Microsoft - MCSA: Windows Server 2008 & MCITP Enterprise Administrator

Inhoudsopgave

Vaardigheden gemeten bij Examen 70-640
TS: Windows Server 2008 Active Directory, Configuratie

Dit examen meet uw vermogen om de technische taken hieronder te volbrengen. De percentages geven een indicatie van de relatieve weging van alle belangrijke onderwerpen op het examen.

Configuratie van Domeinnaamsysteem (DNS) voor Active Directory

• Configureer zones.
  Bevat mogelijk, maar is niet beperkt tot: Dynamisch DNS (DDNS), Niet-dynamisch DNS (NDDNS), en Beveiligd Dynamisch DNS (Secure Dynamic DNS of SDDNS); Time to Live (TTL); GlobalNames; Primair, Secundair, Active Directory Geïntegreerd, Stub; SOA; zone scavenging; voorwaartse zoekactie; omgekeerde zoekactie
• Configureer DNS serverinstellingen.
  Bevat mogelijk, maar is niet beperkt tot: doorsturen; basisservers (root hints); configureer zone delegatie; round robin; uitschakelen van recursie; debug logging; server scavengen
• Configureer zoneoverdrachten en replicatie.
  Bevat mogelijk, maar is niet beperkt tot: configureer replicatiescope (forestDNSzone; domeinDNSzone); incrementele zoneoverdrachten; DNS Notify; beveilig zoneoverdrachten; configureer naamservers; toepassingsmappartities

Configuratie van Active Directory Infrastructuur

• Configureer een forest of een domein.
  Bevat mogelijk, maar is niet beperkt tot: verwijder een domein; verricht een installatie zonder toezicht; Active Directory Migration Tool (ADMT) ; wijzig funtionele niveau's van forest en domein; interoperabiliteit met voorgaande versies van Active Directory; meervoudige user principal name (UPN) achtervoegsels; forestprep (forest voorbereiding); domainprep (domeinvoorbereiding)
• Configureer trusts.
  Bevat mogelijk, maar is niet beperkt tot: forest trust; selectieve authenticatie vs. forest-wide authenticatie; transitive trust; externe trust; shortcut trust; SID filteren
• Configureer sites.
  Bevat mogelijk, maar is niet beperkt tot: creëer Active Directory subnetten; configureer sitelinks; configureer sitelink kostprijs; configureer site infrastructuur
• Configureer Active Directory replicatie.
  Bevat mogelijk, maar is niet beperkt tot: DFSR; eenrichtingsreplicatie; Bridgehead server; replicatieplanning; configureer replicatieprotocollen; afdwingen van intersite-replicatie
• Configureer de globale catalogus.
  Bevat mogelijk, maar is niet beperkt tot: Universal Group Membership Caching (UGMC); gedeeltelijke attribuutset; bevordering naar globale catalogus
• Configureer operations-master.
  Bevat mogelijk, maar is niet beperkt tot: bemachtig en overdraag; backup operations-master; operations-master plaatsing; Schema Master; uitbreiding van het schema; tijdservice

Configuratie van Aanvullende Active Directory Taken en Diensten(9 procent)

• Configureer Active Directory Lightweight Directory Service (AD LDS).
  Bevat mogelijk, maar is niet beperkt tot: migratie naar AD LDS; configureer data binnen AD LDS; configureer een authenticatie-server; Server Kerninstallatie
• Configureer Active Directory Rights Management Service (AD RMS).
  Bevat mogelijk, maar is niet beperkt tot: certificaat-aanvraag en installatie; zelf-registratie; delegatie; creëer RMS sjablonen; RMS administratieve rollen; RM Add-on voor IE
• Configureer de alleen-lezen domeincontroller (RODC).
  Bevat mogelijk, maar is niet beperkt tot: replicatie; Administrator rol scheiding; alleen-lezen DNS; BitLocker; credential caching; wachtwoordreplicatie; syskey; alleen-lezen SYSVOL; geënsceneerde installatie
• Configureer Active Directory Federation Services (AD FSv2).
  Bevat mogelijk, maar is niet beperkt tot: installeer AD FS serverrol; uitwisseling van certificaat met AD FS agents; configureer trust beleid; configure user and group claim mapping; import and export trust policies

Creëren en Onderhouden van Active Directory Objecten

• Automatische creatie van Active Directory accounts.
  Bevat mogelijk, maar is niet beperkt tot: massa import; configureer het UPN; creëer computer, gebruiker, en groepaccounts (scripts, import, migratie); sjabloon accounts; contacten; distributielijsten; offline domeinkoppeling
• Onderhoud Active Directory accounts.
  Bevat mogelijk, maar is niet beperkt tot: manage computer accounts; configureer groeplidmaatschap; account reset; delegatie; AGDLP/AGGUDLP; wijziging van lokale domeingroep; lokaal vs. domein; Beveiligde Admin; uitschakeling van accounts vs. verwijdering van accounts; deprovisionering; contacten; creëren van organisatorische units (OUs); delegatie van besturing; bescherming van AD objects voor verwijdering; gemanagede service accounts
• Creatie en toepassing van Groepsbeleidobjecten (GPOs).
  Bevat mogelijk, maar is niet beperkt tot: afdwinging van, OU hiërarchie, blokkering van inheritance, en in staat stelling van gebruikersobjecten; groepsbeleid verwerkingsprioriteit; WMI; groepsbeleid filteren; groepsbeleid loopback; Groepsbeleidsvoorkeuren (GPP)
• Configureer GPO sjablonen.
  Bevat mogelijk, maar is niet beperkt tot: gebruikersrechten; ADMX Centrale gegevensopslag; administratieve sjablonen; beveiliging sjablonen; beperkte groepen; Beveiligingsopties; starter GPOs; shell-toegangsbeleid
• Implementeren en managen van software door gebruik te maken van GPOs.
  Bevat mogelijk, maar is niet beperkt tot: publiceren aan gebruikers; software toewijzen aan gebruikers; toewijzen aan computers; software verwijdering; software beperkingsbeleid; AppLocker
• Configureer accountbeleid.
  Bevat mogelijk, maar is niet beperkt tot: domein wachtwoordbeleid; account uitsluitingsbeleid; fijnmazig wachtwoordbeleid
• Configureer audit beleid door gebruik te maken van GPOs.
  Bevat mogelijk, maar is niet beperkt tot: audit inlog events; audit account inlog events; audit beleidsverandering; audit toegangsprivilege gebruik use; audit directory dienst toegang; audit objecttoegang; gevorderd audit beleid; globaal objecttoegang auditen; “Reden voor Toegang” rapportage

Onderhouden van de Active Directory Omgeving

• Configureer backup en herstel.
  Bevat mogelijk, maar is niet beperkt tot: gebruikmakend van Windows Server Backup; maak backups van bestanden en systeemstatus data naar media; Maak backup en herstel, door gebruik te maken van verwijderbare media; verricht een autoritatief of niet-autoratief herstel; Linked value replicatie; Directory Services Herstelmodus (Directory Services Recovery Mode); maak backup van, en herstel GPOs; configureer AD recycle bin
• Verricht offline onderhoud.
  Bevat mogelijk, maar is niet beperkt tot: offline defragmentatie en verdichting; Herstartbare Active Directory; Active Directory databank mounting tool
• Houd toezicht op Active Directory.
  Bevat mogelijk, maar is niet beperkt tot: event viewer abonnementen; dataverzameling sets; real-time toezicht; analyse van logs; WMI onderzoek; PowerShell

Configureren van Active Directory certificaat Diensten

• Installeer Active Directory Certificate Services.
  Bevat mogelijk, maar is niet beperkt tot: certificaat autoriteit (CA) types, inclusief standalone, enterprise, root, en ondergeschikt; role services; voorbereiden op multiple-forest implementaties.
• Configureer CA serverinstellingen.
  Bevat mogelijk, maar is niet beperkt tot: sleutelarchivering; certificaat databank backup en herstel; toewijzing van administratierollen; high-volume CAs; auditen
• Manage certificaatsjablonen.
  Bevat mogelijk, maar is niet beperkt tot: certificaat sjabloontypes; beveiliging van sjabloon authorisaties; managen van verschillende certificaat sjabloonversies; key recovery agent
• Manage inschrijvingen.
  Bevat mogelijk, maar is niet beperkt tot: netwerkapparaat inschrijvingsdients (Network Device Enrollment Service of NDES); automatische inschrijving; Internetinschrijving; extranet inschrijving; smart card inschrijving; authenticatie mechanisme verzekering; creëren van inschrijvingsmiddelen; implementeren van multiple-forest certificaten; x.509 certificaat indeling
• Manage certificaat intrekkingen.
  Bevat mogelijk, maar is niet beperkt tot: configureer Online Responders; Certificaat Intrekkingslijst (Certificate Revocation List of CRL); CRL Distributiepunt (CDP); Autoriteit Informatie Toegang (Authority Information Access of AIA)

Vaardigheden gemeten bij Examen 70-642
TS: Windows Server 2008 Netwerkinfrastructuur, Configuratie

Dit examen meet uw vermogen om de technische taken hieronder te volbrengen. De percentages geven een indicatie van de relatieve weging van alle belangrijke onderwerpen op het examen.

Configureren van Adressering en Diensten

• Configureer IPv4 en IPv6 adressering.
  >Bevat mogelijk, maar is niet beperkt tot: configureer IP adresopties; subnetten; supernetten; multihomed; interoperabiliteit tussen IPv4 en IPv6
• Configureer Dynamisch Host Configuratie Protocol (DHCP).

Bevat mogelijk, maar is niet beperkt tot: DHCP opties; creëren van nieuwe opties; PXE boot; standaard gebruikersprofielen; DHCP relaismiddelen; uitsluitingen; autoriseer server in Active Directory; scopes; DHCPv6
• Configureren van routeren.
  Bevat mogelijk, maar is niet beperkt tot: statisch routeren; aanhoudend routeren; Internet Protocol Routeren(RIP); metriek; het kiezen van een standaard gateway; onderhouding van een routeringstabel; demand-dial routering; IGMP proxy
• Configureer Windows Firewall met Gevorderde Beveiliging.
  Bevat mogelijk, maar is niet beperkt tot: ingaande en uitgaande regels; aangepaste regels; geautoriseerde gebruikers; geautoriseerde computers; configureer firewall door gebruik te maken van Groepsbeleid; netwerklocatie profielen; service groups; import/export policies; isolation policy; IPsec group policies; Connection Security Rules

Configureren van Naamresolutie

• Configureer een Domeinnaamsysteem (DNS) server.
  Bevat mogelijk, maar is niet beperkt tot: voorwaardelijk doorsturen; externe doorstuurders; root hints; cache-only; socket pooling; cache vergrendeling
• Configureer DNS zones.
  Bevat mogelijk, maar is niet beperkt tot: zone scavenging; zone types; Active Directory integratie; Dynamisch Domeinnaamsysteem (DDNS); Beveilig DDNS; GlobalNames; zone delegatie; DNS Beveiligingsuitbreidingen (DNSSEC); omgekeerde zoekactie zones
• Configureer DNS gegevens.
  Bevat mogelijk, maar is niet beperkt tot: gegevenstypes; Time to live (TTL); wegen van gegevens; registreren van gegevens; netmasker bestelling; DnsUpdateProxy groep; round robin; DNS gegevensbeveiliging; auditen
• Configureer DNS replicatie.
  Bevat mogelijk, maar is niet beperkt tot: DNS secundaire zones; DNS stub zones; Active Directory Geïntegreerde replicatiescopes; beveiligen van zoneoverdrachten; SOA verversing; auditen
• Configureer naamresolutie voor klantcomputers.
  Bevat mogelijk, maar is niet beperkt tot: configureren van HOSTS bestand; Link Local Multicast Naamresolutie (LLMNR); broadcasten; resolver cache; DNS serverlijst; zoekvolgorde van achtervoegsel; DNS devolutie

Configureren van Netwerktoegang

• Configureer Remote Toegang.
  Bevat mogelijk, maar is niet beperkt tot: dial-up; Remote Toegangsbeleid; Netwerkadres Vertaling (Network Address Translation of NAT); VPN protocollen, waaronder Secure Socket Tunneling Protocol (SSTP) en IKEv2; Routeer- en toegang op remote diensten (Routing and Remote Access Services (RRAS); pakketfilters; Connectie Manager; VPN reconnect; RAS authenticatie door gebruik te maken van MS-CHAP, MS-CHAP v2, en EAP
• Configureer Netwerktoegangsbeveiliging (Network Access Protection of NAP).
  Bevat mogelijk, maar is niet beperkt tot: netwerklaag beveilig; DHCP handhaving; VPN handhaving; RDS handhaving; configureer NAP-gezondheidsbeleid; IPsec handhaving; 802.1x handhaving; flexibele host isolatie; multi-configuratie System Health Validator (SHV)
• Configureer DirectAccess.
  Bevat mogelijk, maar is niet beperkt tot: IPv6; IPsec; servervoorwaarden; cliëntvoorwaarden; perimeternetwerk; naamresolutie beleid tabel
• Configureer Netwerkbeleidserver (NPS).
  Bevat mogelijk, maar is niet beperkt tot: IEEE 802.11 wireless; IEEE 802.3 wired; groepsbeleid voor wireless; RADIUS accounting; Aanvraagbeleid voor Connectie; RADIUS proxy; NPS sjablonen

Configureren van Bestands- en Printdiensten

• Configureer een bestandserver.
  Bevat mogelijk, maar is niet beperkt tot: bestandsshare publicatie; Offline bestanden; share toestemming; NTFS toestemming; versleutelen van bestandsysteem (Encrypting file system of EFS); BitLocker; Toegangsrechten Gebaseerde Inventarisatie (Access-Based Enumeration of ABE); branch cache; Share en Opslag Management console
• Configureer Gedistribueerd Bestandssysteem (Distributed File System of DFS).
  Bevat mogelijk, maar is niet beperkt tot: DFS naamruimte; DFS configuratie en toepassing; creëren en configureren van targets; DFS replicatie; alleen-lezen gerepliceerde map; failover cluster ondersteuning; rapporteren van gezondheid
• Configureer backup en herstel.
  Bevat mogelijk, maar is niet beperkt tot: backup types; backup schema's; remote managen; dataherstel; shaduwkopie diensten; volume snapshot diensten (VSS); bare metal herstel; remote backup naar bestandsshare
• Manage bestandsserver hulpmiddelen.
  Bevat mogelijk, maar is niet beperkt tot: FSRM; quotum door volume of quotum door gebruiker; quota invoering; quota sjablonen; bestandsindeling; Opslag Manager voor SANs; bestand managementtaken; screenen van bestanden
• Configureer en houd toezicht op printdiensten.
  Bevat mogelijk, maar is niet beperkt tot: printer share; publiceer printers naar Active Directory; printer toestemming; impementeer printer connecties; installeer printerstuurprogramma's; exporteer en importeer print-wachtrijen en printerinstellingen; voeg tellers toe aan Prestatie Monitor om toezicht te houden op printservers; print pooling; print prioriteit; printstuurprogramma isolatie; locatiebewust printen; printmanagement delegatie

Toezicht houden op, en managen van een Netwerkinfrastructure

• Configureer Windows Server Update Diensten (WSUS) serverinstellingen.
  Bevat mogelijk, maar is niet beperkt tot: update type selectie; klantinstellingen; Groepsbeleidobject (Group Policy object of GPO); klant targeting; software updates; test en goedkeuring; losgekoppelde netwerken
• Configureer prestatietoezicht.
  Bevat mogelijk, maar is niet beperkt tot: Dataverzamel Sets; Prestatie Monitor; Betrouwbaarheid Monitor; Toezicht houden op Systeemstabiliteit Index; paginabestanden; analyseer prestatiedata
• Configureer event logs.
  Bevat mogelijk, maar is niet beperkt tot: aangepaste views; toepassing en diensten logs; abonnementen; koppelen van taken aan events vind en filter
• Verzamel netwerkdata.
  Bevat mogelijk, maar is niet beperkt tot: Simple Network Management Protocol (SNMP); Netwerk Monitor; Toezicht op Connectie Beveiligingsregels

Vaardigheden gemeten bij Examen 70-643
TS: Windows Server 2008 Toepassingen Infrastructuur, Configureren

Dit examen meet uw vermogen om de technische taken hieronder te volbrengen. De percentages geven een indicatie van de relatieve weging van alle belangrijke onderwerpen op het examen.

Implementeren van Servers

• Implementeer afbeeldingen door gebruik te maken van Implementatiediensten.
  Bevat mogelijk, maar is niet beperkt tot: Installeren vanaf media (IFM); configureer Windows Implementatiediensten; capturen van afbeeldingen met Windows Implementatiediensten; implementeer afbeeldingen met Windows Implementatiediensten; dynamisch stuurprogramma voorziening; PXE provider; multicasting; VHD deployment
• Configureer Microsoft Windows activatie.
  Bevat mogelijk, maar is niet beperkt tot: installeer een KMS server; creëer een DNS SRV gegeven; repliceer volume licentie data; Multiple Activation Key (MAK); managen van activatie
• Configureer Windows Server Hyper-V en virtuele machines.
  Bevat mogelijk, maar is niet beperkt tot: Virtueel netwerken; virtualisatie hardwarevereisten; Virtuele Harde Schijven; migratie types; Integratiediensten; dynamische geheugenallocatie; dynamisch virtuele machine opslag; import/export; snapshot
• Configureer hoge beschikbaarheid.
  Bevat mogelijk, maar is niet beperkt tot: failover clustering; Netwerk Laadbalans; geo-clustering ondersteuning; cluster dienstmigratie; Cluster Shared Volumes (CSV)
• Configureer opslag.
  Bevat mogelijk, maar is niet beperkt tot: RAID types; Virtuele Schijfspecificatie (Virtual Disk Specification of VDS); iSCSI Initiator; Opslag Gebied Netwerken (Storage Area Networks of SANs); mount punten; Multipad I/O (MPIO); VHD mounting; boot vanaf VHD; N-Port Indentificatie Virtualisatie (NPIV)

Configureren van Remote Desktopdiensten

• Configureer RemoteApp en Remote Desktop Web Access.
  Bevat mogelijk, maar is niet beperkt tot: toegang bieden aan remote hulpmiddelen; filteren per gebruiker; forms-based authenticatie; single sign-on
• Configureer Remote Desktoppoort (RD Gateway).
  Bevat mogelijk, maar is niet beperkt tot: certificaat configuratie; Remote Desktop hulpmiddel authorisatiebeleid (Remote Desktop resource authorization policy of RD RAP); Remote Desktop connectie authorisatiebeleid; Remote Desktop groepsbeleid
• Configureer Remote Desktop Connectie Makelaar.
  Bevat mogelijk, maar is niet beperkt tot: omleidingsmodus; DNS registratie; gebruikmakend van groepsbeleid
• Configureer en houd toezicht op Remote Desktop hulpmiddelen.
  Bevat mogelijk, maar is niet beperkt tot: wijs hulpmiddelen toe door gebruik te maken van Windows Server Hulpmiddel Manager; configureer toepassing logging; fair share CPU schematisering; view procedures
• Configureer Remote Desktop licensering.
  Bevat mogelijk, maar is niet beperkt tot: implementeer licentieserver; connectiviteit tussen Remote Desktop Sessie Hosts (RD Session Hosts) en Remote Desktop Licensering (RD Licensing); herstellen van Remote Desktop Licensing server; managen van Remote Desktop Diensten clienttoegang licenties (RDS CALs); herroepen van licensering
• Configureer Remote Desktop Sessie Host.
  Bevat mogelijk, maar is niet beperkt tot: sessie opties; sessie permissies; toon data priorisatie; profielen en thuismappen; IP Virtualisatie; RemoteFX

Configureren van een Internetdiensten Infrastructuur

• Configureer Internettoepassingen.
  Bevat mogelijk, maar is niet beperkt tot: directory-afhankelijk; publiceren; URL-specifieke configuratie; Microsoft .NET componenten, bijvoorbeeld, .NET en aspx; configureer toepassingspools; manage dienst accounts; server kern
• Manage Websites.
  Bevat mogelijk, maar is niet beperkt tot: migreer sites en internettoepassingen; publiceer IIS internetsites; configureer virtuele directories; xcopy implementatie
• Configureer een bestandsoverdracht Protocol (FTP) server.
  Bevat mogelijk, maar is niet beperkt tot: configureer voor extranet gebruikers; configureer permissies; configureer Bestandsoverdracht Protocol Beveiliging (FTPS); WebDAV integratie; gebruiker isolatie
• Configureer Simple Mail Overdrachtsprotocol (SMTP).
  Bevat mogelijk, maar is niet beperkt tot: opzetten van smart hosts; configureren van grootte beperkingen; opzetten van beveiliging en authenticering voor de bezorgingsserver; creëren van goede dienstaccounts; authenticatie; SMTP relais
• Manage de Internet Server (IIS) taak.
  Bevat mogelijk, maar is niet beperkt tot: Internetsite inhoud backup en herstel; IIS configuratie backup; Houd toezicht op IIS; configuratie logging en tracing; delegatie van administratieve rechten
• Configureer SSL beveiliging.
  Bevat mogelijk, maar is niet beperkt tot: configureer certificaten; verzoeken van SSL certificaat; vernieuwing van SSL certificaat; exportering en importering van certificaten
• Configureer Internetsite authenticatie en permissies.
  Bevat mogelijk, maar is niet beperkt tot: configureer site permissies en authenticatie; configureer toepassing permissies; cliënt certificaatindelingen; filteren op verzoek

Configureren van Netwerk Toepassingsdiensten

• Manage de Stream Media Diensten taak.
  Bevat mogelijk, maar is niet beperkt tot: installatie; replicatie op aanvraag; caching en proxy; multicast streamen; advertiseren; Internet gebaseerde administratie; Real-Time Stream Protocol (RTSP)
• Beveilig stream media.
  Bevat mogelijk, maar is niet beperkt tot: encryptie; sharen van bedrijfsregels; configureren van licentielevering; configureren van beleidssjablonen; configureer Windows Media Rechten Manager; automatische verkrijging van media gebruiksrechten; Microsoft DRM upgrade dienst
• Configureer SharePoint Foundation options.
  Bevat mogelijk, maar is niet beperkt tot: site permissies; backup; dienstaccounts; rechten managementdiensten (rights management services of RMS); migratie; doelgroep-gerichtheid; claims gebaseerde authenticatie; SharePoint Timer jobs; gebruik en verslag logging
• Configureer SharePoint Foundation integratie.
  Bevat mogelijk, maar is niet beperkt tot: configureren van een documentbibliotheek voor ontvangen van e-mail; configureren van binnenkomende vs. uitgaande e-mail; ondersteuning voor Office Internet Apps en SharePoint Werkplekken

Vaardigheden gemeten bij Examen 70-646
Pro: Windows Server 2008, Server Administrator

Dit examen meet uw vermogen om de technische taken hieronder te volbrengen. De percentages geven een indicatie van de relatieve weging van alle belangrijke onderwerpen op het examen.

Plannen van Serverimplementatie

• Plan server installaties en upgrades. Bevat mogelijk, maar is niet beperkt tot: Windows Server 2008 editie selectie, rollback plannen, Bitlocker implementatievereisten
• Plan voor geautomatiseerde serverimplementatie. Bevat mogelijk, maar is niet beperkt tot: standaard server afbeelding, automatisering en schematisering van serverimplementaties
• Plan infrastructuurdiensten server-taken. Bevat mogelijk, maar is niet beperkt tot: adrestoewijzing, naamresolutie, netwerk toegangscontrole, directory diensten, toepassingsdiensten, certificaatdiensten
• Plan toepassingsservers en diensten. Bevat mogelijk, maar is niet beperkt tot: virtualisatie server planning, beschikbaarheid, veerkrachtigheid, en toegankelijkheid
• Plan voor bestand en print servertaken. Bevat mogelijk, maar is niet beperkt tot: toegangspermissies, opslag quota, replicatie, indexering, bestand opslagbeleid, beschikbaarheid, printer publicering

Plannen van Server Management

• Plan server management strategieën. Bevat mogelijk, maar is niet beperkt tot: remote administratie, remote desktop, server management technologieën, Server Manager en ServerManagerCMD, delegatiebeleid en procedures
• Plannen van een gedelegeerde administratie. Bevat mogelijk, maar is niet beperkt tot: delegeer autoriteit, delegeer Active Directory objecten, toepassingsmanagement
• Plan en implementeer groepsbeleid strategie. Bevat mogelijk, maar is niet beperkt tot: GPO management, GPO backup en herstel, troubleshooten van groepsbeleid, groepsbeleid plannen

Toezicht houden op en Onderhouden van Servers

• Implementeer patch management strategie. Bevat mogelijk, maar is niet beperkt tot: besturingssysteem patch niveau onderhoud, Windows Server Update Diensten (WSUS), toepassing patch niveau onderhoud
• Houd toezicht op servers voor onderhoud evaluatie en optimalisatie. Bevat mogelijk, maar is niet beperkt tot: server en diensten toezicht, optimalisatie, event management, trending en baseline analyses
• houd toezicht op en onderhoud beveiliging en beleid. Bevat mogelijk, maar is niet beperkt tot: remote toegang, houd toezicht op en onderhoud NPAS, netwerktoegang, serverbeveiliging, firewall regels en beleid, authenticatie en autorisatie, databeveiliging, auditen

Plannen van Toepassing en Datavoorziening

• Voorziening van toepassingen. Bevat mogelijk, maar is niet beperkt tot: presentatie virtualisatie, terminal server infrastructuur, toewijzing van hulpmiddelen, toepassing virtualisatie alternatieven, toepassingsimplementatie, Systeemcentrum Configuratiemanager
• Voorziening van data. Bevat mogelijk, maar is niet beperkt tot: gedeelde hulpmiddelen, offline data toegang

Plannen van Bedrijfscontinuïteit en Hoge Beschikbaarheid

• Plan opslag. Bevat mogelijk, maar is niet beperkt tot: opslag oplossingen, opslag management
• Plan hoge beschikbaarheid. Bevat mogelijk, maar is niet beperkt tot: service redundantie, dienstbeschikbaarheid
• Plan voor backup en herstel. Bevat mogelijk, maar is niet beperkt tot: dataherstel strategie, serverherstel strategie, directory dienstherstel strategie, objectniveau herstel

Vaardigheden gemeten bij Examen 70-647
Pro: Windows Server 2008, Enterprise Administrator

Dit examen meet uw vermogen om de technische taken hieronder te volbrengen. De percentages geven een indicatie van de relatieve weging van alle belangrijke onderwerpen op het examen.

Plannen van Netwerk en Toepassingsdiensten

• Plan voor naamresolutie en IP-adressering. Bevat mogelijk, maar is niet beperkt tot: interne en externe benamingsstrategie, naamresolutie ondersteuning voor legacy clients, naamresolutie voor directory diensten, IP-adresseringsschema, TCP/IP versie coëxistentie
• Ontwerp voor netwerktoegang. Bevat mogelijk, maar is niet beperkt tot: netwerktoegang beleid, remote toegang strategie, perimeternetwerken, server en domeinisolatie
• Plan voor toepassingslevering. Bevat mogelijk, maar is niet beperkt tot: toepassingsvirtualisatie, presentatie virtualisatie, lokaal geïnstalleerde software, internet gebaseerde toepassingen
• Plan voor Terminaldiensten. Bevat mogelijk, maar is niet beperkt tot: Terminaldiensten licensering, Terminaldiensten infrastructuur

Ontwerpen van Kern Identiteit en Toegang Management Componenten

• Ontwerp Active Directory forests en domeinen. Bevat mogelijk, maar is niet beperkt tot: forest structuur, forest en domein functionele niveau's, intra-organisatorische autorisatie en authenticatie, schema aanpassingen
• Ontwerp de Active Directory physische topografie. Bevat mogelijk, maar is niet beperkt tot: plaatsing van servers, site en replicatietopologie, printer locatie beleid
• Ontwerp het Active Directory administratieve model. Bevat mogelijk, maar is niet beperkt tot: delegatie, groep strategie, compliance auditen, groepadministratie, organisatorische structuur
• Ontwerp de enterprise-level groepsbeleid strategie. Bevat mogelijk, maar is niet beperkt tot: groepsbeleid hiërarchie en scope filteren, beheer apparaat installatie, authenticatie en autorisatie

Ontwerpen van Ondersteuning Indentiteit Toegang Management Componenten

• Plan voor domein of forest migratie, upgrade, en herstructurering. Bevat mogelijk, maar is niet beperkt tot: cross-forest authenticatie, achterwaartse compatibiliteit, object migratie, migratie planning, implementatie planning, environment preparatie
• Ontwerp de bijkantoor implementatie. Bevat mogelijk, maar is niet beperkt tot: authenticatie strategie, server beveiliging
• Ontwerp en implementeer publieke sleutelinfrastructuur. Bevat mogelijk, maar is niet beperkt tot: certificaatdiensten, PKI operaties en onderhoud, certificaat levenscyclus management
• Plan voor interoperabiliteit. Bevat mogelijk, maar is niet beperkt tot: inter-organisatorische autorisatie en authenticatie, toepassing authenticatie en interoperabiliteit, cross-platform interoperabiliteit

Ontwerpen van bedrijfscontinuïteit en Data Beschikbaarheid

• Plan voor bedrijfscontinuïteit. Bevat mogelijk, maar is niet beperkt tot: dienstbeschikbaarheid, directory dienst herstel
• Ontwerp voor software updates en compliance management. Bevat mogelijk, maar is niet beperkt tot: patch management en patch management compliance, Microsoft Update en Windows Update, beveiligings-baselines, systeemgezondheid modellen
• Ontwep de besturingssysteem virtualisatie strategie. Bevat mogelijk, maar is niet beperkt tot: serverconsolidatie, toepassingscompatibiliteit, virtualisatie management, plaatsing van servers
• Ontwerp voor data management en data toegang. Bevat mogelijk, maar is niet beperkt tot: databeveiliging, data toegankelijkheid en redundantie, data collaboratie

Vaardigheden gemeten bij Examen 70-680
TS: Windows 7, Configureren

Dit examen meet uw vermogen om de technische taken hieronder te volbrengen. De percentages geven een indicatie van de relatieve weging van alle belangrijke onderwerpen op het examen.

Installeren, Upgraden, en Migreren naar Windows 7

• Verricht een schone installatie.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: identificeren van hardware vereisten; opzetten als het enige besturingssysteem; opzetten als dual boot; installatiemethoden; boot vanaf de installatiebron, voorbereiden van de installatiebron: USB, CD, netwerk share, WDS
• Upgraden naar Windows 7 vanaf vorige versies van Windows.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: upgraden vanaf Windows Vista; migreren vanaf Windows XP; upgraden vanaf één editie van Windows 7 naar een andere edite van Windows 7
• Migreer gebruikersprofielen.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: migreren vanaf één machine naar een andere; migreren vanaf vorige versies van Windows; side-by-side vs. wipe and load

Implementeren van Windows 7

• Capture een systeemafbeelding.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: systemen voorbereiden op capture; creëren van een WIM-bestand; geautomatiseerde capture; handmatige capture
• bereid een systeemafbeelding voor op implementatie.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: invoegen van een toepassing in een systeemafbeelding; invoegen van een stuurprogramma in een systeemafbeelding; invoegen van een update in een systeemafbeelding; configureren van taken om na implementatie te draaien
• Implementeer een systeemafbeelding.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: geautomatiseerde implementatiemethoden; handmatige implementatie van een aangepaste afbeelding
• Configureer een VHD.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: creëren, implementeren, booten, mounten, en updaten van VHDs; offline updates; offline dienstverlening

Configureren van Hardware en Toepassingen

• Configureer apparaten.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: updaten, uitschakelen, en de-installeren van stuurprogramma's; ondertekende stuurprogramma's; conflicten tussen stuurprogramma's; configureren van stuurprogramma-instellingen; oplossen van probleemapparaat stuurprogramma
• Configureer toepassingscompatibiliteit.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: instellen van compatibiliteitsmodus; implementeren van vulplaten (shims); compatibiliteitsproblemen met Internet Explorer
• Configureer toepassing beperkingen.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: instellen van software beperkingsbeleid; instellen van toepassing controlebeleid; instellen d.m.v. groepsbeleid of d.m.v. lokaal beveiligingsbeleid
• Configureer Internet Explorer.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van compatibiliteits view; configureren van beveiligingsinstellingen; configureren van providers; managen van add-ons; besturen van InPrivate modus; certificaten voor beveiligde internetsites

Configureren van Netwerkconnectiviteit

• Configureer IPv4 netwerkinstellingen.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: een netwerk connectie krijgen; configureren van naamresolutie; een netwerk connectie opzetten; netwerklocaties; oplossen van connectiviteitsproblemen; APIPA
• Configureer IPv6 netwerkinstellingen.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van naamresolutie; een netwerk connectie krijgen; een netwerk connectie opzetten; netwerklocaties; oplossen van connectiviteitsproblemen; link local multicast naamresolutie
• Configureer instellingen voor netwerken.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: bijvoegen van een physisch verbonden (bedraad) of draadloos apparaat; een draadloze netwerk connectie krijgen; configureren van beveiligingsinstellingen voor de cliënt; stel draadloze voorkeursnetwerken vast; configuring network adapters; configureren van locatiebewust printen
• Configureer Windows Firewall.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van regels voor meerdere profielen; toestaan of weigeren van een toepassing; specifieke regels voor netwerkprofielen; configureren van notificaties; configureren van geauthenticeerde uitzonderingen
• Configureer remote management.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: remote management methoden; configureren van remote management middelen; uitvoeren van PowerShell commando's

Configureren van Toegang tot Hulpmiddelen

• Configureer gedeelde hulpmiddelen.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: map virtualisatie; gedeelde map permissies; printers en wachtrijen; configureren van HomeGroup instellingen
• Configureer bestand- en maptoegang.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: encryptie van bestanden en mappen door gebruik te maken van EFS; configureren van NTFS permissies; oplossen van effectieve permissieproblemen; kopiëren van bestand vs. het verplaatsen van bestanden
• Configureer gebruikersaccount beheer (user account control of UAC).
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van lokaal beveiligingsbeleid; configureren van admin vs. standaard UAC prompt gedrag; configureren van beveiligd Desktop
• Configureer authenticatie en autorisatie.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: oplossen van authenticatieproblemen; configureren van rechten; managen van credentials; managen van certificaten; smart cards met PIV; verheffen van gebruikersprivileges; multifactor authenticatie
• Configureer BranchCache.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: gedistribueerde cache modus vs. gehoste modus; netwerkinfrastructuur vereisten; instellingen configureren; certificaat management

Configureren van Mobile Computing

• Configureer BitLocker en BitLocker To Go.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van BitLocker en BitLocker To Go beleid; managen van Trusted Platform Module (TPM) PINs; configureren van startup sleutelopslag; dataherstel agent ondersteuning
• Configureer DirectAccess.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van client-side; configureren van authenticatie; netwerkinfrastructuur vereisten
• Configureer mobiliteitsopties.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van offline bestand beleid; transparent cachen; creëren en migreren van stroombeleid
• Configureer remote connecties.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: opzetten van VPN connecties en authenticatie; een VPN reconnect in staat stellen; gevorderd beveiligingsauditen; NAP quarantine remediation; dial-up connecties; remote desktop; gepubliceerde apps

Toezicht houden op en Onderhouden van Systemen die Windows 7 draaien

• Configureer updates voor Windows 7.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van update instellingen; bron van updates vaststellen; configureren van Windows Update beleid; herziening van update geschiedenis; zoeken naar nieuwe updates; het terugdringen van updates
• Manage schijven.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: managen van schijfvolumes; managen van bestandssysteem fragmentatie; RAID; verwijderbaar apparaatbeleid
• Toezicht op systemen.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van event logging; filteren van event logs; event subscripties; dataverzamel sets; genereren van een systeem diagnostisch verslag
• Configureer prestatie-instellingen.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van paginabestanden; configureren van harde schijf cache; geüpdatete stuurprogramma's; configureren van netwerkprestatie; configureren van stroomplannen; configureren van processor schematisering; configureren van desktopomgeving; configureren van diensten en programma's om prestatieproblemen op te lossen; mobile computing prestatieproblemen; configureren van stroom

Configureren van Backup- en Herstelopties

• Configureer backup.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: creëren van een systeemherstelschijf; back-uppen van bestanden, mappen, of volledige systeem; schematisering backups
• Configureer systeemherstel opties.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van systeemherstel punten; herstel van systeeminstellingen; laatst bekende goede configuratie; volledig herstel; stuurprogramma rollback
• Configureer bestandsherstel opties.
  Dit streefdoel bevat mogelijk, maar is niet beperkt tot: configureren van bestandsherstel punten; herstellen van voorgaande versies van bestanden en mappen; herstellen van beschadigde of verwijderde bestanden door gebruik te maken van schaduwkopieën; herstel gebruikersprofielen