先了解这张认证
Microsoft 365 Certified: Endpoint Administrator Associate（考试代号 MD-102）于 2023 年 3 月正式上线，一次性合并并取代了之前的 MD-100（Windows Client）和 MD-101（Managing Modern Desktops）两门考试。微软做这次合并的核心原因是：传统的"装系统、推 GPO、管补丁"已经被 Intune（现在叫 Microsoft Intune / Endpoint Manager）从云端统一接管，没必要再分两门考。
考试结构：40-60 道题，120 分钟，满分 1000，700 分通过，考试费 $165 USD（澳洲考点 ~AUD 257）。题型包含单选、多选、拖拽排序、热点点击和案例分析（Case Study）。和 MD-100 时代不同，MD-102 的案例分析比例明显增加，几乎每场考试都会出 1-2 个 Intune 部署场景题。
考纲覆盖 5 个领域，权重在微软官方 Skills Outline 上是：Deploy Windows client（25%）、Manage identity and compliance（15-20%）、Manage, maintain, and protect devices（40-45%）、Manage applications（10-15%）。注意 Manage devices 这块占比最大，里面又分 Intune 配置策略、合规策略、设备生命周期、Windows Update for Business、Defender for Endpoint 集成等子主题 — 这是整张证的核心拿分区。
和大多数 AWS 认证不同，MD-102 每年需要免费续期：到期前 6 个月微软会开放在线 Renewal Assessment（约 25 题、不限时、可查文档），通过即可续 1 年。这点和 AZ-104、SC-200 一样，是微软认证体系的统一规则。
关键定位：MD-102 是一张"操作型"证书，不是架构证。它考的不是"应该选 Intune 还是 SCCM"，而是"在 Intune 里要部署一个 Win32 应用，下面哪一步是必需的"。如果你目标是做架构设计，应该考 MS-102（Microsoft 365 Administrator Expert）或 SC-100；MD-102 更适合实际操作端点的工程师。
考试档案
- 考试代码
- MD-102
- 发证机构
- Azure
- 题型
- 单选题 / 多选题
- 考试语言
- English
- 证书有效期
- 3 年
- 考试费
- $165
你会学到的技能
学完能做什么
- 获得 MD-102 官方认证
- 掌握考试核心知识点和最佳实践
- 具备通过认证考试的实战能力
- 提升职业竞争力
适合这样的你
- 准备参加 MD-102 认证考试的专业人员
- 希望系统化学习 MD-102 知识体系的从业者
- 寻求职业认证提升的 IT 专业人员
开始前需要什么
- 具备相关领域基础知识
- 建议有一定的实践经验
一步一步，准备好考试
8 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 64h
- 有相关实操经验
- 4-6 周
- 从基础开始
- 8-12 周
- 建议日投入
- 1-1.5h
备考支持
- 8 个系统化学习章节
- 172 精选练习题，每题附详细解析
- 仿真模拟考试（60 题/120 分钟）
- 错题本 + 智能复习，薄弱环节针对性突破
- 学习进度可视化追踪
1. 第一阶段：搭好 M365 + Intune 实验环境（第 1 周）
这一步省不了。注册一个 Microsoft 365 Developer Program 账号（免费 90 天可续，包含 25 个 E5 用户许可、Intune 全功能），同时拿一个 Windows 11 虚拟机（Hyper-V 或 VMware 都行）作为被管设备。第一周目标：在 Intune Portal（intune.microsoft.com）能完成 — 创建一个用户、给用户分配 Intune 许可、把 Win11 VM 注册进 Intune（Azure AD Join + MDM enroll）、推送一条配置策略并验证生效。这是后面所有学习的"沙盘"。
2. 第二阶段：按考纲 4 大领域系统过一遍（第 2-4 周）
按权重顺序攻：**Manage Devices（45%）**先做 — 配置策略、合规策略、Windows Update Rings、Feature Update Profiles、Defender for Endpoint 接入。然后是 Deploy Windows（25%） — Windows Autopilot 的 4 种部署场景（User-Driven / Self-Deploying / Pre-provisioned / Existing Device）必须搞清楚区别，这是高频考点。Manage Identity（15-20%） 重点是 Conditional Access 和合规策略的联动 — 很多人混淆这两个，详见下面常见错误。**Manage Apps（15%）**重点区分 LOB app（.appx/.msix）、Line-of-business MSI、Win32 app（.intunewin） 三种打包方式。
3. 第三阶段：刷题 + 案例分析专项（第 5-6 周）
MeasureUp 的官方授权题库 + Tutorials Dojo 的 MD-102 题包是公认最接近真题的两个来源。每天 30-50 题，错题必须翻 Microsoft Learn 文档重做。重点练案例分析题：Intune 案例分析题往往给一段公司背景（比如"某公司有 500 台 Win11 + 200 台 iPad，需要 BYOD 策略"），后面跟 5-8 道题，要求设计最佳方案。这种题考的是"组合判断"，不能用单点知识做。
4. 第四阶段：模考冲刺 + 高频陷阱清单（第 7-8 周）
至少 3 套全真模考稳定 80%+ 再去考。最后一周必背：Autopilot 4 种 deployment profile 的区别、App protection policy（MAM）vs Device compliance policy 的区别、Update Ring 的 Deferral period 和 Pause 设置上限、BitLocker silent encryption 的前置条件、Windows Hello for Business 的 Hybrid vs Cloud-only 部署模式。考试当天注意：Case Study 题做完进入下一部分就回不来了，做之前确认每道题都答了。
这张认证的职业价值
为什么这张证 worth it 的人很具体
MD-102 的职业价值跟你所在的公司类型强相关。如果你在用 Microsoft 365 + Azure AD + Intune 的企业（澳洲基本上四大行、政府部门、大学、医疗系统全是这类），HR 看到 MD-102 几乎等于"这个人能直接上工具"。但如果你目标是创业公司、互联网公司、SaaS 厂商，他们普遍用 Jamf（Mac）+ Google Workspace，MD-102 的识别度会大幅下降。
真实薪资区间（2026 数据）
- 澳洲 Sydney/Melbourne：Endpoint Administrator 起薪 AUD 85k-100k，3-5 年经验 110k-130k。如果同时有 MD-102 + Intune 自动化（PowerShell + Graph API）经验，能冲到 140k+。澳洲政府和银行的 EUC（End User Computing）岗位明显偏好这张证。
- 美国：USD 75k-125k，纽约/西雅图地区 +15-20%。但美国市场 Mac 比例高，纯 MD-102 不如 MD-102 + Jamf 200/300 的组合吃香。
- 中国一线：北上广深的外企 IT Support / Desktop Engineer 岗 RMB 18-38 万，微软、SAP、IBM、四大、外资银行需求最大。本土互联网公司基本用不到。
- 新加坡：SGD 70-110k，金融业（DBS、UOB、星展）和跨国公司亚太总部对 Intune 技能需求稳定。
最适合考的人
- 现任 Desktop Support / Help Desk，想往 Sysadmin 升级：MD-102 是最直接的台阶，证明你能从"开 ticket 重装系统"升级到"管理整个端点车队"。
- 传统 SCCM 管理员转 Intune：微软已经明确把 SCCM（现叫 ConfigMgr / MEMCM）的功能往 Intune 迁，会 SCCM 但没碰过 Intune 的人未来 2-3 年压力很大。MD-102 是强制升级路径。
- MSP / Managed Service Provider 工程师：给中小企业做 IT 外包的，客户大多用 M365 Business Premium，里面就送 Intune。这张证直接对应日常工作。
- 想转 Microsoft 365 Admin 方向：MD-102 + MS-102 是经典组合，前者管设备、后者管租户和服务。
不适合考的人：纯 Linux/Mac 环境的运维（公司没 Windows 就用不到）；纯云原生 SRE/DevOps（这张证跟你完全不沾边）；目标是软件开发的人（考 AZ-204 或 AI-102 更对口）；管理层 / 架构师（考 MS-102 或 SC-100 更合适）。
- 澳洲
- AUD 85,000 – 130,000
- 美国
- USD 75,000 – 125,000
- 中国
- CNY 180,000 – 380,000
- 新加坡
- SGD 70,000 – 110,000
备考时，做好这些事
- **ESL +30 分钟加时**：母语非英语考生免费多 30 分钟，报名时在 Accommodation 选项里申请。MD-102 案例分析阅读量大，多 30 分钟非常有用。
- **Case Study 不可回头**：考试中遇到 Case Study 部分，做完进入下一段就锁死。开始答之前一定要把所有 tab（公司背景、技术需求、现有环境、未来规划）全部读完。
- **关键词敏感**：看到 "no internet connectivity" → 想 Provisioning Package；看到 "factory reset and re-enroll" → 想 Autopilot Reset；看到 "BYOD without enrolling device" → 想 App Protection Policy（MAM-WE）而不是 MDM；看到 "block access if non-compliant" → 想 Conditional Access + Compliance Policy 组合。
- **记 PowerShell + Graph API 高频命令**：MD-102 不像 AZ-104 那样大量考 PowerShell，但会出 1-2 道 Microsoft Graph PowerShell SDK 的题（如 `Get-MgDeviceManagementManagedDevice`）。基本格式认得就行。
- **Defender for Endpoint 集成路径**：Intune 和 Defender for Endpoint 的集成是高频考点 — 必须在 Intune 里启用 Microsoft Defender for Endpoint connector，然后创建 Endpoint detection and response 策略推送到设备。这条链路要能闭眼说出来。
- **考前过一遍 Microsoft Learn 的 Skills Outline PDF** — 微软官方页面有完整 Skills Measured 文档，最后一晚对照清单查漏补缺，比刷题更高效。
这些误区要避开
- **Autopilot deployment profile 4 种模式搞混** — User-Driven（用户登录后开始部署）、Self-Deploying（无人值守、需 TPM 2.0）、Pre-provisioned（IT 预配后交付）、Existing Device（重装现有设备）。考试每场必出，4 种场景的硬件要求和用户体验差异要背熟。
- **Conditional Access vs Compliance Policy 分不清** — Compliance Policy 只负责"评估设备是否合规"，不会直接阻止任何东西。真正"挡用户登录"的是 Conditional Access 规则里 require device to be marked as compliant 这一条。两者必须配合使用，单独配 Compliance Policy 等于没配。
- **App 部署三种打包方式混淆** — LOB app（直接上传 .msi/.appx/.msix 单文件）、Microsoft Store app（从商店分发）、Win32 app（用 IntuneWinAppUtil 打包成 .intunewin）。复杂安装（带依赖、注册表、自定义检测规则）必须用 Win32 app，简单 MSI 才能用 LOB。考试爱出"下面哪种应用应该用 Win32 部署方式"。
- **Update Rings 和 Feature Update Profiles 搞反** — Update Rings 控制的是质量更新（每月补丁）和功能更新的 deferral 天数；Feature Update Profiles 才是控制"目标 Windows 版本"（比如锁在 23H2）的策略。两者并存且有优先级冲突时，Feature Update Profile 优先。
- **Windows Autopilot vs Provisioning Packages 用错场景** — Autopilot 是云端策略推送、需要 Azure AD 注册；Provisioning Package（.ppkg）是本地配置文件、可以离线部署、适合无网络或预封装场景。考试会用"无互联网连接的工厂环境"这种关键词暗示用 PPKG 而不是 Autopilot。
- **忽略 BitLocker silent encryption 的前置条件** — Silent encryption 要求设备有 TPM 2.0、UEFI、Secure Boot 全部启用，且用户首次登录时必须是非本地管理员账户。任何一个条件不满足，silent 都会失败回退到 prompt 模式。
- **忘记 MD-102 每年要续期** — 不是 3 年一次，是 **每年免费**在线续。证到期 6 个月前微软会发邮件，错过就要重考交 $165。
报名之前，你可能想问
MD-102 考试的形式和通过标准是什么？
MD-102 考试包含 40-60 道题目（单选、多选、拖拽排序、案例分析等），考试时间 120 分钟，满分 1000 分，700 分通过。考试费用 $165 USD，可在 Pearson VUE 考试中心或在线监考参加。认证有效期为 1 年，需通过 Microsoft Learn 上的续期评估来维持。
MD-102 考试主要考哪些内容？
MD-102 考试聚焦于端点管理，主要涵盖五大领域：部署 Windows 客户端（Windows Autopilot、Windows 部署服务）、使用 Microsoft Intune 管理设备（设备注册、合规策略、配置文件）、管理应用程序（应用部署、应用保护策略、Microsoft 365 Apps）、管理身份与合规（条件访问、设备合规集成）以及管理安全（Microsoft Defender for Endpoint、BitLocker、安全基线）。
MD-102 和之前的 MD-100/MD-101 有什么区别？
MD-102 于 2023 年取代了 MD-100（Windows Client）和 MD-101（Managing Modern Desktops）两门考试，合并为单一的端点管理员认证。MD-102 更侧重于云端管理（Intune/Endpoint Manager），减少了传统 on-premises 部署内容，反映了现代桌面管理向云优先的转变。如果之前通过了 MD-100 + MD-101，已获得的认证仍然有效直到到期。
备考 MD-102 需要哪些前置知识？
建议具备以下基础：熟悉 Windows 10/11 操作系统管理、了解 Azure AD（Entra ID）基本概念、有一定的网络和安全基础知识。有 Intune 或 SCCM 实际操作经验会很有帮助。建议先完成 Microsoft Learn 上的免费学习路径，并利用 Microsoft 365 开发者订阅搭建实验环境进行实操练习。
MD-102 认证对职业发展有什么帮助？
MD-102 认证验证您具备使用 Microsoft Intune 管理企业端点设备的能力，适合 Desktop Support Engineer、Endpoint Administrator、IT Systems Administrator 等职位。随着企业加速采用云端设备管理，Intune 相关技能需求持续增长。该认证也是通往 Microsoft 365 Certified: Administrator Expert (MS-102) 等高级认证的基础。
听听学过的人怎么说
评价加载中…
我之前在新加坡一家银行做 Help Desk 4 年，每天就是开 ticket 重装系统。考 MD-102 主要是为了升级到 Endpoint Engineer 岗。最大的坑是 Conditional Access 和 Compliance Policy 我一直分不清，后来发现 Compliance Policy 只是"评估设备符不符合"，真正"挡"用户登录的是 CA 里引用 Compliance 的那条规则。考完之后内部转岗成功，加薪 22%。
D. Tan
Help Desk → Endpoint Engineer (Singapore Bank) · 798/1000 · 6 周
我服务的客户都是 50-200 人的中小企业，全用 M365 Business Premium，所以 Intune 是日常工具。考前最焦虑的是 Autopilot — 4 种 deployment profile 我自己只用过 User-Driven 和 Self-Deploying，Pre-provisioned 完全没做过实验。后来用开发者租户搭了一遍才搞清楚。Win32 app 打包工具（IntuneWinAppUtil.exe）也是必练的，考试出了 2 道。
A. Kumar
MSP Engineer (澳洲外包公司) · 745/1000 · 8 周
我用了 8 年 SCCM，公司去年开始全面迁 Intune，被强制要求考这张证。转过来最不适应的是 — SCCM 是 pull 模式（客户端定期来拉策略），Intune 是 push + check-in 混合，时间不可控，调试很痛苦。考试本身对老 sysadmin 不算难，但案例分析题需要换脑子，不能拿 SCCM 思路套。建议老 SCCM 用户至少做 20 个 Intune 实操才能上场。
SCCM 老兵转 Intune
某外资制造业 IT Admin (上海) · 812/1000 · 5 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $29 起