部署客户端操作系统（如 Microsoft 的 Windows 10）的方法多种多样，因此，第一次就做好至关重要。为大型组织部署时，您不会有快速失败和经常失败的奢侈。由于涉及所有人员和活动部件，因此需要尽可能完美地执行。

微软提供了一系列方法和不同工具来实现这一完美结果，而 Microsoft 365 认证：现代桌面管理员助理认证将为您提供成功使用它们的知识和技能。

在本指南中，您将了解此认证以及获得该认证所需参加的考试。

Microsoft 365 认证：现代桌面管理员助理认证是微软放弃微软认证系统管理员 (MCSA) 或其前身微软认证系统工程师 (MCSE) 等更广泛认证的后续产品。如今，重点是特定角色。

参加此考试的理想考生希望能够在企业环境中部署、配置、保护、管理和监控设备和客户端应用程序。他们管理身份、访问、策略、更新和应用程序。

他们通常与 Microsoft 365 企业管理员合作设计和实施满足现代组织业务需求的设备策略。

他们应该熟悉 Microsoft 365 工作负载，并且必须熟练并有部署、配置和维护 Windows 10 和非 Windows 设备和技术的经验。

参加此认证的候选人具有自我导向和解决方案导向。他们可能没有接受过正式的 IT 培训，但他们能够以个人成长心态使用技术解决业务问题。他们了解运营需求并对期望结果有愿景。他们采用分阶段和迭代策略来解决问题。

要获得 Microsoft 365 Certified: Modern Desktop Administrator Associate 认证，需要通过两项考试：MD-100: Windows 10和MD-101: Managing Modern Desktops。重要的是要了解，微软已经采取了比过去更快的速度来淘汰和替换考试。由于云瞬息万变，微软会频繁更新实时考试。

每次考试的价格为 165 美元/165 欧元。如果您在报名考试时使用以下方式之一验证您的学业状况，Microsoft 会提供学生折扣：学校电子邮件帐户、学校帐户、国际学生身份证、验证码或其他证明您有资格享受学生折扣的文件。

虽然参加这些考试没有特定的先决条件，但值得注意的是，具备所需技能的经验是成功的关键。

确保您拥有足够的经验并投入时间去学习相关的 Pluralsight 课程和其他资源。

您的技能将从以下八个类别进行衡量：

• 部署 Windows (15-20%)
• 管理设备和数据 (35-40%)
• 配置连接 (15-20%)
• 维护 Windows (25-30%)

• 部署和更新操作系统 (35-40%)
• 管理政策和配置文件 (25-30%)
• 管理和保护设备 (20-25%)
• 管理应用程序和数据 (10-15%)

根据考试技能大纲，这些类别详细细分如下：

部署 Windows 10

• 配置语言包
• 迁移用户数据
• 执行全新安装
• 执行就地升级（使用 MDT、WDS、ADK 等工具）
• 选择合适的 Windows 版本
• 解决激活问题

执行安装后配置

• 配置 Edge 和 Internet Explorer
• 配置移动设置
• 配置登录选项
• 自定义 Windows 桌面

管理本地用户、本地组和设备

• 管理目录中的设备
• 管理本地群组
• 管理本地用户

配置数据访问和保护

• 配置 NTFS 权限
• 配置共享权限

使用本地策略配置设备

• 配置本地注册表
• 落实地方政策
• 排除设备上的组策略故障

管理 Windows 安全

• 配置用户帐户控制 (UAC)
• 配置 Windows Defender 防火墙
• 实施加密

配置网络

• 配置客户端 IP 设置
• 配置移动网络
• 配置 VPN 客户端
• 排除网络故障
• 配置 Wi-Fi 配置文件

配置远程连接

• 配置远程管理
• 启用 PowerShell 远程处理
• 配置远程桌面访问

配置系统和数据恢复

• 执行文件恢复（包括 OneDrive）
• 恢复 Windows 10
• 排除启动/引导过程故障

管理更新

• 检查更新
• 更新疑难解答
• 验证并测试更新
• 选择合适的服务渠道
• 配置 Windows 更新选项

监视和管理 Windows

• 配置和分析事件日志
• 管理绩效
• 管理 Windows 10 环境

使用动态部署规划和实施 Windows 10

• 评估并选择适当的部署选项
• 试点部署
• 管理和排除配置包故障
• 评估 Microsoft Endpoint Manager 中的部署选项

使用 Windows Autopilot 规划和实施 Windows 10

• 评估并选择适当的部署选项
• 试点部署
• 创建、验证和分配部署配置文件
• 将设备硬件信息提取到 CSV 文件
• 将设备硬件信息导入云服务
• 部署疑难解答

将设备升级到 Windows 10

• 确定升级和降级路径
• 管理就地升级
• 配置桌面分析环境
• 评估哪些计算机可以升级到 Windows 10
• 迁移用户配置文件

管理更新

• 配置 Windows 10 交付优化
• 配置适用于企业的 Windows 更新
• 部署 Windows 更新
• 实施功能更新
• 监视 Windows 10 更新

管理设备身份验证

• 管理身份验证策略
• 管理登录选项
• 执行 Azure AD 联接

规划和实施共同管理

• 实施共同管理优先权
• 将组策略迁移到 MDM 策略
• 推荐共同管理策略

实施设备的条件访问和合规性策略

• 实施条件访问政策
• 管理条件访问策略
• 规划条件访问策略Plan conditional access strategies
• 实施设备合规政策
• 管理设备合规性策略
• 规划设备合规性策略

配置设备配置文件

• 实施设备配置文件
• 管理设备配置文件
• 规划设备配置文件

管理用户个人资料

• 配置用户配置文件
• 在 Azure AD 中配置企业状态漫游
• 配置同步设置
• 实现文件夹重定向，包括 OneDrive

管理 Windows Defender

• 实施和管理 Windows Defender 应用程序防护
• 实施和管理 Windows Defender Credential Guard
• 实施和管理 Windows Defender Exploit Guard
• 实施 Microsoft Defender 高级威胁防护
• 集成 Windows Defender 应用程序控制
• 管理 Windows Defender 防病毒软件

管理 Intune 设备注册和库存

• 配置注册设置
• 配置 Intune 自动注册
• 启用设备注册
• 注册非 Windows 设备
• 注册 Windows 设备
• 生成自定义设备库存报告'

查看设备清单 监控设备

• 监控设备健康状况（例如日志分析、桌面分析或其他基于云的工具等）
• 监控设备安全

部署和更新应用程序

• 将应用分配到组
• 使用 Intune 部署应用
• 使用适用于企业的 Microsoft Store 部署应用
• 部署 O365 Pro