filtro dei SID
  • Configurare siti
    • Creare subnet di Active Directory; configurare collegamenti di sito; configurare il costo dei collegamenti di sito; configurare l'infrastruttura dei siti
  • Configurare la replica di Active Directory
    • DFSR; replica unidirezionale; server testa di ponte; pianificazione delle repliche; configurare i protocolli di replica; forzare la replica tra siti
  • Configurare il catalogo globale
    • Caching appartenenza a gruppo universale (UGMC); set di attributi parziale; alzare a livello del catalogo globale
  • Configurare il master operazioni
    • Riassegnare e trasferire; master operazioni di backup; posizionamento master operazioni; master schema; estensione dello schema; servizio ora

Risorse di preparazione

Configurazione di ruoli e servizi di Active Directory (14%)
  • Configurare Active Directory Lightweight Directory Service (AD LDS)
    • Migrazione al servizio AD LDS; configurare i dati nel servizio AD LDS; configurare un server di autenticazione; installazione del Server Core
  • Configurare Active Directory Rights Management Service (AD RMS)
    • Richiesta e installazione del certificato; autoregistrazione; delega; creare modelli RMS; ruoli amministrativi RMS; componente aggiuntivo RM per IE
  • Configurare il controller di dominio di sola lettura (RODC)
    • Replica; separazione del ruolo Amministratore; DNS di sola lettura; BitLocker; memorizzazione delle credenziali nella cache; replica di password; chiave di sistema; SYSVOL di sola lettura; installazione per gradi
  • Configurare Active Directory Federation Services (AD FS v2)
    • Installare il ruolo server AD FS; scambiare i certificati con gli agenti di AD FS; configurare le politiche per i criteri di trust; configurare il mapping delle attestazioni di utenti e gruppi; importare ed esportare i criteri di trust

Risorse di preparazione

Creazione e manutenzione di oggetti di Active Directory (18%)
  • Automazione della creazione di account di Active Directory
    • Importazione in blocco; configurare la UPN; creare un computer, quindi creare account di utenti e gruppi (script, importazione, migrazione); account modello; contatti; elenchi di distribuzione; aggiunta a dominio offline
  • Gestire gli account di Active Directory
    • Gestire gli account dei computer; configurare l'appartenenza a un gruppo; reimpostazioni degli account; delega; AGDLP/AGGUDLP; negare i gruppi locali di dominio; confronto tra locale e dominio; amministratore protetto; confronto tra disabilitazione ed eliminazione degli account; deprovisioning; contatti; creazione di unità organizzative (UO); delega del controllo; protezione degli oggetti di Active Directory dall'eliminazione; account dei servizi gestiti
  • Creare e applicare gli oggetti GPO (Group Policy Objects)
    • Applicare le gerarchie delle UO, bloccare l'ereditarietà e abilitare gli oggetti utente; priorità di elaborazione dei Criteri di gruppo; WMI; filtro dei Criteri di gruppo; loopback dei Criteri di gruppo; Preferenze di Criteri di gruppo (GPP)
  • Configurare i modelli di GPO
    • Diritti utente; archivio centrale ADMX; modelli amministrativi; modelli di protezione; gruppi con restrizioni; opzioni di protezione; oggetto Criteri di gruppo Starter; criteri di accesso alla shell
  • Distribuire e gestire software tramite GPO
    • Pubblicazione agli utenti; assegnazione di software agli utenti; assegnazione a computer; strumento di rimozione del software; criteri di limitazione del software; AppLocker
  • Configurare i criteri account
    • Criteri password di dominio; criteri di blocco account; criteri password dettagliati
  • Configurare i criteri controllo tramite GPO
    • Controllare gli eventi di accesso; controllare gli eventi di accesso degli account; controllare le modifiche dei criteri; controllare l'utilizzo dei privilegi di accesso; controllare l'accesso al servizio di directory; controllare l'accesso agli oggetti; criteri di controllo avanzati; controllo di accesso agli oggetti globale; report “Motivo dell'accesso”

Risorse di preparazione

Manutenzione dell'ambiente di Active Directory (18%)
  • Configurare backup e ripristino
    • Utilizzo del backup di Windows Server; eseguire il backup dei file e dei dati di stato del sistema in un supporto; backup e ripristino da supporti rimovibili; eseguire ripristini autorevoli o non autorevoli; replica dei valori collegati; modalità di ripristino di servizi directory; eseguire il backup e il ripristino dei GPO; configurare il cestino di Active Directory
  • Eseguire la manutenzione offline
    • Deframmentazione e compressione offline; Active Directory riavviabile; strumento per il montaggio del database di Active Directory
  • Monitorare Active Directory
    • Sottoscrizioni del visualizzatore eventi; insiemi agenti di raccolta dati; monitoraggio in tempo reale; analisi dei registri; query WMI; PowerShell

Risorse di preparazione

Configurazione dei Servizi certificati Active Directory (15%)
  • Installare Servizi certificati Active Directory
    • Tipi di autorità di certificazione (CA), inclusi standalone, aziendale, radice e subordinata; servizi ruolo; preparare le distribuzioni per più foreste
  • Configurare le impostazioni del server CA
    • Archiviazione di chiavi; backup e ripristino del database dei certificati; assegnazione di ruoli di amministrazione; numero elevato di CA; controllo
  • Gestire modelli di certificati
    • Tipi di modello di certificato; protezione delle autorizzazioni del modello; gestione di versioni diverse del modello di certificato; agente di recupero principale
  • Gestione delle registrazioni
    • Servizio di registrazione dei dispositivi di rete (NDES); registrazione automatica; registrazione Web; registrazione extranet; registrazione con smart card; assicurazione del meccanismo di autenticazione; creazione di agenti di registrazione; distribuzione di certificati a più foreste; mapping del certificato x.509
  • Gestire le revoche dei certificati
    • Configurare risponditori in linea; elenco di revoche di certificati (CRL); CRL Distribution Point (CDP); accesso alle informazioni dell'autorità (AIA)

Risorse di preparazione

Opzioni di preparazione

Corsi di formazione con istruttori
Trova un Microsoft Learning Partner nelle vicinanze
Test di valutazione
Dalla community
Manuali

MCTS Self-Paced Training Kit (Exam 70-640): Configuring Windows Server 2008 Active Directory (2nd Edition)
Pubblicazione: 15 giugno 2011

Completamente aggiornato per Windows Server 2008 R2! Metti a punto la tua preparazione per le competenze misurate dall'esame 70-640 e necessarie sul lavoro. Impara in base ai tuoi ritmi tramite una serie di lezioni e valutazioni che coprono in modo completo ogni obiettivo dell'esame. Puoi quindi approfondire le tue conoscenze e applicarle a scenari reali ed esercizi pratici. Questo kit include anche uno sconto del 15% sugli esami Microsoft.

Acquista questo libro presso il Microsoft Press Store

A chi è destinato questo esame?

Le credenziali Microsoft Certified Technology Specialist (MCTS) per Windows Server 2008 sono destinate ai professionisti IT (Information Technology) che lavorano negli ambienti di elaborazione complessi delle aziende di medie e grandi dimensioni. I candidati MCTS devono avere almeno un anno di esperienza nell'implementazione e amministrazione di Windows Server 2008 R2 in un ambiente con le seguenti caratteristiche:

  • Da 250 a 5000 o più utenti
  • più ubicazioni fisiche, più controller di dominio
  • Servizi e risorse di rete quali la messaggistica, i database, file e stampa, firewall, accesso a Internet e a una Intranet, Infrastruttura a chiave pubblica, accesso remoto, desktop remoto, virtualizzazione e gestione dei computer client
  • requisiti di connettività quali la connessione di filiali e singoli utenti remoti alle risorse e alle reti aziendali

Ulteriori informazioni sugli esami

Preparazione per un esame

Si consiglia di rivedere interamente questa guida per la preparazione dell'esame e di acquisire familiarità con le risorse in questo sito Web prima di pianificare l'esame. Vedere la panoramica relativa agli esami di certificazione Microsoft per informazioni sulla registrazione, video con i formati tipici di domande degli esami e altre risorse di preparazione. Per informazioni sui criteri degli esami e sui punteggi, vedere i criteri degli esami di certificazione e le domande frequenti.

Nota

Questa guida per la preparazione è soggetta a modifiche in qualsiasi momento e senza preavviso e a sola discrezione di Microsoft. Gli esami Microsoft possono includere tecnologie di test e di simulazione adattive. Microsoft non indica il formato in cui vengono presentati gli esami. Utilizzare questa guida per la preparazione dell'esame indipendentemente dal formato dell'esame. Per aiutare i candidati a preparare questo esame, Microsoft consiglia di acquisire esperienza pratica con il prodotto e di utilizzare le risorse di formazione specificate. Queste risorse di formazione non coprono necessariamente tutti gli argomenti elencati nella sezione "Competenze misurate".