使用 Exam Replay 或 Exam Replay with Practice Test 提高您考试时的自信。

考试
70-640

Microsoft Windows Server logo

  • 发布时间:
    2008年3月6日
  • 语言:
    英语、德语、日语
  • 考试人群:
    IT 专业人员
  • 技术:
    Windows Server 2008
  • 成绩所计入的认证:
    MCP、MCTS、MCITP、MCSA

Windows Server 2008 Active Directory, Configuring

* 中等及以上级别教育机构的学生有资格享受特殊学术定价(不适用于印度或中国)。有关详细信息,请参阅考试政策和常见问题。定价不包括任何适用于 Microsoft Imagine Academy 计划成员、Microsoft 认证讲师和 Microsoft Partner Network 计划成员的促销优惠或折扣价。价格可能随时更改,恕不另行通知。价格不包括适用的税费。请在注册考试之前,联系考试提供商以确认准确定价。

考察的技能

这门考试将考察您完成下列技术任务的能力。百分比表示各主要考察点在考试中所占的相对比重。百分比越高,您在考试中可能遇到的此考察点相关题目就越多。观看有关 Microsoft 考试考题类型的视频教程。

请注意,考试题目可能会考察项目符号文本中说明的主题,但不限于这些主题。

对于这门考试所考察技能的相关性,您是否有任何反馈意见?请将您的意见发给 Microsoft。我们将虚心考察并酌情整合适当的反馈意见,保持认证过程的有效性和可靠性。请注意,Microsoft 不会直接答复您的反馈。衷心感谢您为保证 Microsoft 认证计划质量而提供的宝贵意见。

如果您对此考试有任何具体问题,请提交考试咨询

如果您对 Microsoft 认证考试或者认证计划、注册或促销有其他疑问或反馈,请联系您的地区服务中心

为 Active Directory 配置域名系统 (DNS) (18%)
  • 配置区域
    • 动态 DNS (DDNS)、非动态 DNS (NDDNS) 和安全动态 DNS (SDDNS);生存时间 (TTL);GlobalNames;主要、辅助、集成 Active Directory、存根;SOA;区域清理;正向查找;反向查找
  • 配置 DNS 服务器设置
    • 正向;根提示;配置区域委派;轮循机制;禁用递归;调试日志;服务器清理
  • 配置区域传送和复制
    • 配置复制范围(forestDNSzone;domainDNSzone);增量区域传送;DNS Notify;安全区域传送;配置名称服务器;应用程序目录分区

备考资源

配置 Active Directory 基础结构 (17%)
  • 配置林或域
    • 删除域;执行无人参与安装;Active Directory 迁移工具 (ADMT);更改林和域功能级别;与以前版本的 Active Directory 的互操作性;多个用户主体名称 (UPN) 后缀;forestprep;domainprep
  • 配置信任
    • 林信任;选择性身份验证与全林性身份验证;可传递信任;外部信任;快捷方式信任;SID 筛选
  • 配置站点
    • 创建 Active Directory 子网;配置网站链接;配置网站链接成本计算;配置网站基础结构
  • 配置 Active Directory 复制
    • DFSR;单向复制;桥头服务器;复制计划;配置复制协议;强制执行站点间复制
  • 配置全局编录
    • 通用组成员身份缓存 (UGMC);部分属性集;提升至全局编录
  • 配置操作主机
    • 获取和传送;备份操作主机;操作主机放置;架构主机;扩展架构;时间服务

备考资源

配置 Active Directory 角色和服务 (14%)
  • 配置 Active Directory 轻型目录服务 (AD LDS)
    • 迁移到 AD LDS;在 AD LDS 内配置数据;配置身份验证服务器;服务器核心安装
  • 配置 Active Directory 权限管理服务 (AD RMS)
    • 认证请求和安装;自我注册;委派;创建 RMS 模板;RMS 管理角色;适用于 IE 的 RM 加载项
  • 配置只读域控制器 (RODC)
    • 复制;管理员角色分隔;只读 DNS;BitLocker;凭据缓存;密码复制;SYSKEY;只读 SYSVOL;分步安装
  • 配置 Active Directory 联合身份验证服务 (AD FSv2)
    • 安装 AD FS 服务器角色;与 AD FS 代理交换证书;配置信任策略;配置用户和组声明映射;导入和导出信任策略

备考资源

创建和维护 Active Directory 对象 (18%)
  • 自动创建 Active Directory 帐户
    • 批量导入;配置 UPN;创建计算机、用户和组帐户(脚本、导入、迁移);模板;联系人;通讯组列表;脱机加入域
  • 维护 Active Directory 帐户
    • 管理计算机帐户;配置组成员身份;帐户重置;委派;AGDLP/AGGUDLP;拒绝域本地组;本地与域;受保护管理员;禁用帐户与删除帐户;解除配置;联系人;创建组织单元 (OU);控制委派;保护 AD 对象免遭删除;托管服务帐户
  • 创建和应用组策略对象 (GPO)
    • 强制执行、OU 层次结构、阻止继承和启用用户对象;组策略处理优先级;WMI;组策略筛选;组策略环回;组策略首选项 (GPP)
  • 配置 GPO 模板
    • 用户权限;ADMX 中央存储;管理模板;安全模板;受限制的组;安全选项;starter GPO;shell 访问策略
  • 使用 GPO 部署和管理软件
    • 发布到用户;向用户分配软件;分配到计算机;软件删除;软件限制策略;AppLocker
  • 配置帐户策略
    • 域密码策略;帐户锁定策略;细粒度密码策略
  • 使用 GPO 配置审核策略
    • 审核登录事件;审核帐户登录事件;审核策略更改;审核访问权限使用;审核目录服务访问;审核对象访问;高级审核策略;全局对象访问审核;“访问原因”报告

备考资源

维护 Active Directory 环境 (18%)
  • 配置备份和恢复
    • 使用 Windows Server Backup;将文件和系统状态数据备份到介质;使用可移动介质进行备份和删除;执行授权或非授权还原;链接值复制;目录服务恢复模式 (DSRM);备份和恢复 GPO;配置 AD 回收站
  • 执行脱机维护
    • 脱机碎片整理和压缩;可重新启动的 Active Directory;Active Directory 数据库装载工具
  • 监视 Active Directory
    • 事件查看器订阅;数据收集器集;实时监视;分析日志;WMI 查询;PowerShell

备考资源

配置 Active Directory 证书服务 (15%)
  • 安装 Active Directory 证书服务
    • 证书颁发机构 (CA) 类型,包括独立、企业、根和从属;角色服务;准备多林部署
  • 配置 CA 服务器设置
    • 密钥存档;证书数据库备份和恢复;分配管理角色;批量证书;审核
  • 管理证书模板
    • 证书模板类型;保护模板权限;管理不同的证书模板版本;密钥恢复代理
  • 管理注册
    • 网络设备注册服务 (NDES);自动注册;Web 注册;Extranet 注册;智能卡注册;身份验证机制保证;创建注册代理;部署多林证书;x.509 证书映射
  • 管理证书吊销
    • 配置在线响应者;证书吊销列表 (CRL);CRL 分布点 (CDP);授权信息访问 (AIA)

备考资源

备考选项

讲师指导的培训
寻找您附近的 Microsoft Learning Partner
模拟考试
社区资源
书籍

MCTS Self-Paced Training Kit (Exam 70-640): Configuring Windows Server 2008 Active Directory (第 2 版)
发布时间:2011 年 6 月 15 日

已针对 Windows Server 2008 R2 全面更新!帮助您最好地准备 70-640 考试所考察以及工作中所需的技能。本书中的课程完整覆盖了考试大纲中的所有考察点,您可按照自己的步调完成一系列课程的学习与复习。随后,利用真实案例方案和实战练习巩固和应用您的知识。本套件还附赠 Microsoft 提供的 15% 考试费用折扣。

在 Microsoft Press 书店购买此书

谁应参加本考试?

Windows Server 2008 的 Microsoft 认证技术专员 (MCTS) 证书面向在中型到大型企业的复杂计算环境中工作的信息技术 (IT) 专业人员。MCTS 考生必须至少具备在符合以下特征的环境中实施和管理 Windows Server 2008 R2 的一年经验:

  • 250 至 5,000 或更多用户
  • 多个物理位置,多个域控制器
  • 网络服务和资源,例如消息、数据库、文件和打印、防火墙、Internet 访问、Intranet、公钥基础结构、远程访问、虚拟化和客户端计算机管理
  • 连接要求,例如将远程位置的分支办事处和单个用户连接到公司资源以及连接公司网络

关于考试的更多信息

准备考试

建议您在安排考试之前通读这份备考指南,利用 本网站中的资源熟悉相关信息。查看 Microsoft 认证考试概述,了解有关注册的信息、观看介绍典型考题形式的视频,并获得其他备考资源。 有关考试政策和评分的信息,请参阅 Microsoft 认证考试政策和常见问题

注意

本备考指南随时可能更改,恕不另行通知,具体更改由 Microsoft 自行判断决定。Microsoft 考试可能涉及适应性考试技术和模拟题。Microsoft 不会具体说明考试形式。请利用这份备考指南准备考试,为各种形式的考试做好准备。为帮助您准备这门考试,Microsoft 建议您积累与该产品相关的实践经验,并利用指定培训资源。这些培训资源可能未涵盖“考察的技能”部分中列出的所有主题。