WindowsServer2003的安裝及其配置

1、 HYPERLINK Windoows SServeer 20003的安安裝與配置置教學目標1.了解解Winddows Servver 22003家家庭產(chǎn)品及及基本硬件件要求2.了解WWindoows SServeer 20003系列列產(chǎn)品之間間的區(qū)別3.掌握磁磁盤規(guī)劃技技術與Wiindowws Seerverr 20003的安裝裝方法教學重點Windoows SServeer 20003的安安裝方法教學難點磁盤規(guī)劃教學課時講授與實踐踐2課時教學過程一、引入現(xiàn)在的網(wǎng)絡絡操作系統(tǒng)統(tǒng)產(chǎn)品主要要是三分天下下，微軟的的Winddows系系列、UNNIX與LLinuxx系列，WWindoows系列列的操

2、作系系統(tǒng)占據(jù)了了近一半的的市場份額額，其本身身內(nèi)置了基基本的網(wǎng)絡絡協(xié)議，包包括Miccrosooft 網(wǎng)網(wǎng)絡文件打打印與共享享、Intterneet協(xié)議（TTCP/IIP）、MMicroosoftt 網(wǎng)絡客客戶端等幾幾種常用的的協(xié)議，無無需用戶特特意安裝即即可使用，非非常適合搭搭建中小型型網(wǎng)絡應用用服務平臺臺二、新授課課Windoows SServeer 20003的安安裝與配置置（板書）1. Wiindowws Seerverr 20003（板書書）Windoows SServeer 20003 提提供了四個個版本，用戶戶可以根據(jù)據(jù)需要選用用合適的版版本，四個個版本分別別是Winndowss

3、 Sevver 22003標標準版、WWindoows SSeverr 20003企業(yè)版版、Winndowss Sevver 22003數(shù)數(shù)據(jù)中心版版、Winndowss Sevver 22003 Web版版。（1）Wiindowws Seever 20033標準版Windoows SSeverr 20003標準版版是一個可可靠的網(wǎng)絡絡操作系統(tǒng)統(tǒng)，是小型型企業(yè)與部部門應用的的理想選擇擇，支持664位計算算平臺，支支持SMPP（對稱式式多處理器器系統(tǒng)）最最大CPUU數(shù)為4個個，最大內(nèi)內(nèi)存為4GG，不支持持內(nèi)存的熱熱拔插，支支持集群技技術中的網(wǎng)網(wǎng)絡負載平平衡，不支支持集群服服務。主要要用于提供供文

4、件、打打印機的共共享和安全全的Intterneet連接。（2）Wiindowws Seever 20033企業(yè)版Windoows SSeverr 20003企業(yè)版版是為滿足足各種規(guī)模模的企業(yè)的的一般用途途而設計，是是一種全功功能的服務務器操作系系統(tǒng)，提供供高度可靠靠性、高性性能和出色色的商業(yè)價價值，是構構建各種應應用程序、Web服服務和基礎礎結構的理理想平臺。支持644位計算平平臺，支持持SMP最最大CPUU數(shù)為8個個，最大內(nèi)內(nèi)存為322G，支持持內(nèi)存的熱熱拔插，支支持集群技技術?？捎糜糜诖笠?guī)模模的網(wǎng)絡，支支持更多數(shù)數(shù)量的用戶戶和更復雜雜的網(wǎng)絡應應用。（3）Wiindowws Seever 2

5、0033數(shù)據(jù)中心心版Windoows SSeverr 20003數(shù)據(jù)中中心版是MMicroosoftt為要求最最高級別的的可擴展性性、實用性性和可靠性性的企業(yè)設設計的，是是迄今為止止開發(fā)的功功能最強大大的服務器器操作系統(tǒng)統(tǒng)。支持664位計算算平臺，支支持SMPP最大CPPU數(shù)為664個，最最大內(nèi)存為為64G，支支持內(nèi)存的的熱拔插，支支持集群技技術。該版版本只能夠夠通過Daataceenterr項目獲得得，在硬件件、軟件和和服務等方方面提供更更統(tǒng)一的支支持，為數(shù)數(shù)據(jù)庫、企企業(yè)資源規(guī)規(guī)劃軟件、高容量實實時事務處處理和服務務器強化操操作創(chuàng)建任任務性解決決方法，提提供了一個個扎實的基基礎。（4）Wii

6、ndowws Seever 20033 Webb版Windoows SSeverr 20003 Weeb版是WWindoows系列列中的新產(chǎn)產(chǎn)品，主要要目的是作作為IISS 6.00Web服服務器使用用，用于生生成和承載載Web應應用程序、Web頁頁面及XMML Weeb服務，實實現(xiàn)Webb服務和托托管。不支支持64位位計算平臺臺，支持SSMP最大大CPU數(shù)數(shù)為2個，最最大內(nèi)存為為2G，不支支持內(nèi)存的的熱拔插，不不支持集群群技術。它它主要為電電子商務網(wǎng)網(wǎng)站、Innternnet服務務提供商等等網(wǎng)絡相關關服務機構構提供經(jīng)濟濟解決方案案。2. Wiindowws Seerverr 20003的安裝

7、裝（板書）（1）基本本硬件要求求需求Web版標準版企業(yè)版數(shù)據(jù)中心版版CPU最低低速率133MHHz133 MMHzX86計算算機1333MHzItaniium計算算機7333MHzX86計算算機4000MHzItaniium計算算機7333MHzCPU推薦薦速率550 MMHz550 MMHz733 MMHz733 MMHz內(nèi)存最小容容量128 MMB128MBB128MBB512 MM內(nèi)存推薦容容量256 MMB256MBB256MBB1GB內(nèi)存最大容容量2GB4GBX86計算算機32GGBItaniium計算算機64GBBX86計算算機64GGBItaniium計算算機5122GB支持CP

8、UU個數(shù)121418X86計算算機8332Itaniium計算算機8664所需硬盤空空間1.5GBB1.5GBBX86計算算機1.55GBItaniium計算算機2GBBX86計算算機1.55GBItaniium計算算機2GBB（2）使用用安裝光盤盤安裝系統(tǒng)統(tǒng)在向?qū)У囊龑逻M行行安裝與配配置。注意意以下幾點點：（1）磁盤盤在進行規(guī)規(guī)劃（2）管理理員密碼設設置一定要要符合系統(tǒng)統(tǒng)安全性的的要求。Windoows SServeer 20003對系系統(tǒng)的安全全性要求比比較嚴格，對于于管理員密密碼，Wiindowws Seever 20033的要求非非常嚴格，必必須符合以以下條件中中的前兩個個，并且至

9、至少要符合合3個條件件。至少6個字字符；不包含“用用戶名”或“部分用戶戶名”；包含大寫字字母（A、B、C等等）；包含小寫字字母（a、b、c等）；包含數(shù)字（00、1、22等）；包含非字母母數(shù)字字符符（#、&、！等）；三、課堂練練習每個學生練練習Winndowss Serrver 20033 的安裝裝 四、課堂總總結（學生生與老師共共同完成）1Winddows Servver 22003家家族產(chǎn)品2.磁盤規(guī)規(guī)劃3.管理員員密碼的設設置五、作業(yè)在家用計算算機上使用用虛擬計算算機技術練練習Winndowss Serrver 20033的安裝六、教后記記Windoows SServeer 20003的配

10、配置教學目標1.掌握網(wǎng)網(wǎng)絡參數(shù)的的配置方法法2.了解各各網(wǎng)絡參數(shù)數(shù)的含義3.掌握虛虛擬內(nèi)存及及多引導項項及故障恢恢復選項的的配置教學重點網(wǎng)絡參數(shù)的的配置教學難點多引導項及及故障恢復復選項的配配置教學課時講授與實踐踐2課時教學過程一、引入計算機連入入網(wǎng)絡需要要為其配置置一個網(wǎng)絡絡地址，這這個地址可可以由網(wǎng)絡絡中的服務務器自動分分配，也可可以根據(jù)需需要由網(wǎng)絡絡管理員分分配并手動動配置。安安裝有網(wǎng)絡絡操作系統(tǒng)統(tǒng)的計算機在在網(wǎng)絡中通通常是充當當服務器的的角色，需需要在網(wǎng)絡絡中為其他他計算機提提供管理與與服務的，它它的網(wǎng)絡參參數(shù)配置通通常是由管管理員根據(jù)據(jù)網(wǎng)絡規(guī)劃劃情況進行行手工配置置。二、新授課課Wi

11、ndoows SServeer 20003的配置（板書書）1. 配置置網(wǎng)絡參數(shù)數(shù)（板書）網(wǎng)絡參數(shù)是是在“本地連接接”屬性對話話框中進行行配置的。在“本地連連接屬性”對話框中中選擇“Inteernett協(xié)議（TTCP/IIP）”，單擊“屬性”按鈕，打打開“Inteernett協(xié)議（TTCP/IIP）屬性性”對話框，在在此對話框框中選定“使用下面面的IP地地址”，然后設設置IP地地址、子網(wǎng)網(wǎng)掩碼、默默認網(wǎng)關和和DNS等等內(nèi)容，單單擊“確定”按鈕完成成網(wǎng)絡參數(shù)數(shù)的設置。2.配置虛虛擬內(nèi)存虛擬內(nèi)存又又稱頁面文文件。使用用虛擬內(nèi)存存可以使操操作系統(tǒng)為為應用程序序提供超過過物理內(nèi)存存大小的存存儲空間，這這

12、些存儲空空間對于應應用程序來來說就好像像是真正的的物理內(nèi)存存一樣。（1）虛擬擬內(nèi)存的工工作原理虛擬內(nèi)存是是利用硬盤盤上的空間間由操作系系統(tǒng)將內(nèi)存存中暫時不不用的數(shù)據(jù)據(jù)交換到硬硬盤上，將將節(jié)省出來來的物理內(nèi)內(nèi)存提供給給當前需要要使用內(nèi)存存的應用程程序使用。理論上虛虛擬內(nèi)存越越多，應用用程序運行行性能越好好。但在超超出了一定定大小性能能的提升將將變得不明明顯，一般般虛擬內(nèi)存存的大小設設為物理內(nèi)內(nèi)存的1.52倍就可以了。為了獲獲得更好的的性能，建建議將虛擬擬內(nèi)存分散散到除啟動動分區(qū)之外外的其他硬硬盤分區(qū)上上。（2）虛擬擬內(nèi)存的配配置虛擬內(nèi)存的的配置是在在“系統(tǒng)屬性性”對話框中中進行的。3.配置多多引

13、導選項項及故障恢恢復選項如果用戶的的計算機中中只安裝了了Winddows Servver 22003一一個操作系系統(tǒng)，那么么在啟動時時是不會出出現(xiàn)啟動選選項的，如如果安裝了了多個操作作系統(tǒng)，則則會出現(xiàn)啟啟動選項的的畫面。（1）配置置多引導選選項在“系統(tǒng)屬屬性”的高級選選項對話框框中，單擊擊“啟動和故故障恢復”項中的“設置”按鈕，打打開 “啟動和故故障恢復”對話框。在此對話框框中不能更更改啟動操操作系統(tǒng)時時列表中所所顯示的名名稱。如需需更改，則則要編輯bboot.ini文文件。該文文件在系統(tǒng)統(tǒng)分區(qū)根目目錄下，WWindoows SServeer 20003系統(tǒng)統(tǒng)默認情況況下隱藏系系統(tǒng)文件bboo

14、t.ini文文件，需要要改變其隱隱藏屬性才才能對其進進行編輯。雙擊打開bboot.ini文文件。 booot.inni文件內(nèi)內(nèi)容timeoout：該該參數(shù)是在在啟動進入入默認的操操作系統(tǒng)之之前等待的的秒數(shù)；defauult：該該參數(shù)是默默認啟動的的操作系統(tǒng)統(tǒng)；multii(0)ddisk(0)rddisk(0)paartittion(1)WWINDOOWS=Winddows Seveer 20000 /faastdeetectt：該參數(shù)數(shù)是安裝的的操作系統(tǒng)統(tǒng)?！?”前面是操操作系統(tǒng)所所在的路徑徑，“=”后面雙引引號內(nèi)的內(nèi)內(nèi)容是啟動動時操作系系統(tǒng)列表中中顯示的名名稱。要改變操作作系統(tǒng)列表表中顯示

15、的的名稱，應應先清除bboot.ini文文件的“只讀”和“隱藏”屬性，以以便于編輯輯修改。再雙擊打開開boott.inii文件，更更改“=”后面雙引引號內(nèi)的內(nèi)內(nèi)容并保存存。重新啟動計計算機后，在在操作系統(tǒng)統(tǒng)列表中將將顯示改變變后的操作作系統(tǒng)列表表新名稱。三、課堂練練習每個學生使使用虛擬機機練習：1、將虛擬擬機的IPP地址配置置成與物理理機相同的的網(wǎng)段，并并嘗試兩機機通訊。2、配置虛虛擬計算機機的虛擬內(nèi)內(nèi)存。四、課堂總總結（學生生與老師共共同完成）1虛擬內(nèi)存存2.網(wǎng)絡屬屬性的修改改3.多引導導選項五、作業(yè)在家用計算算機上使用用虛擬計算算機技術練練習網(wǎng)絡屬屬性以及虛虛擬內(nèi)存等等的配置六、教后記記本

16、地用戶與與本地組教學目標1.理解賬賬戶及組的的概念2.掌握WWindoows 內(nèi)內(nèi)置賬戶與與內(nèi)置組的的基本情況況3.掌握本本地用戶賬賬戶與本地地組的創(chuàng)建建與管理教學重點本地用戶賬賬戶與本地地組的創(chuàng)建建與管理教學難點內(nèi)置的用戶戶的賬戶教學課時講授與實踐踐2課時教學過程一、引入在Winddows Servver 22003操操作系統(tǒng)中每個個使用者都都必須有一一個賬戶，才才能登錄到到計算機和和服務器，并并且訪問網(wǎng)網(wǎng)絡上的資資源，Wiindowws Seerverr 20003所支持持的用戶賬賬戶分為本本地用戶賬賬戶和域用用戶賬戶兩兩種類型。二、新授課課本地用戶與與本地組（板板書）1、本地用用戶賬戶（

17、板板書）本地用戶賬賬戶的作用用范圍僅限限于在創(chuàng)建建賬戶的計計算機上，以以控制用戶戶對該計算算機上資源源的訪問。所以當用用戶需要訪訪問在“工作組”模式下計計算機時，必必須在每一一個需要訪訪問的計算算機上都有有其本地賬賬戶，才可可以訪問。用戶賬戶是是用戶的惟惟一憑據(jù)，其其信息存儲儲在系統(tǒng)WWindoows322connfigSam數(shù)數(shù)據(jù)庫中。在本地計計算機中的的用戶賬戶戶名稱是不不能重復的的，而在系系統(tǒng)內(nèi)部是是使用SIID（安全全標識符）來來識別用戶戶身份，每每個用戶賬賬戶都將對對應一個惟惟一的安全全標識符。在新建賬戶戶時對賬戶戶命名時要要遵循以下下命名規(guī)則則：惟一用戶登登錄名：本本地賬戶的的用戶

18、名不不能重復。域用戶全全稱不能重重復。用戶名長度度：最長220字符。 以下字符：/ ： ； | = + * ？ 不可可用。用戶名登錄錄不分大小小寫。2.本地組組（板書）組賬戶是計計算機的基基本安全組組件，它是是用戶賬戶戶的集合。在每臺安安裝Winndowss Serrver 20033操作系統(tǒng)統(tǒng)的計算機機中，都有有一些內(nèi)建建的組賬戶戶，每個組組賬戶都有有一些默認認的權限。用戶賬戶可可以屬于多多個組，組組也可以屬屬于另一個個組，其間間的權限的的繼承關系系是傳遞的的。Winndowss系統(tǒng)內(nèi)建建了一些本本地組：AAdminnistrratorrs 、Accoount Operratorrs 、Po

19、weer ussers、Poweer Ussers 、Userrs 、Guessts 、Backkup OOperaatorss。本地用戶賬賬戶能成為為本地組的的成員，本本地組不能能成為其他他本地組的的成員。有有創(chuàng)建本地地組權限的的組有：AAdminnistrratorrs 、Accoount Opperattors 、Poweer ussers 。被賦予予了進行系系統(tǒng)管理的的工作的權權力，如備備份，管理理等，主要要有以下組組：Admminisstrattors 、Powwer UUserss 、Userrs 、 Gueests 、Backkup OOperaatorss。3.內(nèi)置的的用戶賬戶

20、戶（板書）Windoows SServeer 20003有兩兩個特別的的內(nèi)置用戶戶賬號：AAdminnistrratorr（系統(tǒng)管管理員）賬賬戶和Guesst 賬戶戶。Adminnistrratorr 賬戶具具有對計算算機的完全全控制權限限，并可以以根據(jù)需要要向用戶分分配用戶權權利和訪問問控制權限限。強烈建議將將此賬戶設設置為使用用強密碼。Adminnistrratorr 賬戶是是計算機上上 Admminisstrattors 組的成員員。永遠也也不可以從從 Admminisstrattors 組刪除 Admiinisttratoor 賬戶戶，但可以以重命名或或禁用該賬賬戶。Guestt 賬戶

21、由在這這臺計算機機上沒有實實際賬戶的人使使用。如果果某個用戶戶的賬戶已被禁禁用，但還還未刪除，那那該用戶也也可以使用用 Gueest 賬賬戶。Guuest 賬戶不需要要密碼。默默認情況下下，Gueest 賬賬戶是禁用用的，但也也可以啟用用它。4.內(nèi)置的的用戶組（板板書）（1）管理理員組（板板書）管理員組，默認情況下，Administrators中的用戶對計算機/域有不受限制的完全訪問權。（2）用戶戶組普通用戶組組，這個組組的用戶無無法進行有有意或無意意的改動。該組的默認認權限：從從網(wǎng)絡訪問問此計算機機；允許本本地登錄；跳過遍歷歷檢查；更更改時區(qū)；增加進程程工作集；關閉系統(tǒng)統(tǒng)等。（3）高級級用戶

22、組高級用戶組組，Powwer UUserss 可以執(zhí)執(zhí)行除了為為 Admminisstrattors 組保留的的任務外的的其他任何何操作系統(tǒng)統(tǒng)任務。分分配給 PPowerr Useers 組組的默認權權限允許 Poweer Ussers 組的成員員修改整個個計算機的的設置。但但Poweer Ussers 不具有將將自己添加加到 Addminiistraatorss 組的權權限。在權權限設置中中，這個組組的權限是是僅次于AAdminnistrratorrs的。（4）來賓賓組來賓組，與與普通組UUserss的成員有有同等訪問問權，該組組的成員擁擁有一個在在登錄時創(chuàng)創(chuàng)建的臨時時配置文件件，在注銷銷時

23、，此配配置文件將將被刪除。來賓賬戶戶（默認情情況下已禁禁用）也是是該組的默默認成員。（5）Baackupp Opeeratoors組此組的成員員可以備份份和還原計計算機上的的文件，而而不管保護護這些文件件的權限如如何。該組的默認認權限：從從網(wǎng)絡訪問問此計算機機；允許本本地登錄；備份文件件和目錄；跳過遍歷歷檢查；作作為批處理理作業(yè)登錄錄；還原文文件和目錄錄；關閉系系統(tǒng)等。（6）Evveryoone任何一個用用戶都屬于于這個組。注意，如如果Gueest賬號號被啟用時時，則給EEveryyone這這個組指派派權限時必必須小心，因因為當一個個沒有賬戶戶的用戶連連接計算機機時，他被被允許自動動利用Guu

24、est賬賬戶連接，但但是因為GGuestt也是屬于于Everryonee組，所以以他將具備備Everryonee所擁有的的權限。 5.本地用用戶和本地地組的創(chuàng)建建本地用戶賬賬戶都存儲儲在%SyystemmRoott%syystemm32cconfiigSaam數(shù)據(jù)庫庫中。（1）本地地用戶賬戶戶的建立本地用戶賬賬戶的創(chuàng)建建是在計算算機管理控控制臺中進進行的，具具體的創(chuàng)建建方法如下下：啟動計計算機，在在桌面上右右擊“我的電腦腦”，執(zhí)行快快捷菜單中中的“管理”命令，打打開 “計算機管管理”控制臺。選擇左窗格格中的“本地用戶戶和組”項，展開開本地用戶戶和組，右右擊用戶或或在右側(cè)的的用戶信息息窗口的空空

25、白位置右右擊，執(zhí)行行“新用戶”菜單命令令?！坝脩粝麓未蔚顷憰r須須更改密碼碼”：該項適適用于我們們?yōu)槟硞€用用戶新建了了一個用戶戶名后，當當該用戶首首次登陸時時，系統(tǒng)就就會要求用用戶更改密密碼，那么么用戶就可可以改為自自己的密碼碼了?！坝脩舨荒苣芨拿艽a碼”：選中該該項后，用用戶就不能能自已更改改密碼了，只只能通過管管理員進行修改改?！懊艽a永不不過期”：若未選選中該項后后，則密碼碼會在“本地安全全策略”工具中的的“密碼策略略”項中的“密碼最長長使用期限限”所設置的的時間后，提提示用戶更更改密碼。選中該選選項后，則則不存在密密碼最長使使用期限的的問題?！百~戶已禁禁用”：選中該該選項后，該該賬戶將被被

26、禁用。（2）本地地用戶賬戶戶的管理具有管理權權限的用戶戶登錄計算算機可以對對本地用戶戶賬戶可進進行密碼更更改、刪除除、重命名名、賬戶停停用等操作作與管理。操作方法法是在“計算機管管理”控制臺中中選中需要要管理的用用戶賬戶，單單擊鼠標右右鍵，執(zhí)行行快捷菜單單中提供的的相應命令令并在向?qū)У囊龑孪录纯赏瓿沙杀镜赜脩魬糍~戶的管管理。6.本地組組的創(chuàng)建與與管理（1）本地地組的創(chuàng)建建在計算機管管理控制臺臺，選擇左窗窗格中的“本地用戶戶和組”項，展開開本地用戶戶和組，右右擊組或在在右側(cè)的組組信息窗口口的空白位位置右擊，執(zhí)執(zhí)行“新建組”菜單命令令。此時系系統(tǒng)會打開開如圖“新建組”對話框，在在此對話框框中要

27、求用用戶輸入需需要創(chuàng)建的的“新建組”的信息。根據(jù)規(guī)劃劃輸入新建建組的“組名”及對組的的“描述”等信息。（2）組的的管理本地組可進進行刪除組組、重命名名、向組中中添加成員員等管理，當當刪除組時時，只刪除除組和與組組關聯(lián)的權權限，不刪刪除作為組組的成員的的用戶賬戶戶。 添加組組成員在“計算機機管理”控制臺窗口口，右擊組組名，執(zhí)行行“添加到組組”命令，打打開“組屬性”對話框。選選擇“添加”按鈕，打打開“選擇用戶戶”對話框。在“選擇用用戶”對話框中中，單擊“高級”按鈕，打打開的查找找用戶的對對話框。單單擊“立即查找找”按鈕，在在“搜索結果果”列表框中中，系統(tǒng)會會給出搜索索結果。在“搜索結結果”列表中，

28、選選擇需要添添加到組中中的用戶后后，單擊“確定”按鈕，完完成成員添添加到組的的操作。三、課堂練練習1、創(chuàng)建兩兩個用戶uuser11和useer22、創(chuàng)建兩兩個組grroup11和grooup23、將usser1添添加到grroup11組，將uuser22添到grroup22組中。四、課堂總總結（學生與與老師共同同完成）1本地用戶戶與本地組組2.內(nèi)置的的用戶賬戶戶3.內(nèi)置的的用戶組五、作業(yè)在家用計算算機上使用用虛擬計算算機技術練練習用戶的的創(chuàng)建一用用戶組的創(chuàng)創(chuàng)建與管理理六、教后記記活動目錄與與域教學目標1.了解活活動目錄與與域的作用用2.理解域域樹、域與與組織單元元之間的關關系3.掌握活活動目錄

29、的的安裝與配配置教學重點活動目錄的的安裝與配配置教學難點域的概念的的理解教學課時講授與實踐踐2課時教學過程一、引入在網(wǎng)絡管理理與規(guī)劃中中，如何管管理用戶、組、文件件資源、打打印機、共共享連接的的網(wǎng)絡資源源都是重要要的課題。在Winndowss Serrver 20033中，Acctivee Dirrectoory功能能是一個重重大的改革革，并且占占有舉足輕輕重的地位位，在Wiindowws Seerverr 20003中許多多功能都與與Actiive DDirecctoryy有關。二、新授課課活動目錄與與域（板書書）1、常用的的基本概念念（板書）（1）活動動目錄（板板書）提供了一個個簡單的集集

30、中式管理理環(huán)境，它它既包括對對人員資料料和軟件服服務等方面面的管理，還還包括有效效地管理用用戶的賬號號以及網(wǎng)絡絡上所能提提供的大部部分服務。對一般用用戶而言，它它可以更容容易地保存存和使用網(wǎng)網(wǎng)絡上的資資源。其主主要特點： 簡化管管理 加強安安全性 擴展互互操作性（2）域（板板書） “域”的的真正含義義指的是服服務器控制制網(wǎng)絡上的的計算機能能否加入的的計算機組組合。在“域”模式下，至至少有一臺臺服務器負負責每一臺臺聯(lián)入網(wǎng)絡絡的電腦和和用戶的驗驗證工作，相相當于一個個單位的門門衛(wèi)一樣，稱稱為“域控制器器（Dommain Conttrolller，簡簡寫為DCC）”。 域控控制器中包包含了由這這個域

31、的賬賬戶、密碼碼、屬于這這個域的計計算機等信信息構成的的數(shù)據(jù)庫。（3）組織織單元（板板書）組織單元是是組織、管管理一個域域內(nèi)對象的的容器，它它能包容用用戶、用戶戶組、計算算機、打印印機和其他他的組織單單元。通過過組織單元元的劃分，使使網(wǎng)絡具有有非常清晰晰的層次結結構。這種種結構可以以使網(wǎng)絡管管理者把組組織單元加加入到域中中，以方便便地反映出出網(wǎng)絡的組組織結構并并且可以委委派任務與與授權。（4）域樹樹（板書）活動目錄中中包含了一一個或多個個域，每個個域只存儲儲本域中的的各個對象象的信息。每個域可可以是其他他域的子域域或父域，這這些子域、父域構成成了一棵樹樹-域樹。域域樹實現(xiàn)了了連續(xù)的域域名空間，

32、域域樹上的域域共享相同同的DNSS域名后綴綴。（5）活動動目錄與域域的關系（板板書）域是一個獨獨立的管理理單位，有有其獨立的的賬戶、網(wǎng)網(wǎng)管、安全全設置和組組策略等。在Winndowss Serrver 20033系統(tǒng)中域域是一個邏邏輯概念，一一個域的成成員可能位位于很遠的的地方，兩兩個域中的的成員卻可可能在一個個房間中。而活動目錄錄則是由至至少一個域域所構成的的集合，域域是活動目目錄的分區(qū)區(qū)單位。每個域分別別存儲本域域中的用戶戶、計算機機等設備的的相關信息息。一個活活動目錄下下，各個域域所存儲的的活動目錄錄信息一同同構成了完完整的活動動目錄。（6）組（板板書）組是用戶和和計算機賬賬戶、聯(lián)系系人

33、及其他他可作為單單個單元管管理的組的的集合。屬屬于特定組組的用戶和和計算機稱稱為組成員員。使用組組可同時為為許多賬戶戶指派一組組公共的權權限，可以以簡化管理理。2、活動目目錄的安裝裝與配置（板板書）（1）安裝裝前的準備備工作（板板書） 文件系系統(tǒng)和網(wǎng)絡絡協(xié)議（板書）Activve Diirecttory必必須安裝在在NTFSS文件系統(tǒng)統(tǒng)分區(qū)。必必須正確安安裝了網(wǎng)卡卡驅(qū)動程序序，安裝并并啟用了TTCP/IIP協(xié)議。 規(guī)劃域域結構（板板書）Activve Diirecttory可可包含一個個或多個域域，只有合合理地規(guī)劃劃目錄結構構，才能充充分發(fā)揮AActivve Diirecttory的的優(yōu)越性。

34、 賬戶命命名規(guī)劃（板板書）在創(chuàng)建活動動目錄之前前，需要根根據(jù)企業(yè)的的實際情況況規(guī)劃一整整套的命名名系統(tǒng)，以以方便網(wǎng)絡絡管理。（2）安裝裝活動目錄錄（板書）具體的操作作步驟如下下： 以管理理員身份登登錄到服務務器。 執(zhí)行“開始”“運行”命令。在“運行”窗口中輸輸入“dcprromo”，單擊“確定”按鈕。 系統(tǒng)會會啟動活動動目錄配置置向?qū)?，在在向?qū)У囊龑峦瓿沙捎虻呐渲弥?。整個的配置置需要一定定的時間，在在系統(tǒng)對域域進行配置置時，需要要耐心等待待。域配置置完成后會會要求用戶戶重新啟動動計算機，此此時，計算算機的啟動動速度會明明顯變慢。三、課堂練練習每個人用自自己的計算算機配置以以自己名字字命名的

35、域域，配置完完成后，將將再將域控控制器降為為成員服務務器四、課堂總總結（學生生與老師共共同完成）1.域的相相關概念 2.域的創(chuàng)創(chuàng)建與配置置五、作業(yè)在家用計算算機上使用用虛擬計算算機技術練練習域的創(chuàng)創(chuàng)建六、教后記記域用戶與域域用戶組的的創(chuàng)建與管管理教學目標1.理解域域用戶與域域用戶組的的作用2.掌握域域用戶與域域用戶組的的創(chuàng)建方法法3.掌握計計算機加入入到域的方方法教學重點域用戶與域域用戶組的的創(chuàng)建教學難點域用戶與域域用戶組的的作用的理理解教學課時講授與實踐踐2課時教學過程一、引入當服務器成成為域控制制器后，整整個網(wǎng)絡的的管理將由由域控制器器來承擔，本本地用戶和和本地組就就失去了作作用，原有有的

36、本地用用戶與本地地組將自動動轉(zhuǎn)化為域域用戶與域域組。每個個使用者擁擁有一個域域賬戶可以以通過登錄錄到域中獲獲取網(wǎng)絡中中的資源，用用戶只需要要這一個賬賬戶就可以以遍歷網(wǎng)絡絡資源，而而不需要很很多的用戶戶身份，這這是域給網(wǎng)網(wǎng)絡帶來的的便捷。如果沒有有域用戶的的身份，用用戶將不能能訪問域控控制器中的的資源。域域用戶身份份可以在域域控制器中中通過網(wǎng)絡絡管理員來來創(chuàng)建并賦賦予相應的的權限。二、新授課課域用戶與域域用戶組（板板書）1、域用戶戶賬戶與域域用戶組（板板書）（1）域用用戶賬戶（板板書）域用戶賬戶戶是計算機機網(wǎng)絡的基基本安全組組件，服務務器通過域域用戶賬戶戶來辨別用用戶身份，讓讓合法用戶戶登錄計算

37、算機網(wǎng)絡，訪訪問計算機機網(wǎng)絡資源源或從網(wǎng)絡絡上訪問這這臺計算機機的共享資資源。為了了保證賬戶戶在域中的的惟一性，每每一個賬戶戶都被Wiindowws 20003 賦賦予了惟一一的SIDD（安全標標識符）。（2）域用用戶組在Winddows 20033域中，域域用戶組分分為安全組組和分發(fā)組組兩種類型型。常用的的用戶組都都是安全組組。為了管理的的方便，在在Winddows Servver 22003中中有許多內(nèi)內(nèi)建的域用用戶組。域用戶組名名稱描述Adminnistrratorrs擁有域中最最大的控制制權，默認認成員包括括Admiinisttratoor用戶、Domaain AAdminns和Enn

38、terpprisee Admmins組組Accouunt OOperaatorss可以登錄域域控制器并并管理域用用戶和組賬賬戶Backuup Opperattors可以登錄域域控制器并并執(zhí)行備份份操作Printter OOperaatorss擁有本機登登錄及系統(tǒng)統(tǒng)關機權限限，可以對對域進行打打印管理Serveer Opperattors可本地登錄錄、關機、備份和恢恢復、修改改時間、遠遠程關機Userss用戶賬戶默默認加入的的組，可以以登錄域控控制器外的的計算機2、域用戶戶的創(chuàng)建（1）以管管理員身份份（Admminisstrattor賬戶戶）登錄進進入服務器器，執(zhí)行“開始”“程序”“管理工具具”

39、“Actiive DDirecctoryy用戶和計計算機”命令，打打開“Actiive DDirecctoryy用戶與計計算機”管理控制制臺。（2）選中中左側(cè)窗格格中的Ussers文文件夾，單單擊鼠標右右健，在快快捷菜單中中選擇“新建”“用戶”命令，打打開 “新建對象象-用戶”對話框。在此對話話框中輸入入將要創(chuàng)建建的用戶的的基本信息息：姓、名名、姓名、英文縮寫寫、用戶登登錄名。必必須要輸入入的項目是是“姓名”及“用戶登錄錄名”，其他的的選項可以以不用輸入入。（3）單擊擊“下一步”按鈕，將將顯示設置置密碼與基基本用戶屬屬性的對話話框。在“密碼”與“確認密碼碼”文本框中中輸入新創(chuàng)創(chuàng)建的用戶戶密碼（

40、密密碼必須符符合Winndowss強制密碼碼的要求），根根據(jù)實際情情況設置用用戶的登錄錄屬性。（4）單擊擊“下一步”按鈕，創(chuàng)創(chuàng)建用戶完完成。如果設置的的用戶密碼碼不符合WWindoows安全全性的要求求，單擊“完成”按鈕時系系統(tǒng)將會給給出提示框框，要求用用戶重新設設置密碼。3、設置域域賬戶的屬屬性打開“Acctivee Dirrectoory用戶戶與計算機機”管理控制制臺，雙擊擊需要設置置屬性的用用戶，打開開的“域用戶屬屬性”對話框。在此對話話框的各個個選項卡中中設置相應應的用戶屬屬性。4、將計算算機加入到到域中使用域資源源的用戶，只只有登錄到到域中，才才可以使用用該域中所所有的允許許訪問的資

41、資源，客戶戶機加入到到域中可以以方便網(wǎng)絡絡的管理，更更好地使用用網(wǎng)絡資源源。在把一一臺Winndowss 20000或Wiindowws XPP計算機加加入到一個個域之前，必必須滿足以以下條件。（1）有一一個用于登登錄域的計計算機賬號號。考慮到到網(wǎng)絡安全全性，應盡盡量少使用用域管理員員賬號登錄錄。而是在在域控制器器上建立一一個委派賬賬號，用其其來登錄到到域控制器器。（2）網(wǎng)絡絡上至少有有一臺DNNS服務器器存在且可可用。建立委派賬賬號并設置置委派控制制單擊“開始始”“管管理工具”“Acctivee Dirrectoory用戶戶和計算機機”選項，打打開“Acctivee Dirrectoory用

42、戶戶和計算機機”窗口。右擊域，選選擇快捷菜菜單中的“委派控制制”選項。打開“控控制委派向向?qū)А睂υ捲捒?。在向向?qū)У囊龑峦瓿稍O設置。將計算機加加入到域在要加入到到域的計算算機上，鼠鼠標右鍵單單擊“我的電腦腦”，在快捷捷菜單中選選擇“屬性”命令，打打開該計算算機“系統(tǒng)特性性”對話框，在在此對話框框中選擇“網(wǎng)絡標識識”選項卡，在在該選項卡卡中單擊“屬性”按鈕，打打開“標識更改改”對話框。在“隸屬于于”區(qū)域單擊擊選擇“域”，并在“域”一欄中輸輸入“m”。單擊“確定”按鈕，此此時將出現(xiàn)現(xiàn)“域用戶名名和密碼”對話框，輸輸入有權加加入域的用用戶名和密密碼后單擊擊“確定”按鈕。5、域用戶戶組的創(chuàng)建建為了方

43、便用用戶管理，通通常的辦法法是設置用用戶組，將將不同的用用戶添加到到不同的用用戶組中，通通過設置用用戶組的權權限來設置置用戶組中中的用戶權權限。啟動活動目目錄管理控控制臺，在在左窗格中中的“Userrs”目錄上單單擊鼠標右右鍵，在快快捷菜單中中選擇“新建”“組”命令，打打開“新建對象象-組”對話框。在向?qū)У牡囊龑峦晖瓿山M的創(chuàng)創(chuàng)建。三、課堂練練習啟動兩臺虛虛擬計算機機，一臺SServeer一臺XXP，在SServeer計算機機創(chuàng)建域用用戶Supperusser、uuser11和useer2，SSuperruserr用戶具有有將計算機機加入到域域中的權限限，再創(chuàng)建建兩個組ggroupp1和grr

44、oup22，將usser1和和userr2兩個用用戶分別劃劃入grooup1和和grouup2組中中。將XPP計算機加加入到域中中，并以uuser11身份登錄錄到域中。四、課堂總總結（學生生與老師共共同完成）1.域用戶戶與域用戶戶組 2.域用戶戶的創(chuàng)建3.域用戶戶組的創(chuàng)建建五、作業(yè)課堂練習的的內(nèi)容回家家后在家里里計算機中中練習。六、教后記記動態(tài)主機配配置協(xié)議教學目標1.理解動動態(tài)主機配配置協(xié)議的的作用2.了解DDHCP的的工作過程程3.掌握DDHCP服服務器的配配置方法教學重點DHCP服服務器的配配置教學難點DHCP工工作過程的的理解教學課時講授與實踐踐2課時教學過程一、引入當服務器成成為域控

45、制制器后，整整個網(wǎng)絡的的管理將由由域控制器器來承擔，本本地用戶和和在TCPP/IP的的網(wǎng)絡中所所有計算機機都需要IIP地址才才能夠進行行通訊，如如果網(wǎng)絡規(guī)規(guī)模較小，管管理員可以以手工為每每臺計算機機指定IPP地址?？煽僧斁W(wǎng)絡擴擴大時，作作為網(wǎng)絡管管理員為每每臺計算機機設置靜態(tài)態(tài)地址就會會有點力不不從心，DDHCP服服務就是為為了解決這這種問題而而誕生的。DHCPP服務可以以為網(wǎng)絡中中的主機動動態(tài)分配IIP地址，這這樣不僅可可以節(jié)省網(wǎng)網(wǎng)絡管理員員大量的時時間精力，也也可以減少少因IP地地址配置錯錯誤而產(chǎn)生生的網(wǎng)絡故故障。二、新授課課動態(tài)主機配配置協(xié)議（板板書）1、DHCCP服務（板板書）（1）D

46、HHCP的作作用（板書書）通過在網(wǎng)絡絡中配置DDCHP服服務器，可可以為網(wǎng)絡絡內(nèi)的計算算機自動分分配指定網(wǎng)網(wǎng)段的IPP地址，并并配置一些些重要的IIP選項，如如默認網(wǎng)關關等。動態(tài)分配IIP地址可可以解決IIP地址不不夠用的問問題。因為為IP地址址是動態(tài)分分配的，而而不是固定定給某個客客戶機使用用的，所以以，只要有有空閑的IIP地址可可用，DHHCP客戶戶機就可以以向DHCCP服務器器申請IPP地址。當當客戶機不不需要使用用此地址時時，就由服服務器收回回，并提供供給其他的的DHCPP工作站使使用。（2）DHHCP的工工作過程（板板書） 客戶機機發(fā)出的IIP租用請請求報文 DHCCP回應的的IP租

47、用用提供報文文 客戶選選擇IP租租用報文 DHCCP服務器器發(fā)出IPP租用確認認報文 客戶配配置成功后后發(fā)出的公公告報文2、DHCCP服務器器的配置（板板書）（1）DHHCP服務務的安裝（板板書）在安裝DHHCP服務務器之前，必必須注意以以下兩點： DHCCP服務器器本身的IIP地址必必須是固定定的，也就就是IP 地址、子子網(wǎng)掩碼、默認網(wǎng)關關等數(shù)據(jù)必必須是靜態(tài)態(tài)分配的。 事先規(guī)規(guī)劃好可提提供給DHHCP客戶戶端使用的的IP 地地址范圍，也也就是所建建立的IPP 作用域域。在添加網(wǎng)絡絡服務中添添加DHCCP服務。（2）授權權DHCPP服務器（板板書）DHCP服服務器安裝裝好后需要要經(jīng)過一個個“授

48、權”。未經(jīng)授授權的DHHCP服務務器在接收收到DHCCP客戶端端索取IPP地址的要要求時，并并不給DHHCP客戶戶端分派IIP地址。在DHCPP控制臺上上選擇指定定服務器，單單擊鼠標右右鍵，在彈彈出的快捷捷菜單中選選擇“授權”命令，然然后重新啟啟動DHCCP控制臺臺，此時可可以看到原原來服務器器圖表上的的紅色箭頭頭變?yōu)榫G色色箭頭，表表明服務器器已經(jīng)被授授權。（3）創(chuàng)建建并激活作作用域（板板書）在DHCPP服務器內(nèi)內(nèi)，必須設設定一段IIP地址的的范圍（可可用的IPP作用域），當當DHCPP客戶端請請求IP地地址時，DDHCP服服務器將從從此段范圍圍提取一個個尚未使用用的IP地地址分配給給DHCP

49、P客戶端。在一臺DDHCP服服務器內(nèi)，只只能針對一一個子網(wǎng)設設置一個IIP的作用用域。啟動DHCCP控制臺臺，在DHHCP控制制臺上右鍵鍵單擊DHHCP服務務器，在快快捷菜單中中選擇“新建作用用域”命令。在在向?qū)驴煽梢酝瓿勺髯饔糜虻膭?chuàng)創(chuàng)建。在創(chuàng)建作用用域的過程程中會要求求用戶設置置IP地址址的分配域域，即DHHCP服務務器可以分分配的IPP地址范圍圍。（4）客戶戶端的配置置（板書）DHCP客客戶端只需需要將網(wǎng)絡絡屬性設置置成自動獲獲取IP地地址即可。（5）配置置DHCPP保留客戶戶端（板書書）在網(wǎng)絡中有有很多主機機需要一個個穩(wěn)定的IIP地址，這這種情況下下可以使用用靜態(tài)IPP的方案，也也可以

50、在DDHCP服服務中建立立保留項，保保證指定的的計算機總總是獲得同同一個IPP地址。啟動DHCCP控制臺臺，展開作作用域，鼠鼠標右鍵單單擊“保留”項，選擇擇快捷菜單單中的“新建保留留”命令。三、課堂練練習啟動兩臺虛虛擬計算機機，一臺SServeer一臺XXP，在SServeer機上安安裝并配置置DHCPP服務，使使用XP機機對其進行行驗證。四、課堂總總結（學生生與老師共共同完成）1.DHCCP的作用用 2.DHCCP的工作作過程3.DHCCP服務器器的配置五、作業(yè)課堂練習的的內(nèi)容回家家后在家里里計算機中中練習。六、教后記記文件服務器器與打印服服務器的配配置教學目標1.理解文文件服務器器與打印服

51、服務器的概概念2.理解NNTFS權權限的概念念3.掌握文文件服務器器與打印服服務器的配配置方法教學重點文件服務器器與打印服服務器的配配置教學難點NTFS權權限的概念念教學課時講授與實踐踐2課時教學過程一、引入在網(wǎng)絡環(huán)境境中，管理理員和用戶戶除了使用用本地資源源外，還可可以使用其其他計算機機上的資源源。在資源源使用的過過程中，對對于用戶來來說，不需需要知道資資源的位置置，對于共共享資源來來說，也不不需要清楚楚用戶的位位置，雙方方都是透明明的，用戶戶只要了解解到網(wǎng)絡中中有自己所所需要的資資源，并且且有資源的的使用權限限，就可以以使用該資資源。二、新授課課文件服務器器與打印服服務器（板板書）1、基本概概念（板書書）（1）文件件服務器（板板書）文件服務器器是一種專專供其他計計算機檢索索文件和存存儲的特殊殊的計算機機，通常比比一般的個個人電腦擁擁有更大的的存儲容量量