网络系统安全运行与维护教案9.doc

PAGE13

郑州铁路职业技术学院教案首页

序号：9

授课班级

信息安全22A1

信息安全22A2

授课日期

3.23

4.7

出勤情况

全勤

全勤

课程名称

网络系统安全运行与维护

教学类型

实验

复习旧课

引入新课

复习旧课：Windows系统活动目录的安装过程

通过上节课，我们已经在两台计算机上分别安装了主域控制器和子域控制器，要构成一个完整的林域，我们还需要安装额外的域控制器，并进一步在林中进行安全设置

引入新课：安装与配置额外域控制器，并建立信任关系

教学目标

要求学生通过该能力模块的学习,能够熟练掌握额外域控制器的安装，会建立各个域树间的信任关系

讲授要点

教学设计

讲授要点：

额外域控制器的安装

建立信任关系

教学设计：

复习上节内容

回顾上节内容，活动目录的安装和配置

任务引入

完整的域林的构成包括主域控制器、子域控制器以及额外的域控制器，还应当在它们中间建立良好的信任关系

任务实施

通过理论讲授和实验演示法，讲解本节重要知识点

实验总结

总结实验过程和操作

重点难点

解决方法

重点：

额外域控制器的安装

建立信任关系

难点：

建立信任关系

解决方法：上机实验、实验演示

课后作业

总结安全配置活动目录的过程

课后总结

活动目录的安装和配置都比较繁琐，且一旦出现问题，修改时很麻烦，必须认真保证一次性安装配置好

郑州铁路职业技术学院教师教案

第

9-PAGE13

页

Windows系统活动目录安装与配置

教学

过程

步骤

主要内容

教学组织

复习

主域控制器和子域控制器的安装

5分钟

复习上节内容

任务

引入

通过上节课，我们已经在两台计算机上分别安装了主域控制器和子域控制器，要构成一个完整的林域，我们还需要安装额外的域控制器，并进一步在林中进行安全设置

5分钟

由上节知识引出本节内容

教师讲授

实验操作

一、建立信任关系

第一步：父域与子域的信任关系

默认情况下，父域与子域之间建立的是可传递的任务关系，打开活动目录域和信任关系。

活动目录域和信任关系

单击右键点击“属性“，查看信任关系。

域属性

属性

属性

第二步：建立林信任关系

在创建信任关系之前需要提升域和林的功能级别，如图所示：

活动目录域和信任关系

活动目录用户和计算机

提升域和林的功能级别之后，打开活动目录域和信任关系，单击右键“属性”，选择“任务”，点击“新建信任关系”。

属性

输入建立信任关系的域名，点击【下一步】。

信任名称

选择“林信任”，点击【下一步】。

信任类型

选择“单向外传”，点击【下一步】。

信任方向

选择信任方为“这个域和指定的域”，点击【下一步】。

信任方

输入指定域的管理员名称和口令，点击【下一步】。

用户名和口令

选择“全林性身份验证”，点击【下一步】。

信任身份验证

信任关系建立完毕，点击【下一步】。

选择信任完毕

选择“是，确认传出信任”，点击【下一步】，完成信任关系的建立。

确认传出信任

查看建立的林信任关系，如图所示。

属性

第三步：建立外部信任关系

在创建信任关系之前需要提升域和林的功能级别，如所示：

活动目录域和信任关系

活动目录用户和计算机

提升域和林的功能级别之后，打开活动目录域和信任关系，单击右键“属性”，选择“任务”，点击“新建信任关系”。

属性

输入建立信任关系的域名，点击【下一步】。

信任多名称

选择“外部信任”，点击【下一步】。

信任类型

选择“单向外传”，点击【下一步】。

信任方向

选择“这个域和指定的域”，点击【下一步】。

信任方

输入指定域的管理员名称和口令，点击【下一步】。

用户名和口令

选择“是，确认传出信任”，点击【下一步】。

确认传出信任

点击【下一步】，完成信任关系建立。查看信任关系的建立。

属性

35分钟

学生根据实验指导和教材进行实验，安装活动目录

30分钟

演示建立信任关系的过程，并要求学生上机操作

10分钟

检查学生实验结果，解决实验中的问题

实验总结

额外域控制器的安装

林信任关系的建立

5分钟

学生总结实验操作中的不足和可取之处