「考試MD-102：終結點管理員」的學習指南
MD-102考試學習指南應可協助你了解考試的預期內容，並包含考試可能涵蓋的主題摘要以及指向其他資源的連結。本文檔中的資訊和材料可以幫助你在準備考試時集中精力學習。
關於考試
語言
某些考試已本地化為其他語言。可以在「考試詳細資料」網頁的「安排考試」部分找到這些內容。如果考試不以你的首選語言提供，你可以要求額外30 分鐘來完成考試。
注意
每項技能下面的項目符號旨在說明我們如何評估該技能。考試中可能會涉及相關的主題。
注意
大多數問題都涉及正式發布(GA) 的功能。如果經常使用預覽功能，該考試可能會包含有關這些功能的問題。
測試的技能
受眾概況
參加此考試的考生具有在Microsoft 365 環境中部署、配置、保護、管理和監視設備和客戶端應用程式的行業專業知識。考生管理終結點的識別、安全性、存取、策略、更新和應用。考生實現解決方案，以在各種作業系統、平台和設備類型上有效部署和管理終點。考生使用Microsoft Intune、Windows 365、Windows Autopilot、Microsoft Defender for Endpoint 和Azure Active Directory (Azure AD)（Microsoft Entra 的一部分）大規模實現和管理終點。
終端點管理員與架構師、Microsoft 365 管理員、安全管理員和其他工作負載管理員合作，以規劃和實現滿足組織業務需求的新式工作場所策略。
參加此考試的考生具有Azure AD 和Microsoft 365 技術的經驗，包括Intune。考生必須具備部署、設定和維護Windows 用戶端和非Windows 設備的紮實技能和經驗
部署Windows 用戶端(25-30%)
管理識別和合規性(15-20%)
管理、維護及保護設備(40-45%)
管理應用程式(10–15%)
部署Windows 用戶端(25-30%)
準備Windows 用戶端部署
根據需求選擇部署工具
在遷移和重新生成之間選擇
選擇映像和/或預配策略
根據要求選擇Windows 版本
實現基於訂閱的激活
使用Windows Autopilot 規劃並實作Windows 用戶端部署
為Autopilot 設定設備註冊
建立、驗證和指派部署設定檔
設定註冊狀態頁(ESP)
使用Autopilot 部署Windows 設備
排查Autopilot 部署問題
使用Microsoft Deployment Toolkit (MDT) 規劃並實作Windows 用戶端部署
規劃和實作MDT 部署基礎結構
建立、管理和部署映像
監視部署並排查問題
規劃和配置使用者狀態遷移
配置遠端管理
在Intune 中設定遠端說明
在Windows 用戶端上設定遠端桌面
配置Windows Admin Center
配置PowerShell 遠端處理和Windows 遠端管理(WinRM)
管理識別和合規性(15-20%)
管理標識
在Windows 裝置上實現使用者身份驗證，包括Windows Hello 企業版、無密碼和令牌
管理適用於Intune 的角色為基礎的存取控制(RBAC)
在Azure AD 中註冊並加入設備
實作Intune Connector for Active Directory
管理Windows 裝置上本機群組的成員身份
實作與管理Azure AD (LAPS) 的本機管理密碼解決方案
使用Intune 為所有支援的設備平台實施合規性策略
指定合規性策略以滿足要求
實現合規性策略
實現要求合規性狀態的條件存取策略
管理合規性策略的通知
監視設備符合性
排除合規性策略問題
管理、維護及保護設備(40-45%)
在Intune 中管理設備生命週期
配置註冊設定
設定自動和批次註冊，包括Windows、Apple 和Android
配置策略集
重新啟動、停用或擦除設備
使用Intune 管理所有支援設備平台的設備配置
指定設定檔以滿足要求
實現設定檔
監視設定檔並對其進行故障排除
配置與實作Windows 展位模式
在Android 設備上配置和實現配置文件，包括完全託管、專用、公司擁有和工作配置文件
規劃與實作Microsoft Tunnel for Intune
監控設備
使用Intune 監控設備
使用Azure Monitor 監視設備
分析和回應終結點分析和採用分數中發現的問題
使用Intune 管理所有支援設備平台的裝置更新
計劃設備更新
使用Intune 建立和管理更新策略
使用設定檔管理Android 更新
監視更新
排查Intune 更新問題
使用Intune 設定Windows 用戶端傳遞最佳化
使用Intune 建立和管理更新通道
為所有受支援的裝置平台實現終結點保護
在Intune 中實作和管理安全基線
建立和管理Endpoint Security 的設定策略，包括防毒、加密、防火牆、終端點偵測和回應(EDR) 以及攻擊面減少(ASR)
將裝置加入Defender for Endpoint
在Defender for Endpoint 中實現自動回應功能
查看並回應Microsoft Defender 漏洞管理儀表板中發現的裝置問題
管理應用程式(10–15%)
為所有受支援的裝置平台部署和更新應用
使用Intune 部署應用
使用Microsoft Office 部署工具包或Office 自訂工具(OCT) 設定Microsoft 365 應用版部署
使用Microsoft 365 應用版管理中心管理Microsoft 365 應用版
使用Intune 部署Microsoft 365 應用版
使用群組原則或Intune 為Office 應用程式設定策略
使用Intune 將應用程式部署到特定於平台的應用程式商店
規劃和實現應用程式保護和應用程式配置策略
規劃和實現適用於iOS 和Android 的應用程式保護策略
管理應用程式保護策略
為應用程式保護策略實施條件存取策略
為託管應用程式和託管設備規劃和實現應用程式配置策略
管理應用程式配置策略
學習資源
我們建議你在參加考試之前進行培訓並獲得實務經驗。我們提供自學選項和課堂培訓，以及指向文件、社群網站和影片的連結。
學習資源 學習和文件鏈接
參加培訓 從自定進度學習路徑和模組中進行選擇，或參加講師引導式課程
尋找文檔 Windows 文件
針對IT 專業人員的Windows 用戶端文件
設定Windows 用戶端
Windows 用戶端部署資源與文件
管理Windows 用戶端
Windows 安全性
Windows Autopilot 文件
Microsoft Intune 文件
Microsoft Endpoint Manager 文件
Windows 應用程式管理
提問 Microsoft Q&A | Microsoft Docs
獲取社區支持 Windows – Microsoft Tech Community
關注Microsoft Learn Microsoft Learn – Microsoft Tech Community
尋找視頻 備考區
瀏覽其他Microsoft Learn 節目
Comments
Tell me what you're thinking...
and oh, if you want a pic to show with your comment, go get a gravatar!