2000年成立的国内第一个专业IT认证考试网站，迄今已10年为16000多位学员提供服务！

70-217：实现和管理 Microsoft Windows 2000 目录服务基础架构

2004-11-29 06:14 作者：佚名来源：www.ITExamPrep.com 浏览：

基本情况

及格分数：660分
考试实践：三个小时左右
考试题数：51道
培训代码：2154

考试描述

该科主要考核AD（活动目录）的使用和管理，AD是自WINDOWS NT4.0 以后微软管理上一个很大的突破，具备良好的AD管理基础也是一位真正MCSE所必须要掌握的技能之一。70-217涉及到管理活动目录服务器的具体细节，即使你现在对DNS、DHCP、审核、OUS以及管理用户和组有了深刻的理解，要完全吃透目录服务器基本结构仍需要花费较长时间，此外还包括活动目录的相关术语、生成和管理站点、站点间的连接以及执行小组决策和管理活动目录数据库。当你完成这门考试的学习后，你就已经具备了MCSE的基础要求了。

考试难度

考试难度不是很大，ITExamPrep.com的老师把70-217的难度设置在了简单。

学习建议

但是当从前面的70-210、70-215、70-216、70-217一路学习完之后，我们相信您将会对Windows 2000的网络有一个完整的认识。

经常涉及的考点和题型

DNS：设置A活动目录一定涉及DNS，所以DNS在70-217的考试中也有举足轻重的地位，在此要注意AD和DNS结合的细节（包BIND的相关知识）以及DNS的安装设置；
RIS：其重要性不再赘述；
AD的备份和还原：注意授权还原和非授权还原的差异及步骤；
AD的数据库压缩：
MSI和MST的差异：注意MSI和MST的差别以及部署差异以及相关问题排除。
权限的设定和继承关系：SITE-->DOMAIN-->OU-->USER。
帐号群组建立原则：A-->G-->G-->U->DLG<--P。

培训简介

培训代码：2154
培训时间：5天
预备知识：
培训课程：Windows 2000 活动目录管理与实现
培训目标：管理和实现Windows活动目录

培训课程内容

1．理解活动目录的逻辑和物理结构；配置DNS服务支持活动目录；创建和管理用户帐号和组资源
2．活动目录对象的代理和管理控制；实现和使用组策略；管理活动目录的复制
3．维护和恢复活动目录数据库。活动目录的复制；维护和回活动目录数据库
4．设计活动目录的命名策略；设计活动目录的管理代理；设计Schema策略，设计活动目录支持组策略。

考试大纲

Active Directory的安装、配置和故障排除

Active Directory组件的安装、配置及故障排除
- 安装Active Directory
- 建立Site
- 建立Subnet
- 建立Site Link
- 建立Site Link Bridge
- 建立连接对象
- 在Site之间移动服务器对象
- 校验Active Directory的安装
- 建立OU（Organizational Unit）结构
备份和恢复Active Directory
- 进行AD的授权恢复
- 系统崩溃后恢复

AD DNS的安装、配置、管理、监控和故障排除

AD DNS的安装、配置和故障排除
- AD DNS区域和非AD DNS区域的集成
- 配置动态更新区域
DNS的管理、监控和故障排除
- 管理DNS数据库的复制

AD配置管理的安装、配置、管理、监控及故障排除

组策略（Group Policy）的安装和故障排除
- 建立GPO（Group Policy Object）
- 链接已存在的GPO
- 修改GPO继承属性
- 使用安全组过滤组策略设定
- 修改组策略
使用组策略管理用户环境
- 使用管理模版控制用户环境
- 向用户和计算机分配脚本策略
使用组策略管理软件运行
- 使用组策略部署软件
- 使用组策略维护软件
- 配置软件部署属性
- 软件部署过程中的故障排除
使用组策略管理网络配置
使用远程安装服务（RIS）安装Windows 2000
- 在RIS客户端安装镜象文件
- 建立RIS启动磁盘
- 配置远程安装选项
- RIS故障排除
- 管理远程安装镜象文件
配置RIS安全选项
- 授权RIS服务器
- 授与计算机帐号“建立”权限
- 为RIS客户端计算机添加安全和负载平衡功能
管理、监控和优化AD组件
- 管理AD对象
- 移动AD对象
- 在AD中查找对象
- 手动或使用脚本建立和管理帐号
- 控制AD对象存取
管理AD性能
- 域控制器的监控、维护和故障排除
- AD组件的监控、维护和故障排除
AD复制的管理和故障排除
- 管理SITE间的复制
- 管理SITE内的复制