微軟MCSA認證知識點
微軟認證系統管理員(Microsoft Certified Systems Administrator，簡稱 MCSA) MCSA 認證是為那些在 Microsoft Windows 2000 和 Server 平臺環境下對現有網路及系統進行實施、管理、故障排除等工作的專業人員而設計的。下面是小編整理的關於微軟MCSA認證知識點，希望大家認真閱讀!
安裝和配置伺服器 (15–20%)
安裝伺服器
規劃伺服器安裝，規劃伺服器角色，規劃伺服器升級，安裝伺服器核心，利用按需功能優化資源利用，從早期版本的 Windows Server 遷移角色
配置伺服器
配置伺服器核心，委派管理，新增和刪除離線映像中的功能，在遠端伺服器上部署角色，在伺服器核心與完整 GUI 之間轉換，配置服務，配置 NIC 組合，安裝和配置 Windows PowerShell Desired State Configuration (DSC)
配置本地儲存
設計儲存空間，配置基本和動態磁碟，配置主啟動記錄 (MBR) 和 GUID 分割槽表 (GPT) 磁碟;管理卷;建立和裝載虛擬硬碟 (VHD)，配置儲存池和磁碟池，使用磁碟陣列建立儲存池
配置伺服器角色和功能 (15–20%)
配置檔案和共享訪問
建立和配置共享，配置共享許可權，配置離線檔案，配置 NTFS 許可權，配置基於訪問的'列舉 (ABE)，配置卷影複製服務 (VSS)，配置 NTFS 配額，建立和配置工作資料夾
配置列印和檔案服務
配置輕鬆列印列印驅動程式，配置企業列印管理，配置驅動程式，配置印表機池，配置列印優先順序，配置印表機許可權
為遠端管理配置伺服器
配置 WinRM，配置下層伺服器管理，配置伺服器的日常管理任務，配置多伺服器管理，配置伺服器核心，配置 Windows 防火牆，管理未加入域的伺服器
配置 Hyper-V (15–20%)
建立和配置虛擬機器設定
配置動態記憶體，配置智慧分頁，配置資源計量，配置來賓整合服務，建立和配置 1 代和 2 代虛擬機器，配置和使用增強會話模式，配置 RemoteFX
建立和配置虛擬機器儲存
建立 VHD 和 VHDX，配置差異驅動器，修改 VHD，配置傳遞磁碟，管理檢查點，實施虛擬光纖通道介面卡，配置儲存服務質量
建立和配置虛擬網路
配置 Hyper-V 虛擬交換機，優化網路效能，配置 MCA 地址，配置網路隔離，配置綜合和舊版虛擬網路介面卡，在虛擬機器內配置 NIC 組合
部署和配置核心網路服務 (15–20%)
配置 IPv4 和 IPv6 定址
配置 IP 地址選項，配置 IPv4 或 IPv6 子網劃分，配置超網劃分，配置 IPv4 和 IPv6 之間的互操作性，配置站內自動隧道定址協議 (ISATAP)，配置 Teredo
部署和配置動態主機配置協議 (DHCP) 服務
建立和配置作用域，配置 DHCP 保留，配置 DHCP 選項，配置客戶端和伺服器的 PXE 啟動，配置 DHCP 中繼代理，DHCP 伺服器授權
部署和配置 DNS 服務
配置主區域的 Active Directory 整合，配置轉發器，配置根提示，管理 DNS 快取，建立 A 和 PTR 資源記錄
安裝和管理 Active Directory (15–20%)
安裝域控制器
在域中新增或刪除域控制器，升級域控制器，在伺服器核心安裝上安裝 Active Directory 域服務 (AD DS)，從“從媒體安裝 (IFM)”安裝域控制器，解決 DNS SRV 記錄註冊問題，配置全域性編錄伺服器，在 Microsoft Azure 中部署 Active Directory 服務架構 (IaaS)
建立和管理 Active Directory 使用者和計算機
自動化 Active Directory 帳戶的建立;建立、複製、配置和刪除使用者和計算機;配置模板;執行批量 Active Directory 操作;配置使用者許可權;離線加入域;管理處於非活動狀態和已禁用的帳戶
建立和管理 Active Directory 組和組織單位 (OU)
配置組巢狀;轉換組(包括安全、分佈、通用、域本地和域全域性);使用組策略管理組成員身份;列舉組成員身份;委派 Active Directory 物件的建立和管理;管理預設 Active Directory 容器;建立、複製、配置和刪除組和 OU
備考資源
Active Directory 域服務 (ADDS) 安裝新增功能
虛擬化安全技術和域控制器克隆
Active Directory 簡化管理概述
建立和管理組策略 (15–20%)
建立組策略物件 (GPO)
配置中央儲存，管理初學者 GPO，配置 GPO 連結，配置多個本地組策略
配置安全策略
配置使用者許可權分配，配置安全選項設定。 配置安全模板，配置稽核策略，配置本地使用者和組，配置使用者帳戶控制 (UAC)
配置應用程式限制政策
配置規則強制實施，配置 Applocker 規則，配置軟體限制策略
配置 Windows 防火牆
使用組策略配置多個配置檔案的規則;配置連線安全規則;將 Windows 防火牆配置為允許或拒絕應用程式、作用域、埠和使用者;配置身份驗證防火牆例外;匯入和匯出設定
