課題任務5部署文件服務與資源管理計劃課時1課型理實一體化授課班級教學目標通過學習學生應學會并掌握Windows分布式文件系統、文件服務器資源管理器、動態訪問控制及iSCSI目標服務的概念和服務的部署。教材分析重點WindowsServer分布式文件系統WindowsServer文件服務器資源管理器難點WindowsServer動態訪問控制WindowsServeriSCSI目標服務教具PPT、課本教法案例分析、合作學習、電腦模擬等方法學法學生在教師的指導下課前預習課本的內容，課后及時鞏固上課所學的知識，完成上課布置的作業教學過程教學環節教學內容教師活動、學生活動導入新課A.教師引入：在完成WindowsServer2016基礎設施環境部署后，我們來學習一下如何部署文件服務與資源管理，包括WindowsServer分布式文件系統、WindowsServer文件服務器資源管理器、WindowsServer動態訪問控制、WindowsServeriSCSI目標服務。B.學生討論以下問題：1.說出什么是分布式文件系統，組成DFS命名空間的元素是什么以及DFS復制的概念。2.說出什么是文件服務器資源管理器，文件服務器資源管理器的功能。3.說出什么是動態訪問控制，動態訪問控制的作用，動態訪問控制的基礎結構，動態訪問控制術語。4.說出什么是iSCSI目標服務及其作用教師引入，學生分小組進行討論教學過程一、觀看視頻通過觀看視頻，使學生對Windows部署文件服務與資源管理有初步印象，加深學生對課程內容的理解。二、新授及課堂練習5.1分布式文件系統1、分布式文件系統概念分布式文件系統（DistributedFileSystem，DFS）命名空間是WindowsServer中的一項角色服務，使用戶可以將位于不同服務器上的共享文件夾分組為一個或多個邏輯結構化的命名空間。2、組成DFS命名空間的元素命名空間服務器、根命名空間、文件夾、文件夾目標選擇服務器承載命名空間時需要考慮的因素，參考PPT課件。3、DFS復制的概念定義：1）DFS復制是WindowsServer中的角色服務，使用戶能夠在多個服務器和站點之間有效地復制文件夾（包括DFS名稱空間路徑所指的文件夾）。2）DFS復制是一種高效的多主復制引擎，可用于在有限帶寬的網絡連接中保持服務器之間的文件夾同步。3）DFS復制使用一種稱為遠程差分壓縮（RemoteDifferentialCompression，RDC）的壓縮算法。4）每個復制的文件夾都有唯一的設置。5）存儲在每個成員上的復制文件夾可以位于成員中的不同卷上，并且復制文件夾不需要是共享文件夾或命名空間的一部分。但是，“DFS管理”管理單元可以輕松共享復制的文件夾，并可以選擇將它們發布在現有的名稱空間中。4、分布式文件系統配置在“服務器管理器”窗口選擇“添加角色”，在“添加角色和功能向導”對話框“選擇服務器角色”界面勾選“DFS命名空間”復選框，單擊“下一步”按鈕。在“確認安裝所選內容”界面單擊“安裝”按鈕。安裝完后，在“服務器管理器”窗口單擊“工具”按鈕，在彈出的下拉菜單中選擇“DFSManagement”，打開“DFS管理”窗口。在“DFS管理”窗口左側“命名空間”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“新建命名空間”。打開“新建命名空間向導”對話框，在“命名空間服務器”界面單擊“瀏覽”按鈕，在打開的“選擇計算機”對話框中添加當前服務器。在“命名空間名稱和設置”界面輸入DFS的命名空間名稱，單擊“下一步”按鈕。在“命名空間類型”界面選擇“基于域的命名空間”單選按鈕，單擊“下一步”按鈕。在“復查設置并創建命名空間”界面單擊“創建”按鈕。5.2文件服務器資源管理器1、文件服務器資源管理器概念定義：文件服務器資源管理器（FileServiceResoureManager，FSRM）是WindowsServer中的角色服務，可以管理和分類存儲在文件服務器上的數據。2、文件服務器資源管理器的功能配額管理、文件分類基礎結構、文件管理任務、文件篩選管理、存儲報告3、文件服務器資源管理器配置限制共享文件夾無法存儲任何exe文件的演示案例如下。在C盤創建share文件夾。打開“服務器管理器”窗口，單擊“服務器角色”，在“添加角色和功能向導”對話框“選擇服務器角色”界面勾選“文件服務器資源管理器”復選框，單擊“下一步”按鈕。在“確認安裝所有內容”界面單擊“安裝”按鈕。在“服務器管理器”窗口單擊“工具”按鈕，在彈出的下拉菜單中選擇“文件服務器資源管理器”，打開“文件服務器資源管理器”窗口。在“文件服務器資源管理器”窗口左側“文件組”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“創建文件組”。打開“創建文件組屬性”對話框，在“文件組名”文本框中輸入“notexe”，在“要包含的文件”下方文本框中輸入“*.exe”，單擊“確定”按鈕。在“文件服務器資源管理器”窗口左側“文件屏蔽模板”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“創建文件屏蔽模板”。打開“創建文件屏蔽模板”對話框，在“設置”選項卡“模板名稱”文本框中輸入“notexe”，選擇“主動屏蔽”單選按鈕，在“選擇阻止的文件組”列表框中選中“notexe”復選框。在“文件服務器資源管理器”窗口左側“文件屏蔽”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“創建文件屏蔽”。打開“創建文件屏蔽”對話框，在“文件屏蔽路徑”文本框中輸入“C：\share”，選擇“從此文件屏蔽模板派生屬性（推薦選項）”單選按鈕，并從其下拉列表中選擇“notexe”。按“Windows+R”組合鍵打開“運行”對話框，輸入\\192.168.10.1\share進行訪問測試。5.3動態訪問控制1.動態訪問控制概念動態訪問控制是指在文件服務器之間應用數據監管，以控制誰可以訪問信息并審核誰已訪問信息。2.動態訪問控制的作用?通過使用自動和手動文件分類來識別數據。?通過應用采用中央訪問策略的網絡安全策略來控制對文件的訪問。?通過對合規性報告和取證分析使用中央審核策略，審核對文件的訪問。?通過對敏感的MicrosoftOffice文檔使用自動RMS加密，來應用權限管理服務（RightsManagementServices，RMS）保護。3.動態訪問控制的基礎結構?一種適用于Windows操作系統的全新授權和審核引擎，它可以處理條件表達式和中央策略。?用戶聲明和設備聲明支持的Kerberos身份驗證。?對文件分類基礎結構（FileClassificationInfrastructure，FCI）的改進。?RMS擴展性支持，其他廠商可以提供加密非Microsoft文件的解決方案。4.動態訪問控制術語具體參考PPT課件5.動態訪問控制演示配置演示配置：配置test文件夾僅允許“title”屬性為Manager和“co”（國家）屬性為China的人能訪問。創建test本地文件夾。按“Windows+R”組合鍵，在“運行”對話框中輸入dsa.msc，打開“ActiveDirectory用戶和計算機”窗口，在“Users”下創建用戶user2所示。創建組織單位test，并在其下創建用戶user1，如圖所示。按“Windows+R”組合鍵，在“運行”對話框中輸入adsiedit.msc，打開“ADSI編輯器”窗口。在窗口左側“ADSI編輯器”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“連接到”。打開“連接設置”對話框。在“ADSI編輯器”窗口左側“CN=user1”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”。打開“CN=user1屬性”對話框，在“屬性”列表框中查找“co”屬性，將其值設置為“中國”。查找“title”屬性，將其值設置為“Manager”。按“Windows+R”組合鍵，在“運行”對話框中輸入gpmc.msc，打開“組策略管理”窗口，在左側的“DefaultDomainPolicy”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“編輯”。在打開的“組策略管理編輯器”窗口左側選擇“KDC”，在窗口右側“KDC支持聲明、復合身份驗證和KerberosArmoring”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“編輯”。打開“KDC支持聲明、復合身份驗證和KerberosArmoring”對話框，選擇“已啟用”單選按鈕，并且在“選項”列表框中啟用“支持”選項。按“Windows+R”組合鍵，在“運行”對話框中輸入DSAC，打開“ActiveDirectory管理中心”窗口，在“動態訪問控制”界面，選擇“ClaimTypes”。在窗口右側“ClaimTypes”欄下依次選擇“新建”-“聲明類型”。打開“創建聲明類型”窗口，選擇“co”，選擇“已建議以下值”單選按鈕，單擊“添加”按鈕，在打開的“添加建議值”對話框中添加“中國”。按相同的方法創建聲明類型，選擇“title”，選擇“已建議以下值”單選按鈕，添加建議值“Manager”。在“ActiveDirectory管理中心”窗口的“動態訪問控制”界面選擇“CentralAccessRules”，在右側“CentralAccessRules”欄下依次選擇“新建”-“中心訪問規則”。打開“創建”中心訪問規則”窗口，在“名稱”文本框中輸入“abc”，在“目標資源”下方文本框中輸入“所有資源”，選擇“將以下權限作為建議的權限”單選按鈕，在下方列表框中選擇第一個選項，單擊“編輯”按鈕。在打開的“權限的高級安全設置”對話框中單擊“添加”按鈕。在打開的“權限的權限項目”對話框中添加主體“AuthenticatedUsers”，單擊“確定”按鈕。返回“權限的高級安全設置”對話框。在“ActiveDirectory管理中心”窗口的“動態訪問控制”界面中選擇“CentralAccessPolicies”，在右側“CentralAccessPolicies”欄下依次選擇“新建”-“中心訪問策略”。打開“創建中心訪問策略”窗口，在“名稱”文本框中輸入“test”。在“運行”對話框中輸入gpmc.msc，打開“組策略管理編輯器”窗口，在左側“中心訪問策略”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“管理中心訪問策略”。在打開的“中央訪問策略配置”對話框中添加“test”策略，單擊“確定”按鈕。在服務器與客戶端使用Gpupdate/Fore進行策略更新。返回test文件夾所在分區，在test文件夾上單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”。在打開的“test屬性”對話框中單擊“高級”按鈕，打開“test的高級安全設置”對話框，在“中央策略”選項卡配置。在“test的高級安全設置”對話框“權限”選項卡配置。在“有效訪問”選項卡查看用戶user1和user2的權限。5.4iSCSI目標服務1、iSCSI目標服務概念定義：iSCSI目標服務（iSCSITargetService）是WindowsServer中的角色服務，可以通過互聯網小型計算機系統接口（InternetSmallComputerSystemInterface，iSCSI）協議使存儲可用。作用：在為無法通過本機Windows文件共享協議服務器消息塊（ServerMessageBlock，SMB）進行通信的客戶端提供對Windows服務器上存儲的訪問方面很有用。2、iSCSI目標服務器的作用?網絡和無盤啟動。?服務器應用程序存儲。?異構存儲。?開發、測試、演示和實驗環境。3、iSCSI配置1）在“服務器管理器”添加角色，在“添加角色和功能向導”對話框的“選擇服務器角色”界面勾選“iSCSI”目標存儲提供程序（VDS和VSS硬件提供程序）復選框和“iSCSI目標服務器”復選框，單擊“下一步”按鈕至安裝完成（其余部分保持默認）。2）單擊“文件和存儲服務”。3）選擇“iSCSI”，單擊“任務”按鈕，在彈出的下拉菜單中選擇“新建iSCSI虛擬磁盤”。4）打開“新建iSCSI虛擬磁盤向導”對話框，在“選擇iSCSI虛擬磁盤位置”界面的“服務器”列表框中選擇“AD”，單擊“下一步”按鈕。5）在“指定iSCSI虛擬磁盤名稱”界面的“名稱”文本框中輸入“iscsi”，單擊“下一步”按鈕。6）在“指定iSCSI虛擬磁盤大小”界面配置如圖，參見PPT課件。7）在“分配iSCSI目標”界面選擇“新建iSCSI目標”單選按鈕。8）在“指定目標名稱”界面的“名稱”文本框中輸入名稱“test”，單擊“下一步”按鈕。9）在“指定訪問服務器”界面單擊“添加”按鈕。10）打開“添加發起程序ID”對話框中選擇“輸入選定類型的值”單選按鈕，選擇“IP地址”，輸入iSCSI客戶端IP地址。11）在“確認選擇”界面查看所有信息，單擊“創建”按鈕。12）在iSCSI客戶端打開控制面板，選擇“iSCSI發起程序”。13）在“iSCSI發起程序”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”命令，在打開的“iSCSI發起程序屬性”對話框中的“目標”文本框中輸入目標IP地址，單擊“快速連接”按鈕，彈出“快速連接”對話框，連接成功。請學生說出什么是分布式文件系統。請同學們說出組成DFS命名空間的元素都有哪些。簡述DFS復制的概念。簡述分布式文件系統配置的步