70-217:

     该科主要考核AD（活动目录）的使用和管理，AD是自WINDOWS NT4.0 以后微软管理上一个很大的突破，具备良好的AD管理基础也是一位真正MCSE所必须要掌握的技能之一。此科目和70-219最大差别为70-217为AD的安装和管理以及问题排除，而70-219为AD的建置计画（也就是规划公司企业的AD结构），所以有心将70-219一起准备的朋友，70-217的基础打好的话，考70-219还是很简单的。

70-217考试中经常涉及的考点和题型:

     DNS：设置A活动目录一定涉及DNS，所以DNS在70-217的考试中也有举足轻重的地位，在此要注意AD和DNS结合的细节（包BIND的相关知识）以及DNS的安装设置。

RIS：其重要性不再赘述；

AD的备份和还原：注意授权还原和非授权还原的差异及步骤；

AD的数据库压缩：

MSI和MST的差异：注意MSI和MST的差别以及部署差异以及相关问题排除。

权限的设定和继承关系：SITE-->DOMAIN-->OU-->USER。

帐号群组建立原则：A-->G-->G-->U->DLG<--P。





       微软认证