本文档的用途
本学习指南应帮助你了解考试的预期内容，并包括考试可能涵盖的主题摘要以及指向其他资源的链接。 本文档中的信息和材料可以帮助你在准备考试时集中精力学习。
| 有用链接 | Description |
|---|---|
| 认证续订 | Microsoft 助理、专业和专家认证每年都会过期。 可以在 Microsoft Learn 上通过免费在线评估来续期。 |
| Microsoft Learn 个人资料 | 通过将认证个人资料连接到 Microsoft Learn，可以安排和续订考试以及共享和打印证书。 |
| 考分和成绩报告 | 需要 700 分或更高的分数才能通过。 |
| 考试沙盒 | 可以通过访问我们的考试沙盒来探索考试环境。 |
| 请求住宿 | 如果你使用辅助设备、需要额外时间或需要修改考试体验的任何部分，你可以申请住宿。 |
| 参加免费练习测试 | 通过练习题测试技能，帮助你为考试做准备。 |
考试的新变化
我们的考试会定期更新，以反映执行某一角色所需的技能。 我们提供了两个版本的技能测评目标，具体取决于你参加考试的时间。
我们始终首先更新考试的英语版本。 某些考试已本地化为其他语言，这些考试在英语版本更新后的大约 8 周内进行更新。 虽然Microsoft尽一切努力如所述更新本地化版本，但有时考试的本地化版本不会按照计划更新。 其他可用语言列在“考试详细信息”网页的“安排考试”部分。 如果考试不以你的首选语言提供，你可以请求额外 30 分钟时间来完成考试。
注释
每项技能下面的项目符号旨在说明我们如何评估该技能。 考试中可能会涉及到相关的主题。
注释
大多数问题都与一般可用性 (GA) 的功能有关。 如果经常使用预览功能，该考试可能会包含有关这些功能的问题。
测试的技能
受众概况
作为此Microsoft认证的候选者，你负责部署、实施、管理和故障排除Windows Server作为本地、云或混合环境中的工作负荷。
您负责 Windows Server 的标识、安全、管理、计算、网络、存储和监视。
通常与架构师、管理员和工程师协作。
参加此考试，你应具备使用 Windows Admin Center、Hyper-V、PowerShell、Azure Arc、Azure Monitor、Azure 更新管理器 和 Microsoft Defender for Cloud 等技术管理 Windows Server 的经验。 还应熟悉Active Directory 域服务（AD DS）。
技能概览
部署和管理 AD DS （20-25%）
在混合环境中管理Windows Server实例和工作负荷（10-15%）
管理虚拟机（10-15%）
实现和管理本地和混合网络基础结构（10-15%）
管理存储和文件服务 (15-20%)
安全Windows Server基础结构（10-15%）
监视和排查 Windows Server 环境问题（15-20%）
部署和管理 AD DS （20-25%）
部署和管理 AD DS 域控制器
在本地部署和管理域控制器
在 Azure 中部署和管理域控制器
部署只读域控制器（RODC）
管理 RODC 上的帐户安全性
管理和排查灵活单主操作 (FSMO) 角色问题
配置和管理多站点、多域和多林环境
配置域和林信任关系
配置和管理 AD DS 站点
配置和管理 AD DS 复制
创建和管理 AD DS 安全主体
创建和管理 AD DS 用户和组
在多域或多林环境中管理用户和组
选择和管理服务帐户
使用基于域的组策略管理 Windows Server
实现组策略
实施组策略首选项
在混合环境中管理Windows Server实例和工作负荷（10-15%）
为混合环境中的Windows Server实例配置远程管理
在本地和 Azure 门户中部署和管理Windows Admin Center
使用 PowerShell 配置远程管理，包括双跃点和 Just Enough Administration (JEA)
配置和管理远程 SSH
配置和管理远程桌面访问
在混合环境中使用Azure服务管理Windows Server实例和工作负荷
实现已启用Azure Arc Windows Server实例
使用 Azure Arc 实现设备配置
在非Azure计算机上部署具有虚拟机（VM）扩展的Azure服务
使用 Azure 更新管理器管理更新
创建并运行 Azure 自动化 运行簿
管理 VM （10-15%）
管理 Hyper-V 和来宾虚拟机
启用增强会话模式
使用适用于 Linux 来宾的 PowerShell、PowerShell Direct 和 SSH Direct 远程管理 VM
启用嵌套虚拟化
配置 VM 内存设置
配置 Integration Services
配置设备分配
配置 GPU 分区
管理 VM 检查点
实现 Hyper-V VM 的高可用性
管理 Hyper-V 虚拟硬盘
配置 Hyper-V 网络适配器
在 Hyper-V 主机和 VM 上配置网络接口卡 (NIC) 组合
配置 Hyper-V 虚拟交换机
配置 Hyper-V 副本
在 Azure 中管理Windows Server VM
管理Azure中Windows Server VM 的存储
管理容量，包括调整大小和 VM 规模集
管理可用性集和区域
管理实时 (JIT) VM 访问和 Azure Bastion
管理Azure 虚拟机网络配置
实现和管理本地和混合网络基础结构（10-15%）
实现本地和混合名称解析
将域名系统（DNS）与 AD DS 集成
创建和管理 DNS 区域和记录
配置 DNS 转发和条件转发
在混合环境中配置 DNS 名称解析
实现 DNS 策略
实现 DNS 安全扩展插件 （DNSSEC）
在本地和混合方案中管理 IP 寻址
实现和配置动态主机配置协议 （DHCP） 服务器角色
排查混合环境中的 IP 寻址问题
创建和管理 DHCP 作用域
创建 IP 预留
实现 DHCP 的高可用性
管理存储和文件服务 (15-20%)
配置和管理 Azure 文件
创建和管理Azure文件共享
管理Azure文件共享的权限
配置和管理 Azure 文件同步
监视 Azure 文件同步
将分布式文件系统 (DFS) 迁移到 Azure 文件同步
从文件共享迁移到Azure 文件存储
配置和管理 Windows Server 文件共享
配置对Windows Server文件共享的访问权限
配置文件服务器资源管理器（FSRM）
实现和配置 DFS
通过 QUIC 配置服务器消息块 （SMB）
配置 SMB 设置和管理
配置 Windows Server 存储
配置磁盘和卷
配置和管理存储空间
实现和管理存储空间直通
配置和管理存储副本
配置重复数据删除
配置 SMB Direct（基于远程直接内存访问 [RDMA] 的 SMB）
配置存储 QoS
选择和配置文件系统，包括 NTFS 和 ReFS
配置和管理 iSCSI
管理 BitLocker 驱动器加密
管理和恢复加密卷
安全Windows Server基础结构（10-15%）
保护 Windows Server 操作系统
配置和管理攻击保护
配置和管理Windows的应用程序控制
配置和管理 Credential Guard
配置 Microsoft Defender SmartScreen
使用组策略实现操作系统安全性
使用 OSConfig 管理 Windows Server 安全基线
实现Windows本地管理员密码解决方案
配置和管理适用于服务器的 Defender
管理Windows防火墙，包括连接安全规则
保护 AD DS
配置密码策略
为 AD DS 实现 Microsoft Entra 密码保护
管理受保护的用户
强化域控制器
限制对域控制器的访问
为用户帐户配置安全选项
为内置管理组配置安全选项
管理 AD 委派
管理 AD DS 的身份验证协议和方法
监视和排查 Windows Server 环境问题（15-20%）
使用Windows Server工具和Azure服务进行监视
使用 性能监视器 进行监视
创建和配置数据收集器集
使用 Windows Admin Center 监视服务器和配置警报
使用 Windows Server 的 System Insights 功能进行分析
管理事件日志
为 Azure Monitor 配置数据收集规则
创建警报
使用 VM Insights 监视Azure 虚拟机性能
排查 Windows Server 问题
解决连接故障问题
名称解析疑难解答
Windows 更新疑难解答
排查时间服务问题
诊断性能问题
排查 VM 和 Azure Arc 扩展问题
排查磁盘加密问题
排查存储问题
对 Active Directory 进行故障排除
从 Active Directory 回收站还原对象
使用目录服务还原模式恢复 AD 数据库
恢复 SYSVOL
对 AD 复制进行故障排除
排查本地 AD 问题
排查 Kerberos 和身份验证问题
排查安全通道和计算机帐户信任问题
学习资源
我们建议你在参加考试之前进行培训并获得实践经验。 我们提供自学选项和课堂培训，以及文档、社区网站和视频的链接。