1、MCSE（ Server Infrastructure）培训课程课程大纲：一、 课程 20410A： 安装和配置 Windows Server 2012 1、 部署和管理 Windows Server 20121.1 Windows Server 2012 概览1.2 Windows Server 2012 管理概览1.3 安装 Windows Server 20121.4 Windows Server 2012 安装后配置1.5 Windows PowerShell 介绍 2、 活动目录域服务介绍 2.1 活动目录域服务（AD DS）概览 2.2 域控制器概览 2.3 安装一台域控制器 3、
2、 管理活动目录域服务对象3.1 管理用户帐号 3.2 管理组帐户 3.3 管理计算机帐户 3.4 委派管理 4、 活动目录域服务的自动化管理4.1 使用命令行工具执行管理 4.2 使用 Windows PowerShell 执行管理 4.3 使用 Windows PowerShell 执行大批量操作 5、 实现 IPv4 5.1 TCP/IP 概览 5.2 理解 IPv4v 寻址5.3 子网划分和超网5.4 IPv4 的配置和排错6、 实现 DHCP6.1 安装 DHCP 服务器角色6.2 配置 DHCP 作用域6.3 管理 DHCP 数据库6.4 DHCP 的保护与监视7、 实现 DNS7.
3、1 Windows 客户端与服务器的名称解析7.2 安装和管理一台 DNS 服务器7.3 管理 DNS 区域8、 实现 IPv68.1 IPv6 概览8.2 IPv6 寻址8.3 与 Ipv4 共存8.4 IPv6 过渡技术9、 实现本地存储9.1 存储概览9.2 管理磁盘和卷9.3 实现存储空间10、实现文件和打印服务10.1 文件和文件夹的安全性10.2 使用卷影副本保护共享文件和文件夹10.3 配置网络打印机11、实现组策略11.1 组策略概览11.2 组策略处理过程11.3 为管理模板配置一个中央存储12、使用组策略实现 Windows 服务器的安全12.1 Windows 安全概览1
4、2.2 配置安全设置12.3 软件限制12.4 配置高级安全 Windows 防火墙13、实现 Hyper-V 服务器虚拟化13.1 虚拟化技术概览13.2 实现 Hyper-V13.3 管理虚拟机存储13.4 管理虚拟网络二、 课程 20411A： 管理 Windows Server 2012 1、配置组策略的基础架构1.1 理解组策略1.2 实施组策略对象（GPOs）1.3 管理组策略范围1.4 组策略处理过程1.5 组策略应用排错2、使用组策略管理用户桌面2.1 配置管理模板2.2 配置组策略设置2.3 使用 GPSI 管理软件3、管理用户和服务账户3.1 创建和管理用户账户3.2 配置
5、用户对象属性3.3 自动化创建用户账户3.4 配置管理的服务账户4、维护活动目录域服务4.1 实现虚拟域控制器4.2 实现只读域控制器4.3 管理活动目录域服务（AD DS）4.4 管理活动目录域服务（AD DS）数据库5、DNS 配置与排错5.1 安装 DNS 服务器角色5.2 配置 DNS 服务器角色5.3 配置 DNS 区域5.4 配置 DNS 区域传输5.5 DNS 管理和排错6、远程访问的配置和排错6.1 配置网络访问6.2 配置 VPN 访问6.3 网络策略概览6.4 路由和远程访问排错6.5 配置 DirectAccess7、网络策略服务器角色的安装、配置和排错7.1 安装和配置
6、网络策略服务器7.2 配置 RADIUS 客户端和服务器7.3 网络策略服务器的身份验证方法7.4 网络策略服务器的监视和排错8、实现网络访问保护8.1 网络访问保护概览8.2 网络访问保护（NAP）工作方式8.3 配置网络访问保护（NAP）8.4 网络访问保护（NAP）的监视和排错9、优化文件服务9.1 文件服务器资源管理器（ FSRM）概览9.2 使用文件服务器资源管理器（ FSRM）管理配额、文件屏蔽和存储报告9.3 实现分类管理和文件管理任务9.4 分布式文件系统（DFS）概览9.5 配置分布式文件系统（DFS ）命名空间9.6 分布式文件系统（DFS）复制的配置和排错10、配置加密和
7、高级审核10.1 使用加密文件系统（EFS ）加密网络文件10.2 配置高级审核11、部署和维护服务器映像11.1Windows 部署服务（WDS）概览11.2 实现 Windows 部署服务（WDS）部署11.3 管理 Windows 部署服务（WDS）12、实现更新管理12.1Windows 服务器更新服务（WSUS）概览12.2 使用 Windows 服务器更新服务（WSUS）部署更新13、监视 Windows Server 201213.1 监视工具13.2 使用性能监视器13.3 监视事件日志三、课程 20412A：配置先进的 Windows Server 2012 服务1、实现高级
8、网络服务1.1 配置高级 DHCP 特性1.2 配置高级 DNS 设置1.3 实现 IP 地址管理2、实现高级文件服务2.1 配置 iSCSI 存储2.2 配置 BranchCache2.3 优化存储使用3、实现动态访问控制3.1 动态访问控制概览3.2 规划实施一个动态访问控制3.3 配置动态访问控制4、实现网络负载平衡4.1 网络负载平衡概览4.2 配置一个网络负载平衡群集4.3 规划实施一个网络负载平衡5、实现故障转移群集5.1 故障转移群集概览5.2 实现一个故障转移群集5.3 在故障转移群集上配置应用程序和服务的高可用性5.4 维护一个故障转移群集5.5 实现一个多站点故障转移群集6
9、、实现 Hyper-V 的故障转移群集6.1 集成 Hyper-V 的故障转移群集概览6.2 实现故障转移群集上 Hyper-V 虚拟机6.3 实现 Hyper-V 虚拟机迁移6.4 使用 SCVMM 管理 Hyper-V 虚拟环境7、实现灾难恢复7.1 灾难恢复概述7.2 实现 Windows Server Backup7.3 实现服务器和数据恢复8、实现分布式活动目录域服务（AD DS）部署8.1 分布式 AD DS 部署的概览8.2 实现一个分布式 AD DS 部署8.3 配置 AD DS 信任9、实现活动目录域服务（AD DS）站点和复制9.1AD DS 复制概览9.2 配置 AD D
10、S 站点9.3 配置和监视 AD DS 复制10、实现活动目录证书服务（AD CS）10.1 公钥基础结架构（PKI）的概览10.2 部署 CA10.3 部署和管理证书模板10.4 实现证书分发和吊销10.5 管理证书恢复11、实现活动目录权限管理服务（AD RMS）11.1 活动目录权限管理服务（AD RMS）概览11.2 部署和管理活动目录权限管理服务（AD RMS）基础架构11.3 配置活动目录权限管理服务（AD RMS）内容保护11.4 配置外部访问活动目录权限管理服务（AD RMS）12、实现活动目录联合身份验证服务（AD FS）12.1 活动目录联合身份验证服务概览12.2 部署活
11、动目录联合身份验证服务12.3 实现单一组织的活动目录联合身份验证服务12.4 部署商业场景中的活动目录联合身份验证服务四、课程 20413A：服务器基础设施的设计和实现1、规划服务器升级和迁移1.1 升级和迁移注意事项1.2 创建一个服务器升级和迁移计划1.3 规划虚拟化2、服务器部署基础设施的规划和实施2.1 选择一个合适的服务器映像策略2.2 选择部署自动化策略2.3 实现一个自动部署策略2.4 规划自动化的服务器安装和部署策略3、设计和维护 IP 配置和地址管理解决方案3.1 设计和实现 DHCP3.2 规划和实施 DHCP 作用域3.3 规划和实施的 IPAM 供应策略3.4 设计
12、IP 编址方案为 Contoso（可选）4、设计和实现名称解析4.1 设计一个 DNS 服务器的实现策略4.2 DNS 命名空间设计4.3 设计和实现 DNS 区域4.4 设计和配置 DNS 区域复制和代表团4.5 优化 DNS 服务器4.6 高可用性和安全性的设计 DNS5、Active Directory 域服务的森林和域基础架构的设计和实现5.1 设计 AD DS 森林5.2 设计和实现 AD DS 林信任5.3 设计和实现 AD DS 域5.4 在 AD DS 环境的设计 DNS 命名空间5.5 设计 AD DS 域信任6、OU 基础设施和 AD DS 权限模型的设计和实现6.1 规划
13、 AD DS 管理任务委托模型6.2 设计 OU 结构6.3 设计和实现 AD DS 集团战略6.4 设计一个 OU 基础设施7、设计和实现一个组策略对象策略7.1 收集所需信息的 GPO 设计7.2 设计和实现的 GPO7.3 GPO 加工设计7.4 规划组策略管理8、AD DS 的物理拓扑的设计和实现8.1 DS 站点的设计和实现8.2 设计 AD DS 复制8.3 设计域控制器的位置8.4 域控制器的虚拟化的注意事项8.5 设计高度可用的域控制器9、规划和实施存储9.1 储存注意事项9.2 iSCSI SAN 的规划和实施10、规划和实施文件服务10.1 分布式文件系统的规划和实施10.
14、2 规划和实施的 BranchCache10.3 规划和实施动态访问控制11、设计和实施网络访问服务11.1 设计和实现远程访问服务11.2 设计一个网络策略服务器使用 RADIUS 身份验证11.3 设计一个外围网络11.4 规划和实施的 DirectAccess12、设计和实施网络保护12.1 网络安全设计概述12.2 识别和减轻常见的网络安全威胁12.3 设计和实现的 Windows 防火墙策略12.4 网络访问保护基础设施的设计和实现五、课程 20414A：实现先进的服务器基础设施1、规划和实施服务器虚拟化策略1.1 系统概述中心 2012 年组件1.2 集成系统中心 2012 年服务
15、器虚拟化1.3 规划和实施服务器虚拟化主机环境2、规划和实施网络和存储虚拟化2.1 规划虚拟化存储基础设施2.2 虚拟化网络基础设施的规划和实施2.3 规划虚拟化存储基础设施2.4 规划网络基础设施虚拟化2.5 实现网络基础设施虚拟化3、规划和部署虚拟机3.1 规划虚拟机配置3.1.1VMM 虚拟机的部署与准备3.1.2 部署虚拟机3.2 规划物理机到虚拟服务器转换3.3 规划虚拟机和服务模板3.4 配置 VMM 配置文件和模板4、虚拟化管理解决方案的规划和实施4.1 微软系统中心管理的规划和实施4.2 规划和实施自助服务系统中心4.3 自动化系统中心的规划和实施5、规划和实施的服务器监控策略
16、5.1 在 Windows Server 2012 的规划监测5.2 系统中心操作管理器概述5.3 规划和配置监视元件5.4 配置集成 VMM6、规划和实施文件服务和应用程序的高可用性6.1 存储空间的规划和实施6.2 规划和实施 DFS6.3 规划和实施网络负载平衡7、规划和实施高可用性基础设施使用故障转移群集7.1 规划的故障转移群集基础结构7.2 实现故障转移群集7.3 集成故障转移群集服务器虚拟化7.4 规划多站点故障转移群集8、服务器更新基础设施的规划和实施8.1 规划和实施 Windows 服务器更新服务（ WSUS）部署8.2 计划 2012 年系统中心配置管理器软件更新8.3
17、规划和实施服务器虚拟化基础设施的更新9、规划和实施业务连续性策略9.1 业务连续性规划概述9.2 规划和实施备份策略9.3 规划和实施恢复9.4 虚拟机备份和恢复的规划和实施10、公共密钥基础设施的规划和实施10.1 证书颁发机构部署的规划和实施10.2 规划和实施证书模板10.3 规划和实施证书分发和撤销10.4 密钥存档和恢复的规划和实施11、联合身份验证基础设施的规划和实施11.1 AD FS 服务器基础设施的规划和实施11.2 规划和实施 AD FS 索赔提供者和依赖方11.3 规划和实施的 AD FS 索赔和索赔规则12、信息权限管理基础设施的规划和实施12.1 规划和实施的 AD RMS 群集12.2 AD RMS 模板和政策的规划和实施12.3 规划和实施外部访问 AD RMS 服务12.4 规划和实施 AD RMS 集成的动态访问控制（DAC ）
