Windows系统管理-chap07-v1.0.pptVIP

* * 阶段一：指导子阶段（续） 教员讲解实现思路，避免学员不知从哪里开始的问题 提醒学员注意记录目录还原模式密码，将来在进行目录还原时会用到 * * 阶段二：练习子阶段 1、在实验过程中，教员应全场巡视，应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，应及时总结学员遇到的问题。 3、为提高实验效率，教师也可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教员必须对实验中出现的共性问题进行总结，提示学员注意。 * * 阶段一：指导子阶段 教员讲解案例需求，以便学员理解知识点的应用场景 * * 阶段一：指导子阶段（续） 教员讲解实现思路，避免学员不知从哪里开始的问题 * * 阶段二：练习子阶段 1、在实验过程中，教员应全场巡视，应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，应及时总结学员遇到的问题。 3、为提高实验效率，教师也可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教员必须对实验中出现的共性问题进行总结，提示学员注意。 通过本章结构的介绍让学员清晰地了解本章主要包含哪几个方面的内容。 在讲解过程中指出本章重点（红色部分）。 实验案例1：安装活动目录 实现思路： 准备两台虚拟机 安装活动目录 将客户机加入域 实验案例1：安装活动目录 学员练习： 在服务器上安装活动目录 同时安装DNS 配置客户机的IP与DNS地址 将客户机加入域 创建域用户 使用域用户在客户机上登录 40分钟完成 实验案例2：OU的管理 需求描述： BENET公司有5个部门：行政部、人事部、工程部、销售部和财务部。网络管理员需要按部门来管理用户账户和组。网络管理员委派销售部的某员工可以有权限重置本部门员工的密码 销售部 财务部 重设密码 实验案例2：OU的管理 实现思路： 创建OU 创建用户 委派权限 验证委派 本资料由-大学生创业|创业|创业网/提供资料 在线代理|网页代理|代理网页| 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药| 实验案例2：OU的管理 学员练习： 创建OU 创建用户 委派权限 在客户机添加“Active Directory域服务工具”功能 在客户机上使用被委派用户验证委派 40分钟完成 本资料由-大学生创业|创业|创业网/提供资料 在线代理|网页代理|代理网页| 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药| 本资料由-大学生创业|创业|创业网/提供资料 在线代理|网页代理|代理网页| 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药| * 教员以提问的方式回顾上一章的主要内容，根据学员回答情况进行简单点评。 答案要点： 1、本地安全策略主要包含账户策略、本地策略和高级安全Windows防火墙。 2、123qweASD 3、超过指定时间自动解除锁定或由管理员手动解除锁定。 4、启用“审核对象访问”策略→设置文件或文件夹的审核项（这项容易遗漏） →“访问文件或文件夹” →查看审核成功和审核失败的事件。 5、出站规则明确允许或者明确拒绝来自与规则条件匹配的计算机的通信。 * 教员介绍本章的技能目标，让学员明确通过本章的学习可以掌握哪些具体技能，以激发其学习本章的兴趣。 * 引入：在小型网络中，管理员通常独立管理每一台计算机，如最为常用的用户管理。但当网络规模扩大到一定程度后，如超过?10?台计算机，而每台计算机上有?10?个用户，那么管理员就要创建100个以上的用户账户，相同的工作就要重复很多遍。→此时可以将网络中的多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域（domain）。对应于我们第二章中提到过的C/S网络管理模式。 本章内容很重要，也很抽象，教员应多举生活中的例子来帮助学员理解。 可以将域比喻成一个国家，那么域控制器就是国家的首脑，管理域内的成员计算机 注意：域是逻辑分组，与网络的物理拓扑无关 * 引入：要创建Windows 域，首先必须理解活动目录的概念，因为域与活动目录是密不可分的。 在一台计算机上安装活动目录使其成为域控制器。 DC通过活动目录来提供目录服务，如负责维护AD数据库，审核用户的账户和密码是否正确等。 DC是物理上的一台计算机，而活动目录是运行在DC上的一种服务。 * 结合图示讲解域树和林的概念，这里不需要做重点讲解，只需要让学员了解就即可，告知学员在后继的《Windows网络服务》这门课程中还会详细介绍。 本章主要让学员在安装时不至于选错选项。 活动目录的域名遵循DNS域名的命名