Microsoft Windows 2000 目錄服務(wù)基礎(chǔ)架構(gòu)
基本情況
及格分?jǐn)?shù)：660分
考試實踐：三個小時左右
考試題數(shù)：51道
培訓(xùn)代碼：2154
考試描述
該科主要考核AD（活動目錄）的使用和管理，AD是自WINDOWS NT4.0 以后微軟管理上一個很大的突破，具備良好的AD管理基礎(chǔ)也是一位真正MCSE所必須要掌握的技能之一。70-217涉及到管理活動目錄服務(wù)器的具體細(xì)節(jié)，即使你現(xiàn)在對DNS、DHCP、審核、OUS以及管理用戶和組有了深刻的理解，要完全吃透目錄服務(wù)器基本結(jié)構(gòu)仍需要花費較長時間，此外還包括活動目錄的相關(guān)術(shù)語、生成和管理站點、站點間的連接以及執(zhí)行小組決策和管理活動目錄數(shù)據(jù)庫。當(dāng)你完成這門考試的學(xué)習(xí)后，你就已經(jīng)具備了MCSE的基礎(chǔ)要求了。
考試難度
考試難度不是很大，ITExamPrep.com的老師把70-217的難度設(shè)置在了簡單。
學(xué)習(xí)建議
但是當(dāng)從前面的70-210、70-215、70-216、70-217一路學(xué)習(xí)完之后，我們相信您將會對Windows 2000的網(wǎng)絡(luò)有一個完整的認(rèn)識。
經(jīng)常涉及的考點和題型
DNS：設(shè)置A活動目錄一定涉及DNS，所以DNS在70-217的考試中也有舉足輕重的地位，在此要注意AD和DNS結(jié)合的細(xì)節(jié)（包BIND的相關(guān)知識）以及DNS的安裝設(shè)置；
RIS：其重要性不再贅述；
AD的備份和還原：注意授權(quán)還原和非授權(quán)還原的差異及步驟；
AD的數(shù)據(jù)庫壓縮：
MSI和MST的差異：注意MSI和MST的差別以及部署差異以及相關(guān)問題排除。
權(quán)限的設(shè)定和繼承關(guān)系：SITE-->DOMAIN-->OU-->USER。
帳號群組建立原則：A-->G-->G-->U->DLG<--P。
培訓(xùn)簡介
培訓(xùn)代碼：2154
培訓(xùn)時間：5天
預(yù)備知識：
培訓(xùn)課程：Windows 2000 活動目錄管理與實現(xiàn)
培訓(xùn)目標(biāo)：管理和實現(xiàn)Windows活動目錄
培訓(xùn)課程內(nèi)容
1．理解活動目錄的邏輯和物理結(jié)構(gòu)；配置DNS服務(wù)支持活動目錄；創(chuàng)建和管理用戶帳號和組資源
2．活動目錄對象的代理和管理控制；實現(xiàn)和使用組策略；管理活動目錄的復(fù)制
3．維護和恢復(fù)活動目錄數(shù)據(jù)庫?；顒幽夸浀膹?fù)制；維護和回活動目錄數(shù)據(jù)庫
4．設(shè)計活動目錄的命名策略；設(shè)計活動目錄的管理代理；設(shè)計Schema策略，設(shè)計活動目錄支持組策略
考試大綱
Active Directory的安裝、配置和故障排除
Active Directory組件的安裝、配置及故障排除
安裝Active Directory
建立Site
建立Subnet
建立Site Link
建立Site Link Bridge
建立連接對象
在Site之間移動服務(wù)器對象
校驗Active Directory的安裝
建立OU（Organizational Unit）結(jié)構(gòu)
備份和恢復(fù)Active Directory
進行AD的授權(quán)恢復(fù)
系統(tǒng)崩潰后恢復(fù)
AD DNS的安裝、配置、管理、監(jiān)控和故障排除
AD DNS的安裝、配置和故障排除
AD DNS區(qū)域和非AD DNS區(qū)域的集成
配置動態(tài)更新區(qū)域
DNS的管理、監(jiān)控和故障排除
管理DNS數(shù)據(jù)庫的復(fù)制
AD配置管理的安裝、配置、管理、監(jiān)控及故障排除
組策略（Group Policy）的安裝和故障排除
建立GPO（Group Policy Object）
鏈接已存在的GPO
修改GPO繼承屬性
使用安全組過濾組策略設(shè)定
修改組策略
使用組策略管理用戶環(huán)境
使用管理模版控制用戶環(huán)境
向用戶和計算機分配腳本策略
使用組策略管理軟件運行
使用組策略部署軟件
使用組策略維護軟件
配置軟件部署屬性
軟件部署過程中的故障排除
使用組策略管理網(wǎng)絡(luò)配置
使用遠(yuǎn)程安裝服務(wù)（RIS）安裝Windows 2000
在RIS客戶端安裝鏡象文件
建立RIS啟動磁盤
配置遠(yuǎn)程安裝選項
RIS故障排除
管理遠(yuǎn)程安裝鏡象文件
配置RIS安全選項
授權(quán)RIS服務(wù)器
授與計算機帳號“建立”權(quán)限
為RIS客戶端計算機添加安全和負(fù)載平衡功能
管理、監(jiān)控和優(yōu)化AD組件
管理AD對象
移動AD對象
在AD中查找對象
手動或使用腳本建立和管理帳號
控制AD對象存取
管理AD性能
域控制器的監(jiān)控、維護和故障排除
AD組件的監(jiān)控、維護和故障排除
AD復(fù)制的管理和故障排除
管理SITE間的復(fù)制
管理SITE內(nèi)的復(fù)制
AD安全方案的配置、管理、監(jiān)控和故障排除
目錄服務(wù)體系下的安全配置和故障排除
使用組策略提供安全策略
建立審計策略
監(jiān)控和分析安全事件
基本情況
及格分?jǐn)?shù)：660分
考試實踐：三個小時左右
考試題數(shù)：51道
培訓(xùn)代碼：2154
考試描述
該科主要考核AD（活動目錄）的使用和管理，AD是自WINDOWS NT4.0 以后微軟管理上一個很大的突破，具備良好的AD管理基礎(chǔ)也是一位真正MCSE所必須要掌握的技能之一。70-217涉及到管理活動目錄服務(wù)器的具體細(xì)節(jié)，即使你現(xiàn)在對DNS、DHCP、審核、OUS以及管理用戶和組有了深刻的理解，要完全吃透目錄服務(wù)器基本結(jié)構(gòu)仍需要花費較長時間，此外還包括活動目錄的相關(guān)術(shù)語、生成和管理站點、站點間的連接以及執(zhí)行小組決策和管理活動目錄數(shù)據(jù)庫。當(dāng)你完成這門考試的學(xué)習(xí)后，你就已經(jīng)具備了MCSE的基礎(chǔ)要求了。
考試難度
考試難度不是很大，ITExamPrep.com的老師把70-217的難度設(shè)置在了簡單。
學(xué)習(xí)建議
但是當(dāng)從前面的70-210、70-215、70-216、70-217一路學(xué)習(xí)完之后，我們相信您將會對Windows 2000的網(wǎng)絡(luò)有一個完整的認(rèn)識。
經(jīng)常涉及的考點和題型
DNS：設(shè)置A活動目錄一定涉及DNS，所以DNS在70-217的考試中也有舉足輕重的地位，在此要注意AD和DNS結(jié)合的細(xì)節(jié)（包BIND的相關(guān)知識）以及DNS的安裝設(shè)置；
RIS：其重要性不再贅述；
AD的備份和還原：注意授權(quán)還原和非授權(quán)還原的差異及步驟；
AD的數(shù)據(jù)庫壓縮：
MSI和MST的差異：注意MSI和MST的差別以及部署差異以及相關(guān)問題排除。
權(quán)限的設(shè)定和繼承關(guān)系：SITE-->DOMAIN-->OU-->USER。
帳號群組建立原則：A-->G-->G-->U->DLG<--P。
培訓(xùn)簡介
培訓(xùn)代碼：2154
培訓(xùn)時間：5天
預(yù)備知識：
培訓(xùn)課程：Windows 2000 活動目錄管理與實現(xiàn)
培訓(xùn)目標(biāo)：管理和實現(xiàn)Windows活動目錄
培訓(xùn)課程內(nèi)容
1．理解活動目錄的邏輯和物理結(jié)構(gòu)；配置DNS服務(wù)支持活動目錄；創(chuàng)建和管理用戶帳號和組資源
2．活動目錄對象的代理和管理控制；實現(xiàn)和使用組策略；管理活動目錄的復(fù)制
3．維護和恢復(fù)活動目錄數(shù)據(jù)庫?；顒幽夸浀膹?fù)制；維護和回活動目錄數(shù)據(jù)庫
4．設(shè)計活動目錄的命名策略；設(shè)計活動目錄的管理代理；設(shè)計Schema策略，設(shè)計活動目錄支持組策略
考試大綱
Active Directory的安裝、配置和故障排除
Active Directory組件的安裝、配置及故障排除
安裝Active Directory
建立Site
建立Subnet
建立Site Link
建立Site Link Bridge
建立連接對象
在Site之間移動服務(wù)器對象
校驗Active Directory的安裝
建立OU（Organizational Unit）結(jié)構(gòu)
備份和恢復(fù)Active Directory
進行AD的授權(quán)恢復(fù)
系統(tǒng)崩潰后恢復(fù)
AD DNS的安裝、配置、管理、監(jiān)控和故障排除
AD DNS的安裝、配置和故障排除
AD DNS區(qū)域和非AD DNS區(qū)域的集成
配置動態(tài)更新區(qū)域
DNS的管理、監(jiān)控和故障排除
管理DNS數(shù)據(jù)庫的復(fù)制
AD配置管理的安裝、配置、管理、監(jiān)控及故障排除
組策略（Group Policy）的安裝和故障排除
建立GPO（Group Policy Object）
鏈接已存在的GPO
修改GPO繼承屬性
使用安全組過濾組策略設(shè)定
修改組策略
使用組策略管理用戶環(huán)境
使用管理模版控制用戶環(huán)境
向用戶和計算機分配腳本策略
使用組策略管理軟件運行
使用組策略部署軟件
使用組策略維護軟件
配置軟件部署屬性
軟件部署過程中的故障排除
使用組策略管理網(wǎng)絡(luò)配置
使用遠(yuǎn)程安裝服務(wù)（RIS）安裝Windows 2000
在RIS客戶端安裝鏡象文件
建立RIS啟動磁盤
配置遠(yuǎn)程安裝選項
RIS故障排除
管理遠(yuǎn)程安裝鏡象文件
配置RIS安全選項
授權(quán)RIS服務(wù)器
授與計算機帳號“建立”權(quán)限
為RIS客戶端計算機添加安全和負(fù)載平衡功能
管理、監(jiān)控和優(yōu)化AD組件
管理AD對象
移動AD對象
在AD中查找對象
手動或使用腳本建立和管理帳號
控制AD對象存取
管理AD性能
域控制器的監(jiān)控、維護和故障排除
AD組件的監(jiān)控、維護和故障排除
AD復(fù)制的管理和故障排除
管理SITE間的復(fù)制
管理SITE內(nèi)的復(fù)制
AD安全方案的配置、管理、監(jiān)控和故障排除
目錄服務(wù)體系下的安全配置和故障排除
使用組策略提供安全策略
建立審計策略
監(jiān)控和分析安全事件