顺利通过MCSE200370

说到Windows 2000考试中最头疼的科目，70-216首当其冲。本次考试的重点是网络基础设施。Windows Server 2003发布时，微软对这一考试进行了升级，将其内容分为两个科目，分别为70-291和70-293。70-293考试，即规划和维护微软Windows Server 2003的网络基础设施，是MCSE认证(也是MCSA认证)最重要的必修科目之一。本次考试的考点涉及以下六大类:

规划和实现服务器角色和服务器安全
规划、实现和维护网络基础结构
规划、实现和维护路由和远程访问
规划、实现和维护服务器可用性
规划、实现和维护网络安全
规划、实现和维护安全基础结构。

下面，我将提供成功通过70-293考试的7个技巧:

技巧一:选择考试顺序。

如果你还没有参加70-291考试(或者如果你想成为MCSA，你参加的70-292考试)，先不要参加这个考试，因为实际上，两个考试有很多重叠的地方。如果你看到以下三个70-291考试的主要考点，和70-293考试对比，你真的会发现很多相似之处。70-291考点覆盖的区域包括:

网络安全的实施、管理和维护
路由和远程访问的实施、管理和维护
网络基础设施的维护
以及70-293考点涵盖的领域包括:

规划和维护网络安全
规划、实施和维护路由和远程访问
规划、实施和维护网络基础设施
不仅它们的措辞基本相同，就连考点和分考点也是一样的。在这三个区域中，70-293可以视为一个父集。从很多方面来说，这两种考试中都频繁出现这一内容。很容易理解为什么要先考70-291，然后再开始准备这个考试。

提示:如果可以，请跳过这个考试。

如果这几年已经考取了MCSE证书，可以选择考70-296，也就是微软Windows Server 2003网络环境的规划、实施和维护(针对基于Windows 2000的MCSE)，这样可以节省很多考试费用和时间。只需参加70-296考试和70-292考试，就可以从基于Windows 2000的MCSE快速升级到基于Windows Server 2003的MCSE。

但是，如果你不是MCSE，那么你必须参加70-293考试，所以你没有选择。如果你已经是MCSE，并且你有被虐待的倾向，你也可以试试这个考试。

3:知道软件升级。

自Windows Server 2003以来，微软内置了软件升级服务(SUS)来集中发布热补丁和安全升级。这允许网络管理员在不访问互联网的情况下升级客户端，并在将升级部署到客户端之前预先测试升级。有了SUS，客户端可以通过内网的服务器升级软件，而不必频繁访问微软的网站。确保您已经阅读了微软的SUS视图。

考试中将出现的考点集中在微软基线安全分析器(MBSA)。此工具允许您扫描您的计算机，并确定丢失了什么(服务包、安全补丁等)。).TechNet问答是学习与该工具相关的技术的资源。

4:懂得分辨版本。

市场上有四种不同版本的Windows Server 2003:标准版、Web版、数据中心版和企业版。因为微软把认证考试作为推广产品的重要途径，所以考试中会出现这样的题目。您必须弄清楚不同版本的服务器操作系统之间的差异。

有些主题会要求您比较和对比不同版本之间的系统功能差异。从这一页开始你的学习，特别注意最右边的一栏，列出的特性和一系列的链接。例如，如果你不能脱口而出什么是企业UDDI服务，你可以点击相关链接了解更多信息。同样，您必须确保已经阅读了Windows Server 2003的十大优势。

5:熟悉服务器角色。

对于这个考试，理解服务器的作用是必不可少的，所以你应该确保你已经阅读了来自微软的关于服务器的作用的相关信息。服务器可以执行活动目录(域控制器)或纯面向服务(Web服务器、数据库服务器等)的角色。).Active Directory相关角色中有五种灵活的单主机操作(FSMOs)角色:

1.主域控制器(PDC)模拟器—用作向后兼容性。

2.相关ID (RID)控制器—保存使用的ID号。

3.基础架构控制器—处理升级和名称更改。

4.域命名控制器—默认情况下，是林中的第一个域控制器。

5.模式主机—检查所有模式操作。

执行这些角色之一的主域控制器称为角色控制器。建议Microsoft PDC模拟器和RID控制器位于同一个域控制器上，而域命名控制器存储在全局编录服务器上。全局目录服务器响应查询，增加全局目录服务器的数量可以帮助大型办公室缩短响应时间。

提示6:了解安全变化。

默认情况下，共享文件时，Everyone组被授予读取权限。这与早期的微软网络操作系统不同，因为Everyone组被赋予了完全控制权。

类似的变化——或优化——出现在一些服务、查询排序等中。从这里开始您的信息学习，然后访问Microsoft技术中心的相关主题。

提示:不要忘记ipconfig。

ipconfig命令已经在许多版本的操作系统中使用了很多年。它的主要目的是简单地与IP配置值交互，显示这些设置，并允许您更改它们。微软发布Windows 2000的时候，他们就已经扩展了这个功能，但是认证考试中没有相关的题目。

到了Windows Server 2003的时候，这个功能和Windows 2000相比并没有什么变化，只是在考试中出现了。你不仅要知道基本的参数(比如/all，最常用的参数)，还要知道如何允许直接的DNS交互(比如/registerdns)。您可以从Microsoft TechNet开始学习，并访问相关链接。

作者的建议

70-293考试是基于Windows Server 2003的MCSE认证的必考项目。这是一个非常复杂的考试，你应该尽量避免(基于Windows 2000的MCSE可以通过升级考试来避免)。

如果真的想考这个，一定要认真准备，考完70-291或者70-292再走备考70-293的路