Microsoft Windows 2000 目錄服務(wù)基礎(chǔ)架構(gòu)
基本情況
及格分?jǐn)?shù)：660分
考試實(shí)踐：三個(gè)小時(shí)左右
考試題數(shù)：51道
培訓(xùn)代碼：2154
考試描述
該科主要考核AD（活動(dòng)目錄）的使用和管理，AD是自WINDOWS NT4.0 以后微軟管理上一個(gè)很大的突破，具備良好的AD管理基礎(chǔ)也是一位真正MCSE所必須要掌握的技能之一。70-217涉及到管理活動(dòng)目錄服務(wù)器的具體細(xì)節(jié)，即使你現(xiàn)在對(duì)DNS、DHCP、審核、OUS以及管理用戶和組有了深刻的理解，要完全吃透目錄服務(wù)器基本結(jié)構(gòu)仍需要花費(fèi)較長時(shí)間，此外還包括活動(dòng)目錄的相關(guān)術(shù)語、生成和管理站點(diǎn)、站點(diǎn)間的連接以及執(zhí)行小組決策和管理活動(dòng)目錄數(shù)據(jù)庫。當(dāng)你完成這門考試的學(xué)習(xí)后，你就已經(jīng)具備了MCSE的基礎(chǔ)要求了。
考試難度
考試難度不是很大，ITExamPrep.com的老師把70-217的難度設(shè)置在了簡單。
學(xué)習(xí)建議
但是當(dāng)從前面的70-210、70-215、70-216、70-217一路學(xué)習(xí)完之后，我們相信您將會(huì)對(duì)Windows 2000的網(wǎng)絡(luò)有一個(gè)完整的認(rèn)識(shí)。
經(jīng)常涉及的考點(diǎn)和題型
DNS：設(shè)置A活動(dòng)目錄一定涉及DNS，所以DNS在70-217的考試中也有舉足輕重的地位，在此要注意AD和DNS結(jié)合的細(xì)節(jié)（包BIND的相關(guān)知識(shí)）以及DNS的安裝設(shè)置；
RIS：其重要性不再贅述；
AD的備份和還原：注意授權(quán)還原和非授權(quán)還原的差異及步驟；
AD的數(shù)據(jù)庫壓縮：
MSI和MST的差異：注意MSI和MST的差別以及部署差異以及相關(guān)問題排除。
權(quán)限的設(shè)定和繼承關(guān)系：SITE-->DOMAIN-->OU-->USER。
帳號(hào)群組建立原則：A-->G-->G-->U->DLG<--P。
培訓(xùn)簡介
培訓(xùn)代碼：2154
培訓(xùn)時(shí)間：5天
預(yù)備知識(shí)：
培訓(xùn)課程：Windows 2000 活動(dòng)目錄管理與實(shí)現(xiàn)
培訓(xùn)目標(biāo)：管理和實(shí)現(xiàn)Windows活動(dòng)目錄
培訓(xùn)課程內(nèi)容
1．理解活動(dòng)目錄的邏輯和物理結(jié)構(gòu)；配置DNS服務(wù)支持活動(dòng)目錄；創(chuàng)建和管理用戶帳號(hào)和組資源
2．活動(dòng)目錄對(duì)象的代理和管理控制；實(shí)現(xiàn)和使用組策略；管理活動(dòng)目錄的復(fù)制
3．維護(hù)和恢復(fù)活動(dòng)目錄數(shù)據(jù)庫?；顒?dòng)目錄的復(fù)制；維護(hù)和回活動(dòng)目錄數(shù)據(jù)庫
4．設(shè)計(jì)活動(dòng)目錄的命名策略；設(shè)計(jì)活動(dòng)目錄的管理代理；設(shè)計(jì)Schema策略，設(shè)計(jì)活動(dòng)目錄支持組策略
考試大綱
Active Directory的安裝、配置和故障排除
Active Directory組件的安裝、配置及故障排除
安裝Active Directory
建立Site
建立Subnet
建立Site Link
建立Site Link Bridge
建立連接對(duì)象
在Site之間移動(dòng)服務(wù)器對(duì)象
校驗(yàn)Active Directory的安裝
建立OU（Organizational Unit）結(jié)構(gòu)
備份和恢復(fù)Active Directory
進(jìn)行AD的授權(quán)恢復(fù)
系統(tǒng)崩潰后恢復(fù)
AD DNS的安裝、配置、管理、監(jiān)控和故障排除
AD DNS的安裝、配置和故障排除
AD DNS區(qū)域和非AD DNS區(qū)域的集成
配置動(dòng)態(tài)更新區(qū)域
DNS的管理、監(jiān)控和故障排除
管理DNS數(shù)據(jù)庫的復(fù)制
AD配置管理的安裝、配置、管理、監(jiān)控及故障排除
組策略（Group Policy）的安裝和故障排除
建立GPO（Group Policy Object）
鏈接已存在的GPO
修改GPO繼承屬性
使用安全組過濾組策略設(shè)定
修改組策略
使用組策略管理用戶環(huán)境
使用管理模版控制用戶環(huán)境
向用戶和計(jì)算機(jī)分配腳本策略
使用組策略管理軟件運(yùn)行
使用組策略部署軟件
使用組策略維護(hù)軟件
配置軟件部署屬性
軟件部署過程中的故障排除
使用組策略管理網(wǎng)絡(luò)配置
使用遠(yuǎn)程安裝服務(wù)（RIS）安裝Windows 2000
在RIS客戶端安裝鏡象文件
建立RIS啟動(dòng)磁盤
配置遠(yuǎn)程安裝選項(xiàng)
RIS故障排除
管理遠(yuǎn)程安裝鏡象文件
配置RIS安全選項(xiàng)
授權(quán)RIS服務(wù)器
授與計(jì)算機(jī)帳號(hào)“建立”權(quán)限
為RIS客戶端計(jì)算機(jī)添加安全和負(fù)載平衡功能
管理、監(jiān)控和優(yōu)化AD組件
管理AD對(duì)象
移動(dòng)AD對(duì)象
在AD中查找對(duì)象
手動(dòng)或使用腳本建立和管理帳號(hào)
控制AD對(duì)象存取
管理AD性能
域控制器的監(jiān)控、維護(hù)和故障排除
AD組件的監(jiān)控、維護(hù)和故障排除
AD復(fù)制的管理和故障排除
管理SITE間的復(fù)制
管理SITE內(nèi)的復(fù)制
AD安全方案的配置、管理、監(jiān)控和故障排除
目錄服務(wù)體系下的安全配置和故障排除
使用組策略提供安全策略
建立審計(jì)策略
監(jiān)控和分析安全事件
基本情況
及格分?jǐn)?shù)：660分
考試實(shí)踐：三個(gè)小時(shí)左右
考試題數(shù)：51道
培訓(xùn)代碼：2154
考試描述
該科主要考核AD（活動(dòng)目錄）的使用和管理，AD是自WINDOWS NT4.0 以后微軟管理上一個(gè)很大的突破，具備良好的AD管理基礎(chǔ)也是一位真正MCSE所必須要掌握的技能之一。70-217涉及到管理活動(dòng)目錄服務(wù)器的具體細(xì)節(jié)，即使你現(xiàn)在對(duì)DNS、DHCP、審核、OUS以及管理用戶和組有了深刻的理解，要完全吃透目錄服務(wù)器基本結(jié)構(gòu)仍需要花費(fèi)較長時(shí)間，此外還包括活動(dòng)目錄的相關(guān)術(shù)語、生成和管理站點(diǎn)、站點(diǎn)間的連接以及執(zhí)行小組決策和管理活動(dòng)目錄數(shù)據(jù)庫。當(dāng)你完成這門考試的學(xué)習(xí)后，你就已經(jīng)具備了MCSE的基礎(chǔ)要求了。
考試難度
考試難度不是很大，ITExamPrep.com的老師把70-217的難度設(shè)置在了簡單。
學(xué)習(xí)建議
但是當(dāng)從前面的70-210、70-215、70-216、70-217一路學(xué)習(xí)完之后，我們相信您將會(huì)對(duì)Windows 2000的網(wǎng)絡(luò)有一個(gè)完整的認(rèn)識(shí)。
經(jīng)常涉及的考點(diǎn)和題型
DNS：設(shè)置A活動(dòng)目錄一定涉及DNS，所以DNS在70-217的考試中也有舉足輕重的地位，在此要注意AD和DNS結(jié)合的細(xì)節(jié)（包BIND的相關(guān)知識(shí)）以及DNS的安裝設(shè)置；
RIS：其重要性不再贅述；
AD的備份和還原：注意授權(quán)還原和非授權(quán)還原的差異及步驟；
AD的數(shù)據(jù)庫壓縮：
MSI和MST的差異：注意MSI和MST的差別以及部署差異以及相關(guān)問題排除。
權(quán)限的設(shè)定和繼承關(guān)系：SITE-->DOMAIN-->OU-->USER。
帳號(hào)群組建立原則：A-->G-->G-->U->DLG<--P。
培訓(xùn)簡介
培訓(xùn)代碼：2154
培訓(xùn)時(shí)間：5天
預(yù)備知識(shí)：
培訓(xùn)課程：Windows 2000 活動(dòng)目錄管理與實(shí)現(xiàn)
培訓(xùn)目標(biāo)：管理和實(shí)現(xiàn)Windows活動(dòng)目錄
培訓(xùn)課程內(nèi)容
1．理解活動(dòng)目錄的邏輯和物理結(jié)構(gòu)；配置DNS服務(wù)支持活動(dòng)目錄；創(chuàng)建和管理用戶帳號(hào)和組資源
2．活動(dòng)目錄對(duì)象的代理和管理控制；實(shí)現(xiàn)和使用組策略；管理活動(dòng)目錄的復(fù)制
3．維護(hù)和恢復(fù)活動(dòng)目錄數(shù)據(jù)庫?；顒?dòng)目錄的復(fù)制；維護(hù)和回活動(dòng)目錄數(shù)據(jù)庫
4．設(shè)計(jì)活動(dòng)目錄的命名策略；設(shè)計(jì)活動(dòng)目錄的管理代理；設(shè)計(jì)Schema策略，設(shè)計(jì)活動(dòng)目錄支持組策略
考試大綱
Active Directory的安裝、配置和故障排除
Active Directory組件的安裝、配置及故障排除
安裝Active Directory
建立Site
建立Subnet
建立Site Link
建立Site Link Bridge
建立連接對(duì)象
在Site之間移動(dòng)服務(wù)器對(duì)象
校驗(yàn)Active Directory的安裝
建立OU（Organizational Unit）結(jié)構(gòu)
備份和恢復(fù)Active Directory
進(jìn)行AD的授權(quán)恢復(fù)
系統(tǒng)崩潰后恢復(fù)
AD DNS的安裝、配置、管理、監(jiān)控和故障排除
AD DNS的安裝、配置和故障排除
AD DNS區(qū)域和非AD DNS區(qū)域的集成
配置動(dòng)態(tài)更新區(qū)域
DNS的管理、監(jiān)控和故障排除
管理DNS數(shù)據(jù)庫的復(fù)制
AD配置管理的安裝、配置、管理、監(jiān)控及故障排除
組策略（Group Policy）的安裝和故障排除
建立GPO（Group Policy Object）
鏈接已存在的GPO
修改GPO繼承屬性
使用安全組過濾組策略設(shè)定
修改組策略
使用組策略管理用戶環(huán)境
使用管理模版控制用戶環(huán)境
向用戶和計(jì)算機(jī)分配腳本策略
使用組策略管理軟件運(yùn)行
使用組策略部署軟件
使用組策略維護(hù)軟件
配置軟件部署屬性
軟件部署過程中的故障排除
使用組策略管理網(wǎng)絡(luò)配置
使用遠(yuǎn)程安裝服務(wù)（RIS）安裝Windows 2000
在RIS客戶端安裝鏡象文件
建立RIS啟動(dòng)磁盤
配置遠(yuǎn)程安裝選項(xiàng)
RIS故障排除
管理遠(yuǎn)程安裝鏡象文件
配置RIS安全選項(xiàng)
授權(quán)RIS服務(wù)器
授與計(jì)算機(jī)帳號(hào)“建立”權(quán)限
為RIS客戶端計(jì)算機(jī)添加安全和負(fù)載平衡功能
管理、監(jiān)控和優(yōu)化AD組件
管理AD對(duì)象
移動(dòng)AD對(duì)象
在AD中查找對(duì)象
手動(dòng)或使用腳本建立和管理帳號(hào)
控制AD對(duì)象存取
管理AD性能
域控制器的監(jiān)控、維護(hù)和故障排除
AD組件的監(jiān)控、維護(hù)和故障排除
AD復(fù)制的管理和故障排除
管理SITE間的復(fù)制
管理SITE內(nèi)的復(fù)制
AD安全方案的配置、管理、監(jiān)控和故障排除
目錄服務(wù)體系下的安全配置和故障排除
使用組策略提供安全策略
建立審計(jì)策略
監(jiān)控和分析安全事件