第七周教案windowsserver2008域服务的配置与管理课件.doc

2015-2016学年度 网络、网站 专业班 windows server 2008 网络操作系统 课程教案 章节名称 Windows server 2008域服务的配置与管理 授课时间 第 7 周 星期 （ 月 日） 第 节 课时 2 授课类型 理论课■ 实验课□ 实训课□ 习题课□ 讨论课□ 现场教学□ 其它： 教学资源 挂图□ 模型□ 实物□ 多媒体■ 音像□ 报纸□ 其它： 教学方法 讲授法■ 讨论法■ 启发式■ 案例教学法□ 现场教学法□ 角色扮演法□ 项目教学法□ 情境教学法□ 其它： 授课教师 审核签字 教 学 目 标 知识与 技能 理解域和工作组的区别，熟悉活动目录的相关概念； 掌握Active Directory域的创建条件、安装与配置方法。 过程与 方法 通过对工作组内容的复习，与本章的域学习进行对比，使学生养成对比学习的学习方法。能够通过尝试、模仿建构教师上课的操作流程，能按照域环境搭建的需求，进行域服务的安装。 通过自己亲自安装与服务以及活动目录的搭建过程，对域环境形成一个感性的认识，使学生养成自主探索、善于动手的好习惯。通过小组讨论，培养学生交流沟通能力以及团队协作能力。 教学 重点 与难点 重点 域和工作组的区别；与活动目录相关的基本概念的理解；Active Directory域的创建条件、安装与配置方法。 难点 与活动目录相关的基本概念的理解；Active Directory域的创建条件、安装与配置方法。 教 学 过 程 修改栏 教学内容（含时间安排） 师生互动（含时间安排） 知识回顾（5分钟） 在windows server 2008 中创建工作组都有哪几种方式，分别怎么实现？ 新课讲授（35分钟） 活动目录的概述 1）目录服务 用来存储网络中各种对象(如用户账户、组、计算机、打印机和共享资源等)的有关信息； 按照层次结构方式进行信息的组织； 方便用户的查找和使用； Active Directory(活动目录)是Windows Server 2008域环境中提供目录服务的组件。 2）工作组和域 （1）工作组网络 “对等式”网络； 资源以及管理是分散在每台计算机之上(eg.用户名和密码只能在特定的计算机上登录）； 特点就是分散管理； 每台计算机都有自己的“本机安全账户数据库”，称为安全帐号管理器（(security account manager，SAM）。 SAM数据库默认就存储在%Systemroot%\ ；system32\config文件夹中； （2）域 所有的计算机共享一个集中式的目录数据库(又称为活动目录数据库)，它包含着整个域内的对象（用户账户、计算机账户、打印机、共享文件等）； 活动目录负责目录数据库的添加、修改、更新和删除； 域环境，其实就是要安装活动目录； （3）工作组和域的区别 域环境和工作组做大的区别就是，域内的所有的计算机共享一个集中式的目录数据库（又称为活动目录数据库），而活动目录负责数据库的添加、修改、删除和更新。 （4）活动目录的特性 ①服务的集成性 活动目录的集成性包括内容更丰富（Eg.用户及资源的管理、基于目录的网络服务、网络应用管理）； 采用Internet 标准协议，用户账户可以使用“用户名@域名”来表示(eg.hxn@xyz) ； 与Internet的域名空间结构一致； ②信息的安全性 多种网络安全协议； 在活动目录数据库中存储了域安全策略的相关信息； 每个对象都有一个独有的安全性描述，主要是定义了浏览或更新对象属性所需要的访问权限； ③管理的简易性 以层次结构组织域中的资源（树状结构）； 提供了对网络资源管理的单点登录； 活动目录允许在线备份； 网络系统环境的管理工作变得更加容易、方便； ④ 应用的灵活性 活动目录具有较强的、自动的可扩展性。系统管理员可以将新的对象添加到应用框架中，并且将新的属性添加到现有对象上。活动目录中可实现一个域或多个域，每个域中有一个或多个域控制器，多个域可合并为域树，多个域树又可合并成为域林； 可以应用到局域网计算机系统环境中，还可以应用于跨地区的广域网系统环境中。 与活动目录相关的概念 1）活动目录 是一个分布式的目录服务，由此管理的信息可以分布在多台计算机上，在用户访问处理信息数据时，为用户提供统一的视图，便于理解和掌握。 2）命名空间(Namespace) 一个界定好的区域 把电话簿看成一个“命名空间”（eg.QQ的分组） 活动目录提供一个命名空间，通过活动目录里的对象的名称就可以找到与这个对象相关的信息 采用DNS的架构，活动目录的域名采用DNS的格式来