MCSE微软网络认证工程师 课程 对应考试 课 程 纲 要  预备课   IT职业规划  天 *部分  网络基础    天 2276 70-291 掌握在多个子网中分配IP地址和配置客户端IP地址及客户端配置名称解析； 2272 70-270 将从WINDOWS 初步操作入手； 重点介绍了WINDOWS XP 操作系统的新功能和应用范围，体验计算机应用的能力； 帮助学员以最快的速度掌握WINDOWS XP的各种实用功能。如:本地策略、远程管理、远程协助； 如何在企业环境中进行客户端的自动和集中的管理。 第二部分  系统管理    3天 2273 （2274） （2275） 70-290 将会掌握如何进行windows2003系统的用户和计算机帐号管理，组、资源的访问；实现打印,管理打印和组织单元中的对象访问；着重了解如何使用组策略管理用户环境和管理Windows2003中的安全性；能够管理服务器与监视服务器的性能；能够维护设备驱动，管理磁盘、数据存储、冗错；掌握使用软件更新服务维护软件。本课程目标技能: 用户和组:管理用户帐户；管理组帐户；管理组策略；运用 Windows 2003 组策略管理安全；利用GPMC在域间迁移GPO；使用RsoP定制和检修GP；使用FAZAM2000实施组策略控制；GPO的备份和修复； 规划、安装与配置:建立Windows Server 2003网络基础结构规划；运用Winnt和Winnt32命令行方式安装Windows Server 2003；处理安装过程中的各种问题；使用MMC工具来配置和管理计算机；数据源配置（ODBC） 备存储管理:应用Windows Server 2003的磁盘管理服务；远程存储和分级存储管理；利用磁盘管理管理单元；基本磁盘转化为动态磁盘；创建和管理RAID-0、1、5卷；利用磁盘配额管理存储；修复磁盘和卷的状态；修复RAID冗余故障。 备份与灾难恢复:建立数据备份/恢复的质量基准；编写备份批处理文件和备份脚本；使用可移动存储设备备份数据；使用Shadow Copy 技术；编制灾难恢复计划；开发、测试响应计划；根据备份进行恢复操作；活动目录的灾难恢复；注册表的灾难恢复；分析计算机崩溃的原因。 第三部分  网络管理  4天 2277 2278 70-291 70-293 该课程能够熟练的掌握常见的连接问题的排错，能够熟练的进行TCP/IP物理和逻辑网络与路由和交换的规划和排错，能够对DHCP、WINS和DNS进行规划、优化和排错，IPSEC的规划和排错，熟练的进行RRAS的路由配置；熟练的进行DHCP服务器的管理；掌握名称服务器的配置；能够熟练的使用IPSEC和证书增加网络通信的安全性。本课程目标技能: 网络和通信服务 在Windows Server2003中使用IPV6；安装和配置SNMP； 配置Windows DNS 和WINS服务器； 配置Windows DHCP服务器； 配置Windows Server 2003的路由选择和远程访问；配置NAT（IP地址欺骗）； 配置服务和ICMP消息；配置Internet连接防火墙；为入站连接配置RAS； 配置VPN（虚拟专用网络）服务器；配置出站拨号网络连接；配置远程桌面连接和终端服务，在不同的场合下使用终端服务和远程桌面； 系统安全性  利用MBSA检测和防护系统漏洞，安装、配置SUS服务器，使用 SUS 执行修补程序管理； 利用HFNetChk检查系统补丁的完整性，使用Ipsec进行安全数据传输，应用Kerberos加密应用程序，在Windows Server 2003中使用证书服务； 高可用性服务:分析服务器的可伸缩和可用性，服务器集群的设计和容量规划，管理服务器集群，修复有故障的服务器集群，网络负载平衡服务的设计和容量规划，管理网络负载平衡服务，修复有故障的网络负载平衡服务，编写各种混合集群的解决方案。 IIS :配置和管理WEB服务器，备份和恢复HTTP服务器配置数据，管理应用程序存储池设置，配置和管理FTP服务，配置和管理SMTP服务，配置和管理NNTP服务。   第四部分  活动目录管理   4天 2279 70-294                         综合实验 实现和管理Win2003的目录结构内容:理解活动目录的的逻辑和物理结构，实现和使用组策略，管理活动目录复制，维护和恢复活动目录资源。本课程目标技能: 活动目录: 制定企业的活动目录规划； 制定活动目录管理规划； 制定域迁移策略； 制定备份恢复规划 活动目录部署规划 安装和测试活动目录域控制器 活动目录中组的使用，在存在的基础组织构造中安装新的目录服务。 设计与配置活动目录站点； 安装新的目录服务器，掌握活动目录的原理及复制方法创建信任和复制监控，在服务器和服务器之间移动活动目录；维护活动目录的整洁，卸载活动目录，活动目录到其它服务的集成； 综合实验1天 第五部分  安全管理   2天 2824       2830       2823 70-350       70-298       70-299 2824部署和管理ISA Server 2004     提供学员在企业环境中部署和管理ISA Server 2004以实现高效、安全的Internet接入和访问所需的知识和技能，包括ISA Server的安装，配置ISA Server作为Internet访问网关、Cache服务器、VPN Server、防火墙，以及实现安全的服务发布，监视ISA Server，配置其企业级阵列功能等。 2830 设计微软网络的安全 +2823实施和管理Windows Server 2003网络的安全 本课程从设计和规划的角度提供学员设计基于微软网络安全架构所需的知识和技能，从网络安全性保护的不同方面分别阐述了针对安全风险、物力资源的安全、计算机安全、帐号安全、认证安全、数据安全、数据传输安全、网络边界安全、实践响应过程和管理网络策略等方面的安全性考虑和设计选择。 对基于Windows Server 2003的网络进行安全性的配置实施和管理维护，包括配置授权和认证策略，实施证书授权机构（CA）及管理证书，加密式文件系统等，并学习规划、配置和部署安全基线以管理系统安全，还包括软件更新服务（SUS）、数据传输的安全、无线网络的安全、边界网络的安全及远程访问的安全保护等方面的重要知识。