考试大纲

Active Directory的安装、配置和故障排除

• Active Directory组件的安装、配置及故障排除
  • 安装Active Directory
  • 建立Site
  • 建立Subnet
  • 建立Site Link
  • 建立Site Link Bridge
  • 建立连接对象
  • 在Site之间移动服务器对象
  • 校验Active Directory的安装
  • 建立OU（Organizational Unit）结构
• 备份和恢复Active Directory
  • 进行AD的授权恢复
  • 系统崩溃后恢复

AD DNS的安装、配置、管理、监控和故障排除

• AD DNS的安装、配置和故障排除
  • AD DNS区域和非AD DNS区域的集成
  • 配置动态更新区域
• DNS的管理、监控和故障排除
  • 管理DNS数据库的复制

AD配置管理的安装、配置、管理、监控及故障排除

• 组策略（Group Policy）的安装和故障排除
  • 建立GPO（Group Policy Object）
  • 链接已存在的GPO
  • 修改GPO继承属性
  • 使用安全组过滤组策略设定
  • 修改组策略
• 使用组策略管理用户环境
  • 使用管理模版控制用户环境
  • 向用户和计算机分配脚本策略
• 使用组策略管理软件运行
  • 使用组策略部署软件
  • 使用组策略维护软件
  • 配置软件部署属性
  • 软件部署过程中的故障排除
• 使用组策略管理网络配置
• 使用远程安装服务（RIS）安装Windows 2000
  • 在RIS客户端安装镜象文件
  • 建立RIS启动磁盘
  • 配置远程安装选项
  • RIS故障排除
  • 管理远程安装镜象文件
• 配置RIS安全选项
  • 授权RIS服务器
  • 授与计算机帐号“建立”权限
  • 为RIS客户端计算机添加安全和负载平衡功能
• 管理、监控和优化AD组件
  • 管理AD对象
  • 移动AD对象
  • 在AD中查找对象
  • 手动或使用脚本建立和管理帐号
  • 控制AD对象存取
• 管理AD性能
  • 域控制器的监控、维护和故障排除
  • AD组件的监控、维护和故障排除
• AD复制的管理和故障排除
  • 管理SITE间的复制
  • 管理SITE内的复制

AD安全方案的配置、管理、监控和故障排除

• 目录服务体系下的安全配置和故障排除
  • 使用组策略提供安全策略
  • 建立审计策略
• 监控和分析安全事件