王风茂刘阳 Windows Server 2003配置与管理实用案例教程 单元设计网络操作系统第三章单元设计.docVIP

PAGE PAGE 6 单元设计——域与活动目录 本次课标题：域与活动目录 授课班级 上课 时间 周 月 日 第 节 上课 地点 网络系统机房 周 月 日 第 节 周 月 日 第 节 网络系统机房 教 学 目 的 在大型企业中有很多服务器在提供资源的同时也有着很多的用户。如何让这些用户能够方便地访问资源，同时服务器又能够有效、合理地管理这些用户是一件很重要的事情，活动目录（Active Directory，AD）就是为此目的而设计的。本章将给大家介绍域和活动目录的相关知识，并且详细介绍了活动目录的安装和删除操作方法。 教学 目标 能力（技能）目标 知识目标 1．理解域、域树、域林以及活动目录的概念； 2．掌握活动目录的安装方法； 3．掌握将计算机加入到域的方法以及退出域的方法。 1．理解域、域树、域林以及信任关系的概念； 2．理解活动目录的概念； 3．掌握安装活动目录的前提条件； 4．掌握安装活动目录后操作系统的变化 5．掌握将计算机加入到域的方法以及退出域的方法。 重点 难点 及 解决方法 重点：域、域树、域林以及活动目录的概念的理解、域控制器的安装、将计算机加入到域中的操作以及安装活动目录后操作系统的变化。 难点：域、域树、域林以及活动目录的概念的理解 解决办法：通过图解以及举一些贴切、生动的例子使学生掌握这些不易理解的概念。 参考资料 主教材：自编讲义《Windows Server 2003配置管理与应用》 参考书目：《计算机网络配置、管理与应用》，吴怡主编，高等教育出版社出版社，第一版； 参考书目：《windows server 2003网络管理实训教程》，王隆杰、梁广民、杨名川等 主编，清华大学出版社出版社，第一版； 参考书目：《windows server 2003》，smartraining工作室 商宏图李红岩等主编，机械工业出版社出版社，第一版； 课前准备：根据学生人数分组，每组两台机器。共10台机器，操作系统都为Windows Server 2003，10张Windows Server 2003的安装光盘。 步骤1：对本章进行整体介绍（10分钟） 1．先由教师对本章内容进行简单介绍。 讲解：在大型企业中有很多服务器在提供资源的同时也有着很多的用户。如何让这些用户能够方便地访问资源，同时服务器又能够有效、合理地管理这些用户是一件很重要的事情，活动目录（Active Directory，AD）就是为此目的而设计的。本章将给大家介绍域和活动目录的相关知识，并且详细介绍了活动目录的安装和删除操作方法。 提示：在这一章的学习过程中我们会遇到很多以前没有遇到的新的，不太好理解的专业名词，可以说这一章是我们整本书中所有章节中理论知识中最不好理解的一章。所以请同学们认真和老师一起学习。 2．举例说明，引出域。 我们右击“我的电脑”打开“系统属性窗口”，单击“计算机名”选项卡，弹出“计算机名”对话框，如图1所示。单击对话框中“更改按钮”弹出图2对话框。 图1 “计算机名”选项卡 图2 “计算机名称更改”对话框 在“计算机名称更改”对话框中的“隶属于”单选框中我们可以看到现在我们计算机所处的模式是什么？ （学生集体回答——工作组模式） 好，除了这种模式，大家还可以看到，还有一种模式——域模式 那么什么叫做域模式呢？这种模式有什么好处呢？如何把计算机加入到这种模式下呢？这些都是我们这一章将要学习的内容。 步骤2：域、域树和域林理论知识的介绍（45分钟） 1．引导：谁知道什么叫做域、域树和域林？ （大家思考，个别回答，掌握学生对这几个概念的理解程度（一般大部分学生都不理解）） 讲解：大家不太理解没有关系，下面由我来给大家讲解一下这几个概念。 2．域 由教师通过对比“工作组”和“域”这两种模式以及结合举例和图示来给学生讲解“域”的概念。 图3 工作组模式中所有计算机与用户关系图 图4 域模式中的用户与计算机关系图 3．通过域的概念引出活动目录和域控制器的概念 域中的帐户和资源对象都是集中管理的，它们共享存放在本域的活动目录（Active Directory，AD）中，安装了活动目录的计算机被称为域控制器（Domain Controller，DC）。每一个域中都至少有一台（或多台）域控制器。有多台域控制器时，各个域控制器都是平等的（Windows NT Server 4.0中，不同的域控制器是不平等的），每个域控制器上都有所在域的全部用户的信息。 4．说明域、域控制器以及活动目录三者之间的管理，强调域是最小的安全边界 域是最小的安全边界，举例说明，“信息学院比如是一个域，院长是域控制器”。在Windows Server