1、單元設(shè)計(jì)域與活動(dòng)目錄本次課標(biāo)題：域與活動(dòng)目錄授課班級(jí)上課時(shí)間周 月 日 第 節(jié)上課地點(diǎn)網(wǎng)絡(luò)系統(tǒng)機(jī)房 周 月 日 第 節(jié) 周 月 日 第 節(jié)網(wǎng)絡(luò)系統(tǒng)機(jī)房教學(xué)目的在大型企業(yè)中有很多服務(wù)器在提供資源的同時(shí)也有著很多的用戶。如何讓這些用戶能夠方便地訪問資源，同時(shí)服務(wù)器又能夠有效、合理地管理這些用戶是一件很重要的事情，活動(dòng)目錄（Active Directory，AD）就是為此目的而設(shè)計(jì)的。本章將給大家介紹域和活動(dòng)目錄的相關(guān)知識(shí)，并且詳細(xì)介紹了活動(dòng)目錄的安裝和刪除操作方法。教學(xué)目標(biāo)能力（技能）目標(biāo)知識(shí)目標(biāo)1理解域、域樹、域林以及活動(dòng)目錄的概念；2掌握活動(dòng)目錄的安裝方法；3掌握將計(jì)算機(jī)加入到域的方法以及退出

2、域的方法。1理解域、域樹、域林以及信任關(guān)系的概念；2理解活動(dòng)目錄的概念；3掌握安裝活動(dòng)目錄的前提條件；4掌握安裝活動(dòng)目錄后操作系統(tǒng)的變化5掌握將計(jì)算機(jī)加入到域的方法以及退出域的方法。重點(diǎn)難點(diǎn)及解決方法重點(diǎn)：域、域樹、域林以及活動(dòng)目錄的概念的理解、域控制器的安裝、將計(jì)算機(jī)加入到域中的操作以及安裝活動(dòng)目錄后操作系統(tǒng)的變化。難點(diǎn)：域、域樹、域林以及活動(dòng)目錄的概念的理解解決辦法：通過圖解以及舉一些貼切、生動(dòng)的例子使學(xué)生掌握這些不易理解的概念。參考資料主教材：自編講義Windows Server 2003配置管理與應(yīng)用參考書目：計(jì)算機(jī)網(wǎng)絡(luò)配置、管理與應(yīng)用，吳怡主編，高等教育出版社出版社，第一版；參考書目

3、：windows server 2003網(wǎng)絡(luò)管理實(shí)訓(xùn)教程，王隆杰、梁廣民、楊名川等 主編，清華大學(xué)出版社出版社，第一版；參考書目：windows server 2003，smartraining工作室 商宏圖李紅巖等主編，機(jī)械工業(yè)出版社出版社，第一版；課前準(zhǔn)備：根據(jù)學(xué)生人數(shù)分組，每組兩臺(tái)機(jī)器。共10臺(tái)機(jī)器，操作系統(tǒng)都為Windows Server 2003，10張Windows Server 2003的安裝光盤。步驟1：對(duì)本章進(jìn)行整體介紹（10分鐘）1先由教師對(duì)本章內(nèi)容進(jìn)行簡單介紹。講解：在大型企業(yè)中有很多服務(wù)器在提供資源的同時(shí)也有著很多的用戶。如何讓這些用戶能夠方便地訪問資源，同時(shí)服務(wù)器又能

4、夠有效、合理地管理這些用戶是一件很重要的事情，活動(dòng)目錄（Active Directory，AD）就是為此目的而設(shè)計(jì)的。本章將給大家介紹域和活動(dòng)目錄的相關(guān)知識(shí)，并且詳細(xì)介紹了活動(dòng)目錄的安裝和刪除操作方法。提示：在這一章的學(xué)習(xí)過程中我們會(huì)遇到很多以前沒有遇到的新的，不太好理解的專業(yè)名詞，可以說這一章是我們整本書中所有章節(jié)中理論知識(shí)中最不好理解的一章。所以請(qǐng)同學(xué)們認(rèn)真和老師一起學(xué)習(xí)。2舉例說明，引出域。我們右擊“我的電腦”打開“系統(tǒng)屬性窗口”，單擊“計(jì)算機(jī)名”選項(xiàng)卡，彈出“計(jì)算機(jī)名”對(duì)話框，如圖1所示。單擊對(duì)話框中“更改按鈕”彈出圖2對(duì)話框。 圖1 “計(jì)算機(jī)名”選項(xiàng)卡 圖2 “計(jì)算機(jī)名稱更改”對(duì)話框

5、在“計(jì)算機(jī)名稱更改”對(duì)話框中的“隸屬于”單選框中我們可以看到現(xiàn)在我們計(jì)算機(jī)所處的模式是什么？（學(xué)生集體回答工作組模式）好，除了這種模式，大家還可以看到，還有一種模式域模式那么什么叫做域模式呢？這種模式有什么好處呢？如何把計(jì)算機(jī)加入到這種模式下呢？這些都是我們這一章將要學(xué)習(xí)的內(nèi)容。步驟2：域、域樹和域林理論知識(shí)的介紹（45分鐘）1引導(dǎo)：誰知道什么叫做域、域樹和域林？（大家思考，個(gè)別回答，掌握學(xué)生對(duì)這幾個(gè)概念的理解程度（一般大部分學(xué)生都不理解）講解：大家不太理解沒有關(guān)系，下面由我來給大家講解一下這幾個(gè)概念。 2域 由教師通過對(duì)比“工作組”和“域”這兩種模式以及結(jié)合舉例和圖示來給學(xué)生講解“域”的概念

6、。 圖3 工作組模式中所有計(jì)算機(jī)與用戶關(guān)系圖 圖4 域模式中的用戶與計(jì)算機(jī)關(guān)系圖3通過域的概念引出活動(dòng)目錄和域控制器的概念域中的帳戶和資源對(duì)象都是集中管理的，它們共享存放在本域的活動(dòng)目錄（Active Directory，AD）中，安裝了活動(dòng)目錄的計(jì)算機(jī)被稱為域控制器（Domain Controller，DC）。每一個(gè)域中都至少有一臺(tái)（或多臺(tái)）域控制器。有多臺(tái)域控制器時(shí)，各個(gè)域控制器都是平等的（Windows NT Server 4.0中，不同的域控制器是不平等的），每個(gè)域控制器上都有所在域的全部用戶的信息。4說明域、域控制器以及活動(dòng)目錄三者之間的管理，強(qiáng)調(diào)域是最小的安全邊界域是最小的安全邊界

7、，舉例說明，“信息學(xué)院比如是一個(gè)域，院長是域控制器”。在Windows Server 2003網(wǎng)絡(luò)中，域控制器DC充當(dāng)域的管理者，維護(hù)屬于本域的Active Directory對(duì)象。所有的安全策略、設(shè)置和管理權(quán)限都不能穿越一個(gè)域到另一個(gè)域，域的管理員只能在本域內(nèi)擁有必要的管理權(quán)限，如果要讓一個(gè)域的管理員去管理其他域，除非管理者得到其他域的明確授權(quán)。5域樹。通過域的規(guī)模不斷擴(kuò)大來引出域樹。通過舉例（平時(shí)在訪問網(wǎng)站時(shí)，如）以及圖例來講解域樹。圖5 域樹結(jié)構(gòu)圖例需要注意的是，盡管處于域樹結(jié)構(gòu)中的域之間有層次關(guān)系，但這種層次關(guān)系只限于命名方式，并不意味著上層對(duì)下層域有任何管轄的關(guān)系，處于域樹中的域都是

8、平等的實(shí)體，都是獨(dú)立的管理單位，都各自維護(hù)著Active Directory的一部分。注意：Active Directory可以被看作是由一個(gè)或多個(gè)域組成的集合體。當(dāng)Active Directory是由一個(gè)域組成的時(shí)候，Active Directory和域的規(guī)模是一樣的；當(dāng)Active Directory是由多個(gè)域組成的時(shí)候，每個(gè)域都包含Active Directory的一部分內(nèi)容（即屬于本域的Active Directory對(duì)象），最終形成整個(gè)Active Directory。通過舉例（把青島職業(yè)技術(shù)學(xué)院比作域樹，各個(gè)二級(jí)學(xué)院比作域）來講解域樹以及活動(dòng)目錄。6域森林當(dāng)把多個(gè)域樹通過信任關(guān)系組

9、織在一起就形成了域森林，組成域森林的域樹擁有自己獨(dú)立的域名空間，如圖6所示。圖6 域森林結(jié)構(gòu)示意圖步驟3：在域的基礎(chǔ)上進(jìn)一步學(xué)習(xí)活動(dòng)目錄的概念。（30分鐘）把“活動(dòng)”和“目錄”分開來講解，有利于學(xué)生的理解。通過“書的目錄”來形象的講解活動(dòng)目錄中的“目錄”。用圖示來給出活動(dòng)目錄的組成結(jié)構(gòu)。通過圖來講解活動(dòng)目錄中的幾個(gè)組成部分，重點(diǎn)講解組織單位。圖7 Active Directory結(jié)構(gòu)示意圖步驟4：安裝活動(dòng)目錄的前提條件（35分鐘）1首先給出要安裝活動(dòng)目錄的前提條件：要在一臺(tái)計(jì)算機(jī)上安裝活動(dòng)目錄，必須滿足下面幾個(gè)條件：Ø 計(jì)算機(jī)上運(yùn)行的操作系統(tǒng)必須是Windows Server 200

10、3 Standard Edition、EnterpriseEdition或Data Center Edition。（Windows Server 2003 Web版不支持AD）Ø 執(zhí)行活動(dòng)目錄安裝過程的用戶必須對(duì)計(jì)算機(jī)具有管理權(quán)限。Ø 計(jì)算機(jī)系統(tǒng)盤上至少有250MB的剩余空間，而且至少有一個(gè)格式化成NTFS的分區(qū)。Ø 計(jì)算機(jī)必須配置IP地址和DNS服務(wù)器地址。2由學(xué)生在自己的計(jì)算機(jī)上驗(yàn)證當(dāng)前狀況是否滿足以上條件（每組學(xué)生都有光盤）結(jié)合教材以小組為單位（一臺(tái)機(jī)器）驗(yàn)證是否滿足安裝活動(dòng)目錄的前提條件。找學(xué)生對(duì)以上的問題進(jìn)行解決（教師輔助）。注意：重點(diǎn)考察有哪些同學(xué)能想

11、出不同于教材上的操作驗(yàn)證方法。 步驟5：安裝活動(dòng)目錄以及將計(jì)算機(jī)加入到域中（55分鐘） 1首先由學(xué)生分組合作（兩臺(tái)機(jī)器為一組），一臺(tái)機(jī)器升級(jí)為域控制器，一臺(tái)機(jī)器加入到域中，作為域中的客戶機(jī)。帶著以下問題進(jìn)行試驗(yàn)：Ø 把一臺(tái)機(jī)器升級(jí)為域控制器需要幾個(gè)步驟？Ø 在操作時(shí)哪一個(gè)步驟不理解？存在問題？ （學(xué)生做試驗(yàn)，教師個(gè)別講解問題）2對(duì)以上兩個(gè)問題進(jìn)行解答。Ø 把一臺(tái)機(jī)器升級(jí)為域控制器需要幾個(gè)步驟？提問式講解：誰能回答這個(gè)問題？同學(xué)們思考，個(gè)別回答。Ø 在操作時(shí)哪一個(gè)步驟不理解？存在問題？個(gè)別回答，提出問題提問式講解：誰能回答這個(gè)問題？同學(xué)們思考，個(gè)別回答（教

12、師輔助）。步驟6：安裝活動(dòng)目錄后操作系統(tǒng)的變化。（35分鐘）安裝活動(dòng)目錄后操作系統(tǒng)的變化是本章的一個(gè)重點(diǎn)。1首先由學(xué)生分組合作（兩臺(tái)機(jī)器為一組），在本組的域控制器上驗(yàn)證安裝活動(dòng)目錄后操作系統(tǒng)的變化。 （學(xué)生做試驗(yàn)，教師個(gè)別講解問題）2對(duì)以上操作進(jìn)行講解。由學(xué)生按小組，每個(gè)小組出一個(gè)代表說明安裝活動(dòng)目錄后操作系統(tǒng)有哪些變化。按小組個(gè)別回答（教師輔助）。步驟7：把一臺(tái)域中的計(jì)算機(jī)退出域模式還原到工作組模式以及降級(jí)域控制器。（40分鐘）1首先由學(xué)生分組合作（兩臺(tái)機(jī)器為一組），客戶機(jī)退出域模式還原到工作組模式，域控制器降級(jí)。 （學(xué)生做試驗(yàn)，教師個(gè)別講解問題）2對(duì)以上操作進(jìn)行講解。在操作時(shí)哪一個(gè)步驟不理解？存在問題？個(gè)別回答，提出問題提問式講解：誰能回答這個(gè)問題？同學(xué)們思考，個(gè)別回答（教師輔助）。步驟8：學(xué)生對(duì)本章課程提出問題，再由其他學(xué)生講解，教師布置下章內(nèi)容（20分鐘） 1提問：對(duì)本章的內(nèi)