《Windows服務(wù)器配置與管理》第頁(yè)/共7頁(yè)

學(xué)習(xí)模塊模塊三網(wǎng)絡(luò)服務(wù)教學(xué)項(xiàng)目項(xiàng)目07配置與管理ActiveDirectory域服務(wù)-3授課學(xué)時(shí)2學(xué)時(shí)授課對(duì)象計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)大二學(xué)生授課地點(diǎn)多媒體機(jī)房課程類型理實(shí)一體課教學(xué)目標(biāo)知識(shí)目標(biāo)1.了解域用戶賬戶、域組賬戶和組織單位的概念、特點(diǎn)和用途；2.熟悉域組賬戶的使用原則；3.掌握域用戶賬戶、域組賬戶和組織單位的創(chuàng)建與管理；組策略的應(yīng)用。能力目標(biāo)1.具備創(chuàng)建與管理域用戶賬戶、域組賬戶和組織單元的能力；2.具備利用組策略技術(shù)對(duì)域中的計(jì)算機(jī)進(jìn)行常用設(shè)置的能力。思政育人目標(biāo)1.培養(yǎng)學(xué)生不忘初心，牢記使命，強(qiáng)化政治意識(shí)；2.培養(yǎng)學(xué)生具有網(wǎng)絡(luò)安全意識(shí)；3.培養(yǎng)學(xué)生的愛(ài)黨愛(ài)國(guó)情懷。教學(xué)內(nèi)容1.認(rèn)識(shí)域用戶賬戶；2.認(rèn)識(shí)域組賬戶；3.認(rèn)識(shí)組織單位；4.域中組策略的應(yīng)用。教學(xué)任務(wù)1.創(chuàng)建與管理域用戶賬戶；2.創(chuàng)建與管理域組賬戶；3.創(chuàng)建與管理組織單位；4.使用組策略實(shí)現(xiàn)文件夾重定向。教學(xué)重點(diǎn)域中組策略的應(yīng)用教學(xué)難點(diǎn)使用組策略實(shí)現(xiàn)文件夾重定向教學(xué)環(huán)境教學(xué)做一體化教室、信息化教學(xué)平臺(tái)（智慧職教）教學(xué)方法1．宏觀上采用“項(xiàng)目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問(wèn)題牽引”、以實(shí)際演示講解。2．在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問(wèn)題和解決問(wèn)題的能力以及自學(xué)能力。課前準(zhǔn)備1．建議在能完成“教、學(xué)、做”一體化實(shí)訓(xùn)室上課；2．學(xué)生一人一機(jī)；3．學(xué)生在智慧職教上預(yù)習(xí)本次課的教學(xué)內(nèi)容。教學(xué)過(guò)程設(shè)計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖（含思政）課前自主探索教師在網(wǎng)絡(luò)學(xué)習(xí)平臺(tái)智慧職教上發(fā)布微課視頻、教學(xué)資料和任務(wù)單等資源。學(xué)生自主學(xué)習(xí)，根據(jù)工作任務(wù)單準(zhǔn)備課堂環(huán)境。1.發(fā)布學(xué)習(xí)資源2.要求學(xué)生做好課前準(zhǔn)備1.在智慧職教上自主學(xué)習(xí)微課視頻等學(xué)習(xí)資源2.根據(jù)工作任務(wù)單準(zhǔn)備環(huán)境以項(xiàng)目任務(wù)設(shè)計(jì)為主線，提高學(xué)生自主學(xué)習(xí)能力，讓學(xué)生主動(dòng)學(xué)。步驟1項(xiàng)目背景（5分鐘）成都航院組建的校園網(wǎng)內(nèi)部的辦公網(wǎng)絡(luò)原來(lái)是基于工作組方式的，近期由于學(xué)校的快速發(fā)展，學(xué)生人數(shù)增多。信息中心出于方便和網(wǎng)絡(luò)安全管理的需要，考慮將基于工作組的網(wǎng)絡(luò)升級(jí)為基于域的網(wǎng)絡(luò)。現(xiàn)在需要將-臺(tái)或多臺(tái)計(jì)算機(jī)升級(jí)為域控制器，實(shí)行統(tǒng)一調(diào)配和集中管理，并將其他所有計(jì)算機(jī)加入域并成為成員服務(wù)器，同時(shí)將原來(lái)的本地用戶賬戶和組也升級(jí)為域用戶和組進(jìn)行管理。1.【講解】項(xiàng)目背景1.【理解】為什么要建立域網(wǎng)絡(luò)通過(guò)情境教學(xué)，激發(fā)學(xué)生學(xué)習(xí)興趣，提高分析問(wèn)題能力。步驟2項(xiàng)目知識(shí)7.2.3域中計(jì)算機(jī)的角色（15分鐘）1.域中的計(jì)算機(jī)根據(jù)其功能的不同，可分為域控制器、成員服務(wù)器和域中的客戶端三種角色。這三種角色之間可以相互進(jìn)行轉(zhuǎn)換。（1）域控制器在一個(gè)域中，活動(dòng)目錄數(shù)據(jù)庫(kù)必須存儲(chǔ)在域中特定的計(jì)算機(jī)上，這樣的計(jì)算機(jī)被稱為域控制器。一個(gè)域可以有一個(gè)或多個(gè)域控制器。（2）成員服務(wù)器安裝了服務(wù)器操作系統(tǒng)，但未安裝活動(dòng)目錄服務(wù)且加入域的計(jì)算機(jī)稱為成員服務(wù)器。（3）域中的客戶端所有安裝Windows7/8/10系統(tǒng)，且加入域的計(jì)算機(jī)被稱為客戶端。2.在智慧職教中進(jìn)行討論：域中計(jì)算機(jī)的三種角色各自的特點(diǎn)是什么？1.【講解】域中計(jì)算機(jī)的三種角色2.【討論】域中計(jì)算機(jī)的三種角色各自的特點(diǎn)是什么？要求學(xué)生在智慧職教上回答1.【理解】域中計(jì)算機(jī)三種角色的比較2.【回答】在智慧職教上完成回答通過(guò)討論法，讓學(xué)生理解域中各種計(jì)算機(jī)的角色。步驟2項(xiàng)目知識(shí)7.2.4域用戶、域組、組織單位（10分鐘）當(dāng)一個(gè)域創(chuàng)建后，還有大量的管理工作需要去做。1.域用戶用戶要訪問(wèn)域中的資源，就需要有一個(gè)合法的域用戶。與工作組中的本地用戶相比，域用戶集中存儲(chǔ)在活動(dòng)目錄數(shù)據(jù)庫(kù)中，而不是在每臺(tái)成員計(jì)算機(jī)上（成員計(jì)算機(jī)內(nèi)只有本地用戶）。2.域組在系統(tǒng)默認(rèn)情況下，域用戶可以從域中任意一臺(tái)計(jì)算機(jī)登錄域，但是管理員也可以限制其只能從特定的計(jì)算機(jī)上登錄域。3.組織單位可以將用戶、組、計(jì)算機(jī)和其它組織單位放入其中的AD(ActiveDirectory，活動(dòng)目錄)容器，是可以指派組策略設(shè)置或委派管理權(quán)限的最小作用域或單元。1.【講解】域用戶、域組、組織單位1.【理解】域用戶、域組、組織單位之間的聯(lián)系通過(guò)講授法，讓學(xué)生理解域中的各種域的概念步驟2項(xiàng)目知識(shí)7.2.5域中組策略的應(yīng)用（20分鐘）1.組策略的概念組策略（GroupPolicy）是系統(tǒng)管理員為計(jì)算機(jī)和用戶定義的，能更改系統(tǒng)配置和控制應(yīng)用程序的一組策略的集合，組策略分為兩類。（1）本地計(jì)算機(jī)策略：在本地登錄的單臺(tái)計(jì)算機(jī)上創(chuàng)建和使用的組策略。該類組策略只影響單臺(tái)計(jì)算機(jī)。（2）域組策略：在域內(nèi)針對(duì)站點(diǎn)、域或組織單位所建立的組策略。2.組策略的實(shí)現(xiàn)組策略是通過(guò)一個(gè)個(gè)GPO（GroupPolicyObject，組策略對(duì)象）實(shí)現(xiàn)。域組策略的GPO有兩類：系統(tǒng)內(nèi)建的默認(rèn)GPO和用戶自定義的GPO。3.在智慧職教中進(jìn)行提問(wèn)：系統(tǒng)創(chuàng)建的默認(rèn)GPO有哪些？1.【講解】組策略的概念和實(shí)現(xiàn)2.【提問(wèn)】系統(tǒng)創(chuàng)建的默認(rèn)GPO有哪些？要求學(xué)生在智慧職教上回答1.【理解】組策略的應(yīng)用2.【回答】在智慧職教上完成回答通過(guò)問(wèn)題教學(xué)法，讓學(xué)生理解域中組策略的應(yīng)用。步驟3項(xiàng)目實(shí)施任務(wù)7-3配置和管理域控制器（30分鐘）1.創(chuàng)建與管理域用戶（1）創(chuàng)建域用戶（2）限制域用戶登錄域的時(shí)間（3）限制域用戶從特定的計(jì)算機(jī)上登錄域4.引入“域服務(wù)器成入侵跳板、企業(yè)遭勒索病毒損失慘重”案例，講解如何提高域服務(wù)器的安全性能，培養(yǎng)學(xué)生配置域的安全意識(shí)。5.可參考任務(wù)指導(dǎo)書(shū)7-3和教學(xué)視頻任務(wù)7-3。1.【演示】搭建實(shí)驗(yàn)環(huán)境2.【演示】任務(wù)7-3配置和管理域控制器3.【講解】引入“域服務(wù)器成入侵跳板、企業(yè)遭勒索病毒損失慘重”案例，培養(yǎng)學(xué)生配置域的安全意識(shí)1.【操作】根據(jù)任務(wù)要求，配置和管理域控制器2.【思考】如何提高配置域的安全在講解配置域控制器中，如何提高域服務(wù)器的安全性能時(shí)，引入“域服務(wù)器成入侵跳板、企業(yè)遭勒索病毒損失慘重”案例，培養(yǎng)學(xué)生配置域的安全意識(shí)。步驟4隨堂測(cè)驗(yàn)（10分鐘）在智慧職教上完成隨堂測(cè)驗(yàn)1.【組織】要求學(xué)生在智慧職教完成測(cè)驗(yàn)1.【測(cè)驗(yàn)】進(jìn)入智慧職教完成隨堂測(cè)驗(yàn)通過(guò)信息化教學(xué)平臺(tái)測(cè)試結(jié)果，進(jìn)行教學(xué)反思，有效地調(diào)整教學(xué)策略。課后拓展提升預(yù)習(xí)項(xiàng)目實(shí)訓(xùn)07創(chuàng)建、配置與管理域控制器學(xué)生自行查閱相關(guān)資料，預(yù)習(xí)項(xiàng)目實(shí)訓(xùn)07，可參考項(xiàng)目指導(dǎo)書(shū)07。課后反思本次課程是域服務(wù)的相關(guān)內(nèi)容，教師采用行動(dòng)導(dǎo)向教學(xué)法進(jìn)行教學(xué)設(shè)計(jì)，綜合運(yùn)用多種教學(xué)手段和信息化教學(xué)平臺(tái)開(kāi)展教學(xué)活動(dòng)，課前在智慧職教平臺(tái)發(fā)布該項(xiàng)目的學(xué)習(xí)成果，激發(fā)學(xué)生學(xué)習(xí)積極性，讓學(xué)生明確學(xué)習(xí)目標(biāo)，課中引導(dǎo)學(xué)生完成工作任務(wù)，使用多種教學(xué)法，課后通過(guò)信息化平臺(tái)收集學(xué)生數(shù)據(jù)及反饋意見(jiàn)，形成課堂報(bào)告，通過(guò)閉環(huán)反饋優(yōu)化教學(xué)設(shè)