网络操作系统域网络构建及组策略应用.pptVIP

* * * 任务3-7为批量客户端自动安装软件 步骤1：创建分发点。以管理员身份登录到用来存放分发软件的服务器→创建一个共享文件夹，并使域用户有共享读取权限和NTFS读取权限→在分发点用不同的子文件夹存放要分发的不同安装文件（.msi文件）。 任务3-7 批量自动安装客户端软件 步骤2：创建一个用于分发软件的GPO。打开【组策略管理器】窗口→创建名为“指派软件”的GPO→右击新建的【指派软件】GPO→在弹出的快捷菜单中选择【编辑】→打开【组策略管理编辑器】窗口,在左窗格中依次展开【用户配置】→【策略】→【软件设置】→右击【软件安装】→在弹出的快捷菜单中选择【新建】→【程序包】,如图3-46所示。 任务3-7 批量自动安装客户端软件 步骤3：步骤3:弹出【打开】对话框,在左窗格中单击【文件夹】下拉按钮,选择软件分发点所在的文件夹(如,“softtools”)→在右窗格中选择被安装的软件包→单击【打开】按钮→在打开的【部署软件】对话框中选择【已分配】→单击【确定】,如图3-47所示。软件指派完成后的效果如图3-48所示。 任务3-7 批量自动安装客户端软件 步骤4：在域控制器上,执行刷新组策略命令“gpupdate /force”。 步骤5:在客户机上,注销重新登录系统→单击【开始】→【控制面板】→双击【添加或删除程序】→单击【添加新程序】→在【从网络添加程序】列表中,选择已分配的程序→单击【添加】,该程序便会安装到客户机上。 项目3 域网络的构建与组策略应用 项目知识准备 认识Windows的域（活动目录、域、域树、域林） 域中计算机的角色（域控制器、成员服务器、工作站） 域的特点（集中管理、安全级别高、便于用户访问） 活动目录的组织结构（组织单位、域、域树） 域中组策略的应用 项目实施 安装域控制器的安装（条件、过程） 计算机加入或脱离域 创建与管理域用户账户 创建与管理域组账户 创建与管理组织单位 创建与配置组策略对象 批量自动安装客户端软件 小结 项目3 域网络构建与组策略应用 实训（交实训报告书） 实训3 安装和管理活动目录 习题（课堂小组活动） 一、选择题：1～8 二、简答题： 作业 * * * * * * * * * * * * * * * * * * * * * * * * * * Windows Server 2008网络组建项目化教程 * 第* 页 《Windows Server 2008网络组建项目化教程》教材配套的光盘为师生双方提供了丰富的教学资源。主要包括:课程标准(教学大纲)、教学设计方案(教案)、PPT课件、项目习作参考答案、配套软件清单及下载地址、模拟试卷及评分标准和参考答案(4套)、网络管理员职责、相关认证考试介绍与往年试卷、知识拓展资料、网络工程案例与解决方案。 教材主编：夏笠芹 方颂 出版社： Windows Server 2008网络组建项目化教程 “十二五”职业教育国家规划教材立项 企业要构建一个办公网络，考虑到业务发展的需要，以及网络的安全性，需要对重要的公共资源和计算机使用人员的信息实现集中管理。 项目背景 项目3 域网络构建与组策略应用 项目导入 大、中型企业网络有几百到上千的用户，资源也比较分散，这时候如何管理？ “工作组”和“域”是Windows网络的两种管理方式。 工作组 每一台计算机都独立维护自己的资源，不能集中管理所有网络资源 每一台计算机都在本地存储用户的账户 一个账户只能登录到一台计算机 工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机 工作组的网络规模一般少于10台计算机 域 将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域 域是组织与存储资源的核心管理单元 项目导入 工作组 域 SAM SAM SAM 单用户帐号 Active Directory 项目3 域网络构建与组策略应用 知识目标 了解：域的概念、特点，活动目录的结构，域用户账户、域组账户和组织单位的概念、特点和用途 熟悉：域控制器的条件，活动目录的管理与维护，域组账户的使用原则 掌握：创建域，将计算机加入或脱离域，将域控制器降级为独立服务器或成员服务器；域用户账户、域组账户和组织单位的创建与管理；组策略的应用。 能力目标 会创建域，能将计算机加入或脱离域 会创建与管理域用户账户、域组账户和组织单元 能利用组策略技术对域中的计算机进行一些常用设置 教学目标 3.2 项目知识准备 活动目录是存储网络上对象的相关信息并使该信息可供用户和网络管理员使用的目录服务。 目录是一个数据库，用于保存与网络资源相关的信息结构、资源位置、安全信息及管理信息等。如：计算机、用户、组、打印机等的名称、描述、地理位置、访问权限等信息。 目