70-219：设计 Microsoft Windows 2000 目录服务结构

基本情况

及格分数：700分
考试实践：三个半小时左右
考试题数：40道
培训代码：1561

考试描述

该科主要考核AD（活动目录）的设计，70-219基本上来说是一个综合科目，再加上前面70-217的基础踏实，考70-219就比较简单了，应该讲219是一个关于AD设计与规划的大体轮廓，主要还是要理解问题给出的环境以及需要做到哪些要求。

在这个考试中你需要知道如何计划活动目录：从域名到OU到站点甚至是DNS，你需要为一个特定的商业需求提供一个解决方案（给你一个案例比如一个有多个分部的公司环境，要求你做某些事情，技术要求不难）。你必须知道在你的计划中如何有效的设计权限授予过程以及如何创建一个计划修改规则。这个考试还考到了组规则设计－在何处连接组规则对象(GPO)和在什么时候创建它们。同时也会考到DSN很多（因为DSN对活动目录来说十分重要），会考你如何修改绑定级别。这个考试还会考核项目的设计方面，例如你对业务的首要的要求是确保设计是行之有效的，当你的设计能够工作以后，你必须在安全、容量和性能上找到一个平衡点。

考试难度

70-219考试不是太难－前提是你做好了准备。同时值得说明的是70-219，70-220和70-221出题类型与前面提到的考试有所不同，是Case Question（有翻译成案例题、情景题）。这种方式体现在一般考试有四个左右的Case，每个Case分为两部分，前一部分是情景叙述，后一部分是针对叙述中出现的文字提出的问题，问题一般在十道左右，作一个比方来说，这很象英语考试中的阅读理解。70-219，70-220和70-221是以70-210 到70-217为基础的，所以前面学习的好坏直接影响到后面学习的效率。

学习建议

在前面所进行的考试中通常是测试你如何使用Windows 2000 的一个特定的功能。例如在70-217中提问活动目录是如何工作的而且它的结构是什么，而在70-219中你则应该着重于弄清楚它是如何工作的，而不仅仅是为一个商业需要设计一个有效的解决方案。
此科目和70-217最大差别为70-217为AD的安装和管理以及问题排除，而70-219为AD的规划设置（也就是规划公司企业的AD结构），所以有心将70-217和70-219一起准备的朋友，70-217的基础打好的话，考70-219还是很简单的。

经常涉及的考点和题型

DNS Zone与AD域的规划和设计；
设计规划活动目录命名策略和站点拓朴结构；
AD的Schema策略和管理授权

培训简介

培训代码：1561
培训时间：5天
预备知识：
培训课程：Windows 2000 活动目录管理与实现
培训目标：管理和实现Windows活动目录

培训课程内容

1．理解活动目录的逻辑和物理结构；配置DNS服务支持活动目录；创建和管理用户帐号和组资源
2．活动目录对象的代理和管理控制；实现和使用组策略；管理活动目录的复制
3．维护和恢复活动目录数据库。活动目录的复制；维护和回活动目录数据库
4．设计活动目录的命名策略；设计活动目录的管理代理；设计Schema策略，设计活动目录支持组策略

考试大纲

商业需求分析

  • 分析当前的和计划中的商业模式 分析公司模式和地理分布。模式包括地区分布、国家分布、子公司、办事处
    • 分析公司流程，包括信息流、通讯流、产品和服务周期以及决策制定
    • 分析当前和计划的组织结构，包括管理模式、公司组织、分销商、合作伙伴、客户之间关系
  • 分析干扰公司策略的因素 了解公司的投资者
    • 了解公司的发展策略
    • 了解相关法律和法规
    • 了解公司对风险的耐受程度
    • 了解公司的运营成本

技术需求分析

  • 评估公司当前或计划中的技术环境 分析公司规模及用户和资源分布情况
    • 分析当前公司各个部门及分部之间的联网状况
    • 分析网络带宽
    • 分析网络性能需求
    • 分析数据和系统的使用情况
    • 分析网络角色和责任
    • 分析安全因素
  • 分析活动目录将对当前的技术环境带来的影响 对系统应用的影响
    • 对技术支持的影响
    • 对系统管理的影响
  • 分析用户桌面计算机管理的商业需求 分析最终用户的需求
    • 辨别最终用户需要什么样的技术支持
    • 建立客户计算机支持环境

设计目录服务架构

  • 设计目录服务森林和域结构 设计一个森林结构
    • 设计一个域结构
    • 分析和优化信任关系
  • 设计活动目录名称策略 建立活动目录作用域
    • 设计命名空间
    • 建立DNS策略

设计OU（Organizational Units）结构

  • 建立OU授权方案
  • 规划GPO管理方案
  • 为客户计算机建立管理策略
  • 规划活动目录与其他目录服务协同工作
  • 设计活动目录SITE的拓补结构
    • 设计复制策略
    • 定义SITE边界
  • 设计计划修改策略
  • 设计活动目录实施计划

设计服务定位

  • 设计Global Catalog服务器
    • 包括性能、容错、功能和管理性等因素
  • 设计域控制器的放置
    • 包括性能、容错、功能和管理性等因素
  • 设计DNS服务器的放置
    • 包括性能、容错、功能和管理性等因素
    • 设计与其他DNS服务器的互操作