MD-102 考试学习指南 - 端点管理员

Microsoft 最近宣布推出新的MD-102：端点管理员考试，该考试将成为您获得 Microsoft 365 认证：现代桌面管理员助理认证的单一考试。

在这份MD-102 考试学习指南中，我将与您分享所有有助于您通过考试的免费学习资源。这些资源由所有相关的 Microsoft 文档页面以及社区博客文章组成。

关于 MD-102 考试

MD-102 考试是您获得 Microsoft 365 认证：现代桌面管理员助理认证所需的单一考试，它面向具有在 Microsoft 365 中部署、配置和管理设备和客户端应用程序经验的专家。

以下是完整的考试说明：

参加此考试的考生拥有在 Microsoft 365 环境中部署、配置、保护、管理和监控设备和客户端应用程序的主题专业知识。他们管理端点的身份、安全、访问、策略、更新和应用程序。他们实施解决方案，以在各种操作系统、平台和设备类型上有效部署和管理端点。他们使用 Microsoft Intune、Windows 365、Windows Autopilot、Microsoft Defender for Endpoint 和 Azure Active Directory (Azure AD)（Microsoft Entra 的一部分）大规模实施和管理端点。

端点管理员与架构师、Microsoft 365 管理员、安全管理员和其他工作负载管理员协作，规划和实施满足组织业务需求的现代工作场所策略。

参加本考试的考生具有 Azure AD 和 Microsoft 365 技术（包括 Intune）的经验。他们必须在部署、配置和维护 Windows 客户端和非 Windows 设备方面拥有丰富的技能和经验。

MD-102 考试路径

MD-102 考试反馈

我今年亲自参加了 MD-102 考试，因此以下是我对考试提问的反馈以及我推荐的学习领域。

我发现考试写得很好，在考试期间我看不出任何技术或语法问题，这是一个额外的好处，但有时是意料之中的！特别是当我在测试阶段参加考试时。仍然有一些对 AD DS（Active Directory 域服务器）等旧技术的参考，但由于它们在很长一段时间内不会消失，所以我觉得留在考试中是合适的，问题场景也证明了它的存在。

我没有收到有关新的 Windows LAPS 技术的任何问题，但这并不意味着您不会！我在这个博客上有很多关于 LAPS 的教程，所以请查看它们！

考试中出现了许多不同的问题。当然，我不能在这里分享有关问题的详细信息，但我可以分享的是从技能大纲中摘录的考试中的一些领域的列表：（当然，您可以期望所有技能都在以某种方式进行考试，但是这个列表很长，所以它可以帮助您集中学习！）。

• 选择映像和/或配置策略

• 为 Autopilot 配置设备注册

• 创建、验证和分配部署配置文件

• 设置注册状态页面 (ESP)

• 使用 Autopilot 部署 Windows 设备

• 规划和实施 MDT 部署基础架构

• 创建、管理和部署映像

• 在 Windows 客户端上配置远程桌面

• 配置 Windows 管理中心

• 配置 PowerShell 远程处理和 Windows 远程管理 (WinRM)

• 在 Windows 设备上实施用户身份验证，包括 Windows Hello 企业版、无密码和令牌

• 在 Azure AD 中注册设备并将设备加入到 Azure AD

• 管理 Windows 设备上本地组的成员身份

• 实施需要合规状态的条件访问策略

• 实施合规政策

• 监控设备合规性

• 配置策略集

• 实施配置文件

• 配置和实施 Windows kiosk 模式

• 在 Android 设备上配置和实施配置文件，包括完全托管、专用、公司拥有和工作配置文件

• 使用 Intune 监视设备

• 规划设备更新

• 使用 Intune 创建和管理更新策略

• 监控更新

• 使用 Intune 配置 Windows 客户端交付优化

• 使用 Intune 创建和管理更新环

• 在 Intune 中实施和管理安全基线

• 创建和管理端点安全的配置策略，包括防病毒、加密、防火墙、端点检测和响应 (EDR) 以及攻击面减少 (ASR)

• 使用 Intune 部署应用程序

• 使用 Microsoft 365 应用管理中心管理 Microsoft 365 应用

• 使用 Intune 部署 Microsoft 365 应用

• 规划并实施 iOS 和 Android 的应用程序保护策略

• 管理应用程序保护策略

• 实施应用程序保护策略的条件访问策略

• 规划和实施托管应用程序和托管设备的应用程序配置策略

• 管理应用程序配置策略

MD-102 考试需要多长时间

对于 MD-102 考试，我有 2 小时的时间来完成 60 个问题，我发现时间很充足。但是，由于 Microsoft 考试的性质，您的考试可能有 45 到 60 个问题，因此请记住这一点。

Microsoft Learn 路径

尽管 Microsoft 尚未发布 MD-102 考试的官方 Microsoft 学习路径，但我已将 Microsoft learn 的所有相关学习路径添加到集合中，您可以在下面访问：

MD-102 考试路径

部署 Windows 客户端 (25-30%)

准备 Windows 客户端部署

• 根据需求选择部署工具

  • Windows 10 部署场景和工具（Ms doc）

使用 Windows 规划和实施 Windows 客户端部署 自动驾驶仪

• 为 Autopilot 配置设备注册

  • 使用 Windows Autopilot 手动注册设备（文档女士）

使用 Microsoft 规划和实施 Windows 客户端部署 部署工具包 (MDT)

• 规划和实施 MDT 部署基础架构

  • 用户驱动安装快速入门指南（Ms doc）
• 准备使用 MDT 进行部署（文档女士）

配置远程管理

• 在 Intune 中配置远程帮助

  • 远程协助由您的组织验证的用户。 |微软学习

管理身份和合规性 (15-20%)

管理身份

• 在 Windows 设备上实现用户身份验证，包括 Windows Hello 企业版、无密码和令牌

  • Windows Hello 企业版部署概述（文档女士）
• Azure Active Directory 的无密码身份验证选项（Ms doc）
• 规划 Azure Active Directory 中的无密码身份验证部署（文档女士）
• Azure Active Directory 中的身份验证方法 - OATH 令牌（文档女士）
• 启用无密码安全密钥登录（文档女士）

通过使用以下方式为所有支持的设备平台实施合规性策略 因图恩

• 指定合规政策以满足要求

  • 使用合规性策略为通过 Intune 管理的设备设置规则（文档女士）

管理、维护和保护设备 (40-45%)

在 Intune 中管理设备生命周期

• 配置注册设置

  • Intune 管理的设备的注册选项（文档女士）
• 适用于 Windows 设备的 Intune 注册方法（文档女士）

使用以下命令管理所有支持的设备平台的设备配置 因图恩

• 指定配置文件以满足要求

  • 使用 Microsoft Intune 中的设备配置文件在设备上应用功能和设置（文档女士）

监控设备

• 使用 Intune 监视设备

  • 在 Microsoft Intune 中使用 Windows 设备上的 Windows 运行状况监控配置文件（文档女士）
• 在 Intune 中监控设备配置文件 (Ms Learn)

使用 Intune 管理所有支持的设备平台的设备更新

• 规划设备更新

  • 在 Intune 中管理 Windows 10 和 Windows 11 软件更新（文档女士）

为所有支持的设备平台实施端点保护

• 在 Intune 中实施和管理安全基线

  • 在 Microsoft Intune 中管理安全基线配置文件（文档女士）

管理应用程序 (10-15%)

为所有支持的设备平台实施端点保护

• 使用 Intune 部署应用程序

  • 使用 Microsoft Intune 部署 Windows 10/11 应用程序（文档女士）

为所有支持的设备平台实施端点保护

• 规划并实施 iOS 和 Android 的应用程序保护策略

  • iOS/iPadOS 和 Android 应用程序的应用程序保护策略（文档女士）