Windows Server 網(wǎng)絡(luò)操作系統(tǒng)項目教程（Windows Server 2022）（微課版）（第3版） 教案 楊云 項目3部署與管理Active Directory域服務(wù)環(huán)境；項目4管理用戶賬戶和組

《Windows網(wǎng)絡(luò)操作系統(tǒng)》電子教案學(xué)習(xí)情境情境二Windows域環(huán)境的部署與管理教學(xué)任務(wù)項目3部署與管理ActiveDirectory域服務(wù)環(huán)境學(xué)時4授課班級授課日期授課地點教學(xué)目標(biāo)知識目標(biāo)1、了解活動目錄的概念；2、了解域和域控制器、域目錄樹和目錄林的概念；3、掌握安裝活動目錄的方法；4、掌握創(chuàng)建子域、服務(wù)器角色轉(zhuǎn)換的方法。技能目標(biāo)1、部署Windows單域環(huán)境的能力；2、創(chuàng)建子域、轉(zhuǎn)換服務(wù)器角色的能力。社會能力目標(biāo)1、培養(yǎng)學(xué)生邏輯思維能力；2、培養(yǎng)學(xué)生分析解決問題的能力；3.培養(yǎng)學(xué)生團隊協(xié)作能力。教學(xué)內(nèi)容1、創(chuàng)建第一個域；2、將獨立服務(wù)器加入到域；3、安裝的額外域控制器；4、創(chuàng)建子域；5、將域控制器降級為成員服務(wù)器。教學(xué)重點活動目錄的安裝、服務(wù)器角色的轉(zhuǎn)換教學(xué)難點活動目錄與DNS關(guān)系教學(xué)方法LEEPEE教學(xué)法項目驅(qū)動案例教學(xué)教學(xué)過程設(shè)計教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)

方式時間項目導(dǎo)入（L）一、企業(yè)項目導(dǎo)入某公司組建的單位內(nèi)部的辦公網(wǎng)絡(luò)原來是基于工作組方式的，近期由于公司業(yè)務(wù)發(fā)展，人員激增，基于方便和網(wǎng)絡(luò)安全管理的需要，考慮將基于工作組的網(wǎng)絡(luò)升級為基于域的網(wǎng)絡(luò)?，F(xiàn)在需要將一臺或多臺計算機升級為域控制器，并將其他所有計算機加入域成為成員服務(wù)器。同時將原來的本地用戶賬戶和組也升級為域用戶和組進行管理。經(jīng)過多方論證，確定了公司的服務(wù)器的邏輯拓?fù)浣Y(jié)構(gòu)，如圖1所示。圖1公司域環(huán)境示意圖演示

提問5’二、項目任務(wù)分析根據(jù)圖1的公司域環(huán)境示意圖，構(gòu)建滿足公司需要的域環(huán)境。具體要求如下。1、創(chuàng)建域，域控制器的計算機名稱為Server1，該計算機同時是DNS服務(wù)器，其IP為。2、將MS1加入到域。（IP：00）3、將Server2提升為額外域控制器。4、創(chuàng)建子域，其域控制器的計算機名稱為Server3。（IP：）三、項目理論目標(biāo)分析1、分析知識目標(biāo)2、分析技能目標(biāo)講授5’講解示范（E）模仿練習(xí)（E）任務(wù)1創(chuàng)建第一個域控制器一、課堂講解1、講解活動概念；2、講解域和域控制器概念；3、講解域目錄樹和目錄林；4、講解全局編錄。二、操作示范創(chuàng)建域，域控制器的計算機名稱為Server1,同時是DNS服務(wù)器。(IP：)（安裝DNS、創(chuàng)建區(qū)域、創(chuàng)建主機、安裝AD）。WindowsServer2022服務(wù)器安裝AD的操作需要在“【添加角色和功能向?qū)А俊敝羞M行安裝。三、模仿練習(xí)請同學(xué)們按剛才的操作示范進行練習(xí)，IP地址不能沖突，同時還要注意：1、DNS正常安裝，并正常設(shè)置區(qū)域；2、在“【添加角色和功能向?qū)А俊敝羞M行AD安裝；3、檢查計算機名、管理工具、活動目錄對象、數(shù)據(jù)庫、DNS記錄。講授案例

分析學(xué)生

實踐35’講解示范（E）模仿練習(xí)（E）任務(wù)2將MS1加入到域一、課堂講解WindowsServer2022服務(wù)器在域中可以有3種角色：域控制器、成員服務(wù)器和獨立服務(wù)器。可以互相轉(zhuǎn)換。加入域是其中一種角色轉(zhuǎn)換。如下圖所示。二、操作示范演示將MS1加入到域。三、模仿練習(xí)同學(xué)們按剛才的操作示范要求進行練習(xí)，將MS1加入到域，使MS1成為成員服務(wù)器。（注意MS1與Server1是否正常通信？DNS是否正常？在DNS中是否要為win2022-1設(shè)置主機？）講授案例

分析學(xué)生

實踐20’講解示范（E）模仿練習(xí)（E）任務(wù)3安裝額外域控制器與RODC一、課堂講解1、額外控制器的作用；2、如何安裝額外控制器。二、操作示范演示將Server2提升為額外域控制器。三、模仿練習(xí)請同學(xué)們按剛才的操作示范進行練習(xí)。將Server2提升為額外域控制器。完成案例1：將Server2額外域控制器降級為成員服務(wù)器；完成案例2：將Server2成員服務(wù)器降級為獨立服務(wù)器。講授案例

分析學(xué)生

實踐30’講解示范（E）模仿練習(xí)（E）任務(wù)4創(chuàng)建子域一、課堂講解如何將獨立服務(wù)器提升為子域的域控制器。注意IP地址、DNS等的設(shè)置。二、操作示范創(chuàng)建子域，其域子控制器的計算機名稱為Server2。三、模仿練習(xí)請同學(xué)們按剛才的操作示范進行練習(xí)。練習(xí)創(chuàng)建子域，其域控制器的計算機名稱為Server2。講授案例

分析學(xué)生

實踐20’分組討論構(gòu)建安全的系統(tǒng)一、分組討論如果要將Server2降級為成員服務(wù)器，可以嗎？DNS服務(wù)器中沒有建立區(qū)域影響降級嗎？能否直接降級為獨立服務(wù)器？域控制器降級后，桌面能否恢復(fù)到原來的狀態(tài)？原來的密碼還能用嗎？二、學(xué)生實踐討論后，請試著完成該操作。分組討論30’課堂實踐（P）一、實踐目標(biāo)1、使學(xué)生掌握域控制器的安裝；2、使學(xué)生掌握額外域控制器的安裝；3、使學(xué)生掌握子域的創(chuàng)建。二、學(xué)生實踐創(chuàng)建子域A，wintest-2022-1作為其域控制器，wintest-2022-2作為該子域的額外域控制器。演示講授實踐

練習(xí)25’檢查反饋（E）教師指出學(xué)生實踐過程中可能出錯和已經(jīng)出錯的知識點，對學(xué)生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5’課堂小結(jié)本項目的重點是部署WindowsServer2022的域環(huán)境。主要內(nèi)容如下。域控制器的安裝；服務(wù)器3種角色的轉(zhuǎn)換；額外域控制器的安裝；子域的創(chuàng)建及注意事項。歸納總結(jié)5’總計180’拓展提升（E）如下圖所示。要求如下：①創(chuàng)建域，域控制器的計算機名稱為Server1。②安裝額外域控制器S。③檢查安裝后的域控制器。將獨立服務(wù)器MS1加入到域。④創(chuàng)建子域，其域控制器的計算機名稱為Server2。⑤將MS1降級為獨立服務(wù)器，改計算機名稱為MS2，然后加入，成為子域的成員服務(wù)器MS2。⑥創(chuàng)建域，域控制器的計算機名稱為Server4。⑦創(chuàng)建和雙向可傳遞的林信任關(guān)系。⑧備份域中的活動目錄，并利用備份進行恢復(fù)。⑨建立組織單位sales，在其下建立用戶testdomain，并委派對OU的管理。教學(xué)后記本次課教學(xué)情況總結(jié)《Windows網(wǎng)絡(luò)操作系統(tǒng)》電子教案學(xué)習(xí)情境情境二Windows域環(huán)境的部署與管理教學(xué)任務(wù)項目4管理用戶賬戶和組學(xué)時4授課班級授課日期授課地點教學(xué)目標(biāo)知識目標(biāo)1．理解“計算機賬戶”、“組”的概念。2．掌握管理本地用戶、本地組的方法；3．掌握管理域用戶、域組的方法。技能目標(biāo)1．管理本地用戶和組的能力；2．管理域用戶和組的能力。社會能力目標(biāo)1．培養(yǎng)學(xué)生邏輯思維能力；2．培養(yǎng)學(xué)生分析解決問題的能力；3.培養(yǎng)學(xué)生團隊協(xié)作能力。教學(xué)內(nèi)容1．本地用戶和賬戶的創(chuàng)建與管理；2．域用戶和賬戶的創(chuàng)建與管理。教學(xué)重點管理域用戶、域組。教學(xué)難點組的使用原則教學(xué)方法LEEPEE教學(xué)法項目驅(qū)動案例教學(xué)教學(xué)過程設(shè)計教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)

方式時間項目導(dǎo)入（L）一、企業(yè)項目導(dǎo)入項目背景：當(dāng)安裝完操作系統(tǒng)，并完成操作系統(tǒng)的環(huán)境配置后，管理員應(yīng)規(guī)劃一個安全的網(wǎng)絡(luò)環(huán)境，為用戶提供有效的資源訪問服務(wù)。WindowsServer2022通過建立賬戶并賦予賬戶合適的權(quán)限，保證使用網(wǎng)絡(luò)和計算機資源的合法性，以確保數(shù)據(jù)訪問、存儲和交換服從安全需要。圖1公司域環(huán)境示意圖演示

提問5’二、項目任務(wù)分析根據(jù)圖1的公司域環(huán)境示意圖，完成活動目錄的管理與維護。具體要求如下。1．在MS1這臺獨立服務(wù)器上創(chuàng)建本地用戶賬戶及設(shè)置本地用戶賬戶的屬性；刪除本地用戶賬戶；2．在MS1這臺獨立服務(wù)器上使用命令行創(chuàng)建賬戶和組；3．在Server1這臺域控制器上創(chuàng)建與管理域用戶；4．在Server1這臺域控制器上管理域組賬戶。三、項目理論目標(biāo)分析1．分析知識目標(biāo)2．分析技能目標(biāo)講授5’講解示范（E）模仿練習(xí)（E）任務(wù)1創(chuàng)建本地用戶賬戶一、課堂講解1．管理用戶賬戶和組的相關(guān)知識；2．講解本地用戶和賬戶的創(chuàng)建與管理。二、操作示范1．在MS1這臺獨立服務(wù)器上創(chuàng)建本地用戶賬戶；2．在MS1這臺獨立服務(wù)器上設(shè)置本地用戶賬戶的屬性；3．在MS1這臺獨立服務(wù)器上刪除本地用戶賬戶。三、模仿練習(xí)請同學(xué)們按剛才的操作示范進行練習(xí)，該獨立服務(wù)器名是MS1。完成：在MS1這臺獨立服務(wù)器上創(chuàng)建本地用戶賬戶；在MS1這臺獨立服務(wù)器上設(shè)置本地用戶賬戶的屬性；在MS1這臺獨立服務(wù)器上刪除本地用戶賬戶。講授案例

分析學(xué)生

實踐35’講解示范（E）模仿練習(xí)（E）任務(wù)2使用命令行創(chuàng)建賬戶和組一、課堂講解相關(guān)命令。netuserusernamepassword/addnetlocalgroupgroupnameusername/add二、操作示范在MS1這臺獨立服務(wù)器上使用命令創(chuàng)建本地用戶賬戶和組；三、模仿練習(xí)請同學(xué)們按剛才的操作示范進行練習(xí)，該獨立服務(wù)器名是MS1。完成：在MS1這臺獨立服務(wù)器上使用命令創(chuàng)建本地賬戶；在MS1這臺獨立服務(wù)器上使用命令創(chuàng)建本地組。相關(guān)命令。netuserusernamepassword/addnetlocalgroupgroupnameusername/add講授案例

分析學(xué)生

實踐20’講解示范（E）模仿練習(xí)（E）任務(wù)3創(chuàng)建與管理域用戶一、課堂講解1．域用戶賬戶；2．計算機賬戶。二、操作示范新建域用戶yang1和yang2，并賦予yang1對共享文件夾完全控制的權(quán)限，賦予yang2對共享文件夾的只讀權(quán)限；在客戶計算機win2022-1測試該權(quán)限；用該兩個用戶在域控制器上登錄。三、模仿練習(xí)請同學(xué)們按剛才的操作示范進行練習(xí)。新建域用戶yang1和yang2，并賦予yang1對共享文件夾完全控制的權(quán)限，賦予yang2對共享文件夾的只讀權(quán)限；在客戶計算機win2022-1上測試該權(quán)限；用該兩個用戶在域控制器上登錄，能正常登錄嗎？如何解決？講授案例

分析學(xué)生

實踐10’講解示范（E）模仿練習(xí)（E）任務(wù)4管理域中的組賬戶一、課堂講解1．域組的類型；2．全局組、本地域組、通用組的區(qū)別。二、操作示范建立全局組mygroup，成員為yang1和yang2，分別賦予組mygroup對共享文件夾的完全控制權(quán)限和讀取權(quán)限，在客戶端使用yang1和yang2登錄域，測試兩種情況下對共享文件夾的訪問權(quán)限。三、模仿練習(xí)請同學(xué)們按剛才的操作示范進行練習(xí)。練習(xí)建立全局組mygroup，成員為yang1和yang2，分別賦予組mygroup對共享文件夾的完全控制權(quán)限和讀取權(quán)限，在客戶端使用yang1和yang2登錄域，測試兩種情況下對共享文件夾的訪問權(quán)限。講授案例

分析學(xué)生

實踐10’分組討論任務(wù)5安全策略討論一、分組討論請同學(xué)們分組討論，“域安全策略”與“域控制器安全策略”有何區(qū)別？二、學(xué)生實踐試著建立2個用戶，然后利用“域安全策略”與“域控制器安全策略”分別設(shè)置2個用戶“允許本地登錄”，觀察實際運行與討論的結(jié)果一致嗎？分組討論15’課堂實踐（P）一、實踐目標(biāo)1．使學(xué)生掌握如何管理本地用戶和組；2．使學(xué)生掌握如何管理域用戶和組；3．使學(xué)生掌握如何使用命令創(chuàng)建用戶賬戶和組。二、學(xué)生實踐1．在Server1（獨立服務(wù)器）上創(chuàng)建用戶賬戶和組；2．在Server1（獨立服務(wù)器）上管理用戶賬戶和組；3．將Server1升級為域控制器；4．在Server1（域控制器）上創(chuàng)建域用戶賬戶和域組；5．在Server1（域控制器）上管理域用戶賬戶和域組。演示講授實踐

練習(xí)70’檢查反饋（E）教師指出學(xué)生實踐過程中可能出錯和已經(jīng)出錯的知識點，對學(xué)生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5’課堂小結(jié)本項目的重點是管理WindowsServer2022用戶賬戶和組。主要內(nèi)容如下。理解“計算機賬戶”、“組”的概念。掌握管理本地用戶、本地組的方法；掌握管理域用戶、域組的方法。歸納總結(jié)5’總計180’拓展提升（E）計算機賬號的批量