第二部分 系统部分

服务器系统管理
提供学员管理和维护Windows Server 2003环境所需的知识和技能，包括创建组织单元，管理用户、组和计算机帐号；管理对文件和打印资源的访问；实现组策略并使用组策略管理用户和计算机环境；审计帐号和资源的安全，配置服务器以监视系统性能；管理硬盘和数据存储，实现灾难恢复；并学习使用微软软件更新服务来维护软件。  

服务器网络实现
提供学员实现Microsoft Windows Server 2003网络架构所需的网络基础知识，包括TCP/IP协议体系结构的描述；计算子网掩码，并使用可变长子网掩码和无类域内路由创建子网；配置主机IP地址；描述IP路由过程；并配置主机使用名字服务器；还将学习如何隔离常见的连接问题。  

服务器安全高级技术
指导学员根据安全规划和设计，对基于Windows Server 2003的网络进行安全性的配置实施和管理维护，包括配置授权和认证策略，实施证书授权机构（CA）及管理证书，加密式文件系统等，并学习规划、配置和部署安全基线以管理系统安全，还包括软件更新服务（SUS）、数据传输的安全、无线网络的安全、边界网络的安全及远程访问的安全保护等方面的重要知识。

网络架构与实现技术
提供学员支持企业局域网络和广域网络所需各种Windows Server 2003的网络服务，包括DHCP、WINS、DNS，以及网络安全的重要知识公钥架构PKI，还包括利用RRAS服务建立远程访问、网络路由和Internet连接，以及网络监视和诊断的方法和工具。

活动目录高级技术
提供学员Windows Server 2003活动目录（AD）的重要概念和理论基础，进而学习部署企业AD逻辑和物理架构，还包括管理和维护AD的各个组件，包括User、Group、OU、Schema、Site、DC、Operation Masters等，还将学习AD的重要应用——组策略，并利用组策略实现用户桌面环境、数据和应用软件的管理。

网络安全高级技术
指导学员根据安全规划和设计，对基于Windows Server 2003的网络进行安全性的配置实施和管理维护，包括配置授权和认证策略，实施证书授权机构（CA）及管理证书，加密式文件系统等，并学习规划、配置和部署安全基线以管理系统安全，还包括软件更新服务（SUS）、数据传输的安全、无线网络的安全、边界网络的安全及远程访问的安全保护等方面的重要知识。