測驗
70-640

Microsoft Windows Server logo

  • 已發行:
    2008 年 3 月 6 日
  • 語言:
    英文、德文、日文
  • 對象:
    IT 專業人員
  • 技術:
    Windows Server 2008
  • 認證學分:
    MCP、MCTS、MCITP、MCSA

Windows Server 2008 Active Directory, Configuring

* 定價未反映 Microsoft Imagine Academy 計劃成員、Microsoft Certified Trainer 和 Microsoft Partner Network 計劃成員適用的任何促銷優惠或降價。定價如有更改,恕不另行通知。定價不包含適用稅額。請先向測驗提供者確認確切價格,然後再註冊以進行測驗。

2017年5月1日生效,現有的取消策略將被下列策略整體替換:在您註冊考試時間的 5 個工作日內取消或重新安排考試需要收取一定費用。未能在預定的考試時間出現,或者未能在距離預定考試時間至少 24 小時之前重新安排或取消考試,您的全部考試費用將被扣除。

評量的技能

本測驗會評量您達成下方列出之技術性工作的能力。百分比代表本測驗中每個主題領域的相對加權。百分比越高,您可能就會在測驗看到越多該內容範圍的題目。查看有關 的視頻教程 variety of question types Microsoft 測驗。

請注意題目可能會測驗 (但不限於) 具有項目符號之文字中列出的主題。

關於本測驗所評測技能的相關性,您是否有意見反應?請將您的意見傳送給 Microsoft。所有意見反應都將會經過審視並視情況納入,同時仍會維持認證過程的效度和信度。請注意 Microsoft 將不會直接回應您的意見反應。我們感謝您對於確保 Microsoft 認證計畫之品質所提供的意見。

如果您對於本測驗的特定問題有所疑慮,請提交 exam challenge

如果您對 Microsoft 認證考試或認證計劃,註冊或促銷活動有其他問題或反饋,請與您 聯絡 Regional Service Center

針對 Active Directory 設定網域名稱系統 (DNS) (18%)
  • 設定區域
    • 動態 DNS (DDNS)、非動態 DNS (NDDNS) 與安全動態 DNS (SDDNS);存留時間 (TTL);GlobalNames;主要、次要、Active Directory 整合、虛設常式;SOA;區域清除;正向對應;反向應
  • 設定 DNS 伺服器設定
    • 轉寄;根提示;設定區域委派;循環配置資源;停用遞迴;偵錯記錄;伺服器清除
  • 設定區域轉送與複寫
    • 設定複寫領域 (forestDNSzone;domainDNSzone);增量區域轉送;DNS 通知;安全區域轉送;設定名稱伺服器;應用程式目錄分割

準備資源

設定 Active Directory 基礎結構 (17%)
  • 設定樹系或網域
    • 移除網域;執行自動安裝;Active Directory 遷移工具 (ADMT);變更樹系與網域功能等級;與舊版 Active Directory 的互通性;多個使用者主要名稱 (UPN) 尾碼;forestprep;domainprep
  • 設定信任
    • 樹系信任;選擇性驗證與整個樹系的驗證;轉移信任;外部信任;捷徑信任;SID 篩選
  • 設定網站
    • 建立 Active Directory 子網路;設定站台連結;設定站台連結成本;設定站台基礎結構
  • 設定 Active Directory 複寫
    • DFSR;單向複寫;Bridgehead 伺服器;複寫排程;設定複寫通訊協定;強制站台間複寫
  • 設定通用類別目錄
    • 萬用群組成員資格快取 (UGMC);部分屬性組;升級至通用類別目錄
  • 設定操作主機
    • 取得與傳輸;備份操作主機;操作主機放置;架構主機;擴充架構;時間服務

準備資源

設定 Active Directory 角色與服務 (14%)
  • 設定 Active Directory 輕量型目錄服務 (AD LDS)
    • 移轉至 AD LDS;設定 AD LDS 中的服務;設定驗證伺服器;Server Core 安裝
  • 設定 Active Directory Rights Management Service (AD RMS)
    • 憑證要求與安裝;自我註冊;委派;建立 RMS 範本;RMS 系統管理角色;適用於 IE 的 RM 附加元件
  • 設定唯讀網域控制站 (RODC)
    • 複寫;系統管理員角色隔離;唯讀 DNS;BitLocker;認證快取;密碼複寫;syskey;唯讀 SYSVOL;分段安裝
  • 設定 Active Directory Federation Services (AD FSv2)
    • 安裝 AD FS 伺服器角色;與 AD FS 代理程式交換憑證;設定信任原則;設定使用者與群組宣告對應;匯入與匯出信任原則

準備資源

建立與維護 Active Directory 物件 (18%)
  • 自動化 Active Directory 帳戶的建立作業
    • 大量匯入;設定 UPN;建立電腦、使用者與群組帳戶 (指令碼、匯入、移轉);範本帳戶;連絡人;通訊群組清單;離線網域加入
  • 維護 Active Directory 帳戶
    • 管理電腦帳戶;設定群組成員資格;帳戶重設;委派;AGDLP/AGGUDLP;拒絕網域本機群組;本機與網域;受保護的系統管理員;停用帳戶與刪除帳戶;取消提供;連絡人;建立組織單位 (OU);委派控制;防止 AD 物件遭到刪除;受管理的服務帳戶
  • 建立與套用群組原則物件 (GPO)
    • 強制、OU 階層、封鎖繼承及啟用使用者物件;群組原則處理優先順序;WMI;群組原則篩選;群組原則回送;群組原則喜好設定 (GPP)
  • 設定 GPO 範本
    • 使用者權限;ADMX 集中存放區;系統管理範本;安全性範本;受限群組;安全性選項;入門 GPO;殼層存取原則
  • 利用 GPO 部署與管理軟體
    • 發佈給使用者;指派軟體給使用者;指派給電腦;軟體移除;軟體限制原則;AppLocker
  • 設定帳戶原則
    • 網域密碼原則;帳戶鎖定原則;細部密碼原則
  • 利用 GPO 設定稽核原則
    • 稽核登入事件;稽核帳戶登入事件;稽核原則變更;稽核存取權限使用;稽核目錄服務存取;稽核物件存取;進階稽核原則;全域物件存取稽核;「存取原因」報告

準備資源

維護 Active Directory 環境 (18%)
  • 設定備份及復原
    • 使用 Windows Server Backup;將檔案與系統狀態資料備份至媒體;利用卸除式媒體進行備份與還原;執行授權或非授權還原;連結值複寫;目錄服務修復模式 (DSRM);備份與還原 GPO;設定 AD 資源回收筒
  • 執行離線維護
    • 離線磁碟重組與壓縮;可重新啟動的 Active Directory;Active Directory 資料庫裝載工具
  • 監視 Active Directory
    • 事件檢視器訂閱;資料收集器集合;即時監視;分析記錄;WMI 查詢;PowerShell

準備資源

設定 Active Directory 憑證服務 (15%)
  • 安裝 Active Directory 憑證服務
    • 憑證授權單位 (CA) 類型,包括獨立、企業、根與次級;角色服務;為多重樹系部署作準備
  • 設定 CA 伺服器設定
    • 金鑰保存;憑證資料庫備份與還原;指派系統管理角色;大量 CA;稽核
  • 管理憑證範本
    • 憑證範本類型;保護範本權限;管理不同的憑證範本版本;金鑰修復代理程式
  • 管理註冊
    • 網路裝置註冊服務 (NDES);自動註冊;網頁註冊;外部網路註冊;智慧卡註冊;驗證機制保證;建立註冊代理程式;部署多重數系憑證;x.509 憑證對應
  • 管理憑證撤銷
    • 設定線上回應;憑證撤銷清單 (CRL);CRL 發佈點 (CDP);授權資訊存取 (AIA)

準備資源

準備選項

講師教授訓練課程
尋找您當地的 Microsoft Learning Partner
練習測驗
從社群
書籍

MCTS Self-Paced Training Kit (Exam 70-640): Configuring Windows Server 2008 Active Directory (2nd Edition)
發行日:2011 年 6 月 15 日

已為 Windows Server 2008 R2 完全更新內容!為測驗 70-640 與職場上所評量的技能做最充分的準備。依您自己的步調進行一系列的課程及複習,完整學習到每個測驗的目標。充實您的知識並將其運用到實際的案例與實務練習中。此套件還隨附 Microsoft 提供的八五折測驗折扣。

於此購買本書籍:Microsoft Press Store

誰應參加本測驗?

Microsoft Certified Technology Specialist (MCTS) on Windows Server 2008 認證的對象主要是中大型企業中在複雜運算環境內工作的資訊科技 (IT) 專業人員。MCTS 應試者在實作與管理 Windows Server 2008 R2 方面應至少有一年的經驗,且工作環境有下列特點:

  • 250 到 5,000 或更多使用者
  • 多個實體位置、多個網域控制站
  • 網路服務與資源,如傳訊、資料庫、檔案與列印、防火牆、網際網路存取、內部網路、公開金鑰基礎結構、遠端存取、遠端桌面、虛擬化與用戶端電腦管理
  • 連線能力要求,例如,將位於遠端位置的分公司與個別使用者連線到公司資源,以及連線公司網路

測驗的相關資訊

準備測驗

建議您先完整地檢閱此測驗準備手冊,並熟悉此網站上的資源,然後再排定測驗。請參閱 Microsoft Certification exam overview ,取得註冊相關資訊、一般測驗問題格式影片及其他準備資源。如需測驗規定和評分的詳細資訊,請參閱 Microsoft Certification exam policies and FAQs

注意

Microsoft 可逕自更改此準備手冊,如有更改,恕不另行通知。Microsoft 測驗可能包含適性測驗技術和模擬項目。Microsoft 無法識別測驗呈現的格式。無論測驗的格式為何,都請使用此使用手冊來準備測驗。Microsoft 建議您有實際使用產品的經驗並使用指定的訓練資源,以協助您準備此測驗。這些訓練資源並不一定涵蓋<評量的技能>一節中列出的所有主題。