Повысьте свою уверенность в успешной сдаче экзамена с помощью Exam Replay or an Exam Replay with Practice Test.

Экзамен
70-640

Microsoft Windows Server logo

  • Дата публикации:
    6 марта 2008 г.
  • Языки:
    Английский, немецкий, японский
  • Целевая аудитория:
    ИТ-специалисты
  • Технология:
    Windows Server 2008
  • Необходим для прохождения сертификации:
    MCP, MCTS, MCITP, MCSA

Windows Server 2008 Active Directory, Configuring

Этот экзамен отменен

Доступные на данный момент экзамены см. в Microsoft Certification exam list.

Оценка квалификационных навыков

Данный экзамен позволяет оценить, в какой мере вы можете выполнять перечисленные ниже технические задачи. В процентах указан относительный вес каждого основного тематического раздела экзамена. Чем выше процент, тем больше вопросов вы увидите в соответствующем разделе экзамена. Ознакомьтесь с обучающими видеоматериалами о variety of question types , включенных в экзамены Microsoft.

Учтите, что вопросы охватывают темы, описанные в этом маркированном списке, но не ограничиваются ими.

Хотите поделиться своим мнением о релевантности навыков, оцениваемых с помощью этого экзамена? Отправьте комментарий специалистам Microsoft. Все отзывы будут проверены и при необходимости учтены в сертификационной программе, если такие изменения не повлияют на действительность и надежность процесса сертификации. Обратите внимание, что корпорация Microsoft не отвечает непосредственно на каждый отзыв. Мы ценим ваш вклад в обеспечение качества сертификационной программы Microsoft.

Если у вас возникли сомнения в отношении определенных вопросов данного экзамена, вы можете exam challenge.

Если у вас возникли дополнительные вопросы или есть комментарии, связанные с сертификационными экзаменами Microsoft, или по программе сертификации, регистрации или специальным предложениям, обращайтесь в Regional Service Center.

Настройка системы доменных имен (DNS) для Active Directory (18%)
  • Настройка зон
    • Динамические DNS (DDNS), нединамические DNS (NDDNS), и безопасные динамические DNS (SDDNS); срок жизни (TTL); глобальные имена; основной, второстепенный, с интеграцией Active Directory, заглушка; начальная запись зоны (SOA); очистка зон; прямой просмотр; обратный просмотр
  • Настройка параметров сервера DNS
    • Переадресация; корневые ссылки; настройка делегирования зон; циклический перебор; отключение рекурсии; ведение отладочных журналов; очистка сервера
  • Настройка передачи и репликации зон
    • Настройка области репликации (forestDNSzone; domainDNSzone); добавочные передачи зон; DNS Notify; безопасные передачи зон; настройка серверов имен; разделы каталога приложений

Ресурсы для подготовки

Настройка инфраструктуры Active Directory (17%)
  • Настройка леса или домена
    • Удаление домена; выполнение автоматической установки; средство миграции в Active Directory (ADMT); изменение функциональных уровней леса и домена; совместимость с предыдущими версиями Active Directory; несколько суффиксов основного имени пользователя (UPN); forestprep; domainprep
  • Настройка отношений доверия
    • Доверие леса; выборочная проверка подлинности или проверка подлинности на уровне всего леса; транзитивное доверие; внешнее доверие; установленное напрямую доверие; фильтрация идентификаторов SID
  • Настройка сайтов
    • Создание подсетей Active Directory; настройка ссылок на сайты; настройка оценки ссылок на сайты; настройка инфраструктуры сайтов
  • Настройка репликации в Active Directory
    • DFSR; односторонняя репликация; сервер-плацдарм; планирование репликации; настройка протоколов репликации; принудительная межсайтовая репликация
  • Настройка глобального каталога
    • Кэширование членства в универсальных группах (UGMC); частичный набор атрибутов; повышение уровня до глобального каталога
  • Настройка хозяев операций
    • Захват и передача; хозяин операций резервного копирования; размещение хозяев операций; хозяин схемы; расширение схемы; служба времени

Ресурсы для подготовки

Настройка ролей и служб Active Directory (14%)
  • Настройка службы облегченного доступа к каталогам Active Directory (AD LDS)
    • Миграция на AD LDS; настройка данных в AD LDS; настройка сервера проверки подлинности; установка ядра сервера
  • Настройка службы управления правами Active Directory (AD RMS)
    • Запрос и установка сертификатов; самостоятельная регистрация; делегирование; создание шаблонов RMS; административные роли RMS; надстройка RM для IE
  • Настройка контроллера домена только для чтения (RODC)
    • Репликация; разделение административных ролей; DNS только для чтения; BitLocker; кэширование учетных данных; репликация пароля; системный ключ; SYSVOL только для чтения; поэтапная установка
  • Настройка служб федерации Active Directory (AD FSv2)
    • Установка роли сервера AD FS; обмен сертификатами с агентами AD FS; настройка политик доверия; настройка сопоставления утверждений для пользователей и групп; импорт и экспорт политик доверия

Ресурсы для подготовки

Создание и обслуживание объектов Active Directory (18%)
  • Автоматизация создания учетных записей Active Directory
    • Массовый импорт; настройка основного имени пользователя (UPN); создание учетных записей компьютеров, пользователей и групп (сценарии, импорт, миграция); шаблоны учетных записей; контакты; списки рассылки; автономное присоединение к домену
  • Обслуживание учетных записей Active Directory
    • Обслуживание учетных записей компьютеров; настройка группового членства; сброс параметров учетных записей; делегирование; AGDLP/AGGUDLP; запрет локальных групп доменов; локальные или доменные; защищенный администратор; отключение учетных записей или удаление учетных записей; отзыв; контакты; создание организационных подразделений (OU); делегирование управления; защита объектов AD от удаления; управляемые служебные учетные записи
  • Создание и применение объектов групповой политики (GPO)
    • Принудительное применение, иерархия организационных подразделений, запрет наследования, включение пользовательских объектов; приоритет обработки групповых политик; WMI; фильтрация групповых политик; замыкание групповой политики; предпочтения групповой политики (GPP)
  • Настройка шаблонов GPO
    • Права пользователей; центральное хранилище ADMX; административные шаблоны; шаблоны безопасности; группы с ограниченным доступом; параметры безопасности; стартовые объекты групповой политики; политики доступа к оболочке
  • Развертывание и управление программным обеспечением с помощью объектов групповой политики
    • Публикация на компьютерах пользователей; назначение программного обеспечения пользователям; назначение компьютерам; удаление программного обеспечения; политики ограниченного использования программ; AppLocker
  • Настройка политик учетных записей
    • Политика доменного пароля; политика блокировки учетных записей; мелкоструктурные политики паролей
  • Настройка политики аудита с помощью объектов групповой политики
    • Аудит событий входа; аудит событий входа от имени учетной записи; аудит изменения политик; аудит использования привилегий доступа; аудит доступа к службе каталогов; аудит доступа к объектам; расширенные политики аудита; аудит доступа к глобальным объектам; создание отчетов "Причина доступа"

Ресурсы для подготовки

Обслуживание среды Active Directory (18%)
  • Настройка резервного копирования и восстановления
    • Использование системы архивации данных Windows Server; создание резервных копий файлов и данных состояния системы на носителях; резервное копирование и восстановление с использованием съемных носителей; выполнение доверенного и недоверенного восстановления; репликация связанных значений; режим восстановления служб каталогов (DSRM); резервное копирование и восстановление объектов групповой политики; настройка корзины AD
  • Автономное обслуживание
    • Автономная дефрагментация и сжатие; Active Directory с возможностью повторного запуска; средство монтирования баз данных Active Directory
  • Мониторинг Active Directory
    • Подписки на просмотр событий; наборы сборщиков данных; мониторинг в реальном времени; анализ журналов; запросы WMI; PowerShell

Ресурсы для подготовки

Настройка служб сертификации Active Directory (15%)
  • Установка служб сертификации Active Directory
    • Типы центров сертификации (CA), включая автономные, корпоративные, корневые и подчиненные; службы ролей; подготовка к развертыванию нескольких лесов
  • Настройка параметров сервера CA
    • Архивация ключа; резервное копирование и восстановление базы данных сертификатов; назначение административных ролей; центры сертификации большого объема; аудит
  • Управление шаблонами сертификатов
    • Типы шаблонов сертификатов; установка разрешений шаблона; управление различными версиями шаблонов сертификатов; агент восстановления ключей
  • Управление регистрациями
    • Служба регистрации сертификатов для сетевых устройств (NDES); автоматическая регистрация; сетевая регистрация; регистрация во внешней сети; регистрация смарт-карт; контроль механизма проверки подлинности; создание агентов регистрации; развертывание сертификатов для нескольких лесов; сопоставление сертификатов версии x.509
  • Управление отзывами сертификатов
    • Настройка сетевых ответчиков; список отзыва сертификатов (CRL); точка распределения CRL (CDP); доступ к информации о центрах сертификации (AIA)

Ресурсы для подготовки

Варианты подготовки

Обучение под руководством инструктора
Найдите ближайшего к вам партнера Microsoft Learning
Практический тест
От сообщества
Книги

Набор для самостоятельной подготовки к сертификации MCTS (Экзамен 70-640): Configuring Windows Server 2008 Active Directory (2-е издание)
Дата публикации: 15 июня 2011 г.

Полное обновление для Windows Server 2008 R2! Доведите до совершенства навыки, оцениваемые с помощью экзамена MCTS 70-640, и приступайте. Пройдите в удобном для себя темпе серию уроков и обзоров, чтобы полностью охватить каждую экзаменационную задачу. Укрепите и примените свои знания в реальных сценариях и практических упражнениях. Этот набор также включает в себя 15-процентную скидку на экзамен от Microsoft.

Купите данную книгу в магазине Microsoft Press Store

Кто сдает этот экзамен?

Сертификация Microsoft Certified Technology Specialist (MCTS) по Windows Server 2008 предназначена для специалистов по информационным технологиям (ИТ), которые работают в сложной компьютерной среде средних или крупных компаний. Кандидат MCTS должен иметь не менее одного года опыта по внедрению и администрированию Windows Server 2008 R2 в среде со следующими характеристиками:

  • 250–5000 или более пользователей
  • несколько физических местоположений, несколько контроллеров домена
  • сетевые службы и ресурсы, в том числе обмен сообщениями, базы данных, файлы и печать, брандмауэры, доступ в Интернет, интрасеть, инфраструктура открытых ключей, удаленный доступ, удаленный рабочий стол, виртуализация и управление клиентскими компьютерами
  • требования к возможностям подключения, таким как подключение офисов филиалов и отдельных пользователей в удаленных местоположениях к корпоративным ресурсам, подключение корпоративных сетей

Дополнительные сведения об экзаменах

Подготовка к экзамену

Перед планированием экзамена рекомендуется просмотреть настоящее руководство по подготовке к экзамену целиком и ознакомиться с ресурсами на настоящем веб-сайте. В разделе Microsoft Certification exam overview можно найти сведения о регистрации, видеоролики стандартных форматов экзаменационных вопросов и другие ресурсы для подготовки. Сведения о правилах проведения экзаменов и о подсчете баллов можно найти в разделе Microsoft Certification exam policies and FAQs.

Примечание

Настоящее руководство по подготовке может быть изменено в любой момент без предварительного уведомления исключительно по усмотрению корпорации Microsoft. Экзамены Microsoft могут содержать элементы адаптивного и имитационного тестирования. Корпорация Microsoft не определяет формат, в котором представлены экзамены. В каком бы формате ни проводился экзамен, пользуйтесь этим руководством по подготовке. Для подготовки к этому экзамену корпорация Microsoft рекомендует получить опыт работы с продуктом и использовать указанные учебные ресурсы. Эти учебные ресурсы не обязательно охватывают все темы, перечисленные в разделе «Оценка навыков».