Windows Server網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程Windows Server 2016（微課版）（第2版）課件匯 楊云 第1-5章 認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng) - 管理文件系統(tǒng)與共享資源

認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目1認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)某高校組建了學(xué)校的校園網(wǎng)，購(gòu)進(jìn)了滿(mǎn)足需要的服務(wù)器。但如何選擇一種既安全又易于管理的網(wǎng)絡(luò)操作系統(tǒng)呢？在校園網(wǎng)的建設(shè)中，推薦使用微軟公司的網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016作為服務(wù)器的首選操作系統(tǒng)。項(xiàng)目1認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)等相關(guān)基本概念網(wǎng)絡(luò)OS功能網(wǎng)絡(luò)OS特性UNIX與Linux網(wǎng)絡(luò)操作系統(tǒng)的選用原則03典型網(wǎng)絡(luò)OS01網(wǎng)絡(luò)OS概述02功能與特性04選用原則網(wǎng)絡(luò)操作系統(tǒng)概述了解網(wǎng)絡(luò)操作系統(tǒng)等相關(guān)基本概念網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)等相關(guān)基本概念01網(wǎng)絡(luò)OS概述操作系統(tǒng)（OperatingSystem，OS）是計(jì)算機(jī)系統(tǒng)中負(fù)責(zé)提供應(yīng)用程序運(yùn)行環(huán)境以及用戶(hù)操作環(huán)境的系統(tǒng)軟件，同時(shí)也是計(jì)算機(jī)系統(tǒng)的核心與基石。網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)等相關(guān)基本概念01網(wǎng)絡(luò)OS概述（NetworkOperatingSystem，NOS）除了能實(shí)現(xiàn)單機(jī)操作系統(tǒng)的全部功能外，還具備管理網(wǎng)絡(luò)中的共享資源，實(shí)現(xiàn)用戶(hù)通信以及方便用戶(hù)使用網(wǎng)絡(luò)等功能，是網(wǎng)絡(luò)的心臟和靈魂。網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)等相關(guān)基本概念01網(wǎng)絡(luò)OS概述計(jì)算機(jī)網(wǎng)絡(luò)依據(jù)國(guó)際標(biāo)準(zhǔn)化組織（InternationalOrganizationforStandardization，ISO）的開(kāi)放系統(tǒng)互連（OpenSystemInterconnect，OSI）參考模型分7個(gè)層次安裝選項(xiàng)網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)等相關(guān)基本概念01網(wǎng)絡(luò)OS概述認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)的功能與特性認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)的功能與特性認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)的功能與特性網(wǎng)絡(luò)OS功能網(wǎng)絡(luò)OS特性02功能與特性網(wǎng)絡(luò)OS功能1、共享資源管理2、網(wǎng)絡(luò)通信3、網(wǎng)絡(luò)服務(wù)4、網(wǎng)絡(luò)管理5、互操作能力認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)的功能與特性網(wǎng)絡(luò)OS功能網(wǎng)絡(luò)OS特性02功能與特性網(wǎng)絡(luò)OS特性客戶(hù)/服務(wù)器模式、32位操作系統(tǒng)搶先式多任務(wù)、支持多種文件系統(tǒng)Internet支持、并行性與開(kāi)放性可移植性與高可靠性、安全性與容錯(cuò)性、圖形化界面認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)的功能與特性網(wǎng)絡(luò)OS功能網(wǎng)絡(luò)OS特性02功能與特性設(shè)計(jì)及準(zhǔn)備滿(mǎn)足硬件要求的計(jì)算機(jī)安裝光盤(pán)（產(chǎn)品密匙）磁盤(pán)檢查、備份文件、格式化認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)的功能與特性網(wǎng)絡(luò)OS功能網(wǎng)絡(luò)OS特性02功能與特性認(rèn)識(shí)典型的網(wǎng)絡(luò)操作系統(tǒng)認(rèn)識(shí)典型的網(wǎng)絡(luò)操作系統(tǒng)UNIX與Linux認(rèn)識(shí)典型的網(wǎng)絡(luò)操作系統(tǒng)UNIX與Linux03典型網(wǎng)絡(luò)OSUNIXUNIX操作系統(tǒng)是一個(gè)通用的、交互作用的分時(shí)系統(tǒng)，最早版本是由美國(guó)電報(bào)電話(huà)公司（AT&T）貝爾實(shí)驗(yàn)室的K·湯普森和M·里奇共同研制的，目的是在貝爾實(shí)驗(yàn)室內(nèi)創(chuàng)造一種進(jìn)行程序設(shè)計(jì)研究和開(kāi)發(fā)的良好環(huán)境。項(xiàng)目設(shè)計(jì)及準(zhǔn)備UNIX與Linux03典型網(wǎng)絡(luò)OSLinuxLinux是一種在PC上執(zhí)行的、類(lèi)似UNIX的操作系統(tǒng)。1991年，第一個(gè)Linux由芬蘭赫爾辛基大學(xué)的年輕學(xué)生林納斯·托瓦茲發(fā)表，它是一個(gè)完全免費(fèi)的操作系統(tǒng)。項(xiàng)目設(shè)計(jì)及準(zhǔn)備UNIX與Linux03典型網(wǎng)絡(luò)OS網(wǎng)絡(luò)操作系統(tǒng)的選用原則選用網(wǎng)絡(luò)操作系統(tǒng)的五大原則網(wǎng)絡(luò)操作系統(tǒng)的選用原則網(wǎng)絡(luò)操作系統(tǒng)的選用原則04選用原則選用原則1、標(biāo)準(zhǔn)化2、可靠性3、安全性4、網(wǎng)絡(luò)應(yīng)用服務(wù)的支持5、易用性網(wǎng)絡(luò)操作系統(tǒng)的選用原則網(wǎng)絡(luò)操作系統(tǒng)的選用原則04選用原則雙元開(kāi)發(fā)integrated國(guó)家規(guī)劃教材workinglearning任務(wù)驅(qū)動(dòng)task-driven微課learning謝謝聆聽(tīng)！/book/details/41398規(guī)劃與安裝Windows

Server2016項(xiàng)目2安裝與規(guī)劃WindowsServer2016項(xiàng)目背景某高校組建了學(xué)校的校園網(wǎng)，需要架設(shè)一臺(tái)具有Web、FTP、DNS、DHCP等功能的服務(wù)器來(lái)為校園網(wǎng)用戶(hù)提供服務(wù)。為此，我們選擇了WindowsServer2016一種既安全又易于管理的網(wǎng)絡(luò)操作系統(tǒng)來(lái)作為校園網(wǎng)服務(wù)器。項(xiàng)目拓?fù)漤?xiàng)目2安裝與規(guī)劃WindowsServer2016系統(tǒng)版本；最低配置；安裝選項(xiàng)；安裝方法。項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。部署虛擬機(jī)；認(rèn)識(shí)UEFI；安裝與配置；快照與克隆。項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。03項(xiàng)目實(shí)施01項(xiàng)目基礎(chǔ)知識(shí)02設(shè)計(jì)及準(zhǔn)備04習(xí)題與實(shí)訓(xùn)項(xiàng)目基礎(chǔ)知識(shí)項(xiàng)目基礎(chǔ)知識(shí)，了解系統(tǒng)版本、最低配置、安裝選項(xiàng)、安裝方法。項(xiàng)目基礎(chǔ)知識(shí)系統(tǒng)版本；最低配置；安裝選項(xiàng)；安裝方法。01項(xiàng)目基礎(chǔ)知識(shí)系統(tǒng)版本（有4個(gè)版本）Essential（精華版）Standard（標(biāo)準(zhǔn)版）Datacenter（數(shù)據(jù)中心版）Hyper-VServer2016版系統(tǒng)版本；最低配置；安裝選項(xiàng)；安裝方法。01項(xiàng)目基礎(chǔ)知識(shí)項(xiàng)目基礎(chǔ)知識(shí)系統(tǒng)版本；最低配置；安裝選項(xiàng)；安裝方法。01項(xiàng)目基礎(chǔ)知識(shí)處理器（CPU）內(nèi)存（RAM）硬盤(pán)項(xiàng)目基礎(chǔ)知識(shí)最低配置系統(tǒng)版本；最低配置；安裝選項(xiàng)；安裝方法。01項(xiàng)目基礎(chǔ)知識(shí)包含桌面體驗(yàn)的服務(wù)器ServerCoreNanoServer項(xiàng)目基礎(chǔ)知識(shí)安裝選項(xiàng)系統(tǒng)版本；最低配置；安裝選項(xiàng)；安裝方法。01項(xiàng)目基礎(chǔ)知識(shí)全新安裝升級(jí)安裝遠(yuǎn)程安裝服務(wù)器核心安裝項(xiàng)目基礎(chǔ)知識(shí)安裝方法小貼士軟件升級(jí)的限制項(xiàng)目設(shè)計(jì)及準(zhǔn)備安裝與規(guī)劃WindowsServer2016的設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。02設(shè)計(jì)及準(zhǔn)備設(shè)計(jì)及準(zhǔn)備滿(mǎn)足硬件要求的計(jì)算機(jī)安裝光盤(pán)（產(chǎn)品密匙）磁盤(pán)檢查、備份文件、格式化項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。02設(shè)計(jì)及準(zhǔn)備項(xiàng)目實(shí)施掌握部署虛擬機(jī)、認(rèn)識(shí)UEFI、安裝與配置及快照與克隆等項(xiàng)目實(shí)施操作項(xiàng)目實(shí)施020103部署虛擬機(jī)任務(wù)1認(rèn)識(shí)UEFI任務(wù)2安裝與配置任務(wù)304快照與克隆任務(wù)5項(xiàng)目實(shí)施01部署虛擬機(jī)任務(wù)1項(xiàng)目實(shí)施任務(wù)1WindowsServer2016開(kāi)機(jī)開(kāi)啟虛擬機(jī)安裝VMwareWorkstation安裝軟件名稱(chēng)、磁盤(pán)、內(nèi)存、CPU、虛擬化、網(wǎng)絡(luò)等虛擬機(jī)配置創(chuàng)建WindowsServer2016虛擬機(jī)創(chuàng)建虛擬機(jī)04030102安裝VMwareWorkstation安裝軟件0101部署虛擬機(jī)任務(wù)1創(chuàng)建WindowsServer2016虛擬機(jī)創(chuàng)建虛擬機(jī)02名稱(chēng)、磁盤(pán)、內(nèi)存、CPU、虛擬化、網(wǎng)絡(luò)等虛擬機(jī)配置03WindowsServer2016開(kāi)機(jī)開(kāi)啟虛擬機(jī)04虛擬機(jī)軟件的管理界面安裝VMwareWorkstation安裝軟件0101部署虛擬機(jī)任務(wù)1創(chuàng)建WindowsServer2016虛擬機(jī)創(chuàng)建虛擬機(jī)02名稱(chēng)、磁盤(pán)、內(nèi)存、CPU、虛擬化、網(wǎng)絡(luò)等虛擬機(jī)配置03WindowsServer2016開(kāi)機(jī)開(kāi)啟虛擬機(jī)04在新建虛擬機(jī)向?qū)е袉螕簟跋乱徊健卑粹o安裝VMwareWorkstation安裝軟件0101部署虛擬機(jī)任務(wù)1創(chuàng)建WindowsServer2016虛擬機(jī)創(chuàng)建虛擬機(jī)02名稱(chēng)、磁盤(pán)、內(nèi)存、CPU、虛擬化、網(wǎng)絡(luò)等虛擬機(jī)配置03WindowsServer2016開(kāi)機(jī)開(kāi)啟虛擬機(jī)04選中“稍后安裝操作系統(tǒng)”單選按鈕安裝VMwareWorkstation安裝軟件0101部署虛擬機(jī)任務(wù)1創(chuàng)建WindowsServer2016虛擬機(jī)創(chuàng)建虛擬機(jī)02名稱(chēng)、磁盤(pán)、內(nèi)存、CPU、虛擬化、網(wǎng)絡(luò)等虛擬機(jī)配置03WindowsServer2016開(kāi)機(jī)開(kāi)啟虛擬機(jī)04操作系統(tǒng)的類(lèi)型選擇為“MicrosoftWindows”，版本為“WindowsServer2016位”安裝VMwareWorkstation安裝軟件0101部署虛擬機(jī)任務(wù)1創(chuàng)建WindowsServer2016虛擬機(jī)創(chuàng)建虛擬機(jī)02名稱(chēng)、磁盤(pán)、內(nèi)存、CPU、虛擬化、網(wǎng)絡(luò)等虛擬機(jī)配置03WindowsServer2016開(kāi)機(jī)開(kāi)啟虛擬機(jī)04填寫(xiě)“虛擬機(jī)名稱(chēng)”字段，并在選擇安裝位置之后單擊“下一步”按鈕。注意“安裝位置”一定提前規(guī)劃好“最大磁盤(pán)大小”設(shè)置為200.0GB安裝VMwareWorkstation安裝軟件0101部署虛擬機(jī)任務(wù)1創(chuàng)建WindowsServer2016虛擬機(jī)創(chuàng)建虛擬機(jī)02名稱(chēng)、磁盤(pán)、內(nèi)存、CPU、虛擬化、網(wǎng)絡(luò)等虛擬機(jī)配置03WindowsServer2016開(kāi)機(jī)開(kāi)啟虛擬機(jī)04單擊“自定義硬件”按鈕虛擬機(jī)系統(tǒng)內(nèi)存的可用量設(shè)置為2GB安裝VMwareWorkstation安裝軟件0101部署虛擬機(jī)任務(wù)1創(chuàng)建WindowsServer2016虛擬機(jī)創(chuàng)建虛擬機(jī)02名稱(chēng)、磁盤(pán)、內(nèi)存、CPU、虛擬化、網(wǎng)絡(luò)等虛擬機(jī)配置03WindowsServer2016開(kāi)機(jī)開(kāi)啟虛擬機(jī)04根據(jù)宿主機(jī)設(shè)置CPU處理器的數(shù)量以及每個(gè)處理器的核心數(shù)量（不能超過(guò)主機(jī)的處理器的核心數(shù)），并開(kāi)啟虛擬化功能在“使用ISO鏡像文件”中選中了下載好的WindowsServer2016系統(tǒng)鏡像文件安裝VMwareWorkstation安裝軟件0101部署虛擬機(jī)任務(wù)1創(chuàng)建WindowsServer2016虛擬機(jī)創(chuàng)建虛擬機(jī)02名稱(chēng)、磁盤(pán)、內(nèi)存、CPU、虛擬化、網(wǎng)絡(luò)等虛擬機(jī)配置03WindowsServer2016開(kāi)機(jī)開(kāi)啟虛擬機(jī)04VM虛擬機(jī)軟件為用戶(hù)提供了3種可選的網(wǎng)絡(luò)模式，分別為橋接模式、NAT模式與僅主機(jī)模式把USB控制器、聲卡、打印機(jī)設(shè)備等不需要的設(shè)備移除安裝VMwareWorkstation安裝軟件0101部署虛擬機(jī)任務(wù)1創(chuàng)建WindowsServer2016虛擬機(jī)創(chuàng)建虛擬機(jī)02名稱(chēng)、磁盤(pán)、內(nèi)存、CPU、虛擬化、網(wǎng)絡(luò)等虛擬機(jī)配置03WindowsServer2016開(kāi)機(jī)開(kāi)啟虛擬機(jī)0402認(rèn)識(shí)UEFI任務(wù)2項(xiàng)目實(shí)施任務(wù)2選擇固件類(lèi)型：UEFI項(xiàng)目實(shí)施任務(wù)303安裝與配置任務(wù)3其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)“Windows安裝程序”窗口03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)“現(xiàn)在安裝”界面“選擇要安裝的操作系統(tǒng)”對(duì)話(huà)框03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)創(chuàng)建額外分區(qū)的提示信息磁盤(pán)分區(qū)操作03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)選擇安裝位置安裝過(guò)程03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)密碼要滿(mǎn)足復(fù)雜度要求：“至少6個(gè)字符”和“不包含Administrator或admin”，還至少滿(mǎn)足以下4個(gè)條件中的2個(gè)。包含大寫(xiě)字母（A，B，C等）。包含小寫(xiě)字母（a，b，c等）。包含數(shù)字（0，1，2等）。包含非字母數(shù)字字符（#，&，～等）。03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)虛擬機(jī)工具安裝單擊VM中的“虛擬機(jī)”→“安裝VMwareTools”,然后在計(jì)算機(jī)資源管理器中雙擊“DVD驅(qū)動(dòng)器（d:）VMwareTools”，按照向?qū)瓿沈?qū)動(dòng)程序的安裝后，自動(dòng)重啟計(jì)算機(jī)。關(guān)于產(chǎn)品激活WindowsServer2016激活的最終目的在于防止軟件偽造。如果不激活，可以試用60天。03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)配置網(wǎng)絡(luò)03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)啟用網(wǎng)絡(luò)發(fā)現(xiàn)03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)右擊【開(kāi)始】菜單，依次單擊【控制面板】→【外觀(guān)和個(gè)性化】→【顯示】命令，打開(kāi)“顯示”窗口03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)在防火墻設(shè)置中新建一條允許ICMPv4協(xié)議通過(guò)的規(guī)則03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)在防火墻設(shè)置中新建一條允許ICMPv4協(xié)議通過(guò)的規(guī)則03安裝與配置任務(wù)3開(kāi)始安裝安裝設(shè)置安裝密碼設(shè)置安裝工具其他配置配置防火墻外觀(guān)設(shè)置配置網(wǎng)絡(luò)1、更改計(jì)算機(jī)名及工作組2、文件和打印機(jī)共享3、密碼保護(hù)的共享4、配置虛擬內(nèi)存項(xiàng)目實(shí)施任務(wù)404快照與克隆任務(wù)5項(xiàng)目實(shí)施任務(wù)404快照與克隆任務(wù)5克隆后進(jìn)入用系統(tǒng)準(zhǔn)備工具重整系統(tǒng)c:\windows\system32\sysprep\sysprep.exe習(xí)題與實(shí)訓(xùn)本項(xiàng)目小結(jié)與綜合實(shí)訓(xùn)習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。04習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；理論知識(shí)：WindowsServer2016系統(tǒng)版本；最低配置；安裝選項(xiàng)；安裝方法。技能知識(shí)：部署WindowsServer2016虛擬機(jī)；認(rèn)識(shí)UEFI；安裝與配置；快照與克隆。習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。04習(xí)題與實(shí)訓(xùn)項(xiàng)目實(shí)訓(xùn)：基礎(chǔ)配置WindowsServer2016公司新購(gòu)進(jìn)一臺(tái)服務(wù)器，硬盤(pán)空間為500GB。已經(jīng)安裝了Windows10網(wǎng)絡(luò)操作系統(tǒng)和VMwareWorkstationPro15.5，計(jì)算機(jī)名為client1。WindowsServer2016的鏡像文件已保存在硬盤(pán)上。請(qǐng)你為公司服務(wù)器做相關(guān)基礎(chǔ)配置操作。習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。04習(xí)題與實(shí)訓(xùn)雙元開(kāi)發(fā)integrated國(guó)家規(guī)劃教材workinglearning任務(wù)驅(qū)動(dòng)task-driven微課learning謝謝聆聽(tīng)！/book/details/41398部署與管理ActiveDirectory域服務(wù)項(xiàng)目3部署與管理ActiveDirectory域服務(wù)項(xiàng)目背景公司內(nèi)部的辦公網(wǎng)絡(luò)原是基于工作組方式的，近期由于公司業(yè)務(wù)發(fā)展，人員激增，基于方便和網(wǎng)絡(luò)安全管理的需要，考慮將基于工作組的網(wǎng)絡(luò)升級(jí)為基于域的網(wǎng)絡(luò)。現(xiàn)在需要將一臺(tái)或多臺(tái)計(jì)算機(jī)升級(jí)為域控制器，并將其他所有計(jì)算機(jī)加入域成為成員服務(wù)器。項(xiàng)目拓?fù)漤?xiàng)目3部署與管理ActiveDirectory域服務(wù)ActiveDirectory域服務(wù)相關(guān)的基本概念項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。部署與管理ActiveDirectory域服務(wù)項(xiàng)目實(shí)施項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。03項(xiàng)目實(shí)施01項(xiàng)目基礎(chǔ)知識(shí)02設(shè)計(jì)及準(zhǔn)備04習(xí)題與實(shí)訓(xùn)項(xiàng)目基礎(chǔ)知識(shí)ActiveDirectory域服務(wù)相關(guān)的基本概念項(xiàng)目基礎(chǔ)知識(shí)ActiveDirectory域服務(wù)相關(guān)的基本概念01項(xiàng)目基礎(chǔ)知識(shí)活動(dòng)目錄及意義活動(dòng)目錄就是Windows網(wǎng)絡(luò)中的目錄服務(wù)（DirectoryService），即活動(dòng)目錄域服務(wù)（ActiveDirectoryDomainServices，ADDS）。意義：簡(jiǎn)化管理；安全性；改進(jìn)的性能與可靠性。項(xiàng)目基礎(chǔ)知識(shí)ActiveDirectory域服務(wù)相關(guān)的基本概念01項(xiàng)目基礎(chǔ)知識(shí)命名空間（NameSpace）是一個(gè)界定好的區(qū)域（BoundedArea），在此區(qū)域內(nèi)，我們可以利用某個(gè)名稱(chēng)找到與此名稱(chēng)有關(guān)的信息。例如，一本電話(huà)簿就是一個(gè)命名空間項(xiàng)目基礎(chǔ)知識(shí)命名空間ActiveDirectory域服務(wù)相關(guān)的基本概念01項(xiàng)目基礎(chǔ)知識(shí)ADDS內(nèi)的資源以對(duì)象（Objects）的形式存在，例如，用戶(hù)、計(jì)算機(jī)等都是對(duì)象，而對(duì)象是通過(guò)屬性（Atributes）來(lái)描述其特征的，也就是對(duì)象本身是一些屬性的集合。項(xiàng)目基礎(chǔ)知識(shí)對(duì)象和屬性ActiveDirectory域服務(wù)相關(guān)的基本概念01項(xiàng)目基礎(chǔ)知識(shí)容器（Container）與對(duì)象類(lèi)似，它也有自己的名稱(chēng)，也是一些屬性的集合，不過(guò)容器內(nèi)可以包含其他對(duì)象（如用戶(hù)、計(jì)算機(jī)等），也可以包含其他容器。項(xiàng)目基礎(chǔ)知識(shí)容器ActiveDirectory域服務(wù)相關(guān)的基本概念01項(xiàng)目基礎(chǔ)知識(shí)可重新啟動(dòng)的ADDSADDS，活動(dòng)目錄域服務(wù)?？芍匦聠?dòng)的ADDS（RestartableADDS）即只要還有其他域控制器在線(xiàn)，就仍然可以在這臺(tái)ADDS服務(wù)停止的域控制器上利用域用戶(hù)賬戶(hù)登錄。項(xiàng)目基礎(chǔ)知識(shí)ActiveDirectory域服務(wù)相關(guān)的基本概念01項(xiàng)目基礎(chǔ)知識(shí)WindowsServer2016具備ActiveDirectory回收站功能，它讓系統(tǒng)管理員不需要進(jìn)入目錄服務(wù)還原模式，就可以快速恢復(fù)被刪除的對(duì)象。項(xiàng)目基礎(chǔ)知識(shí)ActiveDirectory回收站ActiveDirectory域服務(wù)相關(guān)的基本概念01項(xiàng)目基礎(chǔ)知識(shí)1、多主機(jī)復(fù)制模式2、單主機(jī)復(fù)制模式項(xiàng)目基礎(chǔ)知識(shí)ADDS的復(fù)制模式ActiveDirectory域服務(wù)相關(guān)的基本概念01項(xiàng)目基礎(chǔ)知識(shí)架構(gòu)（Schema）、域組織單位（OrganizationalUnit，OU）域目錄樹(shù)、域目錄林站點(diǎn)和目錄分區(qū)（DirectoryPartition）項(xiàng)目基礎(chǔ)知識(shí)活動(dòng)目錄的邏輯結(jié)構(gòu)ActiveDirectory域服務(wù)相關(guān)的基本概念01項(xiàng)目基礎(chǔ)知識(shí)域控制器只讀域控制器（Read-OnlyDomainController，RODC）全局編錄服務(wù)器（GlobalCatalog，GC）項(xiàng)目基礎(chǔ)知識(shí)活動(dòng)目錄的物理結(jié)構(gòu)ActiveDirectory域服務(wù)相關(guān)的基本概念01項(xiàng)目基礎(chǔ)知識(shí)項(xiàng)目設(shè)計(jì)及準(zhǔn)備部署與管理ActiveDirectory域服務(wù)的項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。02設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)

將第一臺(tái)WindowsServer2016升級(jí)為域控制器并建立域（網(wǎng)絡(luò)主DC）

架設(shè)此域的第2臺(tái)域控制器（通過(guò)網(wǎng)絡(luò)安裝）

第3臺(tái)域控制器（通過(guò)網(wǎng)絡(luò)安裝RODC）

第4臺(tái)域控制器（通過(guò)介質(zhì)安裝）

一臺(tái)成員服務(wù)器（添加成員）項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。02設(shè)計(jì)及準(zhǔn)備項(xiàng)目準(zhǔn)備●建立第一個(gè)新林?！窠⒋诵铝种械牡谝粋€(gè)域樹(shù)?！窠⒋诵掠驑?shù)中的第一個(gè)域?！窠⒋诵掠蛑械牡谝慌_(tái)域控制器?！裼?jì)算機(jī)名稱(chēng)DC1自動(dòng)更改DC1.項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。02設(shè)計(jì)及準(zhǔn)備超過(guò)一臺(tái)計(jì)算機(jī)參與部署環(huán)境時(shí)，一定要保證各計(jì)算機(jī)間的通信暢通，否則無(wú)法進(jìn)行后續(xù)的工作小提示項(xiàng)目實(shí)施部署與管理ActiveDirectory域服務(wù)項(xiàng)目實(shí)施項(xiàng)目實(shí)施任務(wù)5服務(wù)器角色任務(wù)3登錄域任務(wù)4額外DC任務(wù)2域成員任務(wù)6子域任務(wù)7多臺(tái)DC任務(wù)1第一臺(tái)DC項(xiàng)目實(shí)施任務(wù)1創(chuàng)建第一個(gè)域安裝ActiveDirectory域服務(wù)安裝ADDS驗(yàn)證ActiveDirectory域服務(wù)的安裝驗(yàn)證結(jié)果提升服務(wù)器為DC安裝活動(dòng)目錄030102項(xiàng)目實(shí)施任務(wù)1創(chuàng)建第一個(gè)域“添加角色和功能向?qū)А苯缑孢x擇服務(wù)器角色1．安裝ActiveDirectory域服務(wù)項(xiàng)目實(shí)施任務(wù)1創(chuàng)建第一個(gè)域“確認(rèn)安裝所選內(nèi)容”窗口ActiveDirectory域服務(wù)安裝成功1．安裝ActiveDirectory域服務(wù)項(xiàng)目實(shí)施任務(wù)1創(chuàng)建第一個(gè)域2．安裝活動(dòng)目錄將此服務(wù)器提升為域控制器項(xiàng)目實(shí)施任務(wù)1創(chuàng)建第一個(gè)域2．安裝活動(dòng)目錄部署配置設(shè)置林功能級(jí)別和域功能級(jí)別項(xiàng)目實(shí)施任務(wù)1創(chuàng)建第一個(gè)域2．安裝活動(dòng)目錄“DNS選項(xiàng)”窗口“其他選項(xiàng)”窗口項(xiàng)目實(shí)施任務(wù)1創(chuàng)建第一個(gè)域2．安裝活動(dòng)目錄指定AD

DS數(shù)據(jù)庫(kù)、日志文件和SYSVOL文件夾的位置“先決條件檢查”窗口項(xiàng)目實(shí)施任務(wù)1創(chuàng)建第一個(gè)域2．安裝活動(dòng)目錄“SamAccountName登錄”和“UPN登錄”對(duì)話(huà)框項(xiàng)目實(shí)施任務(wù)1創(chuàng)建第一個(gè)域3．驗(yàn)證ActiveDirectory域服務(wù)的安裝（1）查看計(jì)算機(jī)名（2）查看管理工具（3）查看活動(dòng)目錄對(duì)象（4）查看ActiveDirectory數(shù)據(jù)庫(kù)（5）查看DNS記錄注冊(cè)SRV記錄項(xiàng)目實(shí)施任務(wù)1創(chuàng)建第一個(gè)域3．驗(yàn)證ActiveDirectory域服務(wù)的安裝netstopnetlogonnetstartnetlogon重新啟動(dòng)Netlogon服務(wù)項(xiàng)目實(shí)施任務(wù)2將MS1加入域?qū)S1加入域加入域后的系統(tǒng)屬性將MS1提升為的成員服務(wù)器項(xiàng)目實(shí)施任務(wù)3利用已加入域的計(jì)算機(jī)登錄利用本地賬戶(hù)登錄本地登錄利用域用戶(hù)賬戶(hù)登錄登錄域0102項(xiàng)目實(shí)施任務(wù)3利用已加入域的計(jì)算機(jī)登錄1．利用本地賬戶(hù)登錄本地用戶(hù)登錄項(xiàng)目實(shí)施任務(wù)3利用已加入域的計(jì)算機(jī)登錄2．利用域用戶(hù)賬戶(hù)登錄域用戶(hù)登錄項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODCRODC委派及密碼策略修改RODC委派利用網(wǎng)絡(luò)直接安裝額外DC第二臺(tái)DC利用安裝介質(zhì)安裝額外DC介質(zhì)安裝利用網(wǎng)絡(luò)直接復(fù)制安裝RODCRODC04030102項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC1．利用網(wǎng)絡(luò)直接復(fù)制安裝額外控制器部署配置DC1、DC2連網(wǎng)模式都是“僅主機(jī)模式”，首先要保證2臺(tái)服務(wù)器通信暢通。項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC1．利用網(wǎng)絡(luò)直接復(fù)制安裝額外控制器“域控制器選項(xiàng)”窗口“DNS選項(xiàng)”窗口項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC1．利用網(wǎng)絡(luò)直接復(fù)制安裝額外控制器“其他選項(xiàng)”窗口“路徑”窗口“先決條件檢查”窗口項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC2．利用網(wǎng)絡(luò)直接復(fù)制安裝RODCDC1、DC2和DC3連網(wǎng)模式都是“僅主機(jī)模式”，首先要保證3臺(tái)服務(wù)器通信暢通。部署配置項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC2．利用網(wǎng)絡(luò)直接復(fù)制安裝RODC選中“只讀域控制器（RODC）選項(xiàng)檢查DNS服務(wù)器項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC2．利用網(wǎng)絡(luò)直接復(fù)制安裝RODCActiveDirectory用戶(hù)和計(jì)算機(jī)項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC3．利用安裝介質(zhì)來(lái)安裝額外域控制器（1）制作安裝介質(zhì)項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC3．利用安裝介質(zhì)來(lái)安裝額外域控制器（2）安裝額外域控制器選中“從介質(zhì)安裝”復(fù)選框項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC4．修改RODC的委派與密碼復(fù)制策略設(shè)置ActiveDirectory用戶(hù)和計(jì)算機(jī)項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC4．修改RODC的委派與密碼復(fù)制策略設(shè)置“密碼復(fù)制策略”和“管理者”選項(xiàng)卡項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC4．修改RODC的委派與密碼復(fù)制策略設(shè)置ActiveDirectory管理中心的DomainControllers“密碼復(fù)制策略”選項(xiàng)卡項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC5．驗(yàn)證額外域控制器運(yùn)行正常DC1是第一臺(tái)域控制器，DC2服務(wù)器已經(jīng)提升為額外域控制器，現(xiàn)在可以將成員服務(wù)器MS1的首選DNS指向DC1域控制器，備用DNS指向DC2額外域控制器，當(dāng)DC1域控制器發(fā)生故障時(shí)，DC2額外域控制器可以負(fù)責(zé)域名解析和身份驗(yàn)證等工作，從而實(shí)現(xiàn)不間斷服務(wù)。項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC5．驗(yàn)證額外域控制器運(yùn)行正常利用DC1域控制器的“ActiveDirectory用戶(hù)和計(jì)算機(jī)”建立供測(cè)試用的域用戶(hù)domainuser1（新建用戶(hù)時(shí)，姓名和用戶(hù)登錄名都是domainuser1）。刷新DC2、DC3的“ActiveDirectory用戶(hù)和計(jì)算機(jī)”中的users容器，發(fā)現(xiàn)domainuser1幾乎同時(shí)同步到了這兩臺(tái)域控制器上。在MS1上使用域賬戶(hù)“domainuser1“登錄驗(yàn)證項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC5．驗(yàn)證額外域控制器運(yùn)行正常“ActiveDirectory站點(diǎn)和服務(wù)”窗口取消“全局編錄”項(xiàng)目實(shí)施任務(wù)4安裝額外的域控制器與RODC5．驗(yàn)證額外域控制器運(yùn)行正常查看“DC類(lèi)型”項(xiàng)目實(shí)施任務(wù)5轉(zhuǎn)換服務(wù)器角色DC隆級(jí)為成員服務(wù)器DC降為成員成員服務(wù)器降級(jí)為獨(dú)立服務(wù)器成員降為獨(dú)立0102項(xiàng)目實(shí)施任務(wù)5轉(zhuǎn)換服務(wù)器角色1．域控制器降級(jí)為成員服務(wù)器（1）刪除活動(dòng)目錄注意要點(diǎn)①如果該域內(nèi)還有其他域控制器，則該域會(huì)被降級(jí)為該域的成員服務(wù)器。②如果這個(gè)域控制器是該域的最后一個(gè)域控制器，則被降級(jí)后，該域內(nèi)將不存在任何域控制器。（被降級(jí)為獨(dú)立服務(wù)器）③如果這臺(tái)域控制器是“全局編錄”，則降級(jí)后，不再擔(dān)當(dāng)“全局編錄”的角色，因此要先確定網(wǎng)絡(luò)上是否還有其他“全局編錄”域控制器。如果沒(méi)有，則要先指派一臺(tái)域控制器來(lái)?yè)?dān)當(dāng)“全局編錄”的角色。（2）刪除活動(dòng)目錄項(xiàng)目實(shí)施任務(wù)5轉(zhuǎn)換服務(wù)器角色1．域控制器降級(jí)為成員服務(wù)器（1）刪除活動(dòng)目錄注意要點(diǎn)（2）刪除活動(dòng)目錄刪除角色和功能項(xiàng)目實(shí)施任務(wù)5轉(zhuǎn)換服務(wù)器角色1．域控制器降級(jí)為成員服務(wù)器（1）刪除活動(dòng)目錄注意要點(diǎn)（2）刪除活動(dòng)目錄刪除服務(wù)器角色和功能驗(yàn)證結(jié)果項(xiàng)目實(shí)施任務(wù)5轉(zhuǎn)換服務(wù)器角色1．域控制器降級(jí)為成員服務(wù)器（1）刪除活動(dòng)目錄注意要點(diǎn)（2）刪除活動(dòng)目錄“憑據(jù)”窗口“警告”窗口項(xiàng)目實(shí)施任務(wù)5轉(zhuǎn)換服務(wù)器角色1．域控制器降級(jí)為成員服務(wù)器（1）刪除活動(dòng)目錄注意要點(diǎn)（2）刪除活動(dòng)目錄新管理員密碼刪除服務(wù)器角色和功能項(xiàng)目實(shí)施任務(wù)5轉(zhuǎn)換服務(wù)器角色2．成員服務(wù)器降級(jí)為獨(dú)立服務(wù)器DC2刪除ActiveDirectory域服務(wù)后，降級(jí)為域的成員服務(wù)器。現(xiàn)在將該成員服務(wù)器繼續(xù)降級(jí)為獨(dú)立服務(wù)器。項(xiàng)目實(shí)施任務(wù)6創(chuàng)建子域創(chuàng)建子域創(chuàng)建子域驗(yàn)證父子信任關(guān)系驗(yàn)證信任關(guān)系驗(yàn)證子域驗(yàn)證子域030102項(xiàng)目實(shí)施任務(wù)6創(chuàng)建子域1．部署需求2．部署環(huán)境設(shè)置域中父域控制器和子域控制器的TCP/IP屬性，手工指定IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器IP地址等。部署域環(huán)境，父域域名為，子域域名為。創(chuàng)建子域的網(wǎng)絡(luò)拓?fù)鋱D項(xiàng)目實(shí)施任務(wù)6創(chuàng)建子域3．創(chuàng)建子域“部署配置”窗口提供憑據(jù)的“部署配置”界面項(xiàng)目實(shí)施任務(wù)6創(chuàng)建子域3．創(chuàng)建子域域控制器選項(xiàng)DNS選項(xiàng)項(xiàng)目實(shí)施任務(wù)6創(chuàng)建子域4．驗(yàn)證子域“ActiveDirectory用戶(hù)和計(jì)算機(jī)”窗口項(xiàng)目實(shí)施任務(wù)6創(chuàng)建子域4．驗(yàn)證子域子域域控制器的DNS管理器父域域控制器的DNS管理器項(xiàng)目實(shí)施任務(wù)6創(chuàng)建子域5．驗(yàn)證父子信任關(guān)系“ActiveDirectory域和信任關(guān)系”窗口項(xiàng)目實(shí)施任務(wù)6創(chuàng)建子域5．驗(yàn)證父子信任關(guān)系的信任關(guān)系

及的信任關(guān)系項(xiàng)目實(shí)施任務(wù)7熟悉多臺(tái)域控制器的情況更改PDC操作主機(jī)更改PDC用組策略解決登錄問(wèn)題登錄疑難問(wèn)題更改域控制器更改DC030102項(xiàng)目實(shí)施任務(wù)7熟悉多臺(tái)域控制器的情況1．更改PDC操作主機(jī)如果域內(nèi)有多臺(tái)域控制器，則你所設(shè)置的安全設(shè)置值，是先被存儲(chǔ)到扮演PDC操作主機(jī)角色的域控制器內(nèi)，而它默認(rèn)由域內(nèi)的第1臺(tái)域控制器扮演?？梢酝ㄟ^(guò)【ActiveDirectory用戶(hù)和計(jì)算機(jī)】→選中域名并單擊鼠標(biāo)右鍵→【操作主機(jī)】→選擇【PDC】標(biāo)簽查詢(xún)。項(xiàng)目實(shí)施任務(wù)7熟悉多臺(tái)域控制器的情況2．更改域控制器如果要更改連接到其他域控制器，請(qǐng)?jiān)凇癆ctiveDirectory用戶(hù)和計(jì)算機(jī)”窗口中，右擊用鼠標(biāo)右鍵單擊【】域，可在彈出的快捷菜單中單擊【更改域控制器】命令。項(xiàng)目實(shí)施任務(wù)7熟悉多臺(tái)域控制器的情況3．登錄疑難問(wèn)題排除當(dāng)你在DC1域控制器上利用普通用戶(hù)賬戶(hù)long\domainuser1登錄時(shí)，如果出現(xiàn)以下的“不允許使用你正在嘗試的登錄方式……”警告界面可以通過(guò)組策略來(lái)開(kāi)放：請(qǐng)到任何一臺(tái)域控制器上（如DC1）進(jìn)行配置。項(xiàng)目實(shí)施任務(wù)7熟悉多臺(tái)域控制器的情況3．登錄疑難問(wèn)題排除可以通過(guò)組策略來(lái)開(kāi)放：請(qǐng)到任何一臺(tái)域控制器上（如DC1）進(jìn)行配置?！敖M策略管理”界面項(xiàng)目實(shí)施任務(wù)7熟悉多臺(tái)域控制器的情況3．登錄疑難問(wèn)題排除可以通過(guò)組策略來(lái)開(kāi)放：請(qǐng)到任何一臺(tái)域控制器上（如DC1）進(jìn)行配置。習(xí)題與實(shí)訓(xùn)Pleaseaddyourtextcontenthere,orcopyyourtext,pasteithere,andselectonlythetext.習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。04習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；理論知識(shí)：認(rèn)識(shí)ActiveDirectory的相關(guān)基本概念。技能知識(shí)：掌握規(guī)劃和安裝局域網(wǎng)中活動(dòng)目錄的方法；掌握創(chuàng)建目錄林根級(jí)域的方法；掌握安裝額外域控制器的方法。習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。04習(xí)題與實(shí)訓(xùn)項(xiàng)目實(shí)訓(xùn)：部署與管理AD域服務(wù)環(huán)境請(qǐng)根據(jù)項(xiàng)目實(shí)訓(xùn)要求，為公司部署和管理AD域服務(wù)。（創(chuàng)建域、創(chuàng)建子域、信任關(guān)系、創(chuàng)建組織單位及賬戶(hù)等）習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。04習(xí)題與實(shí)訓(xùn)雙元開(kāi)發(fā)integrated國(guó)家規(guī)劃教材workinglearning任務(wù)驅(qū)動(dòng)task-driven微課learning謝謝聆聽(tīng)！/book/details/41398管理用戶(hù)賬戶(hù)和組項(xiàng)目4管理用戶(hù)賬戶(hù)和組項(xiàng)目背景當(dāng)安裝完操作系統(tǒng)，并完成操作系統(tǒng)的環(huán)境配置后，管理員應(yīng)規(guī)劃一個(gè)安全的網(wǎng)絡(luò)環(huán)境，為用戶(hù)提供有效的資源訪(fǎng)問(wèn)服務(wù)。WindowsServer2016R2通過(guò)建立賬戶(hù)并賦予賬戶(hù)合適的權(quán)限，保證使用網(wǎng)絡(luò)和計(jì)算機(jī)資源的合法性，以確保數(shù)據(jù)訪(fǎng)問(wèn)、存儲(chǔ)和交換服從安全需要。項(xiàng)目拓?fù)涔芾碛脩?hù)賬戶(hù)和組命名約定密碼原則本地用戶(hù)賬戶(hù)本地用戶(hù)組組織單位域用戶(hù)賬戶(hù)域組03域用戶(hù)和組01規(guī)劃02本地用戶(hù)和組規(guī)劃命名約定密碼原則01規(guī)劃規(guī)劃用戶(hù)賬戶(hù)命名約定不能包含：*;?/\[]:|=,+<>“用戶(hù)密碼設(shè)置原則規(guī)劃命名約定密碼原則01規(guī)劃本地用戶(hù)和組本地用戶(hù)賬戶(hù)本地用戶(hù)組02本地用戶(hù)和組本地用戶(hù)賬戶(hù)本地用戶(hù)賬戶(hù)僅允許用戶(hù)登錄并訪(fǎng)問(wèn)創(chuàng)建該賬戶(hù)的計(jì)算機(jī)。%Systemroot%\system32\config（SecurityAccountManager，SAM）數(shù)據(jù)庫(kù)安全標(biāo)識(shí)符（SecurityIdentifier，SID）本地用戶(hù)和組02本地用戶(hù)和組本地用戶(hù)賬戶(hù)本地用戶(hù)組本地用戶(hù)組分組管理可以更加有效并且靈活地分配設(shè)置權(quán)限。本地用戶(hù)和組02本地用戶(hù)和組本地用戶(hù)賬戶(hù)本地用戶(hù)組域用戶(hù)和組組織單位域用戶(hù)賬戶(hù)域組03域用戶(hù)和組組織單位組織單位（OrganizationUnit）是一個(gè)比較特殊的容器?？梢詫⒂脩?hù)賬戶(hù)創(chuàng)建到任何一個(gè)組織單位內(nèi)。如：組織單位“網(wǎng)絡(luò)部”域用戶(hù)和組03域用戶(hù)和組組織單位域用戶(hù)賬戶(hù)域組域用戶(hù)賬戶(hù)域用戶(hù)賬戶(hù)：域中的用戶(hù)賬戶(hù)。如：在組織單位“網(wǎng)絡(luò)部”中創(chuàng)建域用戶(hù)Rose。域用戶(hù)和組03域用戶(hù)和組組織單位域用戶(hù)賬戶(hù)域組本地用戶(hù)與域用戶(hù)賬戶(hù)域用戶(hù)的登錄域用戶(hù)和組03域用戶(hù)和組組織單位域用戶(hù)賬戶(hù)域組域組域組：域中的用戶(hù)組。使用組來(lái)管理用戶(hù)賬戶(hù)。類(lèi)型：安全組、通信組。使用范圍：本地域組、全局組、通用組。域用戶(hù)和組03域用戶(hù)和組組織單位域用戶(hù)賬戶(hù)域組管理用戶(hù)賬戶(hù)和組創(chuàng)建組織單位與域用戶(hù)賬戶(hù)用戶(hù)登錄賬戶(hù)創(chuàng)建UPN的后綴06創(chuàng)建04創(chuàng)建05登錄創(chuàng)建組織單位與域用戶(hù)賬戶(hù)創(chuàng)建組織單位與域用戶(hù)賬戶(hù)用戶(hù)登錄賬戶(hù)用戶(hù)登錄賬戶(hù)創(chuàng)建UPN的后綴創(chuàng)建UPN的后綴管理用戶(hù)賬戶(hù)和組域用戶(hù)賬戶(hù)的一般管理域用戶(hù)賬戶(hù)的屬性管理域組賬戶(hù)09管理07管理08設(shè)置域用戶(hù)賬戶(hù)的一般管理域用戶(hù)賬戶(hù)的一般管理設(shè)置域用戶(hù)賬戶(hù)的屬性設(shè)置域用戶(hù)賬戶(hù)的屬性設(shè)置域用戶(hù)賬戶(hù)的屬性設(shè)置域用戶(hù)賬戶(hù)的屬性域組賬戶(hù)管理用戶(hù)賬戶(hù)和組域組賬戶(hù)組的使用規(guī)則10管理11掌握建立與管理域組賬戶(hù)建立與管理域組賬戶(hù)掌握組的使用原則：掌握組的使用原則：A、G、G、DL、P原則掌握組的使用原則：A、G、U、DL、P原則項(xiàng)目設(shè)計(jì)及準(zhǔn)備管理用戶(hù)賬戶(hù)和組項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。02設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)

本項(xiàng)目的網(wǎng)絡(luò)拓?fù)鋱D如圖4-23所示。任務(wù)4-1會(huì)使用MS1計(jì)算機(jī)，任務(wù)4-2將使用DC1、DC2和MS１三臺(tái)計(jì)算機(jī)，其他計(jì)算機(jī)在本項(xiàng)目中不需要。為了提高效率，建議將不使用的計(jì)算機(jī)在VM中掛起或關(guān)閉。項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。02設(shè)計(jì)及準(zhǔn)備項(xiàng)目實(shí)施管理用戶(hù)賬戶(hù)和組項(xiàng)目實(shí)施項(xiàng)目實(shí)施項(xiàng)目實(shí)施項(xiàng)目實(shí)施

任務(wù)1管理本地賬戶(hù)和組

任務(wù)2AGUDLP原則管理域組

任務(wù)1管理本地賬戶(hù)和組1創(chuàng)建本地用戶(hù)賬戶(hù)2設(shè)置本地用戶(hù)賬戶(hù)的屬性3使用命令行創(chuàng)建用戶(hù)任務(wù)分析項(xiàng)目實(shí)施任務(wù)1在成員服務(wù)器上管理本地賬戶(hù)和組1．創(chuàng)建本地用戶(hù)賬戶(hù)選擇“新用戶(hù)”選項(xiàng)“新用戶(hù)”對(duì)話(huà)框項(xiàng)目實(shí)施任務(wù)1在成員服務(wù)器上管理本地賬戶(hù)和組2．設(shè)置本地用戶(hù)賬戶(hù)的屬性項(xiàng)目實(shí)施任務(wù)1在成員服務(wù)器上管理本地賬戶(hù)和組2．設(shè)置本地用戶(hù)賬戶(hù)的屬性項(xiàng)目實(shí)施任務(wù)1在成員服務(wù)器上管理本地賬戶(hù)和組3．刪除本地用戶(hù)賬戶(hù)當(dāng)用戶(hù)不再需要使用某個(gè)用戶(hù)賬戶(hù)時(shí)，可以將其刪除。因?yàn)閯h除用戶(hù)賬戶(hù)會(huì)導(dǎo)致與該賬戶(hù)有關(guān)的所有信息遺失，所以在刪除之前，最好確認(rèn)其必要性或者考慮用其他方法，如禁用該賬戶(hù)。許多企業(yè)給臨時(shí)員工設(shè)置了Windows賬戶(hù)，當(dāng)臨時(shí)員工離開(kāi)企業(yè)時(shí)將賬戶(hù)禁用，新來(lái)的臨時(shí)員工需要用該賬戶(hù)時(shí)，只需改名即可。任務(wù)1管理本地賬戶(hù)和組4使用命令行創(chuàng)建用戶(hù)5創(chuàng)建本地組6為本地組添加成員項(xiàng)目實(shí)施任務(wù)1在成員服務(wù)器上管理本地賬戶(hù)和組4．使用命令行創(chuàng)建用戶(hù)例如，要建立一個(gè)名為mike，密碼為P@ssw0rd的用戶(hù)，可以使用以下命令。netusermikeP@ssw0rd/add例如，將用戶(hù)mike的密碼設(shè)置為P@ssw0rd3（必須符合密碼復(fù)雜度要求），可以運(yùn)行以下命令。netusermikeP@ssw0rd3項(xiàng)目實(shí)施任務(wù)1在成員服務(wù)器上管理本地賬戶(hù)和組5．創(chuàng)建本地組新建組另外，也可以使用命令行方式創(chuàng)建一個(gè)組：netlocalgroupsales/add項(xiàng)目實(shí)施任務(wù)1在成員服務(wù)器上管理本地賬戶(hù)和組6．為本地組添加成員將成員mike添加到本地組common，可以執(zhí)行以下操作。打開(kāi)組的“屬性”對(duì)話(huà)框。單擊“添加”按鈕，選擇要加入的用戶(hù)mike即可。使用命令行的話(huà)，可以使用如下命令：netlocalgroupadministratorsmike/add任務(wù)2使用AGUDLP原則管理域組1項(xiàng)目背景2任務(wù)實(shí)施3測(cè)試驗(yàn)證項(xiàng)目背景項(xiàng)目實(shí)施任務(wù)2使用AGUDLP原則管理域組1.項(xiàng)目背景項(xiàng)目實(shí)施任務(wù)2使用AGUDLP原則管理域組2.任務(wù)分析①在總公司DC1和分公司DC2上創(chuàng)建相應(yīng)工程部員工用戶(hù)。②在總公司DC1上創(chuàng)建全局組project_long_Gs，將總公司工程部用戶(hù)加入該全局組；在分公司上創(chuàng)建全局組project_china_Gs，將分公司工程部用戶(hù)加入該全局組。③在總公司DC1（林根）上創(chuàng)建通用組project_long_Us，并將總公司和分公司的工程全局組配置為成員④在子公司DC2上創(chuàng)建本地域組project_china_DLs，并將通用組project_long-Us加入本地域組。⑤創(chuàng)建共享目錄projects_share，配置本地域組權(quán)限為讀寫(xiě)權(quán)限。項(xiàng)目實(shí)施任務(wù)2使用AGUDLP原則管理域組實(shí)施后面臨的問(wèn)題如下。①總公司工程部員工新增或減少?？偣竟芾韱T直接對(duì)工程部用戶(hù)進(jìn)行project_long_Gs全局組的加入與退出。②分公司工程部員工新增或減少。分公司管理員直接對(duì)工程部用戶(hù)進(jìn)行project_china_Gs全局組的加入與退出。2.任務(wù)分析項(xiàng)目實(shí)施任務(wù)2使用AGUDLP原則管理域組3．任務(wù)實(shí)施在父域上創(chuàng)建工程部員工項(xiàng)目實(shí)施任務(wù)2使用AGUDLP原則管理域組3．任務(wù)實(shí)施在子域上創(chuàng)建工程部員工項(xiàng)目實(shí)施任務(wù)2使用AGUDLP原則管理域組將父域工程部用戶(hù)添加到組將子域工程部用戶(hù)添加到組3．任務(wù)實(shí)施項(xiàng)目實(shí)施任務(wù)2使用AGUDLP原則管理域組將通用組添加到域本地組將全局組添加到通用組3．任務(wù)實(shí)施項(xiàng)目實(shí)施任務(wù)2使用AGUDLP原則管理域組3．任務(wù)實(shí)施設(shè)置共享文件夾的共享權(quán)限項(xiàng)目實(shí)施任務(wù)2使用AGUDLP原則管理域組4．測(cè)試驗(yàn)證在客戶(hù)機(jī)MS1上（DNS一定設(shè)為和）用鼠標(biāo)右鍵單擊“開(kāi)始”菜單，選擇“運(yùn)行”命令，輸入U(xiǎn)NC路徑\\DC2.\Projects_share，在彈出的憑據(jù)對(duì)話(huà)框中輸入總公司域用戶(hù)Project_userA@及密碼Project_userA@訪(fǎng)問(wèn)共享，能夠成功讀取寫(xiě)入文件使用總公司域用戶(hù)Alice@訪(fǎng)問(wèn)Alice不是工程部員工習(xí)題與實(shí)訓(xùn)習(xí)題與實(shí)訓(xùn)習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。04習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；理論知識(shí)：用戶(hù)和組的相關(guān)基本概念；組織單位；UPN；組的使用原則。技能知識(shí)：理解管理用戶(hù)賬戶(hù)；掌握本地賬戶(hù)和組的管理；掌握一次同時(shí)添加多個(gè)用戶(hù)賬戶(hù)；掌握管理域組賬戶(hù)；掌握組的使用原則。習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。04習(xí)題與實(shí)訓(xùn)項(xiàng)目實(shí)訓(xùn)：管理用戶(hù)賬戶(hù)和組賬戶(hù)在DC1域控制器和MS1成員服務(wù)器上分別進(jìn)行域用戶(hù)/組的管理和本地用戶(hù)/組的管理。習(xí)題與實(shí)訓(xùn)項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。04習(xí)題與實(shí)訓(xùn)雙元開(kāi)發(fā)integrated國(guó)家規(guī)劃教材workinglearning任務(wù)驅(qū)動(dòng)task-driven微課learning謝謝聆聽(tīng)！/book/details/41398管理文件系統(tǒng)與共享資源項(xiàng)目5管理文件系統(tǒng)與共享資源項(xiàng)目背景網(wǎng)絡(luò)中最重要的是安全，安全中最重要的是權(quán)限。權(quán)限決定著用戶(hù)可以訪(fǎng)問(wèn)的數(shù)據(jù)、資源，也決定著用戶(hù)享受的服務(wù)。更甚者，權(quán)限決定著用戶(hù)擁有什么樣的桌面。理解NTFS和它的能力，對(duì)于高效地在WindowsServer2016中實(shí)現(xiàn)這種功能來(lái)說(shuō)是非常重要的。項(xiàng)目拓?fù)漤?xiàng)目5管理文件系統(tǒng)與共享資源FAT權(quán)限與NTFS權(quán)限項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。資源共享卷影副本NTFS權(quán)限壓縮與加密項(xiàng)目小結(jié)；習(xí)題與實(shí)訓(xùn)。03項(xiàng)目實(shí)施01項(xiàng)目基礎(chǔ)知識(shí)02設(shè)計(jì)及準(zhǔn)備04習(xí)題與實(shí)訓(xùn)項(xiàng)目基礎(chǔ)知識(shí)項(xiàng)目基礎(chǔ)知識(shí)項(xiàng)目基礎(chǔ)知識(shí)FAT權(quán)限與NTFS權(quán)限01項(xiàng)目基礎(chǔ)知識(shí)FAT文件系統(tǒng)文件分配表（FileAllocationTable，F(xiàn)AT）包括FAT16和FAT32兩種。FAT是一種適合小卷集、對(duì)系統(tǒng)安全性要求不高、需要雙重引導(dǎo)的用戶(hù)應(yīng)選擇使用的文件系統(tǒng)。項(xiàng)目基礎(chǔ)知識(shí)FAT權(quán)限與NTFS權(quán)限01項(xiàng)目基礎(chǔ)知識(shí)NTFS（NewTechnologyFileSystem）是WindowsServer2016推薦使用的高性能文件系統(tǒng)。它支持許多新的文件安全、存儲(chǔ)和容錯(cuò)功能，而這些功能也正是FAT文件系統(tǒng)所缺少的。項(xiàng)目基礎(chǔ)知識(shí)NTFS文件系統(tǒng)FAT權(quán)限與NTFS權(quán)限01項(xiàng)目基礎(chǔ)知識(shí)項(xiàng)目設(shè)計(jì)及準(zhǔn)備管理文件系統(tǒng)與共享資源的項(xiàng)目的設(shè)計(jì)與準(zhǔn)備項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。02設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)

設(shè)置及訪(fǎng)問(wèn)資源共享

卷影副本

NTFS權(quán)限：繼承與阻止

NTFS磁盤(pán)下文件及文件夾的復(fù)制與移動(dòng)

NTFS壓縮與加密項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。02設(shè)計(jì)及準(zhǔn)備項(xiàng)目準(zhǔn)備本項(xiàng)目所有實(shí)例部署如圖所示。DC1、DC2和MS1是3臺(tái)虛擬機(jī)。在DC1與MS1上可以測(cè)試資源共享情況，而資源訪(fǎng)問(wèn)權(quán)限的控制、加密文件系統(tǒng)與壓縮等在MS1上實(shí)施并測(cè)試。注意：為了不受外部環(huán)境影響，3臺(tái)虛擬機(jī)的網(wǎng)絡(luò)連接方式設(shè)置為“僅主機(jī)模式”項(xiàng)目設(shè)計(jì)及準(zhǔn)備項(xiàng)目設(shè)計(jì)；項(xiàng)目準(zhǔn)備。02設(shè)計(jì)及準(zhǔn)備項(xiàng)目實(shí)施掌握管理文件系統(tǒng)與共享資源的基本方法項(xiàng)目實(shí)施項(xiàng)目實(shí)施任務(wù)6復(fù)制移動(dòng)任務(wù)4NTFS基礎(chǔ)任務(wù)5繼承&阻止任務(wù)2訪(fǎng)問(wèn)共享任務(wù)7標(biāo)準(zhǔn)與特殊NTFS任務(wù)8壓縮任務(wù)1設(shè)置共享任務(wù)3卷影副本任務(wù)9加密任務(wù)1設(shè)置資源共享1設(shè)置共享資源2特殊共享任務(wù)分析項(xiàng)目實(shí)施任務(wù)1設(shè)置資源共享1．在“計(jì)算機(jī)管理”對(duì)話(huà)框中設(shè)置共享資源“計(jì)算機(jī)管理——共享文件夾”窗口項(xiàng)目實(shí)施任務(wù)1設(shè)置資源共享1．在“計(jì)算機(jī)管理”對(duì)話(huà)框中設(shè)置共享資源“共享文件夾權(quán)限”對(duì)話(huà)框項(xiàng)目實(shí)施任務(wù)1設(shè)置資源共享2．特殊共享driveletter$：為存儲(chǔ)設(shè)備的根目錄創(chuàng)建的一種共享資源。例如：D$ADMIN$：在遠(yuǎn)程管理計(jì)算機(jī)的過(guò)程中系統(tǒng)使用的資源。IPC$：共享命名管道的資源，它對(duì)程序之間的通信非常重要。PRINT$：在遠(yuǎn)程管理打印機(jī)的過(guò)程中使用的資源。任務(wù)2訪(fǎng)問(wèn)網(wǎng)絡(luò)共享資源1利用網(wǎng)絡(luò)發(fā)現(xiàn)訪(fǎng)問(wèn)共享2使用UNC訪(fǎng)問(wèn)共享任務(wù)分析相互訪(fǎng)問(wèn)網(wǎng)絡(luò)共享資源項(xiàng)目實(shí)施任務(wù)2訪(fǎng)問(wèn)網(wǎng)絡(luò)共享資源1.利用網(wǎng)絡(luò)發(fā)現(xiàn)必須確保DC1、DC2和MS1開(kāi)啟了網(wǎng)絡(luò)發(fā)現(xiàn)功能，并且運(yùn)行了FunctionDiscoveryResourcePublication服務(wù)（自動(dòng)、啟動(dòng)）。項(xiàng)目實(shí)施任務(wù)2訪(fǎng)問(wèn)網(wǎng)絡(luò)共享資源1.利用網(wǎng)絡(luò)發(fā)現(xiàn)“網(wǎng)絡(luò)”窗口

“Windows安全”對(duì)話(huà)框項(xiàng)目實(shí)施任務(wù)2訪(fǎng)問(wèn)網(wǎng)絡(luò)共享資源1.利用網(wǎng)絡(luò)發(fā)現(xiàn)DC1的共享文件夾

創(chuàng)建文件失敗項(xiàng)目實(shí)施任務(wù)2訪(fǎng)問(wèn)網(wǎng)絡(luò)共享資源2.使用UNC通用命名標(biāo)準(zhǔn)（UniversalNamimgConversion，UNC）是用于命名文件和其他資源的一種約定，以?xún)蓚€(gè)反斜杠“\”開(kāi)頭，指明該資源位于網(wǎng)絡(luò)計(jì)算機(jī)上。例如：\\\share1或者\(yùn)\win2012-1\share1任務(wù)3使用卷影副本1“卷影副本”2啟用“共享文件夾的卷影副本”3客戶(hù)端訪(fǎng)問(wèn)“卷影副本”任務(wù)分析卷影副本：項(xiàng)目實(shí)施任務(wù)3使用卷影副本1．啟用“共享文件夾的卷影副本”功能“配置卷影副本”選項(xiàng)啟用卷影副本項(xiàng)目實(shí)施任務(wù)3使用卷影副本2．客戶(hù)端訪(fǎng)問(wèn)“卷影副本”內(nèi)的文件“設(shè)置”對(duì)話(huà)框“share1屬性”對(duì)話(huà)框任務(wù)4任務(wù)5認(rèn)識(shí)NTFS權(quán)限1NTFS權(quán)限的繼承2NTFS權(quán)限的累加3NTFS權(quán)限的拒絕優(yōu)先任務(wù)分析NTFS權(quán)限項(xiàng)目實(shí)施任務(wù)4認(rèn)識(shí)NTFS權(quán)限1．NTFS權(quán)限的類(lèi)型NTFS文件夾權(quán)限允許訪(fǎng)問(wèn)類(lèi)型讀?。≧ead）查看文件夾中的文件和子文件夾，查看文件夾屬性、擁有人和權(quán)限寫(xiě)入（Write）在文件夾內(nèi)創(chuàng)建新的文件和子文件夾，修改文件夾屬性，查看文件夾的擁有人和權(quán)限列出文件夾內(nèi)容（ListFolderContents）查看文件夾中的文件和子文件夾的名稱(chēng)讀取和運(yùn)行（Read&Execute）遍歷文件夾，執(zhí)行允許“讀取”權(quán)限和“列出文件夾內(nèi)容”權(quán)限的動(dòng)作修改（Modify）刪除文件夾，執(zhí)行“寫(xiě)入”權(quán)限和“讀取和運(yùn)行”權(quán)限的動(dòng)作完全控制（FullControl）改變權(quán)限，成為擁有人，刪除子文件夾和文件，以及執(zhí)行允許所有其他NTFS文件夾權(quán)限進(jìn)行的動(dòng)作標(biāo)準(zhǔn)NTFS文件夾權(quán)限列表項(xiàng)目實(shí)施任務(wù)4認(rèn)識(shí)NTFS權(quán)限1．NTFS權(quán)限的類(lèi)型標(biāo)準(zhǔn)NTFS文件權(quán)限列表NTFS文件權(quán)限允許訪(fǎng)問(wèn)類(lèi)型讀?。≧ead）讀文件，查看文件屬性、擁有人和權(quán)限寫(xiě)入（Write）覆蓋寫(xiě)入文件，修改文件屬性，查看文件擁有人和權(quán)限讀取和運(yùn)行（Read&Execute）運(yùn)行應(yīng)用程序，執(zhí)行由“讀取”權(quán)限進(jìn)行的動(dòng)作修改（Modify）修改和刪除文件，執(zhí)行由“寫(xiě)入”權(quán)限和“讀取和運(yùn)行”權(quán)限進(jìn)行的動(dòng)作完全控制（FullControl）改變權(quán)限，成為擁有人，執(zhí)行允許所有其他NTFS文件權(quán)限進(jìn)行的動(dòng)作項(xiàng)目實(shí)施任務(wù)4認(rèn)識(shí)NTFS權(quán)限2．多重NTFS權(quán)限（1）權(quán)限是累積的（2）文件權(quán)限超越文件夾權(quán)限（3）拒絕權(quán)限超越其他權(quán)限項(xiàng)目實(shí)施任務(wù)4認(rèn)識(shí)NTFS權(quán)限3．共享文件夾權(quán)限與NTFS文件系統(tǒng)權(quán)限的組合“share1屬性”對(duì)話(huà)框權(quán)

限允許用戶(hù)完成的操作讀取顯示文件夾名稱(chēng)、文件名稱(chēng)、文件數(shù)據(jù)和屬性，運(yùn)行應(yīng)用程序文件，改變共享文件夾內(nèi)的文件夾修改創(chuàng)