第七周教案windowsserver域服务的配置与管理.docx
《第七周教案windowsserver域服务的配置与管理.docx》由会员分享,可在线阅读,更多相关《第七周教案windowsserver域服务的配置与管理.docx(15页珍藏版)》请在冰点文库上搜索。
第七周教案windowsserver域服务的配置与管理
IMBstandardizationoffice【IMB5AB-IMBK08-IMB2C】
第七周教案windowsserver域服务的配置与管理
2015-2016学年度网络、网站专业班windowsserver2008网络操作系统课程教案
章节名称
Windowsserver2008域服务的配置与管理
授课时间
第7周星期(月日)第节
课时
2
授课类型
理论课■实验课□实训课□习题课□讨论课□现场教学□其它:
教学资源
挂图□模型□实物□多媒体■音像□报纸□其它:
教学方法
讲授法■讨论法■启发式■案例教学法□现场教学法□
角色扮演法□项目教学法□情境教学法□其它:
授课教师
审核签字
教
学
目
标
知识与
技能
理解域和工作组的区别,熟悉活动目录的相关概念;
掌握ActiveDirectory域的创建条件、安装与配置方法。
过程与
方法
通过对工作组内容的复习,与本章的域学习进行对比,使学生养成对比学习的学习方法。
能够通过尝试、模仿建构教师上课的操作流程,能按照域环境搭建的需求,进行域服务的安装。
通过自己亲自安装与服务以及活动目录的搭建过程,对域环境形成一个感性的认识,使学生养成自主探索、善于动手的好习惯。
通过小组讨论,培养学生交流沟通能力以及团队协作能力。
教学
重点
与难点
重点
域和工作组的区别;与活动目录相关的基本概念的理解;ActiveDirectory域的创建条件、安装与配置方法。
难点
与活动目录相关的基本概念的理解;ActiveDirectory域的创建条件、安装与配置方法。
教学过程
修改栏
教学内容(含时间安排)
师生互动(含时间安排)
知识回顾(5分钟)
1.在windowsserver2008中创建工作组都有哪几种方式,分别怎么实现?
2.
新课讲授(35分钟)
1.活动目录的概述
1)目录服务
用来存储网络中各种对象(如用户账户、组、计算机、打印机和共享资源等)的有关信息;
按照层次结构方式进行信息的组织;
方便用户的查找和使用;
ActiveDirectory(活动目录)是WindowsServer2008域环境中提供目录服务的组件。
2)工作组和域
(1)工作组网络
“对等式”网络;
资源以及管理是分散在每台计算机之上(eg.用户名和密码只能在特定的计算机上登录);
特点就是分散管理;
每台计算机都有自己的“本机安全账户数据库”,称为安全帐号管理器((securityaccountmanager,SAM)。
SAM数据库默认就存储在%Systemroot%\;system32\config文件夹中;
(2)域
所有的计算机共享一个集中式的目录数据库(又称为活动目录数据库),它包含着整个域内的对象(用户账户、计算机账户、打印机、共享文件等);
活动目录负责目录数据库的添加、修改、更新和删除;
域环境,其实就是要安装活动目录;
(3)工作组和域的区别
域环境和工作组做大的区别就是,域内的所有的计算机共享一个集中式的目录数据库(又称为活动目录数据库),而活动目录负责数据库的添加、修改、删除和更新。
(4)活动目录的特性
①服务的集成性
活动目录的集成性包括内容更丰富(Eg.用户及资源的管理、基于目录的网络服务、网络应用管理);
采用Internet标准协议,用户账户可以使用“用户名@域名”来表示@xyz);
与Internet的域名空间结构一致;
②信息的安全性
多种网络安全协议;
在活动目录数据库中存储了域安全策略的相关信息;
每个对象都有一个独有的安全性描述,主要是定义了浏览或更新对象属性所需要的访问权限;
③管理的简易性
以层次结构组织域中的资源(树状结构);
提供了对网络资源管理的单点登录;
活动目录允许在线备份;
网络系统环境的管理工作变得更加容易、方便;
④应用的灵活性
活动目录具有较强的、自动的可扩展性。
系统管理员可以将新的对象添加到应用框架中,并且将新的属性添加到现有对象上。
活动目录中可实现一个域或多个域,每个域中有一个或多个域控制器,多个域可合并为域树,多个域树又可合并成为域林;
可以应用到局域网计算机系统环境中,还可以应用于跨地区的广域网系统环境中。
2.与活动目录相关的概念
1)活动目录
是一个分布式的目录服务,由此管理的信息可以分布在多台计算机上,在用户访问处理信息数据时,为用户提供统一的视图,便于理解和掌握。
2)命名空间(Namespace)
一个界定好的区域
把电话簿看成一个“命名空间”(的分组)
活动目录提供一个命名空间,通过活动目录里的对象的名称就可以找到与这个对象相关的信息
采用DNS的架构,活动目录的域名采用DNS的格式来命名。
3)对象(Object)与属性(Attribute)
对象
对某具体主题事物的命名;
例如,用户、打印机或应用程序;
属性
对象的相关属性;
用来识别对象的描述性数据;
例如,用户的属性包括用户的Name、E-mail和Phone等。
4)容器(Container)
活动目录命名空间的一部分;
代表存放对象的空间,不代表有形的实体;
仅限于从对象本身所能提供的信息空间;
5)域
核心逻辑单元;
共享同一活动目录的一组计算机集合;
从安全管理角度讲,域是安全的边界;
6)域树
一组具有连续命名空间的域组成的;
域通过自动建立的信任关系连接起来;
根域:
最上层的域名就属于这棵域树的根域
子域:
根域下面的两个域就属于子域,它包含了上一层父域的域名。
7)域林
由一棵或多棵域树组成的;
每棵域树独享连续的命名空间;
不同域树之间没有命名空间的连续性;
域林中第一个创建的域称为域林根域,根域不可删除、更改和重命名。
8)组织单位(ou)
组织、管理一个域内对象的容器
包容用户账户、用户组、计算机、打印机和其他的组织单位
具有很清楚的层次结构,管理员可以根据自身的要求进行定义。
课间休息(10min)
新课:
(35min)
1.域控制器、站点和成员服务器
域是活动目录逻辑组织形式,对网络中的资源进行统一的管理;
活动目录的物理结构(部署各种角色计算机来组织):
域控制器;
站点。
1)域控制器
安装、运行活动目录的WindowsServer2008服务器
一个域中可以有一个或多个域控制器;
当一台域控制器的活动目录发生改动时,其他域控制器的活动目录数据库自动更新;
2)站点
站点代表网络的物理结构,而域代表组织的逻辑结构
一个或多个IP子网地址的计算机集合;
用来描述域环境网络的物理结构或拓扑;
3)成员服务器
实现一定功能或提供某项服务的服务器;
如通常使用的文件服务器、FTP应用服务器、数据库服务器或者Web服务器;
不是域控制器,不执行用户身份验证并且不存储安全策略信息。
2.创建域的必要条件
1)一个NTFS硬盘分区
用来存储SYSVOL文件夹;
SYSVOL文件夹主要用于存储组策略对象和脚本
默认情况下位于%windir%
2)合适的域控制器计算机名称
符合DNS的命名规范(顶级域名、二级域名)
补充:
域名
顶级域名
(1)ISO3166标准国家代码:
如cn代表中国;hk代表中国香港;tw代表中国台湾;us代表美国;jp代表日本;uk代表英国,等等。
(2)专用顶级域名:
如:
“.mil”、“.edu”与“.gov”。
这3个顶级域名在网络域名发展史上具有特殊地位,分别为军事机构、教育机构与政府机构所专用;任何非属于此类机构者,均不得在相应的顶级域名下注册其自己的域名。
(3)通用顶级域名:
如“”用以代表商业实体;“.org”用以代表非营利性组织;“”则用以代表网络服务者。
但在实际注册时,一般不对在此3个顶级下注册域名的申请者的类属加以审查,由申请者自行决定其使用哪一个。
二级域名
指由域名使用者自己设计的,能够体现使用者的特殊性,并据以同其他人的域名相区别的字符串。
3)配置TCP/IP和DNS客户端设置
使用静态IP地址
4)有一台具有允许动态更新DC定位器记录的DNS服务器
在安装第一台域控制器时就同时安装DNS服务器,安装程序会自动配置DNS服务器,并在DNS服务器添加域控制器(DC)定位器记录。
3.安装ActiveDirectory域服务
(1)单击【添加角色】链接,启动添加角色向导;
(2)在【开始之前】向导页中,提示此向导可以完成的工作,以及操作之前应注意的相关事项;
(3)在【选择服务器角色】向导页中,选中【ActiveDirectory域服务】复选框;
(4)在【ActiveDirectory域服务】向导页中,简要介绍了ActiveDirectory域服务的功能;
(5)在【确认安装选择】向导页中,要求确认所要安装的角色服务;
(6)在【安装进度】向导页中,显示安装ActiveDirectory域服务的进度;
(7)在【安装结果】向导页中,显示ActiveDirectory域服务已经安装完成。
本节小结:
域和工作组的区别;
活动目录的相关概念;
ActiveDirectory域的创建条件、安装与配置方法。
答:
(1)运用服务器管理器实现;
(2)运用命令提示符实现;
(3)运用记事本批量
(.bat)。
在第三章里我们讲了工作组账户,那么大家说能给我说一下工作组账户都有哪些特点?
大家的手机里都有联系人这个栏目吧,那谁能说说这个栏目有什么作用,都能存储什么内容?
请同学给大家举一个对象和属性的例子?
找出图片中三个域的相同之处?
请同学在教师机上演示NTFS硬盘分区的查看方法。
请同学在教师机上给大家演示ActiveDirectory域服务的安装方法。
作业布置
1.下课后在自己电脑的windowsserver2008系统里安装ActiveDirectory域。
教学反思
(课后)
本节课的基础概念知识比较多,在上课的时候给大家举了很多现实生活中的例子,帮助大家理解,很多同学都表示能够听懂,上课效果较好。
但是,这次上课的进度有点慢了,没有把准备的内容讲完,在以后上课的时候应多注意。
2015-2016学年度网络、网站专业班windowsserver2008网络操作系统实训课教案
实训
名称
Windowsserver2008域服务的配置与管理
实训
类型
演示■
验证■
设计□
综合□
分组
安排
每人一台计算机
课时
2
授课教师
审核签字
授课时间
第7周星期(月日)第节
教学
目标
知识
技能
掌握ActiveDirectory域的创建条件;
掌握ActiveDirectory域服务的安装与配置方法;
掌握活动目录的安装方式。
过程
方法
在操作的过程中,能够使学生通过尝试、模仿建构教师上课的操作流程,能按照域环境搭建的需求,进行域服务的安装,并能够将所学习的有关活动目录的理论知识与实践很好的结合。
情感
态度
价值观
通过自己亲自安装与服务以及活动目录的搭建过程,对域环境形成一个感性的认识,使学生养成自主探索、善于动手的好习惯。
通过小组讨论,培养学生交流沟通能力以及团队协作能力。
教学重点
ActiveDirectory域服务的安装与配置方法;活动目录的安装方式。
教学难点
活动目录的安装方式。
教学内容
实训
目的
通过安装ActiveDirectory来创建Windows域。
实训
器材
(1)网络环境或虚拟机软件。
(2)安装有WindowsServer2008的物理计算机或虚拟机。
(3)安装有WindowsXP/Vista/7的物理计算机或虚拟机。
实训
步骤
预设步骤
指导操作
修改栏
1.创建域的必要条件的查看与设置
①一个NTFS硬盘分区用来存储SYSVOL文件夹,SYSVOL文件夹主
要用于存储组策略对象和脚本默认情况下位于%windir%。
步骤:
双击【计算机】,进去之后选择需
要安装的硬盘分区右击【属性】,进行查看该
分区的硬盘分区格式。
②合适的域控制器计算机名称
符合DNS的命名规范(顶级域名、二级域名)
③配置TCP/IP和DNS客户端设置
使用静态IP地址,给计算机配置静态的IP地址。
④有一台具有允许动态更新DC定位器记录的DNS服务器
在安装第一台域控制器时就同时安装DNS服务器,安装程序会自动配置DNS服务器,并在DNS服务器添加域控制器(DC)定位器记录。
步骤:
点击【开始】菜单,【服务器管理器】,在右边的角色摘要里点击【添加角色】,安装DNS服务器。
2.安装ActiveDirectory域服务
(1)单击【添加角色】链接,启动添加角色向导;
(2)在【开始之前】向导页中,提示此向导可以完成的工作,以及操作之前应注意的相关事项;
(3)在【选择服务器角色】向导页中,选中【ActiveDirectory域服务】复选框;
(4)在【ActiveDirectory域服务】向导页中,简要介绍了ActiveDirectory域服务的功能;
(5)在【确认安装选择】向导页中,要求确认所要安装的角色服务;
(6)在【安装进度】向导页中,显示安装ActiveDirectory域服务的进度;
(7)在【安装结果】向导页中,显示ActiveDirectory域服务已经安装完成。
3.安装活动目录
(1)启动ActiveDirectory域服务安装向
导;
方法一:
【服务器管理器】窗口
方法二:
运行dcpromo命令
(2)在【ActiveDirectory域服务安装向导】欢迎界面中,确定是否使用高级模式安装;
(3)在【操作系统兼容性】向导页中,提示WindowsServer2008中改进的安全设置会影响老版本的Windows,单击【下一步】;(
(4)如果系统的TCP/IP配置中没有配置首选DNS服务器IP地址时,将打开【配置域系统客户端设置】向导页,提示必须要配置DNS客户端。
可以选中复选框即在这个服务器中安装DNS服务;
(5)在【选择某一部署配置】向导页中,若要创建一台全新的域控制器,则选择【在新林中新建域】单选按钮;如果网络中已经存储其他域控制器或林,则选择【现有林】单选按钮,再确定是【向现有域添加域控制器】还是【向现有林中新建域】;
(6)在【命名林根域】向导页中,输入林根域的域名,如:
;
(7)在【设置林功能级别】向导页中,选择林功能级别(为限制哪些windowsserver操作系统可以在此域控制器上运行);
(8)在【设置域功能级别】向导页中,选择域功能级别(不可低于林);
(9)在【其他域控制器选项】向导页中,设置其他信息;
(10)安装向导开始检查DNS配置,打开【ActiveDirectory域服务安装向导】警告框
(11)安装向导开始检查DNS配置,打开【ActiveDirectory域服务安装向导】警告框;
在【数据库、日志文件和SYSVOL的位置】向导页中,指定ActiveDirectory数据库(域中对象的有关信息)、日志文件(存储活动目录与服务的有关服务)和SYSVOL文件夹(操作系统文件的一部分)在服务器上的存储位置;
(12)在【目录服务还原模式的Administrator密码】向导页中,设置在目录服务还原模式(DSRM)下启动此域控制器的密码;
(13)在【摘要】向导页中,显示前面所进行的设置以便用户检查;
(14)在【ActiveDirectory域服务安装向导】警告框中,提示正在根据所设置的选项配置ActiveDirectory;
(15)配置完成;
(16)提示重新启动计算机;
(17)系统已升级为ActiveDirectory域控制器,此时必须使用域用户账号登录,其格式是“域名\用户账户;
(18)【ActiveDirectory用户和计算机】窗口
注:
每一个操作都会给学生发一个PDF格式的操作流程。
创建域的必要条件的查看与设置
安装ActiveDirectory域服务
安装活动目录
作业
布置
1.回去之后在自己的电脑上练习本节课的学习内容;
课后
反思
本节课为实训操作课,大部分的同学都对能认真的联席,完成我所布置的学习任务,但是在进行安装活动目录时,在域名命名这一块学生掌握的不是很好。