《Windows網絡操作系統》電子教案學習情境情境一Windows基本配置與管理教學任務項目1安裝與規劃WindowsServer2012R2系統學時4授課班級授課日期授課地點教學目標知識目標1.了解不同版本的WindowsServer2012R2的安裝要求；2.了解WindowsServer2012R2的安裝方式；3.掌握安裝與配置WindowsServer2012R2的方法；4.掌握構建安全網絡系統的方法；5.掌握添加與管理角色的方法。技能目標1.加深學生對WindowsServer2012R2操作系統安裝方式的理解；2.培養學生安裝WindowsServer2012R2操作系統的能力。社會能力目標1.培養學生邏輯思維能力；2.培養學生分析解決問題的能力；3.培養學生團隊協作能力。教學內容1.安裝并配置WindowsServer2012R2操作系統；2.構建安全的系統；3.刪除NTFS分區并卸載WindowsServer2012R2操作系統；4.轉換分區的文件格式；5.添加與管理服務器角色。教學重點WindowsServer2012R2操作系統的安裝過程、構建安全的系統、添加與管理服務器角色教學難點WindowsServer2012R2操作系統的安裝過程教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入某學校引進一臺服務器，要求安裝Windows2012R2操作系統，具體要求如下：從光盤安裝Windows；計算機名為XXX；IP地址為；子網掩碼為；默認網關為54；DNS為8；系統管理員密碼為Pa$$word；授權模式為每服務器模式，用戶數為200個；文件系統采用NTFS；C盤分區在32GB以上；安裝完后為獨立服務器；構建安全的系統。演示

提問5’二、項目任務分析1.WindowsServer2012R2操作系統有哪些版本，在服務器上應選擇哪個版本的操作系統；2.如何通過光盤引導并安裝WindowsServer2012R2操作系統；3.安裝WindowsServer2012R2操作系統采用哪種文件系統；4.如何保證系統的安全性；5.如何將現有的FAT分區轉換成NTFS分區；6.如何為服務器添加與管理服務角色。三、項目理論目標分析1.分析知識目標；2.分析技能目標。講授5’講解示范（E）模仿練習（E）任務1安裝系統一、課堂講解1.講解Windows網絡操作系統的發展；2.講解WindowsServer2012操作系統的版本：Foundation、Essential、Standard和Datacenter。3.講解WindowsServer2012R2操作系統的最低硬件需求；4.講解WindowsServer2012R2操作系統的安裝方式。二、操作示范由于安裝過程比較漫長，老師在操作示范的過程中，學生同時模仿練習三、模仿練習由于安裝過程比較漫長，老師在操作示范的過程中，學生同時模仿練習講授案例

分析學生

實踐35’講解示范（E）模仿練習（E）任務2配置TCP／IP屬性一、課堂講解配置TCP/IP屬性，并測試連通性。二、操作示范演示IP地址的配置，參數如下：計算機名為XXX；IP地址為；子網掩碼為；默認網關為54；DNS為8三、模仿練習學生練習配置IP地址，參數如下：計算機名為XXX學號；IP地址為192.168.118.X（X為學生學號）；子網掩碼為；默認網關為54；DNS為配置完成后測試連通性。講授案例

分析學生

實踐20’分組討論任務3構建安全的系統一、分組討論分組討論如何構建安全的系統。二、學生實踐根據分組討論的結果，課下收集軟件等素材，在課堂實踐中，為自己安裝的系統進行安全方面的部署與設置。分組討論15’講解示范（E）模仿練習（E）任務4轉換分區的文件格式一、課堂講解NTFS文件系統格式比FAT和FAT32有更強大的功能，安全性較高。如果需要安裝活動目錄，生成域控制器，則必須使用NTFS文件系統格式。而操作系統分區的原格式可能是FAT32格式。在WindowsServer2012R2操作系統中都具有分區文件系統格式轉換的功能程序。只能從FAT32格式轉換為NTFS，而不能逆向轉換；這種轉換是無損轉換；既可以使用操作系統內置的命令程序，也可以使用專用工具進行轉換。二、操作示范語法：Convertvolume/FS:NTFS參數含義：①Volume：指定驅動器號（后面跟一個冒號）②/FS:NTFS：指定要被轉換成NTFS的卷。例子：convertD:/FS:NTFS”三、模仿練習請同學們練習將FAT分區轉換成NTFS分區，可以在原FAT分區中存放一些文檔，轉換后查看文檔是否能夠正常使用。講授案例

分析學生

實踐10’講解示范（E）模仿練習（E）任務5添加與管理角色一、課堂講解WindowsServer2012R2的一個亮點就是組件化，所有角色、功能甚至用戶賬戶都可以在“服務器管理器”中進行管理。WindowsServer2012R2的網絡服務雖然多，但默認不會安裝任何組件，只是一個提供用戶登錄的獨立的網絡服務器，用戶需要根據自己的實際需要選擇安裝相關的網絡服務。二、操作示范使用“【服務器管理器】”方式進行角色功能添加。例子：為服務器安裝Web站點服務（IISInternetInformationServices）。三、模仿練習請同學們練習為服務器安裝Web站點服務（IISInternetInformationServices）及遠程桌面服務器等服務。講授案例

分析學生

實踐10’課堂實踐（P）一、實踐目標1.使學生掌握通過光盤安裝WindowsServer2012R2系統2.使學生掌握配置TCP/IP屬性的方法二、學生實踐1.由一名學生在教師機上完成實踐任務。2.其它學生在學生機上完成實踐任務。演示講授實踐

練習70’檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5’課堂小結本項目的重點是WindowsServer2012R2操作系統的安裝，需要解決以下問題：通常為系統盤劃分多大容量？系統盤選擇FAT還是NTFS文件系統，為什么？授權模式采用“每服務器”還是“每設備或每用戶”？管理員密碼要符合密碼復雜度工作模式選擇“工作組”還是“域”？配置TCP/IP使網絡連通歸納總結5’總計180’拓展提升（E）WindowsServer2012的Windows防火墻默認是啟用的，因此如果有應用程序需要接收接入連接（incomingconnection）,則這些連接有可能會被防火墻阻擋，因此同學們可能需要在安裝完成后，暫時將Windows防火墻禁用或開放該應用程序所使用的連接端口（port）。要求：請你為服務器開啟icmp-in端口，允許其他主機對本服務器的ping操作。教學后記本次課教學情況總結《Windows網絡操作系統》電子教案學習情境情境一Windows基本配置與管理教學任務項目2安裝與配置Hyper-V服務器學時4授課班級授課日期授課地點教學目標知識目標1．了解Hyper-V的基本概念、優點；2．掌握Hyper-V的系統需求；3．理解Hyper-V虛擬網絡和虛擬硬盤的概念。技能目標1．使用Hyper-V搭建測試環境的能力；2．使用Hyper-V創建與配置虛擬機的能力；3．管理與使用Hyper-V網絡的能力。社會能力目標1．培養學生邏輯思維能力；2．培養學生分析解決問題的能力；3.培養學生團隊協作能力。教學內容1．Hyper-V相關知識介紹；2．使用Hyper-V搭建測試環境；2．使用Hyper-V創建與配置虛擬機；3．管理與使用Hyper-V網絡。教學重點安裝與配置Hyper-V；搭建網絡測試環境。教學難點理解虛擬化的概念；Hyper-V網絡。教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入在對企業服務器進行部署和配置前，我們可能需要一個包含多臺計算機的網絡環境來練習和驗證部署及配置操作。然而同時準備多臺計算機以實現測試環境搭建可能會有困難，我們可以利用Windows的虛擬化軟件（例如：WindowsServer2012內置的Hyper-V），就可以輕易地擁有包括虛擬網絡與虛擬機的測試環境。本次項目要求同學以Hyper-V服務器為基礎，搭建多個虛擬機來實現不同的網絡服務。學好安裝與配置Hyper-V服務器將會為后續項目的正常學習和擴展奠定堅實的基礎。本項目的網絡拓撲結構如圖1：圖1安裝與配置Hyper-V服務器拓撲圖演示

提問5二、項目任務分析1．理解Hyper-V相關知識：Hyper-V技術、Hyper-V中的虛擬機、Hyper-V網絡；2．安裝與卸載Hyper-V角色；3．配置Hyper-V；4．創建與刪除虛擬網絡；5．創建虛擬機及安裝虛擬機操作系統；6．測試Hyper-V網絡。三、項目理論目標分析1．分析知識目標2．分析技能目標講授5講解示范（E）模仿練習（E）任務1安裝與卸載Hyper-V角色一、課堂講解1．講解Hyper-V相關知識：Hyper-V技術、Hyper-V中的虛擬機、Hyper-V網絡；（1）認識Hyper-V：Hyper-V是微軟的一款虛擬化產品，功能與Vmware類似。它可以讓多個操作系統共享一個硬件。我們通過Hyper-V這種虛擬化技術，在物理計算機上安裝虛擬機，并構建網絡。（2）Hyper-V系統需求：CPU建議2GHz以上；內存建議2GB以上；CPU必須支持硬件虛擬化技術、支持X64位技術、支持DEP（DateExecutionPrevention數據執行保護）技術。2．講解Hyper-V相關操作；二、操作示范安裝與卸載Hyper-V角色。Hyper-V安裝：在“【服務器管理器】”中選擇“【添加角色和功能】”，按添加角色和功能向導操作并選擇添加“【Hyper-V】”功能組件。Hyper-V卸載：在“【服務器管理器】”中選擇“【刪除角色和功能】”，按刪除角色和功能向導操作并選擇刪除“【Hyper-V】”功能組件。（一般情況下，均可以“【服務器管理器】”中進行服務器角色的添加及刪除，操作方法類同。）連接服務器：在配置服務器之前，要確保連接到目標服務器。三、模仿練習安裝與卸載Hyper-V角色及連接服務器。講授案例

分析學生

實踐20’講解示范（E）模仿練習（E）任務2配置Hyper-V服務器一、課堂講解Hyper-V服務器配置：通過“【Hyper-V管理器】”管理運行在物理計算機中的虛擬機。Hyper-V兩部分：服務器（物理機），虛擬機（運行于Hyper-V上的虛擬主機）。二、操作示范Hyper-V服務器配置：（1）新建虛擬機、虛擬硬盤；（2）設置虛擬機、虛擬硬盤等參數。三、模仿練習在Hyper-V服務器中創建一臺虛擬機；Hyper-V服務器的基本配置。講授案例

分析學生

實踐30’講解示范（E）模仿練習（E）任務3創建刪除虛擬網絡一、課堂講解虛擬交換機類型：外部虛擬交換機、內部虛擬交換機和專用虛擬交換機。（難點）二、操作示范Hyper-V服務器配置：虛擬交換機配置；通過Hyper-V主機連接Internet。三、模仿練習Hyper-V服務器的虛擬網絡基本配置；通過Hyper-V主機連接Internet。講解示范（E）模仿練習（E）任務4創建多臺虛擬機一、課堂講解介紹差異虛擬硬盤的概念，利用差異虛擬硬盤創建更多的虛擬機。二、操作示范（1）創建差異虛擬硬盤；（2）編輯差異虛擬硬盤；（3）使用差異虛擬硬盤創建虛擬機；（4）利用導入、導出選項創建多個虛擬機。三、模仿練習（1）使用差異虛擬硬盤創建更多虛擬機；（2）利用導入、導出選項創建多個虛擬機；（3）運行sysprep.exe修改系統SID。20分組討論任務5虛擬網絡連通性測試一、分組討論請根據前課知識，將虛擬機分別設置網絡連接方式為“外部”、“內部”及“專用”，分別在物理機及虛擬機中利用ping命令對其他所有主機進行連通性測試。（測試過程中注意關閉防火墻）觀察連通情況。二、學生實踐討論后，請主動回答。分組討論10課堂實踐（P）一、實踐目標利用Hyper-V進行網絡搭建。二、學生實踐（1）由一名學生在教師機上完成實踐任務。（2）其它學生在學生機上完成實踐任務。演示講授實踐

練習80檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5課堂小結本項目的重點是安裝與配置Hyper-V服務器，需要解決以下問題：安裝與卸載Hyper-V角色的方法；創建虛擬機和安裝虛擬操作系統的方法；在Hyper-V中服務器和虛擬機的配置方法；創建虛擬網絡和虛擬硬盤的方法和技巧；使用差異硬盤、導入導出創建更多虛擬機的方法。歸納總結5總計180拓展提升（E）使用Hyper-V可以讓網絡管理人員更方便地在實施前搭建模擬環境以便進行網絡配置和測試等操作，使網絡項目在真正實施之前得到模擬，對網絡搭建與配置的時候會出現的問題有一定的預知與把控。不過，在真正進行網絡部署與運維的操作前，尤其是對運行中的服務器，配置前一定要對服務器數據做好備份。要求：請你對WindowsServer2012服務器進行數據備份，再測試恢復情況。教學后記本次課教學情況總結《Windows網絡操作系統》電子教案學習情境情境一Windows基本配置與管理教學任務項目3管理基本磁盤與動態磁盤學時4授課班級授課日期授課地點教學目標知識目標1．了解基本磁盤管理2、掌握動態磁盤管理3、掌握磁盤配額管理4、理解常用磁盤管理命令。技能目標1．管理基本磁盤能力；2．配置管理動態磁盤的能力；3．配置磁盤配額的能力；4．使用磁盤管理命令的能力。社會能力目標1．培養學生邏輯思維能力；2．培養學生分析解決問題的能力；3.培養學生團隊協作能力。教學內容1．基本磁盤管理；2．動態磁盤管理；3．磁盤配額管理；4．常用磁盤管理命令。教學重點動態磁盤管理教學難點磁盤配額管理教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入WindowsServer2012的存儲管理不論是技術上還是功能上，都比以前的Windows版本有了很多改進和提高，磁盤管理提供了更好的管理界面和性能。學習基本磁盤和動態磁盤的配置與管理，學習為用戶分配磁盤配額，是一個網絡管理員最起碼的任務。圖項目任務拓撲演示

提問5二、項目任務分析作為網絡管理員，必須熟悉網絡安全保護的各種策略環節以及可以采取的安全措施。使用以下措施進行網絡安全管理。任務1管理基本磁盤；任務2建立動態磁盤卷；任務3維護動態卷；任務4管理磁盤配額。三、項目理論目標分析1、分析知識目標2、分析技能目標講授5講解示范（E）模仿練習（E）任務1管理基本磁盤一、課堂講解管理基本磁盤。二、操作示范1.使用磁盤管理工具2.新建基本卷3.指定活動的磁盤分區4.更改驅動器號和路徑三、模仿練習根據操作示范，練習配置管理基本磁盤。講授案例

分析學生

實踐40講解示范（E）模仿練習（E）任務2建立動態磁盤卷一、課堂講解建立動態磁盤卷。二、操作示范1．RAID技術簡介2．動態磁盤卷類型三、模仿練習根據操作示范，練習建立動態磁盤卷。講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務3維護動態卷一、課堂講解維護動態卷。二、操作示范1.維護鏡像卷2.維護RAID-5。三、模仿練習根據操作示范，練習配置維護動態卷。講解示范（E）模仿練習（E）任務4管理磁盤配額一、課堂講解管理磁盤配額。二、操作示范1.磁盤配額基本概念2.設置磁盤配額三、模仿練習根據操作示范，練習配置管理磁盤配額。講授案例

分析學生

實踐30課堂實踐（P）其網絡拓撲如圖1所示。圖配置磁盤安全管理的網絡拓撲圖要求：基本磁盤管理；動態磁盤管理；磁盤配額管理；常用磁盤管理命令。演示講授實踐

練習30檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5課堂小結磁盤安全是WindowsServer2012安全管理的一部分。本項目主要內容如下。基本磁盤管理；動態磁盤管理；磁盤配額管理；常用磁盤管理命令。歸納總結5總計180拓展提升（E）磁盤配額管理、碎片整理和優化驅動器。教學后記本次課教學情況總結《Windows網絡操作系統》電子教案學習情境情境二Windows域環境的部署與管理教學任務項目1部署與管理ActiveDirectory域服務環境學時4授課班級授課日期授課地點教學目標知識目標1、了解活動目錄的概念；2、了解域和域控制器、域目錄樹和目錄林的概念；3、掌握安裝活動目錄的方法；4、掌握創建子域、服務器角色轉換的方法。技能目標1、部署Windows單域環境的能力；2、創建子域、轉換服務器角色的能力。社會能力目標1、培養學生邏輯思維能力；2、培養學生分析解決問題的能力；3.培養學生團隊協作能力。教學內容1、創建第一個域；2、將獨立服務器加入到域；3、安裝的額外域控制器；4、創建子域；5、將域控制器降級為成員服務器。教學重點活動目錄的安裝、服務器角色的轉換教學難點活動目錄與DNS關系教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入某公司組建的單位內部的辦公網絡原來是基于工作組方式的，近期由于公司業務發展，人員激增，基于方便和網絡安全管理的需要，考慮將基于工作組的網絡升級為基于域的網絡。現在需要將一臺或多臺計算機升級為域控制器，并將其他所有計算機加入域成為成員服務器。同時將原來的本地用戶賬戶和組也升級為域用戶和組進行管理。經過多方論證，確定了公司的服務器的邏輯拓撲結構，如圖1所示。圖1公司域環境示意圖演示

提問5二、項目任務分析根據圖1的公司域環境示意圖，構建滿足公司需要的域環境。項目任務分析如下。1、創建域，域控制器的計算機名稱為Win2012-0，該計算機同時是DNS服務器，其IP為。2、將Win2012-1加入到域。（IP：）3、將Win2012-1提升為額外域控制器。4、創建子域，其域控制器的計算機名稱為Win2012-2。（IP：）三、項目理論目標分析1、分析知識目標2、分析技能目標講授5講解示范（E）模仿練習（E）任務1創建域一、課堂講解1、講解活動概念；2、講解域和域控制器概念；3、講解域目錄樹和目錄林；4、講解全局編錄。二、操作示范創建域，域控制器的計算機名稱為Win2012-0,同時是DNS服務器。(IP：)（安裝DNS、創建區域、創建主機、安裝AD）。WindowsServer2012服務器安裝AD的操作需要在“【添加角色和功能向導】”中進行安裝。三、模仿練習請同學們按剛才的操作示范進行練習，IP地址不能沖突，同時還要注意：1、DNS正常安裝，并正常設置區域；2、在“【添加角色和功能向導】”中進行AD安裝；3、檢查計算機名、管理工具、活動目錄對象、數據庫、DNS記錄。講授案例

分析學生

實踐35講解示范（E）模仿練習（E）任務2將win2012-1加入到域一、課堂講解WindowsServer2012R2服務器在域中可以有3種角色：域控制器、成員服務器和獨立服務器。可以互相轉換。加入域是其中一種角色轉換。如下圖所示。二、操作示范演示將Win2012-1加入到域。三、模仿練習同學們按剛才的操作示范要求進行練習，將win2012-1加入到域，使win2012-1成為成員服務器。（注意win2012-0與win2012-1是否正常通信？DNS是否正常？在DNS中是否要為win2012-1設置主機？）講授案例

分析學生

實踐20講解示范（E）模仿練習（E）任務3將Win2012-1提升為額外域控制器一、課堂講解1、額外控制器的作用；2、如何安裝額外控制器。二、操作示范演示將Win2012-1提升為額外域控制器。三、模仿練習請同學們按剛才的操作示范進行練習。將Win2012-1提升為額外域控制器。完成案例1：將win2012-1額外域控制器降級為成員服務器；完成案例2：將win2012-1成員服務器降級為獨立服務器。講授案例

分析學生

實踐10講解示范（E）模仿練習（E）任務4創建子域一、課堂講解如何將獨立服務器提升為子域的域控制器。注意IP地址、DNS等的設置。二、操作示范創建子域，其域控制器的計算機名稱為win2012-2。三、模仿練習請同學們按剛才的操作示范進行練習。練習創建子域，其域控制器的計算機名稱為win2012-2。講授案例

分析學生

實踐10分組討論構建安全的系統一、分組討論如果要將win2012-2降級為成員服務器，可以嗎？DNS服務器中沒有建立區域影響降級嗎？能否直接降級為獨立服務器？域控制器降級后，桌面能否恢復到原來的狀態？原來的密碼還能用嗎？二、學生實踐討論后，請試著完成該操作。分組討論15課堂實踐（P）一、實踐目標1、使學生掌握域控制器的安裝；2、使學生掌握額外域控制器的安裝；3、使學生掌握子域的創建。二、學生實踐創建子域A，wintest-2012-1作為其域控制器，wintest-2012-2作為該子域的額外域控制器。演示講授實踐

練習80檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5課堂小結本項目的重點是部署WindowsServer2012R2的域環境。主要內容如下。域控制器的安裝；服務器3種角色的轉換；額外域控制器的安裝；子域的創建及注意事項。歸納總結5總計180拓展提升（E）如下圖所示。要求如下：1、在win2012-0中，創建DNS域；2、安裝域樹的域控制器，計算機名為Server1；(IP：)3、查看win2012-0的“活動目錄用戶和計算機”中的計算機賬號變化情況；4、查看Server1的AD數據庫、計算機名、管理工具、活動目錄對象。教學后記本次課教學情況總結《Windows網絡操作系統》電子教案學習情境情境二Windows域環境的部署與管理教學任務項目2管理用戶賬戶和組學時4授課班級授課日期授課地點教學目標知識目標1．理解“計算機賬戶”、“組”的概念。2．掌握管理本地用戶、本地組的方法；3．掌握管理域用戶、域組的方法。技能目標1．管理本地用戶和組的能力；2．管理域用戶和組的能力。社會能力目標1．培養學生邏輯思維能力；2．培養學生分析解決問題的能力；3.培養學生團隊協作能力。教學內容1．本地用戶和賬戶的創建與管理；2．域用戶和賬戶的創建與管理。教學重點管理域用戶、域組。教學難點組的使用原則教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入當安裝完操作系統并完成操作系統的環境配置后，管理員應該規劃一個安全的網絡環境，為用戶提供有效的資源訪問服務。WindowsServer2012R2通過建立賬戶（包括用戶賬戶和組賬戶）并賦予賬戶合適的權限，保證使用網絡和計算機資源的合法性，以確保數據訪問、存儲和交換服從安全需要。公司的服務器采用域結構，該域環境在上一個項目中部分部署完畢（win2012-1為域控制器，win2012-2暫時為獨立服務器）。完成配置后的公司網絡邏輯規劃拓撲圖如圖1所示。圖1公司域環境示意圖演示

提問5二、項目任務分析根據圖1的公司域環境示意圖，完成活動目錄的管理與維護。具體要求如下。1．在Win2012-2這臺獨立服務器上創建本地用戶賬戶及設置本地用戶賬戶的屬性；刪除本地用戶賬戶；2．在Win2012-2這臺獨立服務器上使用命令行創建賬戶和組；3．在Win2012-1這臺域控制器上創建與管理域用戶；4．在Win2012-1這臺域控制器上管理域組賬戶。三、項目理論目標分析1．分析知識目標2．分析技能目標講授5講解示范（E）模仿練習（E）任務1創建本地用戶賬戶一、課堂講解1．管理用戶賬戶和組的相關知識；2．講解本地用戶和賬戶的創建與管理。二、操作示范1．在Win2012-2這臺獨立服務器上創建本地用戶賬戶；2．在Win2012-2這臺獨立服務器上設置本地用戶賬戶的屬性；3．在Win2012-2這臺獨立服務器上刪除本地用戶賬戶。三、模仿練習請同學們按剛才的操作示范進行練習，該獨立服務器名是Server1。完成：在Server1這臺獨立服務器上創建本地用戶賬戶；在Server1這臺獨立服務器上設置本地用戶賬戶的屬性；在Server1這臺獨立服務器上刪除本地用戶賬戶。講授案例

分析學生

實踐35講解示范（E）模仿練習（E）任務2使用命令行創建賬戶和組一、課堂講解相關命令。netuserusernamepassword/addnetlocalgroupgroupnameusername/add二、操作示范在Win2012-2這臺獨立服務器上使用命令創建本地用戶賬戶和組；三、模仿練習請同學們按剛才的操作示范進行練習，該獨立服務器名是Server1。完成：在Server1這臺獨立服務器上使用命令創建本地賬戶；在Server1這臺獨立服務器上使用命令創建本地組。相關命令。netuserusernamepassword/addnetlocalgroupgroupnameusername/add講授案例

分析學生

實踐20講解示范（E）模仿練習（E）任務3創建與管理域用戶一、課堂講解1．域用戶賬戶；2．計算機賬戶。二、操作示范新建域用戶yang1和yang2，并賦予yang1對共享文件夾完全控制的權限，賦予yang2對共享文件夾的只讀權限；在客戶計算機win2012-1測試該權限；用該兩個用戶在域控制器上登錄。三、模仿練習請同學們按剛才的操作示范進行練習。新建域用戶yang1和yang2，并賦予yang1對共享文件夾完全控制的權限，賦予yang2對共享文件夾的只讀權限；在客戶計算機win2012-1上測試該權限；用該兩個用戶在域控制器上登錄，能正常登錄嗎？如何解決？講授案例

分析學生

實踐10講解示范（E）模仿練習（E）任務4管理域中的組賬戶一、課堂講解1．域組的類型；2．全局組、本地域組、通用組的區別。二、操作示范建立全局組mygroup，成員為yang1和yang2，分別賦予組mygroup對共享文件夾的完全控制權限和讀取權限，在客戶端使用yang1和yang2登錄域，測試兩種情況下對共享文件夾的訪問權限。三、模仿練習請同學們按剛才的操作示范進行練習。練習建立全局組mygroup，成員為yang1和yang2，分別賦予組mygroup對共享文件夾的完全控制權限和讀取權限，在客戶端使用yang1和yang2登錄域，測試兩種情況下對共享文件夾的訪問權限。講授案例

分析學生

實踐10分組討論任務5安全策略討論一、分組討論請同學們分組討論，“域安全策略”與“域控制器安全策略”有何區別？二、學生實踐試著建立2個用戶，然后利用“域安全策略”與“域控制器安全策略”分別設置2個用戶“允許本地登錄”，觀察實際運行與討論的結果一致嗎？分組討論15課堂實踐（P）一、實踐目標1．使學生掌握如何管理本地用戶和組；2．使學生掌握如何管理域用戶和組；3．使學生掌握如何使用命令創建用戶賬戶和組。二、學生實踐1．在Server1（獨立服務器）上創建用戶賬戶和組；2．在Server1（獨立服務器）上管理用戶賬戶和組；3．將Server1升級為域控制器；4．在Server1（域控制器）上創建域用戶賬戶和域組；5．在Server1（域控制器）上管理域用戶賬戶和域組。演示講授實踐

練習80檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5課堂小結本項目的重點是管理WindowsServer2012R2用戶賬戶和組。主要內容如下。理解“計算機賬戶”、“組”的概念。掌握管理本地用戶、本地組的方法；掌握管理域用戶、域組的方法。歸納總結5總計180拓展提升（E）計算機賬號的批量創建項目背景：最近Myhat公司與濟南一高校簽訂人才培養合作計劃，應屆畢業生需要在該公司進行分批次實習，實習期一個月。現在需要網絡管理員為這批員工批量創建登錄賬號及設置賬號登錄時間和登錄計算機。面臨的問題：我們可以通過限制登錄時間與登錄計算機保證網絡安全，但是實習生批次多，涉及到賬號數量大，網絡管理員手動創建賬號和設置賬號麻煩。請你利用課堂上講過的netuserusernamepassword/add命令，結合批處理命令，看看能否實現賬號的成批量創建？教學后記本次課教學情況總結《Windows網絡操作系統》電子教案學習情境情境三：Windows網絡服務器搭建教學任務項目1配置與管理DNS服務器學時4授課班級授課日期授課地點教學目標知識目標1．了解DNS服務器的作用及其在網絡中的重要性；2．理解DNS的域名空間結構及其工作過程；3．理解主DNS服務器的部署方法；4．理解輔助DNS服務器的部署方法；5．理解DNS客戶機的部署方法。技能目標1．掌握主DNS服務器的部署的能力；2．掌握輔助DNS服務器的部署的能力；3．掌握DNS客戶機的部署的能力；4．掌握DNS服務的測試以及動態更新的能力。社會能力目標1.培養學生邏輯思維能力；2.培養學生分析解決問題的能力；3.培養學生團隊協作能力。教學內容1．講解DNS基本概念；2．主DNS服務器的部署；3．輔助DNS服務器的部署；4．DNS客戶機的部署；5．DNS服務的測試以及動態更新。教學重點DNS的安裝、配置與測試。教學難點理解DNS的工作原理。教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入某公司組建了企業網絡，為了使企業網中的計算機簡單快捷地訪問本地網絡及Internet上資源，需要在校園網中架設DNS服務器（如圖1），用來提供域名轉換成IP地址的功能。圖1演示

提問5二、項目任務分析作為網絡管理員，必須進行。主DNS服務器的部署；輔助DNS服務器的部署；DNS客戶機的部署；DNS服務的測試以及動態更新。三、項目理論目標分析1．分析知識目標2．分析技能目標講授5講解示范（E）模仿練習（E）任務1安裝和添加DNS服務器一、課堂講解1．講解DNS的基本概念；2．講解DNS的基本原理。二、操作示范教師操作演示添加DNS服務器——1．部署DNS服務器的需求和環境；2．安裝DNS服務器角色；3．服務器的停止和啟動。三、模仿練習請同學們按剛才的操作示范進行練習，：1．部署DNS服務器的需求和環境；2．安裝DNS服務器角色；3．服務器的停止和啟動。講授案例

分析學生

實踐60講解示范（E）模仿練習（E）任務2：部署主DNS服務器一、課堂講解1．講解部署主DNS服務器的區域；2．講解各種類型的記錄及作用。二、操作示范教師操作演示部署主DNS服務器的DNS區域——1．創建正向主要區域；2．創建反向主要區域；3．創建資源記錄。三、模仿練習請同學們按剛才的操作示范進行練習，：1．創建正向主要區域；2．創建反向主要區域；3．創建資源記錄。講授案例

分析學生

實踐20講解示范（E）任務3：測試DNS服務一、課堂講解1．講解配置DNS客戶端；2．講解DNS測試的作用。二、操作示范教師操作演示部署配置DNS客戶端并測試主DNS服務器——1．配置DNS客戶端；2．測試DNS服務器；3．管理DNS客戶端緩存。三、模仿練習請同學們按剛才的操作示范進行練習，：1．配置DNS客戶端；2．測試DNS服務器；3．管理DNS客戶端緩存。講授案例

分析學生

實踐20講解示范（E）模仿練習（E）任務4緩存DNS服務器一、課堂講解1．講解唯緩存DNS服務的作用；2．講解DNS轉發器的作用。二、操作示范教師操作演示部署唯緩存DNS服務器——1．部署唯緩存DNS服務的需求和環境；2．配置DNS轉發器。三、模仿練習請同學們按剛才的操作示范進行練習，：1．部署唯緩存DNS服務的需求和環境；2．配置DNS轉發器。講授案例

分析學生

實踐15’課堂實踐（P）DNS服務器承擔對網絡中主機域名轉換成IP地址的功能。本課內容要求：1．掌握主DNS服務器的部署的能力；2．掌握輔助DNS服務器的部署的能力；3．掌握DNS客戶機的部署的能力；4．掌握DNS服務的測試以及動態更新的能力。演示講授實踐

練習30檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5課堂小結本項目的重點是配置與管理DNS服務器，重點掌握以下內容：了解DNS服務器的作用及其在網絡中的重要性；理解DNS的域名空間結構及其工作過程；理解掌握主DNS服務器的部署方法；理解掌握輔助DNS服務器的部署方法；理解掌握DNS客戶機的部署方法；掌握DNS服務的測試以及動態更新的能力。歸納總結5總計180拓展提升（E）一、企業案例描述某高校組建了學校的校園網，為了使校園網中的計算機簡單快捷地訪問本地網絡及Internet上資源，需要在校園網中架設DNS服務器，用來提供域名轉換成IP地址的功能。圖二、企業案例需求架設委派DNS服務器，委派域為“”。三、部署實施分析：在主DNS服務器中建立區域，委派DNS服務器的首選DNS服務器IP為主DNS服務器IP。本次課教學情況總結教學后記《Windows網絡操作系統》電子教案學習情境情境三：Windows網絡服務器搭建教學任務項目2配置與管理DHCP服務器學時4授課班級授課日期授課地點教學目標知識目標1．了解DHCP服務器在網絡中的作用；2．理解DHCP工作過程；3．理解在網絡中部署DHCP服務器的解決方案。技能目標1．DHCP服務器的基本配置能力；2．DHCP客戶端的配置和測試能力；3．常用DHCP選項的配置能力；4．常見DHCP服務器維護能力。社會能力目標1.培養學生邏輯思維能力；2.培養學生分析解決問題的能力；3.培養學生團隊協作能力。教學內容1．DHCP服務器的基本配置；2．DHCP客戶端的配置和測試；3．常用DHCP選項的配置；4．常見DHCP服務器維護。教學重點DHCP工作過程；DHCP客戶端的配置和測試。教學難點DHCP工作過程。教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入某企業已經組建了企業網絡，隨著筆記本電腦的普及，員工移動辦公以及學生移動學習的現象越來越多。當筆記本電腦從一個網絡移到另一個網絡時，需要重新獲取新網絡的IP地址等相關TCP/IP參數。為此，企業搭建并部署了DHCP服務器，為網絡中的計算機分配IP地址及相關TCP/IP參數。其網絡拓撲如圖1所示。圖1演示

提問5二、項目任務分析作為網絡管理員，必須。部署DHCP服務器的需求和環境安裝并授權DHCP服務器配置DHCP服務器（保留、選項、超作用域）配置DHCP客戶端和測試三、項目理論目標分析1．分析知識目標2．分析技能目標講授5講解示范（E）模仿練習（E）任務1安裝和授權DHCP服務器一、課堂講解1．講解DHCP的基本概念；2．講解DHCP地址分配類型；3．講解DHCP服務的工作過程。二、操作示范教師演示：1．DHCP服務器安裝；2．DHCP服務器授權。三、模仿練習請同學們按剛才的操作示范進行練習，：1．DHCP服務器安裝；2．DHCP服務器授權。講授案例

分析學生

實踐60講解示范（E）模仿練習（E）任務2配置DHCP服務器（保留、選項、超作用域）一、課堂講解1．講解DHCP服務器的保留、超作用域的基本概念；2．講解DHCP服務器（作用域選項、服務器選項）選項的關系。二、操作示范教師演示：1．配置DHCP服務器（保留）；2．配置DHCP服務器（選項）；3．配置DHCP服務器（超作用域）。三、模仿練習請同學們按剛才的操作示范進行練習，：1．配置DHCP服務器（保留）；2．配置DHCP服務器（選項）；3．配置DHCP服務器（超作用域）。講授案例

分析學生

實踐20講解示范（E）模仿練習（E）任務3配置DHCP客戶端和測試一、課堂講解1．強化DHCP工作過程；2．講解DHCP測試命令的基本使用。二、操作示范教師演示：1．ipconfig/release；2．ipconfig/renew；3．ipconfig/all；4．服務器調試。三、模仿練習請同學們按剛才的操作示范進行練習，：1．客戶端與服務器之間通過設置靜態地址，先保證的聯通性，ping命令測試。2．綜合使用三個ipconfig測試命令；3．服務器調試。講授案例

分析學生

實踐20講解示范（E）模仿練習（E）任務4超級作用域一、課堂講解1．講解超級作用域概念。二、操作示范教師演示：超級作用域三、模仿練習請同學們按剛才的操作示范進行練習，：超級作用域講授案例

分析學生

實踐15’課堂實踐（P）DHCP服務器可以為網絡用戶自動分配IP地址及相關TCP/IP參數。對DHCP服務器的配置要求：1．掌握DHCP服務器的基本配置；2．掌握DHCP客戶端的配置和測試；3．掌握常用DHCP選項的配置；4．掌握常見DHCP服務器維護。演示講授實踐

練習30檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5課堂小結本項目的重點是配置與管理DHCP服務器，重點掌握以下內容：了解DHCP服務器在網絡中的作用；理解DHCP工作過程；理解在網絡中部署DHCP服務器的解決方案。掌握DHCP服務器的基本配置；掌握DHCP客戶端的配置和測試；掌握常用DHCP選項的配置；掌握常見DHCP服務器維護。歸納總結5總計180拓展提升（E）一、企業案例描述由于DHCP中繼代理與DHCP服務器之間發送DHCP消息時均通過單播，不會受到不同物理子網的限制，因此，通過中繼代理使得一個物理子網中的DHCP服務器可以將IP地址分配給其他物理子網中的DHCP客戶端。如圖所示：二、企業案例需求實現跨網段的DHCP中繼代理。任務要求如下：1、在DHCP服務器上安裝DHCP服務，按圖所示設置作用域A和作用域B；2、在clientB上測試自動從作用域B上獲取有效IP地址；3、在ServerA上設置DHCP中繼代理；4、在clientA上測試自動從作用域A上獲取有效IP地址。本次課教學情況總結教學后記《Windows網絡操作系統》電子教案學習情境情境三：Windows網絡服務器搭建教學任務項目3配置與管理Web和FTP服務器學時4授課班級授課日期授課地點教學目標知識目標1．掌握IIS的安裝與配置的方法；2．掌握Web網站的配置與管理方法；3．掌握創建Web網站和虛擬主機的方法4．掌握創建與管理FTP服務器的方法技能目標1．發布Web服務器站點的能力；2．發布FTP服務器站點的能力；3．在客戶端測試Web服務器及FTP服務器的能力。社會能力目標1．培養學生邏輯思維能力；2．培養學生分析解決問題的能力；3.培養學生團隊協作能力。教學內容1．掌握Web和FTP服務器的安裝；2．掌握Web和FTP站點的發布；3．掌握Web和FTP服務器的測試。教學重點多個Web站點發布。教學難點AD隔離用戶的FTP服務器搭建。教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入根據如下圖所示的環境來部署Web服務與FTP服務。圖1部署WindowsServer2012R2Web服務器網絡拓撲圖圖2部署WindowsServer2012R2FTP服務器網絡拓撲圖演示

提問5二、項目任務分析具體要求如下：掌握Web和FTP服務器的安裝；掌握Web和FTP站點的發布；掌握Web和FTP服務器的測試。三、項目理論目標分析1．分析知識目標2．分析技能目標講授5講解示范（E）模仿練習（E）任務1安裝Web服務器。一、課堂講解1．講解Web概念；2．講解Web服務器（IIS）安裝方法。二、操作示范部署和架設Web服務器。三、模仿練習請同學們練習為服務器安裝Web站點服務（IISInternetInformationServices）服務。講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務2創建管理Web服務器一、課堂講解1．創建Web網站；2．管理Web網站的目錄。3．管理Web網站安全4．架設多個Web網站二、操作示范創建、管理Web網站操作演示。架設多個Web網站的三種方法操作演示。三、模仿練習創建、管理Web網站操作。架設多個Web網站的三種方法操作。講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務3測試Web站點一、課堂講解講解瀏覽器方式訪問Web。二、操作示范測試瀏覽器訪問Web。三、模仿練習請每位同學進行如下操作：架設多個Web網站并在瀏覽器中分別進行訪問測試講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務4安裝FTP服務器。一、課堂講解1．講解FTP概念；2．講解FTP服務器安裝方法。二、操作示范安裝FTP服務器。三、模仿練習請同學們練習為服務器安裝FTP站點服務（IISInternetInformationServices）服務。講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務5發布FTP站點一、課堂講解發布FTP站點的方法。二、操作示范演示不隔離用戶演示隔離用戶演示用ActiveDirectory隔離用戶三、模仿練習請每位同學進行如下配置：不隔離用戶隔離用戶用ActiveDirectory隔離用戶案例1：不隔離用戶（模擬練習）1．在win2012-1的C盤上創建C:\ftproot目錄，新建long和yang兩個用戶，其中long對C:\ftproot的NTFS權限是讀取，yang對C:\ftproot的權限是讀取和寫入。2．在win2012-1上創建“不隔離用戶”FTP站點，權限是讀取、寫入和運行。3．在win2012-2測試。案例2：隔離用戶（模擬練習）1．在win2012-1的C盤上創建C:\ftproot目錄，其下建立localuser，再在localuser下面建立public、user1和user2等3個文件夾，文件夾下建立一些測試文件。2．新建user1和user2兩個用戶，設置其對C:\ftproot的NTFS權限是讀取和寫入。添加Internet來賓賬戶。3．在win2012-1上創建“隔離用戶”FTP站點，權限是讀取、寫入和運行。4．在win2012-2測試。案例2：隔離用戶（分組討論）請同學們分組討論：1．IUSR_計算機是Internet來賓賬戶，是否要添加其對C:\ftproot的訪問？不添加可以嗎？2．匿名訪問的用戶名是什么？3．如果不添加IUSR_計算機是Internet來賓賬戶對C:\ftproot的訪問權限，影響user1和user2對FTP的訪問嗎？4．試著做一下……案例3：用ActiveDirectory隔離用戶1．在DC1（已安裝AD）的C盤上創建C:\ftproot目錄，其下建立user1和user2等2個文件夾，文件夾下建立一些測試文件。2．建立用戶帳戶user1和用戶user2，再創建一個讓FTP站點可以讀取用戶屬性的域用戶賬戶FTPuser。3．FTP站點必須能夠讀取位于AD內的域用戶賬戶的FTProot與FTPdir兩個屬性,才能夠得知該用戶主目錄的位置，因此我們先要為FTP站點創建一個有權限讀取這兩個屬性的用戶帳戶.通過委派控制來實現。右鍵單擊nwtraders.msft的“DomainControllers”，選擇委派控制，彈出向導單擊“下一步”繼續。4．設置委派任務。5．新建FTP參見創建不隔離用戶FTP步驟，需要修改隔離方式為ActiveDirectory隔離用戶，修改描述為AD隔離用戶，修改IP為，端口為21。6．指定ActiveDirectory憑據，單擊下一步后會彈出密碼確認，只需重新輸入一次密碼即可。7．設置權限參考創建不隔離用戶FTP。（注意設置user1和user2的NTFS權限）。8．初次運行iisftp腳本會提示未注冊，只需要按照提示注冊即可。9．在AD數據庫中設置用戶的主目錄。10．驗證。講授案例

分析學生

實踐70講解示范（E）模仿練習（E）任務6測試FTP站點一、課堂講解1．講解瀏覽器方式訪問FTP；2．講解FTP軟件訪問；3．講解訪問FTP虛擬目錄。二、操作示范按照項目要求進行如下測試：測試非隔離用戶FTP；測試隔離用戶FTP；測試AD隔離FTP。三、模仿練習請每位同學進行如下操作：測試非隔離用戶FTP；測試隔離用戶FTP；測試AD隔離FTP。講授案例

分析學生

實踐30課堂實踐（P）一、實踐目標1．使學生掌握如何創建Web和FTP服務器；2．使學生掌握如何測試Web和FTP服務器。二、學生實踐本項目根據下圖所示的環境來部署Web和FTP服務。要求：1．在Server1上安裝IIS服務；2．創建Web服務器；3．創建FTP服務器；4．創建基于AD隔離的FTP服務器；5．創建多臺Web站點；6．測試訪問，驗證結果是否正常。演示講授實踐

練習30檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5課堂小結本項目的重點是配置與管理Web和FTP服務器。主要內容如下。Web服務器的配置方法；FTP服務器的配置方法；AD隔離用戶FTP服務器的配置方法。歸納總結5總計180拓展提升（E）在默認情況下，IIS使用HTTP協議以明文形式傳輸數據，沒有采取任何加密措施，用戶的重要數據很容易被竊取，如何才能保護局域網中的這些重要數據呢?我們可以使用SSL增強IIS服務器的通信安全。SSL網站不同于一般的Web站點，它使用的是“HTTPS”協議，而不是普通的“HTTP”協議。因此它的URL（統一資源定位器）格式為“https://網站域名”教學后記本次課教學情況總結《Windows網絡操作系統》電子教案學習情境學習情境三：Windows網絡服務器搭建教學任務項目4配置與管理證書服務器學時4授課班級授課日期授課地點教學目標知識目標1．掌握PKI基本概念；2．掌握SSL基本概念；3．掌握CA的基本概念。技能目標1．配置與管理證書的能力；2．掌握部署web服務器證書服務的能力。社會能力目標1．培養學生邏輯思維能力；2．培養學生分析解決問題的能力；3.培養學生團隊協作能力。教學內容1．配置與管理證書的能力；2．掌握部署web服務器證書服務的能力。教學重點web服務器證書服務教學難點web服務器證書服務教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入根據如下圖所示的環境來配置與管理證書服務器。圖配置與管理證書服務器演示

提問5二、項目任務分析具體要求如下：掌握配置與管理證書。掌握部署web服務器證書服務。三、項目理論目標分析1．分析知識目標2．分析技能目標講授5講解示范（E）模仿練習（E）任務1安裝證書服務并架設獨立根CA。一、課堂講解1．講解PKI、CA等概念；2．講解根CA安裝方法。3．講解SSL部署方法。二、操作示范CA安裝。三、模仿練習請同學們練習為服務器安裝CA。講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務2安裝部署Web服務器。一、課堂講解回顧web服務器部署和搭建的內容。二、操作示范部署和架設Web服務器。三、模仿練習請同學們練習為服務器安裝安全的Web站點服務（SSL+web）服務做準備。此部分的內容是前課的內容，在此進行復習。講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務3DNS測試準備一、課堂講解1．創建DNS；2．部署DNS；3．測試DNS。二、操作示范創建、管理DNS網站操作演示。三、模仿練習架設DNS網站的操作。此部分的內容是前課的內容，在此進行復習。講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務4瀏覽器信任CA并進行網站連接測試一、課堂講解讓瀏覽器信任CA。網站WEB與運行瀏覽器的計算機都應該信任發放SSL證書的CA，否則瀏覽器在利用https（SSL）連接網站時會顯示警告信息。二、操作示范讓瀏覽器信任CA。三、模仿練習請每位同學進行如下操作：讓瀏覽器信任CA。該部分操作相對比較復雜，教師對學生操作進行指導。講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務5在Web服務器配置證書服務一、課堂講解Web服務器配置應用場景。二、操作示范在網站上創建證書申請文件。申請證書與下載證書。安裝證書。綁定（binding）https通信協議。三、模仿練習請同學們練習在Web服務器配置證書服務。該部分操作相對比較復雜，教師對學生操作進行指導。講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務6測試SSL安全連接一、課堂講解測試SSL安全連接的方法二、操作示范測試SSL安全連接。三、模仿練習請同學們練習測試SSL安全連接。如果測試結果不成功，則需檢查前面的操作。利用SSL安全連接方式https://服務器地址講授案例

分析學生

實踐70課堂實踐（P）一、實踐目標1．使學生掌握如何配置與管理證書服務器。二、學生實踐本項目根據下圖所示的環境來配置與管理證書服務器。要求：1．安裝證書服務并架設獨立根CA；2．讓瀏覽器計算機Win8PC信任CA；3．在Web服務器配置證書服務；4．測試SSL安全連接。演示講授實踐

練習30檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5課堂小結本項目的重點是配置與管理證書服務器。主要內容如下。配置與管理證書的方法；部署web服務器證書服務的方法。歸納總結5總計180拓展提升（E）在默認情況下，IIS使用HTTP協議以明文形式傳輸數據，沒有采取任何加密措施，用戶的重要數據很容易被竊取，如何才能保護局域網中的這些重要數據呢?我們可以使用SSL增強IIS服務器的通信安全。SSL網站不同于一般的Web站點，它使用的是“HTTPS”協議，而不是普通的“HTTP”協議。因此它的URL（統一資源定位器）格式為“https://網站域名”教學后記本次課教學情況總結《Windows網絡操作系統》電子教案學習情境情境四Windows網絡互聯教學任務項目1部署IP路由學時4授課班級授課日期授課地點教學目標知識目標1．了解路由器可分為硬件路由器和軟件路由器；2．了解路由表；3．了解靜態路由、缺省路由、動態路由。技能目標1．配置并啟用路由服務的能力；2．配置并測試靜態路由的能力；3．配置并測試缺省路由的能力；4．配置并測試動態路由的能力；5．配置路由接口的能力。社會能力目標1．培養學生邏輯思維能力；2．培養學生分析解決問題的能力。教學內容1．了解軟件路由器、路由表、靜態路由、缺省路由和動態路由的概念；2．配置并啟用路由服務；3．配置并測試靜態路由；4．配置并測試默認路由；5．配置并測試動態路由；6．配置路由接口。教學重點配置并啟用路由服務；配置靜態路由、缺省路由、動態路由和路由接口。教學難點配置路由接口教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入某高校組建了學校的校園網，并且已經架設了文件服務、Web、FTP、DNS、DHCP、Mail等功能的服務器來為校園網用戶提供服務，現需要將子網連接在一起構成整個校園網，使用WindowsServer2012R2的“路由和遠程訪問”角色實現。如圖1、圖2所示是本項目的設計環境示意圖：圖1部署IP路由網絡拓撲圖之一圖2部署IP路由網絡拓撲圖之二演示

提問5二、項目任務分析完成以下各項任務。任務1配置并啟用路由服務；任務2配置靜態路由；任務3配置缺省路由；任務4配置動態路由；任務5配置路由接口。三、項目理論目標分析1、分析知識目標2、分析技能目標講授5講解示范（E）模仿練習（E）任務1配置并啟用路由服務一、課堂講解1、講解軟路由的概念；2、講解路由表、靜態路由、缺省路由、動態路由；3、講解數據包過濾。二、操作示范演示：配置并啟用路由服務通過配置并啟用路由服務，可以將安裝WindowsServer2012R2操作系統的計算機配置成路由器。本子任務以如圖1所示的網絡環境進行實施，其中router1為將要配置并啟用路由服務而成為路由器的WindowsServer2012R2計算機。演示在router1配置并啟用路由服務。三、模仿練習根據操作示范，練習在router1配置并啟用路由服務。講授案例

分析學生

實踐35講解示范（E）模仿練習（E）任務2配置并測試靜態路由一、課堂講解講解靜態路由的設置。二、操作示范演示案例：配置并測試靜態路由本任務以圖2所示的網絡環境進行實施。首先分別登錄pc1、pc2、router1以及router2按照圖2所示配置IP地址、網關等信息，同時登錄routerl和router2，參考任務1分別將二者配置為路由器。然后在router1和router2分別設置靜態路由。利用“routeadd”命令添加靜態路由并查看路由表。三、模仿練習根據操作示范，練習配置并測試靜態路由。講授案例

分析學生

實踐25講解示范（E）模仿練習（E）任務3配置缺省路由一、課堂講解講解缺省路由的設置。二、操作示范演示案例：配置缺省路由先刪除靜態路由；測試網絡連通性；添加缺省路由；重新測試網絡連通性。三、模仿練習根據操作示范，練習配置缺省路由。講授案例

分析學生

實踐20講解示范（E）模仿練習（E）任務4配置并測試動態路由一、課堂講解講解動態路由及配置。二、操作示范演示案例：配置并測試動態路由先刪除其他路由；測試網絡連通性；添加動態路由協議RIP；重新測試網絡連通性。三、模仿練習根據操作示范，練習配置并測試動態路由。講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務5配置路由接口一、課堂講解講解路由接口。二、操作示范演示案例：配置路由接口設置入站篩選器，拒絕傳入的ICMP數據包；設置出站篩選器，拒絕接口“本地連接”傳出訪問終端服務器的數據包。三、模仿練習根據操作示范，練習配置路由接口。講授案例

分析學生

實踐20課堂實踐（P）一、實踐目標1．使學生掌握如何配置并啟用路由服務；2．使學生掌握如何配置靜態路由、缺省路由、動態路由和路由接口。二、學生實踐圖1、圖2所示是本項目的設計環境示意圖。某高校組建了學校的校園網，并且已經架設了文件服務、Web、FTP、DNS、DHCP、Mail等功能的服務器來為校園網用戶提供服務，現需要將子網連接在一起構成整個校園網，使用WindowsServer2012R2的“路由和遠程訪問”角色實現。圖1圖2要求：1．根據圖1啟用并配置路由服務。2．根據圖2配置并測試靜態路由。3．根據圖2配置并測試缺省路由。4．根據圖2配置并測試動態路由。5．配置路由接口。演示講授實踐

練習30檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5課堂小結本項目的重點是IP軟路由的配置：了解WindowsServer2012R2操作系統“路由和遠程訪問”角色；理解IP路由的基本概念和基本原理；理解靜態路由、默認路由和動態路由的區別和作用；掌握配置并測試靜態路由、默認路由和RIP的方法。歸納總結5總計180拓展提升（E）遠程桌面部署教學后記本次課教學情況總結《Windows網絡操作系統》電子教案學習情境情境四Windows網絡互聯教學任務項目2配置與管理VPN服務器學時4授課班級授課日期授課地點教學目標知識目標1．理解VPN的基本概念和基本原理；2．理解遠程訪問VPN的構成和連接過程。技能目標1．掌握配置并測試遠程訪問VPN的方法。2．掌握VPN服務器的網絡策略的配置。社會能力目標1．培養學生邏輯思維能力；2．培養學生分析解決問題的能力。教學內容1．VPN的基本概念和基本原理；2．配置遠程訪問VPN的構成和連接過程；3．配置并測試遠程訪問VPN。4．配置VPN服務器的網絡策略。教學重點架設VPN服務器教學難點架設VPN服務器教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入虛擬專用網（VirtualPrivateNetwork，VPN）可以讓遠程用戶通過因特網來安全地訪問公司內部網絡的資源。如圖所示是本項目的設計環境示意圖：圖配置與管理VPN服務器演示

提問5二、項目任務分析完成以下各項任務。任務1架設部署VPN服務的準備工作；任務2架設VPN服務器；任務3配置VPN服務器的網絡策略。三、項目理論目標分析1、分析知識目標2、分析技能目標講授5講解示范（E）模仿練習（E）任務1架設部署VPN服務的準備工作一、課堂講解1、為VPN服務器添加第二塊網卡2、安裝“路由和遠程訪問服務”角色。二、操作示范1、為VPN服務器添加第二塊網卡2、安裝“路由和遠程訪問服務”角色。三、模仿練習根據操作示范，為架設部署VPN服務的準備工作。講授案例

分析學生

實踐45’講解示范（E）模仿練習（E）任務2架設VPN服務器一、課堂講解1、配置并啟用VPN服務2、停止和啟動VPN服務3、配置域用戶賬戶允許VPN連接4、在VPN端建立并測試VPN連接5、驗證VPN連接二、操作示范1、配置并啟用VPN服務2、停止和啟動VPN服務3、配置域用戶賬戶允許VPN連接4、在VPN端建立并測試VPN連接5、驗證VPN連接三、模仿練習根據操作示范，練習配置架設VPN服務器。講授案例

分析學生

實踐35’講解示范（E）模仿練習（E）任務3配置VPN服務器的網絡策略一、課堂講解講解VPN服務器的網絡策略二、操作示范1、新建網絡策略2、授予遠程訪問權限3、配置身份驗證方法4、配置約束設置5、正在完成新建網絡策略6、設置用戶遠程訪問權限7、客戶端測試能否連接到VPN服務器三、模仿練習根據操作示范，練習配置缺省路由。講授案例

分析學生

實踐40’課堂實踐（P）一、實踐目標1．使學生掌握架設VPN服務器；2．使學生掌握配置VPN服務器的網絡策略。二、學生實踐虛擬專用網（VirtualPrivateNetwork，VPN）可以讓遠程用戶通過因特網來安全地訪問公司內部網絡的資源。圖配置與管理VPN服務器演示講授實踐

練習30檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5課堂小結本項目的重點是配置與管理VPN服務器：1．理解VPN的基本概念和基本原理；2．理解遠程訪問VPN的構成和連接過程；3．掌握配置并測試遠程訪問VPN的方法；4．掌握VPN服務器的網絡策略的配置。歸納總結5總計180拓展提升（E）配置VPN服務器的網絡策略教學后記本次課教學情況總結《Windows網絡操作系統》電子教案學習情境情境四Windows網絡互聯教學任務項目3配置與管理NAT服務器學時4授課班級授課日期授課地點教學目標知識目標1．了解NAT的基本概念和基本原理；2．掌握NAT網絡地址轉換的工作過程；技能目標1．掌握配置并測試NAT服務器的能力；2．掌握配置外部網絡主機訪問內部Web服務器；3．掌握配置DHCP分配器與DHCP中繼代理。社會能力目標1．培養學生邏輯思維能力；2．培養學生分析解決問題的能力。教學內容1．了解NAT的基本概念和基本原理；2．掌握NAT網絡地址轉換的工作過程；3．掌握配置并測試NAT服務器；4．掌握配置外部網絡主機訪問內部Web服務器；5．掌握配置DHCP分配器與DHCP中繼代理。教學重點配置外部網絡主機訪問內部Web服務器教學難點配置外部網絡主機訪問內部Web服務器、掌握配置DHCP分配器與DHCP中繼代理教學方法LEEPEE教學法項目驅動案例教學教學過程設計教學環節教學內容教學

方式時間項目導入（L）一、企業項目導入WindowsServer2012的網絡地址轉換（NetworkAddressTranslation，NAT）讓位于內部網絡的多臺計算機只需要共享一個PublicIP地址，就可以同時連接因特網、瀏覽網頁與收發電子郵件。如圖所示是本項目的設計環境示意圖：圖1配置與管理NAT服務器演示

提問5二、項目任務分析完成以下各項任務。任務1安裝“路由和遠程訪問”服務器；任務2NAT客戶端計算機配置和測試；任務3外部網絡主機訪問內部Web服務器；任務4設置篩選器及NAT客戶端；任務5配置DHCP分配器與DNS代理。三、項目理論目標分析1、分析知識目標2、分析技能目標講授5講解示范（E）模仿練習（E）任務1安裝“路由和遠程訪問”服務器一、課堂講解NAT的基本概念及工作原理二、操作示范1.安裝“路由和遠程訪問服務”角色服務2.配置并啟用NAT服務4.停止NAT服務三、模仿練習根據操作示范，練習配置安裝啟用NAT。講授案例

分析學生

實踐35講解示范（E）模仿練習（E）任務2NAT客戶端計算機配置和測試一、課堂講解NAT客戶端計算機配置和測試。二、操作示范1.設置NAT客戶端計算機網關地址2.測試內部NAT客戶端與外部網絡計算機的連通性3.測試外部網絡計算機與NAT服務器、內部NAT客戶端的連通性。三、模仿練習根據操作示范，練習配置NAT客戶端。講授案例

分析學生

實踐25講解示范（E）模仿練習（E）任務3外部網絡主機訪問內部Web服務器一、課堂講解講解外部網絡主機訪問內部Web服務器的訪問過程。二、操作示范1.在內部網絡計算機“Server1”上安裝Web服務器2.將內部網絡計算機“Server1”配置成NAT客戶端3.設置端口地址轉換4.從外部網絡訪問內部Web服務器5.在NAT服務器上查看地址轉換信息。三、模仿練習根據操作示范，練習配置外部網絡主機訪問內部Web服務器。講授案例

分析學生

實踐20講解示范（E）模仿練習（E）任務4設置篩選器及NAT客戶端一、課堂講解講解篩選器及NAT客戶端二、操作示范1.配置篩選器2.設置NAT客戶端（自動獲得TCP/IP、手工設置TCP/IP性）三、模仿練習根據操作示范，練習配置篩選器及NAT客戶端。講授案例

分析學生

實踐30講解示范（E）模仿練習（E）任務5配置DHCP分配器與DNS代理一、課堂講解配置DHCP分配器與DNS代理。二、操作示范1.DHCP分配器2.DNS中繼代理三、模仿練習根據操作示范，練習配置DHCP分配器與DNS代理。講授案例

分析學生

實踐20課堂實踐（P）一、實踐目標1、使學生掌握安裝“路由和遠程訪問”服務器；2、使學生掌握NAT客戶端計算機配置和測試；3、使學生掌握外部網絡主機訪問內部Web服務器；4、使學生掌握設置篩選器及NAT客戶端；5、使學生掌握配置DHCP分配器與DNS代理。二、學生實踐企業網絡需要通過NAT技術保護內網安全及保障內網用戶上網，外網用戶可訪問DMZ區服務器。本教學環節內容通過NAT實踐，讓學生熟悉熟練NAT的配置：圖1配置與管理NAT服務器要求：任務1安裝“路由和遠程訪問”服務器；任務2NAT客戶端計算機配置和測試；任務3外部網絡主機訪問內部Web服務器；任務4設置篩選器及NAT客戶端；任務5配置DHCP分配器與DNS代理。演示講授實踐

練習30檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5課堂小結本項目的重點是IP軟路由的配置：了解NAT的基本概念和基本原理；掌握NAT網絡地址轉換的工作過程；掌握配置并測試NAT服務器；掌握配置外部網絡主機訪問內部Web服務器；掌握配置DHCP分配器與DHCP中繼代理。歸納總結5總計180拓展提升（E）NAT+IIS(WEB)+DHCP+DNS綜合實訓教學后記本次課教學情況總結《Windows網絡