Microsoft - MCSA: Windows Server 2008

Du lär dig

Skills measured by Exam 70-640
TS: Windows Server 2008 Active Directory, Configuring

This exam measures your ability to accomplish the technical tasks listed below.

May include but is not limited to.

Konfigurera DNS (Domain Name System) för Active Directory

• Konfigurera zoner.
  Dynamic DNS (DDNS), Non-dynamic DNS (NDDNS), and Secure Dynamic DNS (SDDNS); Time to Live (TTL); GlobalNames; Primär, Sekundär, Active Directory-integrerad, Stub; SOA; zonrensning; sök framåt; sök bakåt
• Konfigurera DNS-serverinställningar.
  Vidarebefordra; rottips; konfigurera zondelegering; round robin; avaktivera rekursion; felsökningslogg; serverrensning
• Konfigurera zonöverföringar och svar.
  Konfigurera svarsområde (forestDNSzone; domainDNSzone); inkrementella zonöverföringar; DNS-meddelande; säkra zonöverföringar; konfigurera namnservrar; partitioner av applikationskatalog

Konfigurering av Active Directory-infrastrukturen

• Konfigurera en skog eller en domän.
  Ta bort en domän; utför en oövervakad installation; Active Directory Migration Tool (ADMT) ; ändra skog och domänfunktionsnivåer; interfunktionalitet med tidigare versioner av Active Directory; flera UPN-suffix (user principal name); skogsförberedelse; domänförberedelse
• Konfigurera säkerhet.
  Skogssäkerhet; selektiv verifiering vs. Verifiering i skogsomfattning; transitiv säkerhet; extern säkerhet; genvägssäkerhet; SID-filtreringg
• Konfigurera platser.
  Skapa Active Directory-subnät; konfigurera platslänkar; konfigurera platslänkskostnad; konfigurera platsers infrastruktur
• Konfigurera Active Directory-svar.
  DFSR; envägssvar; Bridgehead-server; svarsschemaläggning; konfigurera svarsprotokoll; tvingande svar inom platsen
• Konfigurera den globala katalogen.
  Universal Group Membership Caching (UGMC); partiell attributuppsättning; flytta upp till global katalog
• Konfigurera åtgärdshuvuden.
  ta och överföra; säkerhetsåtgärdshuvud; åtgärders huvudplacering; schemahuvud; utöka schemat; tidstjänst

Konfigurera ytterligare Active Directory-roller och -tjänster

• Konfigurera Active Directory Lightweight Directory Service (AD LDS).
  Migrering till AD LDS; konfigurera data inom AD LDS; konfigurera en verifieringsserver; Installation av serverkärna
• Konfigurera Active Directory Rights Management Service (AD RMS).
  Certifikatsbegäran och installation; självregistrering; delegering; skapa RMS-mallar; RMS administrativa roller; RM Add-on för IE
• Konfigurera read-only domain controller (RODC).
  Svar; separering av administratörsroller; skrivskyddad DNS; BitLocker; merit-cachning; lösenordssvar; syskey; skrivskyddad SYSVOL; stegvis installation
• Konfigurera Active Directory Federation Services (AD FSv2).
  Installera AD FS-serverroll; växla certifikat med AD FS-agenter; konfigurera säkerhetsprinciper, konfigurera användar- och gruppkravsmappar, importera och exportera säkerhetsprinciper

Skapa och underhålla Active Directory-objekt

• Skapa Active Directory-konton automatiskt.
  Storleksimport; konfigurera UPN; skapa dator, användare och gruppkonton (skript, import, migration); mallkonton; kontakter; distributionslistor; offline-domänförening
• Underhålla Active Directory-konton.
  Administrera datorkonton; konfigurera gruppmedlemskap; kontoåterställning; delegering; AGDLP/AGGUDLP; neka domän lokal grupp; lokal vs. domän; Skyddad admin; avaktivera konton vs. Ta bort konton; deprovisionering; kontakter; skapa organisationsenheter (OU); kontrollsdelegering; skydda AD-objekt från radering; administrerade servicekonton
• Skapa och använda GPO (Group Policy objects).
  Förstärk, OU-hierarki, spärra arv och aktivera användarobjekt; prioritet för grupprincipprocesser; WMI; grupprincipsfiltrering; grupprincips-loopback; GPP (Group Policy Preferences)
• Konfigurera GPO-mallar.
  Användarrättigheter; ADMX centrallagring; administrativa mallar; säkerhetsmallar; begränsade grupper; säkerhetsalternativ; start-GPO; skalåtkomstprinciper
• Distribuera och administrera programvara med hjälp av GPO.
  Publicera till användare; tilldela program till användare; tilldela till datorer; programborttagning; programbegränsningsprinciper; AppLocker
• Konfigurera kontoprinciper.
  Domänlösenordsprinicp; kontolåsningsprincip; fininställning av lösenordsprinciper
• Konfigurera kontrollprincip med hjälp av GPO.
  Kontrollera inloggningshändelser; kontrollera kontoinloggningshändelser; kontrollera principändring; kontrollera privilegieanvändning; kontrollera katalogserviceåtkomst; kontrollera objektsåtkomst; avancerade kontrollprinciper; kontroll av global objektsåtkomst; “Reason for Access”-rapportering

Underhålla Active Directory-miljön

• Konfigurera säkerhetskopiering och återställning.
  Med Windows Server Backup; säkerhetskopiera filer och systemstatusdata till media; säkerhetskopiera och återställa genom att använda borttagbar media; utföra verifierade eller icke verifierade återställningar; länkat värde-svar; Directory Services Recovery Mode (DSRM); säkerhetskopiera och återställa GPO; konfigurera AD-papperskorg
• Utföra underhåll offline.
  Offline-defragmentering och komprimering; omstartsbart Active Directory; Active Directory-databasmonteringsverktyg
• Övervaka Active Directory.
  Abonnemang för eventvisare; datainsamlingsuppsättningar; realtidsövervakning; analysera loggar; WMI-frågor; PowerShell

Konfigurering av Active Directory certifikattjänster

• Installera Active Directory certifikattjänster.
  CA-typer (Certificate authority), inklusive fristående, företag, rot och underordnad; rolltjänster; förbered för distribuering av multi-skogar
• Konfigurera CA-serverinställningar.
  Nyckelarkiv; säkerhetskopiering och återställning av certifikatdatabas; tilldelning av administrationsroller; högvolyms-CA; kontrollerande
• Administrera cerfifikatsmallar.
  Typer av certifikatsmallar; säkra mallbehörighet; administrera olika versioner av certifikatsmallar; nyckelåterställningsagen
• Administrera registreringar.
  Network device enrollment service (NDES); autoregistrering; webbregistrering; externregistrering; smart card-registrering; försäkran om verifieringsmekanism; skapa registreringsagenter; distribuera multi-skogscertifikat; x.509 certifikatsmappning
• Administrera cerfifikatsannulering.
  Konfigurera onlinerespondenter; Certificate Revocation List (CRL); CRL Distribution Point (CDP); Authority Information Access (AIA)

Skills measured by Exam 70-642
TS: Windows Server 2008 Network Infrastructure, Configuring

This exam measures your ability to accomplish the technical tasks listed below.

Konfigurera adressering och tjänster

• Konfigurera IPv4- och IPv6-adressering.
  Konfigurera alternativ för IP-adress; subnetting; supernetting; multi-homed; interfunktionalitet mellan IPv4 och IPv6
• Konfigurera Dynamic Host Configuration Protocol (DHCP).

DHCP-alternativ; skapa nya alternativ; PXE boot; standardanvändarprofiler; DHCP-reläagenter; exkluderingar; verifiera server i Active Directory; utrymmen; DHCPv6
• Konfigurera routing.
  Fast routing; beständig routing; Routing Internet Protocol (RIP); metrik; välja en standard-gateway; underhålla en routing-tabell; demand-dial routing; IGMP proxy
• Konfigurera Windows brandvägg med avancerad säkerhet.
  Ingående och utgående regler; anpassade regler; verifierade användare; verifierade datorer; konfigurera brandvägg med grupprincip; nätverksplatsprofiler; servicegrupper; importera/exportera principer; isoleringsprincip; IPsec grupprinciper; Säkerhetsregler för anslutning

Konfigurera namnbeslut

• Konfigurera en DNS-server (Domain Name System).
  Villkorlig vidarebefordran; extern vidarebefordrare; rottips; endast cache; socket pooling; cache-låsning
• Konfigurera DNS-zoner.
  Zonrensning; zontyper; Active Directory-integrering; Dynamic Domain Name System (DDNS); Secure DDNS; GlobalNames; zondelegering; DNS Security Extensions (DNSSEC); sök bakåt-zoner
• Konfigurera DNS-registreringar.
  Registreringstyper; Time to live (TTL); belastningsregistreringar; registreringsposter; nätmaskorder; DnsUpdateProxy-grupp; round robin; DNS-registreringssäkerhet; kontrollera
• Konfigurera DNS-svar.
  DNS-sekundära zoner; DNS stub-zoner; Active Directory-integrerade svarsutrymmen; säkra zonöverföring; SOA-uppdatering; kontrollera
• Konfigurera namnbeslut för klientdatorer.
  Konfigurera VÄRD-filer; Link-Local Multicast Name Resolution (LLMNR); sändning; lösnings-cache; DNS-serverlista; Suffixsökordning; DNS-överlåtelse

Konfigurera nätverksåtkomst

• Konfigurera fjärråtkomst.
  Uppringt; Fjärråtkomstsprincip; Network Address Translation (NAT); VPN-protokoll, som Secure Socket Tunneling Protocol (SSTP) och IKEv2; Routing and Remote Access Services (RRAS); paketfilter; Anslutningshanterare; VPN-återanslutning; RAS-verifiering med MS-CHAP, MS-CHAP v2 och EAP
• Konfigurera Network Access Protection (NAP).
  Nätverkslagerskydd; DHCP-förstärkning; VPN-förstärkning; RDS-förstärkning; konfigurera NAP-hälsoprinciper; Ipsec-förstärkning; 802.1x-förstärkning; flexibel värdisolering; multikonfigurerings SHV (System Health Validator)
• Konfigurera DirectAccess.
  IPv6; IPsec; serverkrav; klientkrav; perimeternätverk; principtabell för namnbeslut
• Konfigurera Network Policy Server (NPS).
  IEEE 802.11 trådlös; IEEE 802.3 kabel; grupprincip för trådlös; RADIUS-redovisning; Principer för anslutningsbegäran; RADIUS proxy; NPS-mallar

Konfigurera fil- och utskriftstjänster

• Konfigurera en filserver.
  Fildelningspublicering; Offline-filer; dela behörighet; NTFS-behörighet; encrypting file system (EFS); BitLocker; Access-Based Enumeration (ABE); gren-cache; Administrationskonsol för delning och lagring
• Konfigurera Distributed File System (DFS).
  DFS namnutrymme; DFS konfigurering och användning; skapa och konfigurera mål; DFS-svar; skrivskyddad svarsmapp; klusterstöd för felhantering; hälsorapportering
• Konfigurera säkerhetskopiering och återskapa.
  Säkerhetskopieringstyper; säkerhetskopieringsscheman; fjärradministrering; återställa data; skuggkopietjänster; volume snapshot services (VSS); ren metallåterskapande; säkerhetskopiera till fjärrfildelning
• Administrera filserverresurser.
  FSRM; tilldelning efter volym eller tilldelning efter användare; tilldelningsposter; tilldelningsmallar; filklassificering; lagringsadministrering för SAN; filhanteringsuppgifter; fil-screening
• Konfigurera och övervaka utskriftstjänster.
  Utskriftsdelning; publicera skrivare till Active Directory; skrivarbehörighet; distribuera skrivaranslutningar; installera skrivardrivrutiner; exportera och importer utskriftsköer och skrivarinställningar; lägg till räknare till prestandaövervakning för att övervaka utskriftsservrar; utskrifts-pooling; utskriftsprioritet; isolering av utskriftsdrivrutin; platsmedveten utskrift; delegering av utskriftshantering

Övervaka och administrera en nätverksinfrastruktur

• Konfigurera serverinställningar för Windows Server Update Services (WSUS).
  Val av uppdateringstyp; klientinställningar; Group Policy object (GPO); klientmål; programuppdateringar; test och godkännande; koppla från nätverk
• Konfigurera prestandaövervakning.
  Datainsamlingsuppsättningar; Prestandaövervakning; Tillförlitlighetsövervakning; övervaka systemstabilitetsindex; sidfiler; analysera prestandadata
• Konfigurera händelseloggar.
  Anpassa vyer; applikations- och serviceloggar; abonnemang; bifoga uppgifter till händelser hitta och filtrera
• Samla nätverksdata.
  Simple Network Management Protocol (SNMP); Nätverksövervakning; Övervakning av säkerhetsregler för anslutning

Skills measured by Exam 70-646
Pro: Windows Server 2008, Server Administrator

This exam measures your ability to accomplish the technical tasks listed below.

Planera för serverdistribuering

• Planera serverinstallationer och uppgraderingar. Windows Server 2008 edition val, tillbakagång, Bitlocker-implementeringskrav
• Planera för automatiserad serverdistribuering. Standardserverbild, automatisering och schemaläggning av serverdistribueringar
• Planera infrastrukturstjänsters serverroller. Adresstilldelning, namnbeslut, åtkomstkontroll för nätverk, katalogtjänster, applikationstjänster, certifikatstjänster
• Planera applikationsservrar och -tjänster. Virtualiseringsserver planering, tillgänglighet, återhämtning och åtkomstmöjlighet
• Planera fil- och utskriftsserverroller. Åtkomstbehörighet, lagringstilldelning, svar, indexering, fillagringsprincip, tillgänglighet, skrivarpublicering

Planera för serveradministrering

• Planera strategier för serveradministrering. Fjärradministrering, fjärrskrivbord, serveradministreringsteknologier, serverhanterare och ServerManagerCMD, delegeringsprinciper och -procedurer
• Planera för delegerad administration. Delegera verifiering, delegera Active Directory-objekt, applikationsadministrering
• Planera och implementera grupprincipstrategi. GPO-administrering, GPO-säkerhetskopiering och -återställning, grupprincipsfelsökning, grupprincipsplanering

Planera applikations- och datatilldelning

• Provisionsapplikationer. Presentation virtualisering, terminal server-infrastruktur, resursallokering, alternativ för applikationsvirtualisering, applikationsdistribuering, Systemcenter konfigureringshanterare
• Provisionsdata. Delade resurser, dataåtkomst offline

Planera för verksamhetskontinuitet och hög tillgänglighet

• Planera lagring. Lagringslösningar, lagringsadministrering
• Planera hög tillgänglighet. Serviceredundans, servicetillgänglighet
• Planera för säkerhetskopiering och återställning. Dataåterställningsstrategi, serveråterställningsstrategi, återställningsstrategi för katalogtjänst, objektsnivååterställning

Sju anledningar till varför du bör välja din kurs med Firebrand Training

1. Två utbildningsalternativ. Välj mellan boende på plats med klassrumsundervisning eller onlinekurser
2. Du blir certifierad snabbt. Hos oss blir du utbildad rekordsnabbt
3. Vår kurs är heltäckande. En engångsavgift täcker alla kursmaterial, examina**, boende* och måltider*. Inga dolda extra kostnader.
4. Godkänn första gången eller träna om gratis. Detta är vår garanti. Vi är övertygade om att du kommer klara kursen på första försöket. Men om inte, kom tillbaka inom ett år och betala endast för boende, examina och tillkommande kostnader
5. Du kommer lära dig mer. En dag med en traditionell utbildningsleverantör brukar generellt pågå från kl. 9 till 17, med en lång paus för lunch. Med Firebrand Training får du minst 12 timmar/dag av kvalitativ inlärningstid med din instruktör
6. Du kommer lära dig snabbare. Sannolikheten är att du har en annan inlärningsstil än de omkring dig. Vi kombinerar visuella, auditiva och taktila stilar för att leverera materialet på ett sätt som säkerställer att du lär dig snabbare och enklare
7. Du kommer studera med de bästa. Vi har varit med på Training Industrys lista "Top 20 IT Training Companies of the Year" varje år sedan 2010. Förutom många fler utmärkelser har vi utbildat och certifierat över 100 000 yrkesverksamma