您的位置：70-217学习建议
基本情况
及格分数：660分
考试实践：三个小时左右
考试题数：51道
考试描述
该科主要考核AD（活动目录）的使用和管理，AD是自WINDOWS NT4.0 以后微软管理上一个很大的突破，具备良好的AD管理基础也是一位真正MCSE所必须要掌握的技能之一。70-217涉及到管理活动目录服务器的具体细节，即使你现在对DNS、DHCP、审核、OUS以及管理用户和组有了深刻的理解，要完全吃透目录服务器基本结构仍需要花费较长时间，此外还包括活动目录的相关术语、生成和管理站点、站点间的连接以及执行小组决策和管理活动目录数据库。当你完成这门考试的学习后，你就已经具备了MCSE的基础要求了。
考试难度
考试难度不是很大，ITExamPrep.com的老师把70-217的难度设置在了简单。
学习建议
但是当从前面的70-210、70-215、70-216、70-217一路学习完之后，我们相信您将会对Windows 2000的网络有一个完整的认识。
经常涉及的考点和题型
DNS：设置A活动目录一定涉及DNS，所以DNS在70-217的考试中也有举足轻重的地位，在此要注意AD和DNS结合的细节（包BIND的相关知识）以及DNS的安装设置；
RIS：其重要性不再赘述；
AD的备份和还原：注意授权还原和非授权还原的差异及步骤；
AD的数据库压缩：
MSI和MST的差异：注意MSI和MST的差别以及部署差异以及相关问题排除。
权限的设定和继承关系：SITE-->DOMAIN-->OU-->USER。
帐号群组建立原则：A-->G-->G-->U->DLG<--P。
考试大纲
Active Directory的安装、配置和故障排除
Active Directory组件的安装、配置及故障排除
安装Active Directory
建立Site
建立Subnet
建立Site Linkwww.ITExamPrep.com防伪标记版权所有
建立Site Link Bridge
建立连接对象
在Site之间移动服务器对象
校验Active Directory的安装
建立OU（Organizational Unit）结构
备份和恢复Active Directory
进行AD的授权恢复
系统崩溃后恢复
AD DNS的安装、配置、管理、监控和故障排除
AD DNS的安装、配置和故障排除
AD DNS区域和非AD DNS区域的集成
配置动态更新区域
DNS的管理、监控和故障排除
管理DNS数据库的复制
AD配置管理的安装、配置、管理、监控及故障排除
组策略（Group Policy）的安装和故障排除
建立GPO（Group Policy Object）
修改GPO继承属性
使用安全组过滤组策略设定
修改组策略
使用组策略管理用户环境
使用管理模版控制用户环境
向用户和计算机分配脚本策略
使用组策略管理软件运行
使用组策略部署软件
使用组策略维护软件
配置软件部署属性
软件部署过程中的故障排除
使用组策略管理网络配置
使用远程安装服务（RIS）安装Windows 2000
在RIS客户端安装镜象文件
建立RIS启动磁盘
配置远程安装选项
RIS故障排除
管理远程安装镜象文件
配置RIS安全选项
授权RIS服务器
授与计算机帐号“建立”权限
为RIS客户端计算机添加安全和负载平衡功能
管理、监控和优化AD组件
管理AD对象
移动AD对象
在AD中查找对象
手动或使用脚本建立和管理帐号
控制AD对象存取
管理AD性能
域控制器的监控、维护和故障排除
AD组件的监控、维护和故障排除
AD复制的管理和故障排除
管理SITE间的复制
管理SITE内的复制
AD安全方案的配置、管理、监控和故障排除
目录服务体系下的安全配置和故障排除
使用组策略提供安全策略
建立审计策略
监控和分析安全事件
【作者:本站编辑┊来源:IT实验室┊2005-09-28】TAGS:
内容搜索
本类相关资料
本类教育新闻
本类相关课程