网络系统安全运行与维护教案7.doc

PAGE10

郑州铁路职业技术学院教案首页

序号：7

授课班级

信息安全22A1

信息安全22A2

授课日期

3.18

3.29

出勤情况

全勤

全勤

课程名称

网络系统安全运行与维护

教学类型

讲授

复习旧课

引入新课

复习旧课：使用安全审计加强Windows主机的安全维护

针对于企业网络来说，还可以将计算机联合到一起，提高整体的安全性，使用ActiveDirectory实现对主机进行安全和统一管理是很好的方法。引入新课：Windows系统活动目录安装与配置

教学目标

主要要求学生通过该能力模块的学习,能够熟练掌握活动目录服务的安装与配置能力。

讲授要点

教学设计

讲授要点：

ActiveDirectory

活动目录

Windows多域间的访问

教学设计：

复习上节内容

回顾上节内容，使用安全审计加强Windows主机的安全维护

任务引入

通过模块一的设置，计算机已经达到了一定的安全，但是只是针对单机的设置。针对于企业网络来说，还可以将计算机联合到一起，提高整体的安全性，使用ActiveDirectory实现对主机进行安全和统一管理是很好的方法。

知识讲授

通过理论讲授和实验演示法，讲解本节重要知识点

课堂总结

总结课堂知识点

重点难点

解决方法

重点：

1.活动目录

2、域、域林、域树、子域

3、信任关系

难点：Windows多域间的访问

解决方法：任务驱动法、项目教学法

课后作业

什么是活动目录？活动目录的作用是什么？

课后总结

活动目录和域树的概念比较难以理解，建议学生课下多做思考。

郑州铁路职业技术学院教师教案

第

7-PAGE10

页

Windows系统活动目录安装与配置

教学

过程

步骤

主要内容

教学组织

复习

1.活动目录

2、域、域林、域树、子域

3、信任关系

5分钟

复习上节内容

任务

引入

通过上节课的学习，我们已经学习了ActiveDirectory和活动目录的相关知识，理解了设置活动目录的重要性。本节课我们将学习如何安装和配置活动目录。

5分钟

由上节知识引出本节内容

教师讲授

实验操作

一、安装活动目录

第一步：安装活动目录必备的条件

安装者必须具有本地管理员权限

操作系统版本必须满足条件：

本地磁盘至少有一个分区是NTFS文件系统

有TCP/IP设置（IP地址、子网掩码等）

有相应的DNS服务器支持

有足够的可用空间

第二步：安装活动目录

可以使用服务器配置向导来安装活动目录，也可以使用命令dcpromo来安装活动目录。首先在命令提示符中输入dcpromo，如图所示：

查看本地连接

回车后会弹出安装向导，点击【下一步】。

活动目录安装向导

选择“新域的域控制器”，点击【下一步】。

域控制器类型

选择“在新林中的域”，点击【下一步】。

创建一个新域

输入新域的域名，点击【下一步】。

新的域名

接受NetBIOS名字，点击【下一步】。

NetBIOS域名

指定活动目录数据库存放的位置。点击【下一步】。

数据库和日志文件

选择系统卷共享文件件夹，点击【下一步】。

共享系统卷

选择兼容模式，点击【下一步】。

权限

输入目录还原口令，点击【下一步】。

目录还原口令

点击【完成】，完成安装，重新启动计算机，完成活动目录安装。

完成活动目录安装向导

二、创建活动目录子域

在安装子域的计算机上，运行活动目录安装向导，点击【下一步】。

活动目录安装向导

选择“新域的域控制器“。点击【下一步】。

域控制器类型

选择“在现有域树中的子域“，点击【下一步】。

创建一个新域

输入管理员用户名和口令，指定域名，点击【下一步】。

网络凭据

输入父域和子域的名称，点击【下一步】。

子域安装

确定NetBIOS域名，点击【下一步】。

NetBIOS域名

选择操作系统兼容模式，点击【下一步】。

权限

输入目录服务还原模式的口令，点击【下一步】，安装完成，重新启动计算机。

目录服务还原模式

35分钟

学生根据实验指导和教材进行实验，安装活动目录

30分钟

演示创建子域的过程，并要求学生上机操作

10分钟

检查学生实验结果，解决实验中的问题

实验总结

主域控制器和子域控制器的安装

5分钟

学生总结实验操作中的不足和可取之处