微软认证解决方案专家

Microsoft Certified Solutions Expert微软认证解决方案专家

认证介绍，职业前景

相当于华为数通认证：NA,NP,IE
2015年后MCSM认证下架

MCSE：分为8个认证

需要考的课程：MCSA+MCSE=》MCSE认证

服务器基础结构解决方案：4大模块

WindowsServer 2012系统管理：

WindowsServer2012R2安装

Windows Server2012R2是WindowsServer2012第二个版本，相对比较成熟

常用命令

netstat 查看端口命令 ：netstat -na
shutdown -s 关机命令
shutdown -s -t 0立即关机
shutdown -r 重启命令
shutdown -r -t 15 15秒后重启

用户和组的管理

账户类别：用户账户，组账户

管理账户：
图形化：
cmd输入lusrmgr.msc打开用户和组管理
密码有效期42天
gpedit.msc开启策略，设置密码可以设置为空

命令行：
创建用户：net user 用户名 密码 /add
更改用户密码：net user 用户名 密码
删除用户：net user 用户名 /del
禁用用户：net user 用户名 /active:no
启用用户：net user 用户名 /active:yes
查询用户信息：
whoami /user
windows 系统记录用户名对应的唯一安全标识符SID
“组”方便管理大量用户权限而设计的。
创建组：net localgroup caiwu /add
将lisi用户添加到组：net localgroup caiwu lisi /add
将lisi用户从caiwu组删除：net localgroup caiwu lisi /del
删除caiwu组：net localgroup caiwu

共享资源

查看共享： net share
设置共享：net share 共享名=资源路径
gpedit.msc打开组策略
计算机配置：windows设置安全设置–>本地策略–>安全选项

计算机配置：windows设置安全设置本地策略用户权限分配

经典:

1. 当访问者的用户与密码不一致时，需要输入 访问计算机上的用户名和密码
   2. 当访问者的用户名与密码一致，访问者直接访问共享资源

仅来宾：

1. 当访问的计算机的来宾账户被禁用时，访问者被提时需要输入用户名和密码，但不管对错都无法访问
   2. 当访问的计算机的来宾账户被启用时，访问者可以直接访问共享资源

隐藏共享（对来访用户隐藏）：在设置共享名的后面加“$”，来访用户还是可以通过“共享名$”访问资源
net share 查看所共享资源，系统默认把所有的驱动隐藏共享。
删除默认驱动共享：
net share d$ /del 删除默认共享驱动d
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters新建QWORD-32值，0为默认驱动不共享，1为共享。

共享权限：
一个文件夹可以设置NTFS权限和共享权限，以最严格的权限为主。
共享权限只影响网络用户。

动态磁盘(卷)

静态磁盘（分区）
卷可以扩展到非邻空间，卷数不受限制，动态磁盘配置信息存在磁盘上。
diskmgmt.msc 打开磁盘管理
diskpart 磁盘工具：
list disk 显示磁盘列表
select disk 磁盘编号 选择磁盘
detail disk 显示磁盘详细信息
简单卷：可扩展
跨区卷：横跨，竖跨 1.至少2块以上至32块磁盘2.可不同空间3.随时扩展容量
带区卷：1.至少2块以上至32块2.相同空间3.读写效率高
镜像卷：1.2块磁盘2.相同空间3.能容错4.空间利用率1/2
RAID-5卷：1.至少3块至32块硬盘，2.每块提供相同的磁盘空间3.能容错4.空间利用率n-1/n,n为磁盘数量

基本磁盘转换动态磁盘 是无损的。

启动故障排除：

BIOS–>MBR（主磁盘引导）–>DPT（分区表）–>PBR（分区引导表）–>Bootmgr(调度系统)–>BCD(系统启动菜单)–>Winload.exe
MBR（master boot record）主引导记录：
0磁头0磁道1扇区：mbr(引导系统)+dpt（分区表）
mbr损坏：
mbr 在各个版本windows都一样，如果损坏了，可以使用 windows系统安装盘 修复，使用疑难解答

修复：bootrec /fixmbr
DPT分区表:
80开始的64字节码代表分区表
损坏，启动window系统会无线 循环而不能进入系统，如果分区表损坏，用diskgen搜索分区功能—将分区恢复即可

修复：

PBR分区引导记录：
PBR损坏：

修复：
通过windows系统安装盘引导，使用bootrec /fixboot

Bootmgr损坏：


修复：
bootmgr属性还原
attrib -s -h bootmgr -是去掉 s 是系统级的选项 h是隐藏选项

BCD（系统引导文件）：
win2012,win7之后有，在xp,win2003是可读的boot.ini文件
BCD损坏：

修复：
通过windows系统安装盘引导，使用bootrec /rebuildbcd 进行修复

文件最高级权限：

eventvwr.msc 事件查看器：

perfmon 性能监视器：

CertUtil工具计算md5：

CertUtil工具：计算文件的md5校验值
certutil -hashfile xxx.iso md5 计算xxx.iso 的md5校验值