情境11活动目录安装配置与有关分解.pptVIP

情境11 活动目录安装配置 1、教材： 网络服务配置 （清华大学出版社、崔奎勇主编） 2、网络资源： 1) 2) 到万维网查找域名相关知识 3) 课件资源库 * 情境11 活动目录安装配置 * * * * 学习目标 教学/学习方法 教学材料 教学过程 考核评价 先知先会 将安装了Windows Server 2003的计算机配置为域服务器，实现域用户管理。 1、了解域与活动目录的概念 2、会通过“管理您的服务器”安装Active Directory 3、会创建和管理活动目录 4、会管理域用户和组 5、会管理组织单元 6、会管理信任关系 学习总目标 具体目标 先知先会 1、具备计算机的基础知识 2、了解计算机网络中共享文件夹和打印机等网络资源 3、对资源和权限管理有一定了解 4、具备上Internet网查找资料的能力 5、具备操作系统的基础知识和能力 教学/学习方法 1、演示教学法； 2、任务驱动教学法； 3、讲授法 教学过程 资讯(问题情境)、决策(问题分析)、计划(任务设计) 实施(任务实施)、检查(任务总结)、拓展(任务拓展) 、评估(思考训练) 教学过程-资讯 情景： 随着公司业务扩大、人员计算机数量增多，公司决定扩大计算机网络。 面对的问题： 一是前期网络建设和已安装的服务， 扩建时必须不能影响已有功能； 二是如果增加服务器，是按部门设服务器还是设一个主服务器和辅助服务器？ 三是原有服务器资料怎么处理？ 解决的方法： 首先在设置多个服务器时，只需将其中之一升级为域控制服务器，其余服务器在安装时作为该域成员服务器加入即可；其次是用户帐户只需在一台服务器建立，就可在整个域内使用。 教学过程-决策 1、什么是AD ？ AD是Active Directory的简称，通常直译为活动目录。活动目录存储整个网络上 资源的信息，便于用户查找、管理和使用这些资源，实质是一种目录服务。 2、有哪些网络资源？活动目录能否解决集中管理的问题 ？ 活动目录是一个目录服务，它把网络中的用户、计算机和网络资源的信息集中存储，并且提供了命名、描述、定位、访问、管理和保护这些与资源有关信息的一致途径。 3、什么是域、域控制器和活动目录？他们之间关系如何？ 所谓域，是由网络管理员定义的一组计算机集合，实际上就是一个网络。在这个 网络中，至少有一台称为域控制器的计算机，充当服务器角色 4、如何添加和管理用户账户？ 管理员还可以对用户账户有针对性地管理，如更改名称、修改密码、限制登录时 间和指定的计算机等。 教学过程-计划 1、活动目录的安装 2、活动目录备份、恢复、删除 3、域用户管理 4、计算机账户管理 5、域组的管理 6、域组织单元的管理 7、客户端电脑加入域 教学过程-实施 1、活动目录的安装 安装前准备；安装步骤 2、活动目录备份恢复删除 活动目录的备份 ；活动目录的恢复 ；活动目录的删除； 3、域用户管理 内置域用户 ；添加域用户 ； 4、计算机账户管理 添加计算机账户；修改计算机帐户属性 5、域组的管理 常用的内置组；创建组；为组指定成员；将用户添加至组；查看用户组 。 6、域组织单元的管理 OU概念 ；创建OU ；OU委派管理 ；查看0U的安全属性 ；查看用户组 。 7、客户端计算机加入域 教学过程-实施 安装前的准备 在安装活动目录之前，用户首先要对活动目录的结构进行规划设计 安装步骤 选择“开始”→“程序” →“管理工具” →“管理您的服务器” 教学过程-实施 活动目录的备份 点击“开始”→“所有程序”→“附件”→“系统工具”→“备份” 教学过程-实施 活动目录的恢复 （1) 如果网络中只有一台域控制器，那么在重新安装系统后，就必须利用备份文件恢复活动目录。 （2）如果服务器发生故障，导致活动目录设置丢失，也可以借助于备份文件恢复。 （3）利用备份的数据，可以快速安装新的域外控制器。 活动目录的删除 单击“开始”→“程序”→“管理工具” →“管理您的服务器” 教学过程-实施 内置域用户 安装完活动目录，就已经添加了一些内置域账户，它们位于Users容器中，这些内置账户是在创建域的时候自动创建的。每个内置账户都有各自的权限。 添加域用户 教学过程-实施 添加计算机账户 打开“Active Directory用户和计算机”控制台窗口，展开左侧控制台目录树，右击目录树中的“Computers”选项。 教学过程-实施 修改计算机帐户属性 在“Active Directory用户和计算机”控制台窗口中，右击窗口的计算机名，在弹出的快捷菜单中选