2企业目录树的策划(域结构设计)重点.ppt

 企业目录树的策划2 教学准备 校卡佩戴 上课电脑开关问题 小组划分 学习方法 作业完成问题（按时完成布置的作业，便于老师登记成绩） 分析一 WINDOWS 2000 域的概念？ 大家分小组查找材料讨论5分钟 各小组发表观点 总结 分析一总结 域是一群网路连接在一起的计算机 域是一个安全界限，这意味着安全策略和设置（例如系统管理权利、安全策略和访问控制表）不能跨越不同的域。 域是网络对象的分组。例如：用户、组和计算机。域中所有的对象都存储在 Active Directory 下 分析一总结 Active Directory 可以常驻在某个域中的一个或多个域控制器下。 安全策略可以贯穿整个域来实现 为保证数据库的同步，包括安全信息的 Active Directory 会定期复制到域中每个域控制器 分析二 什么是域控制器？ 大家分小组查找材料讨论5分钟 各小组发表观点 总结 分析二总结 域控制器是运行 Active Directory 的 Windows 2000 服务器 在域控制器上，Active Directory 存储了所有的域范围内的帐户和策略信息，例如系统和安全策略、用户身份验证数据和目录搜索。帐户信息可以属于用户、服务和计算机帐户 分析二总结 一个域可有一个或多个域控制器 域控制器是使用 Active Directory 安装向导配置的运行 Windows 2000 Server 的计算机 域控制器存储着目录数据并管理用户域的交互，其中包括用户登录过程、身份验证和目录搜索。 分析三 域中的成员服务器 大家分小组查找材料讨论5分钟 各小组发表观点 总结 分析三总结 运行 Windows 2000 Server 域的成员 不是域控制器 由于成员服务器不是域控制器，因此不执行用户身份验证并且不存储安全策略信息 分析三总结 成员服务器服务器一般用作以下类型的服务器： 文件服务器 应用服务器 数据库服务器 Web 服务器 证书服务 防火墙 远程访问服务器 操作方案设计 1、打开操作系统 2、单击“开始”，指向“程序”，指向“管理工具”，然后单击“配置服务器”。 3、单击“Active Directory”，并且单击“启动”以启动 Active Directory 安装向导。 4、按照 Active Directory 安装向导中的指示操作 操作方案设计 5、测试 是否有三个工具并且正常工作： 活动目录用户和计算机 活动目录域和信任关系 活动目录站点和服务 操作方案设计 安装域控制器注意事项 要打开 Active Directory 安装向导，请单击“开始”，单击“运行”，然后键入“dcpromo”。 由于 Windows 2000 Professional 计算机不是域控制器，因此不能在 Windows 2000 Professional 上执行该过程。“配置服务器”菜单选项和 dcpromo 命令在 Windows 2000 Professional 的计算机上没有提供。 操作实现 1、教师演示 2、学生操作 （教师巡回指导，遇到问题及时解决） 总结 总结 1、本任务操作实现总结 2、指导学生书写项目报告 作业 书写项目报告 任务二 单域结构的系统集成设计 已经安装好网络中单域结构的域控制器后，网络中有多种类型的客户机，能够通过单域结构的域控制器统一进行管理，你是该公司的网络工程师，你怎样实现该网络连接。 分析一 网络连通性问题解决？ 大家分小组查找材料讨论10分钟 怎样做能使网络连通性，计算机之间能正常通信 各小组发表观点 总结 分析一总结 1、ip地址分类 分析一总结 A类:地址范围从 到。可用的A类网络有126个，每个网络能容纳1亿多个主机 B类:地址范围从到55。可用的B类网络有16382个，每个网络能容纳6万多个主机 C类：范围从到55。C类网络可达209万余个，每个网络能容纳254个主机 分析一总结 子网掩码 netmask为：，则ip地址第一个字节的8位，第二个字节的前4位共12位来表示子网号，可表示子网212=4096个不同子网，网络掩码可由用户定义。 缺省掩码如下：??? a类：??? b类：??? c类： 分析一总结 说明： 只有同一个子网的计算机才可以直接相互通信，不同子网的计算机需通过路由器才可以通信 举例测试（学生测试） 分析二 Ip地址设置问题讨论，如何设置Ip地址实现网络的正常通信。 大家分小组查找材料讨论10分钟 怎样设置Ip使网络连通，计算机之间能正常通信 各小组发表观点 分析二总结 1、ip地址的设置 2、子网掩码的设置 3、网关的设置 4、DNS的设