課題任務(wù)6部署網(wǎng)站與應(yīng)用服務(wù)計(jì)劃課時(shí)1課型理實(shí)一體化授課班級(jí)教學(xué)目標(biāo)通過(guò)學(xué)習(xí)學(xué)生應(yīng)學(xué)會(huì)并掌握WindowsServer因特網(wǎng)信息服務(wù)、遠(yuǎn)程桌面服務(wù)、權(quán)限管理服務(wù)及輕型活動(dòng)目錄服務(wù)的概念和服務(wù)的部署。教材分析重點(diǎn)WindowsServer因特網(wǎng)信息服務(wù)WindowsServer遠(yuǎn)程桌面服務(wù)難點(diǎn)WindowsServer權(quán)限管理服務(wù)WindowsServer輕型活動(dòng)目錄服務(wù)教具PPT、課本教法案例分析、合作學(xué)習(xí)、電腦模擬等方法學(xué)法學(xué)生在教師的指導(dǎo)下課前預(yù)習(xí)課本的內(nèi)容，課后及時(shí)鞏固上課所學(xué)的知識(shí)，完成上課布置的作業(yè)教學(xué)過(guò)程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教師活動(dòng)、學(xué)生活動(dòng)導(dǎo)入新課A.教師引入：在完成WindowsServer2016中部署文件服務(wù)與資源管理后，我們來(lái)學(xué)習(xí)一下如何部署網(wǎng)站與應(yīng)用服務(wù)，包括WindowsServer因特網(wǎng)信息服務(wù)、WindowsServer遠(yuǎn)程桌面服務(wù)、WindowsServer權(quán)限管理服務(wù)、WindowsServer輕型活動(dòng)目錄服務(wù)。B.學(xué)生討論以下問(wèn)題：1.說(shuō)出什么是因特網(wǎng)信息服務(wù)，IIS的優(yōu)點(diǎn)及開(kāi)發(fā)IIS的原因。2.說(shuō)出什么是遠(yuǎn)程桌面服務(wù)，RDS的設(shè)置與功能組件。3.說(shuō)出什么是權(quán)限管理服務(wù)，訪問(wèn)和使用限制，持久使用策略以及發(fā)布和使用受保護(hù)的內(nèi)容。4.說(shuō)出什么是輕型活動(dòng)目錄服務(wù)，什么是ADLDS實(shí)例和ADLDS復(fù)制分區(qū)，比較ADDS與ADLDS。教師引入，學(xué)生分小組進(jìn)行討論教學(xué)過(guò)程一、觀看視頻通過(guò)觀看視頻，使學(xué)生對(duì)Windows部署網(wǎng)站與應(yīng)用服務(wù)有初步印象，加深學(xué)生對(duì)課程內(nèi)容的理解。二、新授及課堂練習(xí)6.1因特網(wǎng)信息服務(wù)1.什么是因特網(wǎng)信息服務(wù)定義：因特網(wǎng)信息服務(wù)（InternetInformationServices，IIS）是一種網(wǎng)頁(yè)服務(wù)組件（即多種服務(wù)器集成），方便于在網(wǎng)絡(luò)上發(fā)布信息。2.IIS的優(yōu)點(diǎn)?通過(guò)減少攻擊面來(lái)保護(hù)服務(wù)器?提高性能并減少內(nèi)存占用?構(gòu)建定制/專用服務(wù)器3.開(kāi)發(fā)IIS的原因（1）授權(quán)Web應(yīng)用程序。（2）有較好的開(kāi)發(fā)經(jīng)驗(yàn)。（3）使用ASP.NET的全部功能。4.IIS配置IIS創(chuàng)建網(wǎng)站配置演示如下。1）在“服務(wù)器管理器”窗口添加角色，在“添加角色和功能向?qū)А睂?duì)話框的“選擇服務(wù)器角色”界面勾選“Web服務(wù)器（IIS）”復(fù)選框。2）其余步驟保持默認(rèn)直至開(kāi)始安裝，安裝完后在“服務(wù)器管理器”窗口單擊“工具”按鈕，在彈出的下拉菜單中選擇“InternetInformationServices（IIS）管理器”。3）打開(kāi)“InternetInformationServices（IIS）管理器”窗口，在左側(cè)的“網(wǎng)站”上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“添加網(wǎng)站”。4）打開(kāi)“添加網(wǎng)站”對(duì)話框，配置參見(jiàn)PPT課件。5）在網(wǎng)站根目錄進(jìn)行主頁(yè)的設(shè)置，在“index.html”文件中輸入“helloworld！”。6）在瀏覽器中輸入主機(jī)域名，測(cè)試訪問(wèn)。6.2遠(yuǎn)程桌面服務(wù)1.遠(yuǎn)程桌面服務(wù)概念定義：遠(yuǎn)程桌面服務(wù)（RemoteDesktopServices，RDS）是一個(gè)卓越的平臺(tái)，可以生成虛擬化解決方案來(lái)滿足每個(gè)最終客戶的需求，包括交付獨(dú)立的虛擬化應(yīng)用程序、提供安全的移動(dòng)和遠(yuǎn)程桌面（RemoteDesktop，RD）訪問(wèn)，使最終用戶能夠從“云”運(yùn)行其應(yīng)用程序和桌面。2.RDS的兩種設(shè)置根據(jù)計(jì)算機(jī)系統(tǒng)環(huán)境和個(gè)人偏好，我們可為基于會(huì)話的虛擬化設(shè)置RDS解決方案或?qū)DS解決方案設(shè)置為虛擬桌面基礎(chǔ)結(jié)構(gòu)（VirtualDesktopInfrastructure，VDI），也可結(jié)合這兩種設(shè)置。3.RDS的功能組件（1）桌面（2）RemoteApp4.RDS協(xié)議和組件（1）RDS協(xié)議：遠(yuǎn)程桌面協(xié)議（RemoteDesktopProtocol，RDP）（2）RDS組件?RDSessionHost?RDConnectionBroker?RDWebAccess?RDGateway?RDLicensing?RDVirtualizationHost5.遠(yuǎn)程桌面服務(wù)配置演示1）在“服務(wù)器管理器”窗口添加角色，在“添加角色和功能向?qū)А睂?duì)話框的“選擇安裝類型”界面選擇“遠(yuǎn)程桌面服務(wù)安裝”單選按鈕。2）在“選擇部署類型”界面選擇“標(biāo)準(zhǔn)部署”單選按鈕，單擊“下一步”按鈕。3）在“選擇部署方案”界面選擇“基于會(huì)話的桌面部署”單選按鈕，單擊“下一步”按鈕。4）在“RD連接代理”界面選擇“AD-1.”。此服務(wù)器將擔(dān)任連接代理的角色。5）在“指定RDWeb訪問(wèn)服務(wù)器”界面，添加“AD-1.”，此服務(wù)器將擔(dān)任RDWeb訪問(wèn)服務(wù)器。6）在“指定RD會(huì)話主機(jī)服務(wù)器”界面添加“AD-1.”，此服務(wù)器將擔(dān)任RD會(huì)話主機(jī)服務(wù)器。7）在“確認(rèn)選擇”界面勾選“需要時(shí)自動(dòng)重新啟動(dòng)目標(biāo)服務(wù)器”復(fù)選框，單擊“部署”按鈕。8）配置結(jié)果參見(jiàn)PPT。9）在“服務(wù)器管理器”窗口單擊“遠(yuǎn)程桌面服務(wù)”。10）選擇“集合”，單擊“任務(wù)”按鈕，在彈出的下拉菜單中選擇“創(chuàng)建會(huì)話集合”。11）打開(kāi)“創(chuàng)建集合”對(duì)話框，在“命名集合”界面的“名稱”文本框中輸入“test”，單擊“下一步”按鈕。12）在“指定RD會(huì)話主機(jī)服務(wù)器”界面選擇“AD-1.”。13）在“指定用戶組”界面保持默認(rèn)。14）在“確認(rèn)選擇”界面單擊“創(chuàng)建”按鈕。15）在“查看進(jìn)度”界面查看創(chuàng)建結(jié)果。6.3權(quán)限管理服務(wù)1.權(quán)限管理服務(wù)概念定義：RMS是一項(xiàng)旨在限制企業(yè)環(huán)境中的信息訪問(wèn)的技術(shù)。RMS通過(guò)提供靈活而持久的策略表達(dá)和實(shí)施來(lái)幫助企業(yè)客戶控制和保護(hù)重要的數(shù)字信息。2.權(quán)限管理服務(wù)RMS系統(tǒng)允許個(gè)人和管理員加密并指定對(duì)各種類型的數(shù)據(jù)（包括文檔和電子郵件）的訪問(wèn)和使用限制。RMS系統(tǒng)包括持久性使用策略，并且與創(chuàng)建或使用受權(quán)限保護(hù)的內(nèi)容的系統(tǒng)或應(yīng)用程序進(jìn)行交互。RMS協(xié)議啟用了與啟用RMS的應(yīng)用程序一起使用的信息保護(hù)功能，以保護(hù)數(shù)字信息免遭防火墻內(nèi)部和外部的未經(jīng)授權(quán)的使用，包括聯(lián)機(jī)和脫機(jī)。RMS是為必須保護(hù)敏感和專有信息（例如財(cái)務(wù)報(bào)告、產(chǎn)品規(guī)格、客戶數(shù)據(jù)和機(jī)密電子郵件）的組織而設(shè)計(jì)的。RMS可用于幫助防止敏感信息有意或無(wú)意地落入不正確的人手中。3.訪問(wèn)和使用限制RMS使個(gè)人和管理員可以加密和指定對(duì)各種類型的數(shù)據(jù)（包括文檔和電子郵件）的訪問(wèn)和使用限制。RMS包括持久使用策略，并與創(chuàng)建或使用受權(quán)限保護(hù)的內(nèi)容的系統(tǒng)或應(yīng)用程序進(jìn)行交互。4.持久使用策略RMS通過(guò)持久使用策略保護(hù)信息，從而增強(qiáng)了組織的安全策略。RMS還允許在授權(quán)接收者訪問(wèn)信息后強(qiáng)制執(zhí)行使用權(quán)。RMS還可以幫助組織執(zhí)行有關(guān)控制和傳播機(jī)密或?qū)Ｓ行畔⒌墓菊摺Ｔ谑褂脵?quán)限管理限制了對(duì)內(nèi)容的權(quán)限之后，無(wú)論信息在何處，都傾向于強(qiáng)制執(zhí)行訪問(wèn)和使用限制，因?yàn)樵L問(wèn)和使用限制傾向于存儲(chǔ)在內(nèi)容本身中。5.發(fā)布和使用受保護(hù)的內(nèi)容RMS協(xié)議包括用于發(fā)布和使用受保護(hù)的內(nèi)容的功能。內(nèi)容可以在線或離線發(fā)布。6.擴(kuò)展這些擴(kuò)展為實(shí)現(xiàn)提供訪問(wèn)RMS的方法，而不必通過(guò)RMS客戶端。7.權(quán)限管理服務(wù)配置演示1）在“服務(wù)器管理器”窗口添加角色，在“添加角色和功能向?qū)А睂?duì)話框的“選擇服務(wù)器角色”界面勾選“ActiveDirectoryRightsManagementServices”復(fù)選框。2）在“確認(rèn)安裝所選內(nèi)容”界面確認(rèn)安裝內(nèi)容。3）服務(wù)安裝完成后，單擊感嘆號(hào)標(biāo)識(shí)，在彈出的對(duì)話框單擊“執(zhí)行其他配置”超鏈接。4）打開(kāi)“ADRMS配置：AD.”對(duì)話框，在“ADRMS群集”界面選擇“創(chuàng)建新的ADRMS根群集”單選按鈕。5）在“配置數(shù)據(jù)庫(kù)”界面選擇“在此服務(wù)器上使用Windows內(nèi)部數(shù)據(jù)庫(kù)”單選按鈕。6）在“服務(wù)帳戶”界面“域用戶帳戶”文本框中輸入“test@”。注：該賬戶不應(yīng)該為Administrator用戶。7）在“加密模式”界面選擇一種加密模式。8）在“群集密鑰存儲(chǔ)”界面選擇“使用ADRMS集中管理的密鑰存儲(chǔ)”單選按鈕。9）在“群集密鑰密碼”界面輸入密碼。10）在“群集網(wǎng)站”界面選擇“DefaultWebSite”。11）在“群集地址”界面選擇“使用未加密的連接（http://）”單選按鈕。12）在“許可方證書”界面“名稱”文本框中輸入“CA”。13）在“SCP注冊(cè)”界面選擇“立即注冊(cè)SCP”單選按鈕。注：SCP為服務(wù)連接點(diǎn)（ServiceConnectionPoint）。14）最后確認(rèn)設(shè)置，如確認(rèn)無(wú)誤則單擊“安裝”按鈕。結(jié)果參見(jiàn)PPT課件。15）在本地磁盤創(chuàng)建對(duì)應(yīng)文件夾test，在“test”上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中依次選擇“共享”-“特定用戶”，如圖所示。16）在打開(kāi)的“文件共享”對(duì)話框中設(shè)置權(quán)限。17）按“Windows+R”組合鍵，在“運(yùn)行”對(duì)話框中輸入dsa.msc，在打開(kāi)的“ActiveDirectory用戶和計(jì)算機(jī)”窗口中選擇一個(gè)用戶進(jìn)行測(cè)試。測(cè)試前需要配置郵件地址，雙擊選擇的用戶，在彈出的對(duì)話框中進(jìn)行配置。18）選擇另一個(gè)用戶進(jìn)行測(cè)試，測(cè)試前需要配置郵件地址。19）在測(cè)試客戶端打開(kāi)iexplore，打開(kāi)“Internet選項(xiàng)”對(duì)話框，選擇“安全”選項(xiàng)卡，選擇“本地intranet”，單擊“站點(diǎn)”按鈕，在彈出的對(duì)話框中單擊“高級(jí)”按鈕，在彈出的對(duì)話框中添加ADRMS地址。最后完成配置，打開(kāi)Office進(jìn)行ADRMS可用性測(cè)試。6.4輕型活動(dòng)目錄服務(wù)1.輕型活動(dòng)目錄服務(wù)概念定義：輕型活動(dòng)目錄服務(wù)（ActiveDirectoryLightweightDirectoryServices，ADLDS）角色是一個(gè)功能齊全且易于安裝部署的目錄服務(wù)。它提供了一個(gè)用于應(yīng)用程序的專門數(shù)據(jù)存儲(chǔ)，并可進(jìn)行單獨(dú)配置和管理。作為非操作系統(tǒng)服務(wù)運(yùn)行允許多個(gè)ADLDS實(shí)例在一臺(tái)服務(wù)器上并發(fā)運(yùn)行，并可以獨(dú)立配置每個(gè)實(shí)例以便為多個(gè)應(yīng)用程序服務(wù)。ADLDS不需要在域控制器上（依靠ActiveDirectory域服務(wù)）進(jìn)行部署。2.什么是ADLDS實(shí)例ADLDS實(shí)例是ADLDS的單一運(yùn)行副本。與ADDS服務(wù)不同，ADLDS的多個(gè)副本可以同事在同一計(jì)算機(jī)上運(yùn)行。從多個(gè)服務(wù)器復(fù)制實(shí)例可以提高可用性和實(shí)現(xiàn)負(fù)載均衡。ADLDS的每個(gè)實(shí)例都具有創(chuàng)建實(shí)例時(shí)分配的單獨(dú)目錄、唯一服務(wù)名和服務(wù)說(shuō)明。3.什么是ADLDS復(fù)制分區(qū)ADLDS的每個(gè)實(shí)例都可以包含一個(gè)或多個(gè)應(yīng)用程序目錄分區(qū)以保存應(yīng)用程序數(shù)據(jù)。ADLDS實(shí)例中的所有應(yīng)用程序目錄分區(qū)共享一個(gè)單一架構(gòu)，此架構(gòu)用于定義可以存儲(chǔ)在目錄中的對(duì)象和屬性。創(chuàng)建應(yīng)用程序目錄時(shí)，可選擇新建空應(yīng)用程序分區(qū)，或可從現(xiàn)有ADLDS實(shí)例中復(fù)制一個(gè)或多個(gè)應(yīng)用程序目錄分區(qū)。4.ADDS與ADLDS的相同點(diǎn)和不同點(diǎn)相同點(diǎn)：?它們都使用LDAP并且都支持LDAP客戶端連接。?它們都使用多主機(jī)復(fù)制引擎分發(fā)復(fù)制數(shù)據(jù)。?它們都支持分區(qū)、組織單位、組、角色或用戶的委派管理。?它們都使用可擴(kuò)展的存儲(chǔ)引擎（ExtensibleStorageEngine，ESE）進(jìn)行數(shù)據(jù)存儲(chǔ)。不同點(diǎn)：ADDS的設(shè)計(jì)是為企業(yè)的運(yùn)營(yíng)、管理、審核等提供服務(wù)。而ADLDS的設(shè)計(jì)是為其他的應(yīng)用程序提供健全而簡(jiǎn)單的工具和基礎(chǔ)架構(gòu)來(lái)實(shí)現(xiàn)管理、審核等功能的數(shù)據(jù)存儲(chǔ)的保障。5.輕型活動(dòng)目錄服務(wù)配置演示1）在“服務(wù)器管理器”窗口添加角色，在“添加角色和功能向?qū)А睂?duì)話框“選擇服務(wù)器角色”界面勾選“ActiveDirectory輕型目錄服務(wù)”復(fù)選框，單擊“下一步”按鈕。2）其余步驟保持默認(rèn)直至“確認(rèn)安裝所選內(nèi)容”界面，單擊“安裝”按鈕。3）在“服務(wù)器管理器”窗口單擊“運(yùn)行ActiveDirectory輕型目錄服務(wù)安裝向?qū)А背溄印?）在打開(kāi)的“ActiveDirectory輕型目錄服務(wù)安裝向?qū)А睂?duì)話框“安裝選項(xiàng)”界面選擇“一個(gè)唯一實(shí)例”單選按鈕，單擊“下一步”按鈕。5）在“實(shí)例名”界面“實(shí)例名”文本框中輸入實(shí)例名“ADLDS”，單擊“下一步”按鈕。6）在“端口”界面“LDAP端口號(hào)”文本框中輸入“50000”，單擊“下一步”按鈕。7）在“應(yīng)用程序目錄分區(qū)”界面設(shè)置分區(qū)名。8）在“文件位置”界面設(shè)置數(shù)據(jù)文件存儲(chǔ)路徑。9）在“服務(wù)帳戶選擇”界面選擇“此帳戶”單選按鈕，設(shè)置服務(wù)賬戶。10）在“ADLDS管理員”界面選擇“當(dāng)前登錄的用戶”單選按鈕，設(shè)置當(dāng)前登錄的用戶為管理員。11）在“正在導(dǎo)入LDIF文件”界面勾選“MS-User.LDF”和“MS-UserProxy.LDF”復(fù)選框，將其作為L(zhǎng)DIF文件導(dǎo)入。注：LDIF為輕型目錄交換格式（LightweightDirectoryInterchangeFomat）的縮寫。12）完成安裝。13）打開(kāi)“C:\Windows\ADAM\ADSchemaAnalyzer.exe”。14）打開(kāi)“ADDS/LDS架構(gòu)分析器”窗口中單擊“文件”按鈕，在彈出的下拉菜單中選擇“加載目標(biāo)架構(gòu)”，在打開(kāi)的“加載目標(biāo)架構(gòu)”對(duì)話框中進(jìn)行配置。15）在“ADDS/LDS架構(gòu)分析器”窗口中單擊“文件”按鈕，在彈出的下拉菜單中選擇“加載基礎(chǔ)架構(gòu)”。16）在打開(kāi)的“加載基礎(chǔ)架構(gòu)”對(duì)話框中輸入相對(duì)應(yīng)的數(shù)據(jù)。17）在“ADDS/LDS架構(gòu)分析器”窗口中單擊“架構(gòu)”按鈕，在彈出的下拉菜單中選擇“將所有非現(xiàn)有元素標(biāo)記為已包含”。18）在“ADDS/LDS架構(gòu)分析器”窗口中單擊“文件”按鈕，在彈出的下拉菜單中選擇“創(chuàng)建LDIF文件”。19）在彈出的對(duì)話框中輸入要?jiǎng)?chuàng)建的LDIF文件的文件名，保存文件。20）按“Windows+R”組合鍵，在“運(yùn)行”對(duì)話框中輸入cmd，在命令提示符窗口中輸入命令進(jìn)行數(shù)據(jù)導(dǎo)入。21）在命令提示符窗口輸入命令進(jìn)行數(shù)據(jù)修改。22）復(fù)制“”文件并重命名為“.XML”，打開(kāi)文件進(jìn)行編輯。23）修改數(shù)據(jù)。24）在命令提示符窗口中輸入命令，創(chuàng)建test用戶用于測(cè)試。25）在命令提示符窗口中輸入命令，使用adamsync.exe工具進(jìn)行加載的XML文件的安裝。26）在命令提示符窗口中輸入命令，使用adamsync.exe同步ADDS數(shù)據(jù)。27）按“Windows+R”組合鍵，在“運(yùn)行”對(duì)話框中輸入ADSIEDIT.msc，打開(kāi)“ADSI編輯器”窗口，在左側(cè)的“ADSI編輯器”上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“連接到”。28）在打開(kāi)的“連接設(shè)置”對(duì)話框中設(shè)置連接參數(shù)。在ADSIEDIT中出現(xiàn)ADDS數(shù)據(jù)庫(kù)架構(gòu)，并且CN=TEST存儲(chǔ)在“CN=USERS，DC=TEST，DC=COM”。請(qǐng)學(xué)生說(shuō)出什么是因特網(wǎng)信息服務(wù)。請(qǐng)同學(xué)們簡(jiǎn)述IIS的優(yōu)點(diǎn)。簡(jiǎn)述開(kāi)發(fā)IIS