微軟MCSA認證知識點

時間：2020-08-15 09:45:07 微軟認證我要投稿

微軟MCSA認證知識點

　　微軟認證系統(tǒng)管理員(Microsoft Certified Systems Administrator，簡稱 MCSA) MCSA 認證是為那些在 Microsoft Windows 2000 和 Windows.NET Server 平臺環(huán)境下對現(xiàn)有網(wǎng)絡(luò)及系統(tǒng)進行實施、管理、故障排除等工作的專業(yè)人員而設(shè)計的。下面是小編整理的關(guān)于微軟MCSA認證知識點，希望大家認真閱讀!

微軟MCSA認證知識點

　　安裝和配置服務(wù)器 (15–20%)

　　安裝服務(wù)器

　　規(guī)劃服務(wù)器安裝，規(guī)劃服務(wù)器角色，規(guī)劃服務(wù)器升級，安裝服務(wù)器核心，利用按需功能優(yōu)化資源利用，從早期版本的 Windows Server 遷移角色

　　配置服務(wù)器

　　配置服務(wù)器核心，委派管理，添加和刪除脫機映像中的功能，在遠程服務(wù)器上部署角色，在服務(wù)器核心與完整 GUI 之間轉(zhuǎn)換，配置服務(wù)，配置 NIC 組合，安裝和配置 Windows PowerShell Desired State Configuration (DSC)

　　配置本地存儲

　　設(shè)計存儲空間，配置基本和動態(tài)磁盤，配置主啟動記錄 (MBR) 和 GUID 分區(qū)表 (GPT) 磁盤;管理卷;創(chuàng)建和裝載虛擬硬盤 (VHD)，配置存儲池和磁盤池，使用磁盤陣列創(chuàng)建存儲池

　　配置服務(wù)器角色和功能 (15–20%)

　　配置文件和共享訪問

　　創(chuàng)建和配置共享，配置共享權(quán)限，配置脫機文件，配置 NTFS 權(quán)限，配置基于訪問的枚舉 (ABE)，配置卷影復(fù)制服務(wù) (VSS)，配置 NTFS 配額，創(chuàng)建和配置工作文件夾

　　配置打印和文件服務(wù)

　　配置輕松打印打印驅(qū)動程序，配置企業(yè)打印管理，配置驅(qū)動程序，配置打印機池，配置打印優(yōu)先級，配置打印機權(quán)限

　　為遠程管理配置服務(wù)器

　　配置 WinRM，配置下層服務(wù)器管理，配置服務(wù)器的日常管理任務(wù)，配置多服務(wù)器管理，配置服務(wù)器核心，配置 Windows 防火墻，管理未加入域的服務(wù)器

　　配置 Hyper-V (15–20%)

　　創(chuàng)建和配置虛擬機設(shè)置

　　配置動態(tài)內(nèi)存，配置智能分頁，配置資源計量，配置來賓集成服務(wù)，創(chuàng)建和配置 1 代和 2 代虛擬機，配置和使用增強會話模式，配置 RemoteFX

　　創(chuàng)建和配置虛擬機存儲

　　創(chuàng)建 VHD 和 VHDX，配置差異驅(qū)動器，修改 VHD，配置傳遞磁盤，管理檢查點，實施虛擬光纖通道適配器，配置存儲服務(wù)質(zhì)量

　　創(chuàng)建和配置虛擬網(wǎng)絡(luò)

　　配置 Hyper-V 虛擬交換機，優(yōu)化網(wǎng)絡(luò)性能，配置 MCA 地址，配置網(wǎng)絡(luò)隔離，配置綜合和舊版虛擬網(wǎng)絡(luò)適配器，在虛擬機內(nèi)配置 NIC 組合

　　部署和配置核心網(wǎng)絡(luò)服務(wù) (15–20%)

　　配置 IPv4 和 IPv6 尋址

　　配置 IP 地址選項，配置 IPv4 或 IPv6 子網(wǎng)劃分，配置超網(wǎng)劃分，配置 IPv4 和 IPv6 之間的互操作性，配置站內(nèi)自動隧道尋址協(xié)議 (ISATAP)，配置 Teredo

　　部署和配置動態(tài)主機配置協(xié)議 (DHCP) 服務(wù)

　　創(chuàng)建和配置作用域，配置 DHCP 保留，配置 DHCP 選項，配置客戶端和服務(wù)器的 PXE 啟動，配置 DHCP 中繼代理，DHCP 服務(wù)器授權(quán)

　　部署和配置 DNS 服務(wù)

　　配置主區(qū)域的 Active Directory 集成，配置轉(zhuǎn)發(fā)器，配置根提示，管理 DNS 緩存，創(chuàng)建 A 和 PTR 資源記錄

　　安裝和管理 Active Directory (15–20%)

　　安裝域控制器

　　在域中添加或刪除域控制器，升級域控制器，在服務(wù)器核心安裝上安裝 Active Directory 域服務(wù) (AD DS)，從“從媒體安裝 (IFM)”安裝域控制器，解決 DNS SRV 記錄注冊問題，配置全局編錄服務(wù)器，在 Microsoft Azure 中部署 Active Directory 服務(wù)架構(gòu) (IaaS)

　　創(chuàng)建和管理 Active Directory 用戶和計算機

　　自動化 Active Directory 帳戶的.創(chuàng)建;創(chuàng)建、復(fù)制、配置和刪除用戶和計算機;配置模板;執(zhí)行批量 Active Directory 操作;配置用戶權(quán)限;脫機加入域;管理處于非活動狀態(tài)和已禁用的帳戶

　　創(chuàng)建和管理 Active Directory 組和組織單位 (OU)

　　配置組嵌套;轉(zhuǎn)換組(包括安全、分布、通用、域本地和域全局);使用組策略管理組成員身份;枚舉組成員身份;委派 Active Directory 對象的創(chuàng)建和管理;管理默認 Active Directory 容器;創(chuàng)建、復(fù)制、配置和刪除組和 OU

　　備考資源

　　Active Directory 域服務(wù) (ADDS) 安裝新增功能

　　虛擬化安全技術(shù)和域控制器克隆

　　Active Directory 簡化管理概述

　　創(chuàng)建和管理組策略 (15–20%)

　　創(chuàng)建組策略對象 (GPO)

　　配置中央存儲，管理初學(xué)者 GPO，配置 GPO 鏈接，配置多個本地組策略

　　配置安全策略

　　配置用戶權(quán)限分配，配置安全選項設(shè)置。配置安全模板，配置審核策略，配置本地用戶和組，配置用戶帳戶控制 (UAC)

　　配置應(yīng)用程序限制政策

　　配置規(guī)則強制實施，配置 Applocker 規(guī)則，配置軟件限制策略

　　配置 Windows 防火墻