測驗
70-413

Windows Server

  • 已發行:
    2014 年 4 月 7 日
  • 語言:
    英文、簡體中文、法文、德文、日文、葡萄牙文 (巴西)
  • 對象:
    IT 專業人員
  • 技術:
    Windows Server 2012 和 Windows Server 2012 R2
  • 認證學分:
    MCP、MCSE

Designing and Implementing a Server Infrastructure

* 中學生和高等教育學生可能符合特殊學術定價的資格 (不適用於印度或中國)。請參閱測驗規定與常見問題集瞭解詳細資料。定價未反映 Microsoft Imagine Academy 計劃成員、Microsoft Certified Trainer 和 Microsoft Partner Network 計劃成員適用的任何促銷優惠或降價。定價如有更改,恕不另行通知。定價不包含適用稅額。請先向測驗提供者確認確切價格,然後再註冊以進行測驗。

驗測準備:70-413 和 70-414 - MCSE: Server Infrastructure

評量的技能

本測驗會評量您達成下方列出之技術性工作的能力。百分比代表本測驗中每個主題領域的相對加權。百分比越高,您可能就會在測驗看到越多該內容範圍的題目。請觀看 Microsoft 測驗各種題型的影片介紹。

請注意題目可能會測驗 (但不限於) 具有項目符號之文字中列出的主題。

關於本測驗所評測技能的相關性,您是否有意見反應?請將您的意見傳送給 Microsoft。所有意見反應都將會經過審視並視情況納入,同時仍會維持認證過程的效度和信度。請注意 Microsoft 將不會直接回應您的意見反應。我們感謝您對於確保 Microsoft 認證計畫之品質所提供的意見。

如果您對於本測驗的特定問題有所疑慮,請提交測驗異議

如對 Microsoft 認證測驗或認證計畫、註冊、或促銷有任何疑問,請連絡您的 地區服務中心

從 2014 年 4 月開始,此測驗會包含以下相關內容:Windows Server 2012 R2。

規劃及部署伺服器基礎結構 (20-25%)
  • 設計和規劃自動化伺服器安裝策略
    • 設計考量,包括映像及裸機/虛擬部署;使用 Windows 評定及部署套件 (ADK) 設計伺服器部署;設計虛擬伺服器部署
    • 規劃將伺服器部署到 Microsoft Azure 基礎結構作為服務 (IaaS);規劃使用 AppController 和 Windows PowerShell 將伺服器部署到公用及私人雲端;規劃多點傳送部署;規劃 Windows 部署服務 (WDS)
  • 實作伺服器部署基礎結構
    • 設定多站台拓撲及傳輸伺服器;實作多伺服器拓撲,包括獨立和 Active Directory 整合 Windows 部署服務 (WDS) 伺服器;部署伺服器到 Microsoft Azure IaaS;使用 AppController 和 Windows PowerShell 將伺服器部署到公用及私人雲端
  • 規劃及實作伺服器更新及移轉
    • 規劃角色移轉;移轉伺服器角色;跨網域和樹系移轉伺服器;設計伺服器合併彙總策略;規劃容量及資源最佳化
  • 規劃及部署 Virtual Machine Manager 服務
    • 設計 Virtual Machine Manager 服務範本;規劃及部署設定檔、作業系統設定檔、硬體及功能設定檔、應用程式設定檔和 SQL 設定檔;規劃和管理服務,包括向外擴充、更新和維護服務;設定 Virtual Machine Manager 程式庫;規劃及部署服務到不受信任的網域和工作群組
  • 規劃及實作檔案和存放服務
    • 規劃考量,包括 iSCSI SAN、光纖通道 SAN、虛擬光纖通道、儲存空間、儲存集區 (包括階層式存放區和重複資料刪除);設定 Internet Storage Name Server (iSNS);設定網路檔案系統 (NFS) 的服務;規劃及實作 SMB 3.0 存放裝置;規劃 Windows Offloaded Data Transfer (ODX)

準備資源

設計及實作網路基礎結構服務 (20–25%)
  • 設計及維護動態主機設定通訊協定 (DHCP) 解決方案
    • 設計考量,包括內含分開的範圍、DHCP 容錯移轉及 DHCP 容錯移轉、DHCP 互通性及 DHCPv6 之高可用性 DHCP 解決方案;實作 DHCP 篩選;實作及設定 DHCP 管理套件;維護 DHCP 資料庫
  • 設計名稱解析解決方案策略
    • 設計考量包含 Active Directory 整合區域、DNSSEC、DNS 通訊端集區、快取鎖定、不相鄰的命名空間、DNS 互通性、移轉至應用程式分割、IPv6、單一標籤 DNS 名稱解析、區域階層及區域委派
  • 設計及管理 IP 位址管理解決方案
    • 設計考量包括內含 IPAM、以群組原則為基礎、手動佈建及分散式、集中式、混合式放置及資料庫儲存區之 IP 位址管理技術;設定以角色為基礎的存取控制;設定 IPAM 稽核;移轉 IP;管理及監視多部 DHCP 及 DNS 伺服器;設定 IPAM 的資料收集;整合 IPAM 與 Virtual Machine Manager (VMM)

準備資源

設計及實作網路存取服務 (15-20%)
  • 設計 VPN 解決方案
    • 設計考量包括憑證部署、防火牆設定、用戶端/站台對站台、頻寬、通訊協定影響、使用連線管理員系統管理組件 (CMAK) 與 Microsoft Azure IaaS 的連線及 VPN 部署設定
  • 設計 DirectAccess 解決方案
    • 設計考量包括部署拓撲、從 Forefront UAG 移轉、單次密碼 (OTP)、企業憑證授權單位 (CA) 所核發憑證之使用
  • 設計 Web 應用程式 Proxy 解決方案
    • 設計考量包括規劃應用程式、驗證及授權、工作地方聯結、裝置、多重要素驗證、多重要素存取控制、單一登入 (SSO)、認證、規劃內部和外部用戶端的存取
  • 實作可擴充的遠端存取解決方案
    • 設定站台對站台 VPN;設定封包篩選器;實作封包追蹤;實作多站台遠端存取;設定以網路負載平衡 (NLB) 叢集化的遠端存取;實作進階 DirectAccess 解決方案;設定多個 RADIUS 伺服器群組和基礎結構;設定 Web 應用程式 Proxy 以進行叢集處理
  • 設計和實作網路保護解決方案
    • 設計考量,包括 DHCP、IPSec、VPN 及 802.1x 適用的網路存取保護 (NAP) 強制執行方法、容量、伺服器放置、防火牆、網路原則伺服器 (NPS)、補救網路;設定 IPSec 和 802.1x 適用的 NAP 強制執行;監視遵循情形

準備資源

設計及實作 Active Directory 基礎結構 (邏輯) (20–25%)
  • 設計樹系及網域基礎結構
    • 設計考量包括多樹系結構、信任、功能等級、網域升級、網域移轉、樹系結構重組、Microsoft Azure Active Directory 和 DirSync
  • 實作樹系及網域基礎結構
    • 設定網域重新命名;設定 Kerberos 領域信任;實作網域升級;實作網域移轉;實作樹系結構重組;部署及管理測試樹系,包括與生產樹系同步處理
  • 設計群組原則策略
    • 設計考量包括繼承封鎖、強制原則、回送處理、安全性及 WMI 篩選、網站連結的群組原則物件 (GPO)、低速連結處理、群組策略、組織單位 (OU) 階層、進階群組原則管理 (AGPM)、群組原則快取
  • 設計 Active Directory 權限模型
    • 設計考量包括 Active Directory 物件安全性及 Active Directory 配額等;自訂要在委派控制精靈中委派的工作;在用戶端裝置上部署系統管理工具;在系統管理使用者 (AdminSDHolder) 上委派權限;規劃 Kerberos 委派

準備資源

設計及實作 Active Directory 基礎結構 (實體) (20–25%)
  • 設計 Active Directory 站台拓撲
    • 設計考量,包括網域控制站近接、複寫最佳化及網站連結;監視及解決 Active Directory 複寫衝突
  • 設計網域控制站策略
    • 設計考量包括通用類別目錄、操作主機角色、唯讀網域控制站 (RODC)、部分屬性組、網域控制站複製、網域控制站放置
  • 設計及實作分公司基礎結構
    • 設計考量,包括 RODC、萬用群組成員資格快取 (UGMC)、通用類別目錄、DNS、DHCP 及 BranchCache 等;實作機密屬性;委派管理;修改已篩選的屬性組;設定密碼複寫原則;設定雜湊發行

準備資源

準備選項

講師教授訓練課程
尋找您當地的 Microsoft Learning Partner
測驗準備影片

Microsoft Certification PREP Talk: Exam 413

在這一集應考準備秘訣中,資深產品規劃人員 James Seymour 和資深技術推廣人員 Rick Claus 兩位認證專家將討論測驗 413 所評量技能的相關性。

自訂進度的訓練

Windows Server 2012 Training: Networking

Windows Server 2012 帶來許多新的網路功能及性能,可協助降低網路複雜性,還能同時減少成本並簡化管理工作。透過觀看一系列的影片、參加虛擬實驗室,閱讀白皮書來完成這個課程後,您將能對 Windows Server 2012 促進更有效且具成本效益之網路管理的方式有更深入詳細的瞭解。

Windows Server 2012: Identity and Access

透過觀看一系列的影片、參加虛擬實驗室,閱讀白皮書來完成這個 Windows Server 2012 訓練課程後,您將會對 Windows Server 2012 如何讓您的員工能更輕鬆安全、以更具成本效益的方式來存取各種網路、裝置和應用程式上的資料和資訊有更深入的瞭解。

練習測驗

參加測驗 413 的 Microsoft 官方練習測驗

從社群

測驗 70-413 Wiki

測驗 70-413 論壇

關注 @MSLearning@windowsserver

書籍

Exam Ref 70-413: Designing and Implementing a Server Infrastructure, 2nd Edition
發行日:2014 年 7 月 11 日

展現您在企業環境中設計和實作 Windows Server 的嫻熟實務技能。本測驗參考資料專為經驗豐富且準備好更上一層樓的 IT 專業人員而設計,著重於訓練通過 MCSE 等級測驗所需的關鍵思考力與決策敏銳度。

購買本書籍請至: Microsoft Press Store

誰應參加本測驗?

此測驗是兩個系列測驗的第一部分,本系列測試在企業規模、高度虛擬化環境中設計、實作與維護 Windows Server 2012 基礎結構所需的技能和知識。若通過這項測驗,即驗證了此應試者有能力規劃、設定和實作 Windows Server 2012 服務,例如伺服器部署、伺服器虛擬化,以及網路存取與基礎結構。若通過這項測驗及另一個測驗,即確定此應試者有必要的技能與知識能夠設計、部署和維護 Windows Server 2012 環境中的基礎結構服務。

測驗的相關資訊

準備測驗

建議您先完整地檢閱此測驗準備手冊,並熟悉此網站上的資源, 然後再排定測驗。請參閱 Microsoft 認證測驗概觀,取得註冊相關資訊、一般測驗問題格式影片及其他準備資源。 如需測驗規定和評分的詳細資訊,請參閱 Microsoft 認證測驗規定與常見問題集

注意

Microsoft 可逕自更改此準備手冊,如有更改,恕不另行通知。Microsoft 測驗可能包含適性測驗技術和模擬項目。Microsoft 無法識別測驗呈現的格式。無論測驗的格式為何,都請使用此使用手冊來準備測驗。Microsoft 建議您有實際使用產品的經驗並使用指定的訓練資源,以協助您準備此測驗。這些訓練資源並不一定涵蓋<評量的技能>一節中列出的所有主題。