/HYPERLINKWindowsServer2003的安裝與配置教學目標1.了 解WindowsServer2003家庭產品及根本硬件要求2.了解WindowsServer2003系列產品之間的區別3.掌握磁盤規劃技術與WindowsServer2003的安裝方法教學重點WindowsServer2003的安裝方法教學難點磁盤規劃教學課時講授與實踐2課時教學過程一、引入現在的網絡操作系統產品主要是三分天下，微軟的Windows系列、UNIX與Linux系列，Windows系列的操作系統占據了近一半的市場份額，其本身內置了根本的網絡協議，包括Microsoft網絡文件打印與共享、Internet協議（TCP/IP）、Microsoft網絡客戶端等幾種常用的協議，無需用戶特意安裝即可使用，非常適合搭建中小型網絡應用效勞平臺二、新授課WindowsServer2003的安裝與配置（板書）1.WindowsServer2003（板書）WindowsServer2003提供了四個版本，用戶可以根據需要選用適宜的版本，四個版本分別是WindowsSever2003標準版、WindowsSever2003企業版、WindowsSever2003數據中心版、WindowsSever2003Web版。（1）WindowsSever2003標準版WindowsSever2003標準版是一個可靠的網絡操作系統，是小型企業與部門應用的理想選擇，支持64位計算平臺，支持SMP（對稱式多處理器系統）最大CPU數為4個，最大內存為4G，不支持內存的熱拔插，支持集群技術中的網絡負載平衡，不支持集群效勞。主要用于提供文件、打印機的共享和平安的Internet連接。（2）WindowsSever2003企業版WindowsSever2003企業版是為滿足各種規模的企業的一般用途而設計，是一種全功能的效勞器操作系統，提供高度可靠性、高性能和出色的商業價值，是構建各種應用程序、Web效勞和基礎結構的理想平臺。支持64位計算平臺，支持SMP最大CPU數為8個，最大內存為32G，支持內存的熱拔插，支持集群技術。可用于大規模的網絡，支持更多數量的用戶和更復雜的網絡應用。（3）WindowsSever2003數據中心版WindowsSever2003數據中心版是Microsoft為要求最高級別的可擴展性、實用性和可靠性的企業設計的，是迄今為止開發的功能最強大的效勞器操作系統。支持64位計算平臺，支持SMP最大CPU數為64個，最大內存為64G，支持內存的熱拔插，支持集群技術。該版本只能夠通過Datacenter工程獲得，在硬件、軟件和效勞等方面提供更統一的支持，為數據庫、企業資源規劃軟件、高容量實時事務處理和效勞器強化操作創立任務性解決方法，提供了一個扎實的基礎。（4）WindowsSever2003Web版WindowsSever2003Web版是Windows系列中的新產品，主要目的是作為IIS6.0Web效勞器使用，用于生成和承載Web應用程序、Web頁面及XMLWeb效勞，實現Web效勞和托管。不支持64位計算平臺，支持SMP最大CPU數為2個，最大內存為2G，不支持內存的熱拔插，不支持集群技術。它主要為電子商務網站、Internet效勞提供商等網絡相關效勞機構提供經濟解決方案。2.WindowsServer2003的安裝（板書）（1）根本硬件要求需求Web版標準版企業版數據中心版CPU最低速率133MHz133MHzX86計算機133MHzItanium計算機733MHzX86計算機400MHzItanium計算機733MHzCPU推薦速率550MHz550MHz733MHz733MHz內存最小容量128MB128MB128MB512MＢ內存推薦容量256MB256MB256MB1GB內存最大容量2GB4GBX86計算機32GBItanium計算機64GBX86計算機64GBItanium計算機512GB支持CPU個數1～21～41～8X86計算機8～32Itanium計算機8～64所需硬盤空間1.5GB1.5GBX86計算機1.5GBItanium計算機2GBX86計算機1.5GBItanium計算機2GB（2）使用安裝光盤安裝系統在向導的引導下進行安裝與配置。注意以下幾點：（1）磁盤在進行規劃（2）管理員密碼設置一定要符合系統平安性的要求。WindowsServer2003對系統的平安性要求比較嚴格，對于管理員密碼，WindowsSever2003的要求非常嚴格，必須符合以下條件中的前兩個，并且至少要符合3個條件。至少6個字符；不包含“用戶名〞或“局部用戶名〞；包含大寫字母（A、B、C等）；包含小寫字母（a、b、c等）；包含數字（0、1、2等）；包含非字母數字字符（#、&、！等）；三、課堂練習每個學生練習WindowsServer2003的安裝四、課堂總結（學生與老師共同完成）1WindowsServer2003家族產品2.磁盤規劃3.管理員密碼的設置五、作業在家用計算機上使用虛擬計算機技術練習WindowsServer2003的安裝六、教后記WindowsServer2003的配置教學目標1.掌握網絡參數的配置方法2.了解各網絡參數的含義3.掌握虛擬內存及多引導項及故障恢復選項的配置教學重點網絡參數的配置教學難點多引導項及故障恢復選項的配置教學課時講授與實踐2課時教學過程一、引入計算機連入網絡需要為其配置一個網絡地址，這個地址可以由網絡中的效勞器自動分配，也可以根據需要由網絡管理員分配并手動配置。安裝有網絡操作系統的計算機在網絡中通常是充當效勞器的角色，需要在網絡中為其他計算機提供管理與效勞的，它的網絡參數配置通常是由管理員根據網絡規劃情況進行手工配置。二、新授課WindowsServer2003的配置（板書）1.配置網絡參數（板書）網絡參數是在“本地連接〞屬性對話框中進行配置的。在“本地連接屬性〞對話框中選擇“Internet協議（TCP/IP）〞，單擊“屬性〞按鈕，翻開“Internet協議（TCP/IP）屬性〞對話框，在此對話框中選定“使用下面的IP地址〞，然后設置IP地址、子網掩碼、默認網關和DNS等內容，單擊“確定〞按鈕完成網絡參數的設置。2.配置虛擬內存虛擬內存又稱頁面文件。使用虛擬內存可以使操作系統為應用程序提供超過物理內存大小的存儲空間，這些存儲空間對于應用程序來說就好似是真正的物理內存一樣。（1）虛擬內存的工作原理虛擬內存是利用硬盤上的空間由操作系統將內存中暫時不用的數據交換到硬盤上，將節省出來的物理內存提供給當前需要使用內存的應用程序使用。理論上虛擬內存越多，應用程序運行性能越好。但在超出了一定大小性能的提升將變得不明顯，一般虛擬內存的大小設為物理內存的1.5～2倍就可以了。為了獲得更好的性能，建議將虛擬內存分散到除啟動分區之外的其他硬盤分區上。（2）虛擬內存的配置虛擬內存的配置是在“系統屬性〞對話框中進行的。3.配置多引導選項及故障恢復選項如果用戶的計算機中只安裝了WindowsServer2003一個操作系統，那么在啟動時是不會出現啟動選項的，如果安裝了多個操作系統，則會出現啟動選項的畫面。（1）配置多引導選項在“系統屬性〞的高級選項對話框中，單擊“啟動和故障恢復〞項中的“設置〞按鈕，翻開“啟動和故障恢復〞對話框。在此對話框中不能更改啟動操作系統時列表中所顯示的名稱。如需更改，則要編輯boot.ini文件。該文件在系統分區根目錄下，WindowsServer2003系統默認情況下隱藏系統文件boot.ini文件，需要改變其隱藏屬性才能對其進行編輯。雙擊翻開boot.ini文件。boot.ini文件內容timeout：該參數是在啟動進入默認的操作系統之前等待的秒數；default：該參數是默認啟動的操作系統；multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="WindowsSever2000"/fastdetect：該參數是安裝的操作系統。“=〞前面是操作系統所在的路徑，“=〞后面雙引號內的內容是啟動時操作系統列表中顯示的名稱。要改變操作系統列表中顯示的名稱，應先去除boot.ini文件的“只讀〞和“隱藏〞屬性，以便于編輯修改。再雙擊翻開boot.ini文件，更改“=〞后面雙引號內的內容并保存。重新啟動計算機后，在操作系統列表中將顯示改變后的操作系統列表新名稱。三、課堂練習每個學生使用虛擬機練習：1、將虛擬機的IP地址配置成與物理機相同的網段，并嘗試兩機通訊。2、配置虛擬計算機的虛擬內存。四、課堂總結（學生與老師共同完成）1虛擬內存2.網絡屬性的修改3.多引導選項五、作業在家用計算機上使用虛擬計算機技術練習網絡屬性以及虛擬內存等的配置六、教后記本地用戶與本地組教學目標1.理解賬戶及組的概念2.掌握Windows內置賬戶與內置組的根本情況3.掌握本地用戶賬戶與本地組的創立與管理教學重點本地用戶賬戶與本地組的創立與管理教學難點內置的用戶的賬戶教學課時講授與實踐2課時教學過程一、引入在WindowsServer2003操作系統中每個使用者都必須有一個賬戶，才能登錄到計算機和效勞器，并且訪問網絡上的資源，WindowsServer2003所支持的用戶賬戶分為本地用戶賬戶和域用戶賬戶兩種類型。二、新授課本地用戶與本地組（板書）1、本地用戶賬戶（板書）本地用戶賬戶的作用范圍僅限于在創立賬戶的計算機上，以控制用戶對該計算機上資源的訪問。所以當用戶需要訪問在“工作組〞模式下計算機時，必須在每一個需要訪問的計算機上都有其本地賬戶，才可以訪問。用戶賬戶是用戶的惟一憑據，其信息存儲在系統Windows32\config\Sam數據庫中。在本地計算機中的用戶賬戶名稱是不能重復的，而在系統內部是使用SID（平安標識符）來識別用戶身份，每個用戶賬戶都將對應一個惟一的平安標識符。在新建賬戶時對賬戶命名時要遵循以下命名規則：惟一用戶登錄名：本地賬戶的用戶名不能重復。域用戶全稱不能重復。用戶名長度：最長20字符。以下字符：/\[]：；|=+*？<>不可用。用戶名登錄不分大小寫。2.本地組（板書）組賬戶是計算機的根本平安組件，它是用戶賬戶的集合。在每臺安裝WindowsServer2003操作系統的計算機中，都有一些內建的組賬戶，每個組賬戶都有一些默認的權限。用戶賬戶可以屬于多個組，組也可以屬于另一個組，其間的權限的繼承關系是傳遞的。Windows系統內建了一些本地組：Administrators、AccountOperators、Powerusers、PowerUsers、Users、Guests、BackupOperators。本地用戶賬戶能成為本地組的成員，本地組不能成為其他本地組的成員。有創立本地組權限的組有：Administrators、AccountOperators、Powerusers。被賦予了進行系統管理的工作的權力，如備份，管理等，主要有以下組：Administrators、PowerUsers、Users、Guests、BackupOperators。3.內置的用戶賬戶（板書）WindowsServer2003有兩個特別的內置用戶賬號：Administrator（系統管理員）賬戶和Guest賬戶。Administrator賬戶具有對計算機的完全控制權限，并可以根據需要向用戶分配用戶權利和訪問控制權限。強烈建議將此賬戶設置為使用強密碼。Administrator賬戶是計算機上Administrators組的成員。永遠也不可以從Administrators組刪除Administrator賬戶，但可以重命名或禁用該賬戶。Guest賬戶由在這臺計算機上沒有實際賬戶的人使用。如果某個用戶的賬戶已被禁用，但還未刪除，那該用戶也可以使用Guest賬戶。Guest賬戶不需要密碼。默認情況下，Guest賬戶是禁用的，但也可以啟用它。4.內置的用戶組（板書）（1）管理員組（板書）管理員組，默認情況下，Administrators中的用戶對計算機/域有不受限制的完全訪問權。（2）用戶組普通用戶組，這個組的用戶無法進行有意或無意的改動。該組的默認權限：從網絡訪問此計算機；允許本地登錄；跳過遍歷檢查；更改時區；增加進程工作集；關閉系統等。（3）高級用戶組高級用戶組，PowerUsers可以執行除了為Administrators組保存的任務外的其他任何操作系統任務。分配給PowerUsers組的默認權限允許PowerUsers組的成員修改整個計算機的設置。但PowerUsers不具有將自己添加到Administrators組的權限。在權限設置中，這個組的權限是僅次于Administrators的。（4）來賓組來賓組，與普通組Users的成員有同等訪問權，該組的成員擁有一個在登錄時創立的臨時配置文件，在注銷時，此配置文件將被刪除。來賓賬戶（默認情況下已禁用）也是該組的默認成員。（5）BackupOperators組此組的成員可以備份和復原計算機上的文件，而不管保護這些文件的權限如何。該組的默認權限：從網絡訪問此計算機；允許本地登錄；備份文件和目錄；跳過遍歷檢查；作為批處理作業登錄；復原文件和目錄；關閉系統等。（6）Everyone任何一個用戶都屬于這個組。注意，如果Guest賬號被啟用時，則給Everyone這個組指派權限時必須小心，因為當一個沒有賬戶的用戶連接計算機時，他被允許自動利用Guest賬戶連接，但是因為Guest也是屬于Everyone組，所以他將具備Everyone所擁有的權限。5.本地用戶和本地組的創立本地用戶賬戶都存儲在%SystemRoot%\system32\config\Sam數據庫中。（1）本地用戶賬戶的建立本地用戶賬戶的創立是在計算機管理控制臺中進行的，具體的創立方法如下：啟動計算機，在桌面上右擊“我的電腦〞，執行快捷菜單中的“管理〞命令，翻開“計算機管理〞控制臺。選擇左窗格中的“本地用戶和組〞項，展開本地用戶和組，右擊用戶或在右側的用戶信息窗口的空白位置右擊，執行“新用戶〞菜單命令。“用戶下次登陸時須更改密碼〞：該項適用于我們為某個用戶新建了一個用戶名后，當該用戶首次登陸時，系統就會要求用戶更改密碼，那么用戶就可以改為自己的密碼了。“用戶不能更改密碼〞：選中該項后，用戶就不能自已更改密碼了，只能通過管理員進行修改。“密碼永不過期〞：若未選中該項后，則密碼會在“本地平安策略〞工具中的“密碼策略〞項中的“密碼最長使用期限〞所設置的時間后，提示用戶更改密碼。選中該選項后，則不存在密碼最長使用期限的問題。“賬戶已禁用〞：選中該選項后，該賬戶將被禁用。（2）本地用戶賬戶的管理具有管理權限的用戶登錄計算機可以對本地用戶賬戶可進行密碼更改、刪除、重命名、賬戶停用等操作與管理。操作方法是在“計算機管理〞控制臺中選中需要管理的用戶賬戶，單擊鼠標右鍵，執行快捷菜單中提供的相應命令并在向導的引導下即可完本錢地用戶賬戶的管理。6.本地組的創立與管理（1）本地組的創立在計算機管理控制臺，選擇左窗格中的“本地用戶和組〞項，展開本地用戶和組，右擊組或在右側的組信息窗口的空白位置右擊，執行“新建組〞菜單命令。此時系統會翻開如圖“新建組〞對話框，在此對話框中要求用戶輸入需要創立的“新建組〞的信息。根據規劃輸入新建組的“組名〞及對組的“描述〞等信息。（2）組的管理本地組可進行刪除組、重命名、向組中添加成員等管理，當刪除組時，只刪除組和與組關聯的權限，不刪除作為組的成員的用戶賬戶。①添加組成員在“計算機管理〞控制臺窗口，右擊組名，執行“添加到組〞命令，翻開“××組屬性〞對話框。選擇“添加〞按鈕，翻開“選擇用戶〞對話框。在“選擇用戶〞對話框中，單擊“高級〞按鈕，翻開的查找用戶的對話框。單擊“立即查找〞按鈕，在“搜索結果〞列表框中，系統會給出搜索結果。在“搜索結果〞列表中，選擇需要添加到組中的用戶后，單擊“確定〞按鈕，完成成員添加到組的操作。三、課堂練習1、創立兩個用戶user1和user22、創立兩個組group1和group23、將user1添加到group1組，將user2添到group2組中。四、課堂總結（學生與老師共同完成）1本地用戶與本地組2.內置的用戶賬戶3.內置的用戶組五、作業在家用計算機上使用虛擬計算機技術練習用戶的創立一用戶組的創立與管理六、教后記活動目錄與域教學目標1.了解活動目錄與域的作用2.理解域樹、域與組織單元之間的關系3.掌握活動目錄的安裝與配置教學重點活動目錄的安裝與配置教學難點域的概念的理解教學課時講授與實踐2課時教學過程一、引入在網絡管理與規劃中，如何管理用戶、組、文件資源、打印機、共享連接的網絡資源都是重要的課題。在WindowsServer2003中，ActiveDirectory功能是一個重大的改革，并且占有舉足輕重的地位，在WindowsServer2003中許多功能都與ActiveDirectory有關。二、新授課活動目錄與域（板書）1、常用的根本概念（板書）（1）活動目錄（板書）提供了一個簡單的集中式管理環境，它既包括對人員資料和軟件效勞等方面的管理，還包括有效地管理用戶的賬號以及網絡上所能提供的大局部效勞。對一般用戶而言，它可以更容易地保存和使用網絡上的資源。其主要特點：①簡化管理②加強平安性③擴展互操作性（2）域（板書）“域〞的真正含義指的是效勞器控制網絡上的計算機能否參加的計算機組合。在“域〞模式下，至少有一臺效勞器負責每一臺聯入網絡的電腦和用戶的驗證工作，相當于一個單位的門衛一樣，稱為“域控制器（DomainController，簡寫為DC）〞。域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計算機等信息構成的數據庫。（3）組織單元（板書）組織單元是組織、管理一個域內對象的容器，它能包容用戶、用戶組、計算機、打印機和其他的組織單元。通過組織單元的劃分，使網絡具有非常清晰的層次結構。這種結構可以使網絡管理者把組織單元參加到域中，以方便地反映出網絡的組織結構并且可以委派任務與授權。（4）域樹（板書）活動目錄中包含了一個或多個域，每個域只存儲本域中的各個對象的信息。每個域可以是其他域的子域或父域，這些子域、父域構成了一棵樹域樹。域樹實現了連續的域名空間，域樹上的域共享相同的DNS域名后綴。（5）活動目錄與域的關系（板書）域是一個獨立的管理單位，有其獨立的賬戶、網管、平安設置和組策略等。在WindowsServer2003系統中域是一個邏輯概念，一個域的成員可能位于很遠的地方，兩個域中的成員卻可能在一個房間中。而活動目錄則是由至少一個域所構成的集合，域是活動目錄的分區單位。每個域分別存儲本域中的用戶、計算機等設備的相關信息。一個活動目錄下，各個域所存儲的活動目錄信息一同構成了完整的活動目錄。（6）組（板書）組是用戶和計算機賬戶、聯系人及其他可作為單個單元管理的組的集合。屬于特定組的用戶和計算機稱為組成員。使用組可同時為許多賬戶指派一組公共的權限，可以簡化管理。2、活動目錄的安裝與配置（板書）（1）安裝前的準備工作（板書）①文件系統和網絡協議（板書）ActiveDirectory必須安裝在NTFS文件系統分區。必須正確安裝了網卡驅動程序，安裝并啟用了TCP/IP協議。②規劃域結構（板書）ActiveDirectory可包含一個或多個域，只有合理地規劃目錄結構，才能充分發揮ActiveDirectory的優越性。③賬戶命名規劃（板書）在創立活動目錄之前，需要根據企業的實際情況規劃一整套的命名系統，以方便網絡管理。（2）安裝活動目錄（板書）具體的操作步驟如下：①以管理員身份登錄到效勞器。②執行“開始〞→“運行〞命令。在“運行〞窗口中輸入“dcpromo〞，單擊“確定〞按鈕。③系統會啟動活動目錄配置向導，在向導的引導下完成域的配置。整個的配置需要一定的時間，在系統對域進行配置時，需要耐心等待。域配置完成后會要求用戶重新啟動計算機，此時，計算機的啟動速度會明顯變慢。三、課堂練習每個人用自己的計算機配置以自己名字命名的域，配置完成后，將再將域控制器降為成員效勞器四、課堂總結（學生與老師共同完成）1.域的相關概念2.域的創立與配置五、作業在家用計算機上使用虛擬計算機技術練習域的創立六、教后記域用戶與域用戶組的創立與管理教學目標1.理解域用戶與域用戶組的作用2.掌握域用戶與域用戶組的創立方法3.掌握計算機參加到域的方法教學重點域用戶與域用戶組的創立教學難點域用戶與域用戶組的作用的理解教學課時講授與實踐2課時教學過程一、引入當效勞器成為域控制器后，整個網絡的管理將由域控制器來承當，本地用戶和本地組就失去了作用，原有的本地用戶與本地組將自動轉化為域用戶與域組。每個使用者擁有一個域賬戶可以通過登錄到域中獲取網絡中的資源，用戶只需要這一個賬戶就可以遍歷網絡資源，而不需要很多的用戶身份，這是域給網絡帶來的便捷。如果沒有域用戶的身份，用戶將不能訪問域控制器中的資源。域用戶身份可以在域控制器中通過網絡管理員來創立并賦予相應的權限。二、新授課域用戶與域用戶組（板書）1、域用戶賬戶與域用戶組（板書）（1）域用戶賬戶（板書）域用戶賬戶是計算機網絡的根本平安組件，效勞器通過域用戶賬戶來區分用戶身份，讓合法用戶登錄計算機網絡，訪問計算機網絡資源或從網絡上訪問這臺計算機的共享資源。為了保證賬戶在域中的惟一性，每一個賬戶都被Windows2003賦予了惟一的SID（平安標識符）。（2）域用戶組在Windows2003域中，域用戶組分為平安組和分發組兩種類型。常用的用戶組都是平安組。為了管理的方便，在WindowsServer2003中有許多內建的域用戶組。域用戶組名稱描述Administrators擁有域中最大的控制權，默認成員包括Administrator用戶、DomainAdmins和EnterpriseAdmins組AccountOperators可以登錄域控制器并管理域用戶和組賬戶BackupOperators可以登錄域控制器并執行備份操作PrinterOperators擁有本機登錄及系統關機權限，可以對域進行打印管理ServerOperators可本地登錄、關機、備份和恢復、修改時間、遠程關機Users用戶賬戶默認參加的組，可以登錄域控制器外的計算機2、域用戶的創立（1）以管理員身份（Administrator賬戶）登錄進入效勞器，執行“開始〞→“程序〞→“管理工具〞→“ActiveDirectory用戶和計算機〞命令，翻開“ActiveDirectory用戶與計算機〞管理控制臺。（2）選中左側窗格中的Users文件夾，單擊鼠標右健，在快捷菜單中選擇“新建〞→“用戶〞命令，翻開“新建對象-用戶〞對話框。在此對話框中輸入將要創立的用戶的根本信息：姓、名、姓名、英文縮寫、用戶登錄名。必須要輸入的工程是“姓名〞及“用戶登錄名〞，其他的選項可以不用輸入。（3）單擊“下一步〞按鈕，將顯示設置密碼與根本用戶屬性的對話框。在“密碼〞與“確認密碼〞文本框中輸入新創立的用戶密碼（密碼必須符合Windows強制密碼的要求），根據實際情況設置用戶的登錄屬性。（4）單擊“下一步〞按鈕，創立用戶完成。如果設置的用戶密碼不符合Windows平安性的要求，單擊“完成〞按鈕時系統將會給出提示框，要求用戶重新設置密碼。3、設置域賬戶的屬性翻開“ActiveDirectory用戶與計算機〞管理控制臺，雙擊需要設置屬性的用戶，翻開的“域用戶屬性〞對話框。在此對話框的各個選項卡中設置相應的用戶屬性。4、將計算機參加到域中使用域資源的用戶，只有登錄到域中，才可以使用該域中所有的允許訪問的資源，客戶機參加到域中可以方便網絡的管理，更好地使用網絡資源。在把一臺Windows2000或WindowsXP計算機參加到一個域之前，必須滿足以下條件。（1）有一個用于登錄域的計算機賬號。考慮到網絡平安性，應盡量少使用域管理員賬號登錄。而是在域控制器上建立一個委派賬號，用其來登錄到域控制器。（2）網絡上至少有一臺DNS效勞器存在且可用。建立委派賬號并設置委派控制單擊“開始〞→“管理工具〞→“ActiveDirectory用戶和計算機〞選項，翻開“ActiveDirectory用戶和計算機〞窗口。右擊域，選擇快捷菜單中的“委派控制〞選項。翻開“控制委派向導〞對話框。在向導的引導下完成設置。將計算機參加到域在要參加到域的計算機上，鼠標右鍵單擊“我的電腦〞，在快捷菜單中選擇“屬性〞命令，翻開該計算機“系統特性〞對話框，在此對話框中選擇“網絡標識〞選項卡，在該選項卡中單擊“屬性〞按鈕，翻開“標識更改〞對話框。在“隸屬于〞區域單擊選擇“域〞，并在“域〞一欄中輸入“〞。單擊“確定〞按鈕，此時將出現“域用戶名和密碼〞對話框，輸入有權參加域的用戶名和密碼后單擊“確定〞按鈕。5、域用戶組的創立為了方便用戶管理，通常的方法是設置用戶組，將不同的用戶添加到不同的用戶組中，通過設置用戶組的權限來設置用戶組中的用戶權限。啟動活動目錄管理控制臺，在左窗格中的“Users〞目錄上單擊鼠標右鍵，在快捷菜單中選擇“新建〞→“組〞命令，翻開“新建對象-組〞對話框。在向導的引導下完成組的創立。三、課堂練習啟動兩臺虛擬計算機，一臺Server一臺XP，在Server計算機創立域用戶Superuser、user1和user2，Superuser用戶具有將計算機參加到域中的權限，再創立兩個組group1和group2，將user1和user2兩個用戶分別劃入group1和group2組中。將XP計算機參加到域中，并以user1身份登錄到域中。四、課堂總結（學生與老師共同完成）1.域用戶與域用戶組2.域用戶的創立3.域用戶組的創立五、作業課堂練習的內容回家后在家里計算機中練習。六、教后記動態主機配置協議教學目標1.理解動態主機配置協議的作用2.了解DHCP的工作過程3.掌握DHCP效勞器的配置方法教學重點DHCP效勞器的配置教學難點DHCP工作過程的理解教學課時講授與實踐2課時教學過程一、引入當效勞器成為域控制器后，整個網絡的管理將由域控制器來承當，本地用戶和在TCP/IP的網絡中所有計算機都需要IP地址才能夠進行通訊，如果網絡規模較小，管理員可以手工為每臺計算機指定IP地址。可當網絡擴大時，作為網絡管理員為每臺計算機設置靜態地址就會有點力不從心，DHCP效勞就是為了解決這種問題而誕生的。DHCP效勞可以為網絡中的主機動態分配IP地址，這樣不僅可以節省網絡管理員大量的時間精力，也可以減少因IP地址配置錯誤而產生的網絡故障。二、新授課動態主機配置協議（板書）1、DHCP效勞（板書）（1）DHCP的作用（板書）通過在網絡中配置DCHP效勞器，可以為網絡內的計算機自動分配指定網段的IP地址，并配置一些重要的IP選項，如默認網關等。動態分配IP地址可以解決IP地址不夠用的問題。因為IP地址是動態分配的，而不是固定給某個客戶機使用的，所以，只要有空閑的IP地址可用，DHCP客戶機就可以向DHCP效勞器申請IP地址。當客戶機不需要使用此地址時，就由效勞器收回，并提供給其他的DHCP工作站使用。（2）DHCP的工作過程（板書）①客戶機發出的IP租用請求報文②DHCP回應的IP租用提供報文③客戶選擇IP租用報文④DHCP效勞器發出IP租用確認報文⑤客戶配置成功后發出的公告報文2、DHCP效勞器的配置（板書）（1）DHCP效勞的安裝（板書）在安裝DHCP效勞器之前，必須注意以下兩點：①DHCP效勞器本身的IP地址必須是固定的，也就是IP地址、子網掩碼、默認網關等數據必須是靜態分配的。②事先規劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。在添加網絡效勞中添加DHCP效勞。（2）授權DHCP效勞器（板書）DHCP效勞器安裝好后需要經過一個“授權〞。未經授權的DHCP效勞器在接收到DHCP客戶端索取IP地址的要求時，并不給DHCP客戶端分派IP地址。在DHCP控制臺上選擇指定效勞器，單擊鼠標右鍵，在彈出的快捷菜單中選擇“授權〞命令，然后重新啟動DHCP控制臺，此時可以看到原來效勞器圖表上的紅色箭頭變為綠色箭頭，說明效勞器已經被授權。（3）創立并激活作用域（板書）在DHCP效勞器內，必須設定一段IP地址的范圍（可用的IP作用域），當DHCP客戶端請求IP地址時，DHCP效勞器將從此段范圍提取一個尚未使用的IP地址分配給DHCP客戶端。在一臺DHCP效勞器內，只能針對一個子網設置一個IP的作用域。啟動DHCP控制臺，在DHCP控制臺上右鍵單擊DHCP效勞器，在快捷菜單中選擇“新建作用域〞命令。在向導下可以完成作用域的創立。在創立作用域的過程中會要求用戶設置IP地址的分配域，即DHCP效勞器可以分配的IP地址范圍。（4）客戶端的配置（板書）DHCP客戶端只需要將網絡屬性設置成自動獲取IP地址即可。（5）配置DHCP保存客戶端（板書）在網絡中有很多主機需要一個穩定的IP地址，這種情況下可以使用靜態IP的方案，也可以在DHCP效勞中建立保存項，保證指定的計算機總是獲得同一個IP地址。啟動DHCP控制臺，展開作用域，鼠標右鍵單擊“保存〞項，選擇快捷菜單中的“新建保存〞命令。三、課堂練習啟動兩臺虛擬計算機，一臺Server一臺XP，在Server機上安裝并配置DHCP效勞，使用XP機對其進行驗證。四、課堂總結（學生與老師共同完成）1.DHCP的作用2.DHCP的工作過程3.DHCP效勞器的配置五、作業課堂練習的內容回家后在家里計算機中練習。六、教后記文件效勞器與打印效勞器的配置教學目標1.理解文件效勞器與打印效勞器的概念2.理解NTFS權限的概念3.掌握文件效勞器與打印效勞器的配置方法教學重點文件效勞器與打印效勞器的配置教學難點NTFS權限的概念教學課時講授與實踐2課時教學過程一、引入在網絡環境中，管理員和用戶除了使用本地資源外，還可以使用其他計算機上的資源。在資源使用的過程中，對于用戶來說，不需要知道資源的位置，對于共享資源來說，也不需要清楚用戶的位置，雙方都是透明的，用戶只要了解到網絡中有自己所需要的資源，并且有資源的使用權限，就可以使用該資源。二、新授課文件效勞器與打印效勞器（板書）1、根本概念（板書）（1）文件效勞器（板書）文件效勞器是一種專供其他計算機檢索文件和存儲的特殊的計算機，通常