2025-2026學年度網絡、網站專業(yè)班windowsserver2025網絡操作系統課程教案章節(jié)名稱Windowsserver2025域效勞的配置與管理授課時間第7周星期〔月日〕第節(jié)課時2授課類型理論課■實驗課□實訓課□習題課□討論課□現場教學□其它：教學資源掛圖□模型□實物□多媒體■音像□報紙□其它：教學方法講授法■討論法■啟發(fā)式■案例教學法□現場教學法□角色扮演法□工程教學法□情境教學法□其它：授課教師審核簽字教學目標知識與技能理解域和工作組的區(qū)別，熟悉活動目錄的相關概念；掌握ActiveDirectory域的創(chuàng)立條件、安裝與配置方法。過程與方法通過對工作組內容的復習，與本章的域學習進展比照，使學生養(yǎng)成比照學習的學習方法。能夠通過嘗試、模仿建構教師上課的操作流程，能按照域環(huán)境搭建的需求，進展域效勞的安裝。通過自己親自安裝與效勞以及活動目錄的搭建過程，對域環(huán)境形成一個感性的認識，使學生養(yǎng)成自主探索、善于動手的好習慣。通過小組討論，培養(yǎng)學生交流溝通能力以及團隊協作能力。教學重點與難點重點域和工作組的區(qū)別；與活動目錄相關的根本概念的理解；ActiveDirectory域的創(chuàng)立條件、安裝與配置方法。難點與活動目錄相關的根本概念的理解；ActiveDirectory域的創(chuàng)立條件、安裝與配置方法。教學過程修改欄教學內容〔含時間安排〕師生互動〔含時間安排〕知識回憶〔5分鐘〕在windowsserver2025中創(chuàng)立工作組都有哪幾種方式，分別怎么實現？新課講授〔35分鐘〕活動目錄的概述1〕目錄效勞用來存儲網絡中各種對象(如用戶賬戶、組、計算機、打印機和共享資源等)的有關信息；按照層次構造方式進展信息的組織；方便用戶的查找和使用；ActiveDirectory(活動目錄)是WindowsServer2025域環(huán)境中提供目錄效勞的組件。2〕工作組和域〔1〕工作組網絡“對等式〞網絡；資源以及管理是分散在每臺計算機之上(eg.用戶名和密碼只能在特定的計算機上登錄〕；特點就是分散管理；每臺計算機都有自己的“本機平安賬戶數據庫〞，稱為平安帳號管理器〔(securityaccountmanager，SAM〕。SAM數據庫默認就存儲在%Systemroot%\；system32\config文件夾中；〔2〕域所有的計算機共享一個集中式的目錄數據庫(又稱為活動目錄數據庫)，它包含著整個域內的對象〔用戶賬戶、計算機賬戶、打印機、共享文件等〕；活動目錄負責目錄數據庫的添加、修改、更新和刪除；域環(huán)境，其實就是要安裝活動目錄；〔3〕工作組和域的區(qū)別域環(huán)境和工作組做大的區(qū)別就是，域內的所有的計算機共享一個集中式的目錄數據庫〔又稱為活動目錄數據庫〕，而活動目錄負責數據庫的添加、修改、刪除和更新?！?〕活動目錄的特性①效勞的集成性活動目錄的集成性包括內容更豐富〔Eg.用戶及資源的管理、基于目錄的網絡效勞、網絡應用管理〕；采用Internet標準協議，用戶賬戶可以使用“用戶名@域名〞來表示(eg.hxn@xyz)；與Internet的域名空間構造一致；②信息的平安性多種網絡平安協議；在活動目錄數據庫中存儲了域平安策略的相關信息；每個對象都有一個獨有的平安性描述，主要是定義了瀏覽或更新對象屬性所需要的訪問權限；③管理的簡易性以層次構造組織域中的資源〔樹狀構造〕；提供了對網絡資源管理的單點登錄；活動目錄允許在線備份；網絡系統環(huán)境的管理工作變得更加容易、方便；④應用的靈活性活動目錄具有較強的、自動的可擴展性。系統管理員可以將新的對象添加到應用框架中，并且將新的屬性添加到現有對象上?；顒幽夸浿锌蓪崿F一個域或多個域，每個域中有一個或多個域控制器，多個域可合并為域樹，多個域樹又可合并成為域林；可以應用到局域網計算機系統環(huán)境中，還可以應用于跨地區(qū)的廣域網系統環(huán)境中。與活動目錄相關的概念1〕活動目錄是一個分布式的目錄效勞，由此管理的信息可以分布在多臺計算機上，在用戶訪問處理信息數據時，為用戶提供統一的視圖，便于理解和掌握。2〕命名空間(Namespace)一個界定好的區(qū)域把簿看成一個“命名空間〞〔eg.QQ的分組〕活動目錄提供一個命名空間，通過活動目錄里的對象的名稱就可以找到與這個對象相關的信息采用DNS的架構，活動目錄的域名采用DNS的格式來命名。3〕對象(Object)與屬性(Attribute)對象對某具體主題事物的命名；例如，用戶、打印機或應用程序；屬性對象的相關屬性；用來識別對象的描述性數據；例如，用戶的屬性包括用戶的Name、E-mail和Phone等。4〕容器(Container)活動目錄命名空間的一局部；代表存放對象的空間，不代表有形的實體；僅限于從對象本身所能提供的信息空間；5)域核心邏輯單元；共享同一活動目錄的一組計算機集合；從平安管理角度講，域是平安的邊界；6)域樹一組具有連續(xù)命名空間的域組成的；域通過自動建立的信任關系連接起來；子域：根域下面的兩個域就屬于子域，它包含了上一層父域的域名。7)域林由一棵或多棵域樹組成的；每棵域樹獨享連續(xù)的命名空間；不同域樹之間沒有命名空間的連續(xù)性；域林中第一個創(chuàng)立的域稱為域林根域，根域不可刪除、更改和重命名。8)組織單位〔ou〕組織、管理一個域內對象的容器包容用戶賬戶、用戶組、計算機、打印機和其他的組織單位具有很清楚的層次構造，管理員可以根據自身的要求進展定義。課間休息〔10min〕新課：〔35min)域控制器、站點和成員效勞器域是活動目錄邏輯組織形式，對網絡中的資源進展統一的管理；活動目錄的物理構造〔部署各種角色計算機來組織〕：域控制器；站點。1)域控制器安裝、運行活動目錄的WindowsServer2025效勞器一個域中可以有一個或多個域控制器；當一臺域控制器的活動目錄發(fā)生改動時，其他域控制器的活動目錄數據庫自動更新；2)站點站點代表網絡的物理構造，而域代表組織的邏輯構造一個或多個IP子網地址的計算機集合；用來描述域環(huán)境網絡的物理構造或拓撲；3)成員效勞器實現一定功能或提供某項效勞的效勞器；如通常使用的文件效勞器、FTP應用效勞器、數據庫效勞器或者Web效勞器；不是域控制器，不執(zhí)行用戶身份驗證并且不存儲平安策略信息。創(chuàng)立域的必要條件一個NTFS硬盤分區(qū)用來存儲SYSVOL文件夾；SYSVOL文件夾主要用于存儲組策略對象和腳本默認情況下位于%windir%2〕適宜的域控制器計算機名稱符合DNS的命名標準〔頂級域名、二級域名〕補充：域名頂級域名〔1〕ISO3166標準國家代碼：如cn代表中國；hk代表中國香港；tw代表中國臺灣；us代表美國；jp代表日本；uk代表英國，等等?！?〕專用頂級域名：如：“.mil〞、“.edu〞與“.gov〞。這3個頂級域名在網絡域名開展史上具有特殊地位，分別為軍事機構、教育機構與政府機構所專用；任何非屬于此類機構者，均不得在相應的頂級域名下注冊其自己的域名?！?〕通用頂級域名：如“〞用以代表商業(yè)實體；“.org〞用以代表非營利性組織；“.net〞那么用以代表網絡效勞者。但在實際注冊時，一般不對在此3個頂級下注冊域名的申請者的類屬加以審查，由申請者自行決定其使用哪一個。二級域名指由域名使用者自己設計的，能夠表達使用者的特殊性，并據以同其他人的域名相區(qū)別的字符串。3〕配置TCP/IP和DNS客戶端設置使用靜態(tài)IP地址4〕有一臺具有允許動態(tài)更新DC定位器記錄的DNS效勞器在安裝第一臺域控制器時就同時安裝DNS效勞器，安裝程序會自動配置DNS效勞器，并在DNS效勞器添加域控制器〔DC〕定位器記錄。3.安裝ActiveDirectory域效勞(1)單擊【添加角色】鏈接，啟動添加角色向導；(2)在【開場之前】向導頁中，提示此向導可以完成的工作，以及操作之前應注意的相關事項；(3)在【選擇效勞器角色】向導頁中，選中【ActiveDirectory域效勞】復選框；(4)在【ActiveDirectory域效勞】向導頁中，簡要介紹了ActiveDirectory域效勞的功能；(5)在【確認安裝選擇】向導頁中，要求確認所要安裝的角色效勞；(6)在【安裝進度】向導頁中，顯示安裝ActiveDirectory域效勞的進度；(7)在【安裝結果】向導頁中，顯示ActiveDirectory域效勞已經安裝完成。本節(jié)小結：域和工作組的區(qū)別；活動目錄的相關概念；ActiveDirectory域的創(chuàng)立條件、安裝與配置方法。答：〔1〕運用效勞器管理器實現；〔2〕運用命令提示符實現；〔3〕運用記事本批量〔.bat〕。在第三章里我們講了工作組賬戶，那么大家說能給我說一下工作組賬戶都有哪些特點？大家的手機里都有聯系人這個欄目吧，那誰能說說這個欄目有什么作用，都能存儲什么內容？請同學給大家舉一個對象和屬性的例子？找出圖片中三個域的一樣之處？請同學在教師機上演示NTFS硬盤分區(qū)的查看方法。請同學在教師機上給大家演示ActiveDirectory域效勞的安裝方法。作業(yè)布置在自己電腦的windowsserver2025系統里安裝ActiveDirectory域。教學反思〔課后〕本節(jié)課的根底概念知識比擬多，在上課的時候給大家舉了很多現實生活中的例子，幫助大家理解，很多同學都表示能夠聽懂，上課效果較好。但是，這次上課的進度有點慢了，沒有把準備的內容講完，在以后上課的時候應多注意。2025-2026學年度網絡、網站專業(yè)班windowsserver2025網絡操作系統實訓課教案實訓名稱Windowsserver2025域效勞的配置與管理實訓類型演示■驗證■設計□綜合□分組安排每人一臺計算機課時2授課教師審核簽字授課時間第7周星期〔月日〕第節(jié)教學目標知識技能掌握ActiveDirectory域的創(chuàng)立條件；掌握ActiveDirectory域效勞的安裝與配置方法；掌握活動目錄的安裝方式。過程方法在操作的過程中，能夠使學生通過嘗試、模仿建構教師上課的操作流程，能按照域環(huán)境搭建的需求，進展域效勞的安裝，并能夠將所學習的有關活動目錄的理論知識與實踐很好的結合。情感態(tài)度價值觀通過自己親自安裝與效勞以及活動目錄的搭建過程，對域環(huán)境形成一個感性的認識，使學生養(yǎng)成自主探索、善于動手的好習慣。通過小組討論，培養(yǎng)學生交流溝通能力以及團隊協作能力。教學重點ActiveDirectory域效勞的安裝與配置方法；活動目錄的安裝方式。教學難點活動目錄的安裝方式。教學內容實訓目的通過安裝ActiveDirectory來創(chuàng)立Windows域。實訓器材〔1)網絡環(huán)境或VMware6.0Workstation虛擬機軟件。(2)安裝有WindowsServer2025的物理計算機或虛擬機。(3)安裝有WindowsXP/Vista/7的物理計算機或虛擬機。實訓步驟預設步驟指導操作修改欄1．創(chuàng)立域的必要條件的查看與設置①一個NTFS硬盤分區(qū)用來存儲SYSVOL文件夾，SYSVOL文件夾主要用于存儲組策略對象和腳本默認情況下位于%windir%。步驟：雙擊【計算機】，進去之后選擇需要安裝的硬盤分區(qū)右擊【屬性】，進展查看該分區(qū)的硬盤分區(qū)格式。②適宜的域控制器計算機名稱符合DNS的命名標準〔頂級域名、二級域名〕③配置TCP/IP和DNS客戶端設置使用靜態(tài)IP地址，給計算機配置靜態(tài)的IP地址。④有一臺具有允許動態(tài)更新DC定位器記錄的DNS效勞器在安裝第一臺域控制器時就同時安裝DNS效勞器，安裝程序會自動配置DNS效勞器，并在DNS效勞器添加域控制器〔DC〕定位器記錄。步驟：點擊【開場】菜單，【效勞器管理器】，在右邊的角色摘要里點擊【添加角色】，安裝DNS效勞器。2.安裝ActiveDirectory域效勞(1)單擊【添加角色】鏈接，啟動添加角色向導；(2)在【開場之前】向導頁中，提示此向導可以完成的工作，以及操作之前應注意的相關事項；(3)在【選擇效勞器角色】向導頁中，選中【ActiveDirectory域效勞】復選框；(4)在【ActiveDirectory域效勞】向導頁中，簡要介紹了ActiveDirectory域效勞的功能；(5)在【確認安裝選擇】向導頁中，要求確認所要安裝的角色效勞；(6)在【安裝進度】向導頁中，顯示安裝ActiveDirectory域效勞的進度；(7)在【安裝結果】向導頁中，顯示ActiveDirectory域效勞已經安裝完成。安裝活動目錄啟動ActiveDirectory域效勞安裝向導；方法一：【效勞器管理器】窗口方法二：運行dcpromo命令(2)在【ActiveDirectory域效勞安裝向導】歡送界面中，確定是否使用高級模式安裝；(3)在【操作系統兼容性】向導頁中，提示WindowsServer2025中改良的平安設置會影響老版本的Windows，單擊【下一步】；〔(4〕如果系統的TCP/IP配置中沒有配置首選DNS效勞器IP地址時，將翻開【配置域系統客戶端設置】向導頁，提示必須要配置DNS客戶端。可以選中復選框即在這個效勞器中安裝DNS效勞;(5)在【選擇某一部署配置】向導頁中，假設要創(chuàng)立一臺全新的域控制器，那么選擇【在新林中新建域】單項選擇按鈕；如果網絡中已經存儲其他域控制器或林，那么選擇【現有林】單項選擇按鈕，再確定是【向現有域添加域控制器】還是【向現有林中新建域】;(6)在【命名林根域】向導頁中，輸入林根域的域名,如：xyz;(7)在【設置林功能級別】向導頁中，選擇林功能級別〔為限制哪些windowsserver操作系統可以在此域控制器上運行〕;(8)在【設置域功能級別】向導頁中，選擇域功能級別〔不可低于林〕;(9)在【其他域控制器選項】向導頁中，設置其他信息;(10