网络操作系统项目教程教学设计 任务 4 部署基础设施环境.docxVIP

课题

任务4部署基础设施环境

计划课时

1

课型

理实一体化

授课班级

教学目标

通过学习学生应学会并掌握WindowsServer的DNS服务、活动目录域服务及其一系列管理和证书颁发机构服务的概念及配置。。

教材

分析

重点

WindowsServerDNS服务

WindowsServer活动目录域服务

WindowsServer活动目录域管理（信任与站点）

WindowsServer活动目录域组策略管理

WindowsServer证书颁发机构服务

难点

WindowsServer活动目录域服务

WindowsServer活动目录域管理（信任与站点）

WindowsServer活动目录域组策略管理

教具

PPT、课本

教法

案例分析、合作学习、电脑模拟等方法

学法

学生在教师的指导下课前预习课本的内容，课后及时巩固上课所学的知识，完成上课布置的作业

教学过程

教学环节

教学内容

教师活动、学生活动

导入新课

A.教师引入：在完成WindowsServer2016基础网络环境部署后，我们来学习一下基础设施环境，包括DNS服务以及活动目录域服务及其一系列管理和证书颁发机构服务的概念及配置。

B.学生讨论以下问题：

1.说出什么是DNS服务及其原理。

2.说出

3.说出

教师引入，学生分小组进行讨论

教学过程

一、观看视频

通过观看视频，使学生对Windows基础设施环境有初步印象，加深学生对课程内容的理解。

二、新授及课堂练习

4.1DNS服务

1、DNS服务器概念

定义：DNS是包含TCP/IP的行业标准协议套件之一。

AD域服务使用DNS作为其域控制器定位机制。此外，域控制器使用DNS相互定位。

DNS客户端服务包含在Windows操作系统的所有客户端和服务器版本中，并且在操作系统安装后默认运行。当使用DNS服务器的IP地址配置TCP/IP网络连接时，DNS客户端查询DNS服务器以发现域控制器，并将计算机名称解析为IP地址。

WindowsServer2016DNS服务器和DNS客户端服务使用TCP/IP协议套件中包含的DNS协议。DNS是TCP/IP参考模型的应用层的一部分，如图所示。

2、DNS服务器的工作原理

DNS服务器工作原理如图所示。

（1）检查当前主机客户端DNS缓存，如果缓存区域存在该“IP地址-域名”对应表，就直接采用该对应表的结果进行访问。

（2）如果缓存区域没有对应表，就会去检查本机的hosts文件。

（3）如果hosts文件中并没有需要查询的条目才会进行DNS查询，这时候查询请求来到DNS服务器上。

（4）如果DNS服务器上的DNS缓存有当前查询域名对应的条目，则会直接使用当前DNS服务器缓存中对应的信息进行回复，并且回复是权威的。

（5）如果条目不存在，则进行递归或者迭代查询。

（6）以上查询都失败的情况下，则会使用备用DNS服务器进行二次查询。

3、DNS服务器配置演示

按“Windows+R”组合键，在“运行”对话框中输入Servermanager，打开“服务器管理器”窗口，单击“添加角色和功能”。

在“添加角色和功能向导”对话框“选择服务器角色界面，勾选“DNS服务器”复选框，如图所示。

单击“下一步”按钮，其余步骤保持默认，直至“确认安装所选内容”界面，单击“安装”按钮。

在“服务器管理器”窗口，单击“工具”按钮，在弹出的下拉菜单中选择“DNS”，打开“DNS管理器”窗口，如图所示。

在“DNS管理器”窗口左侧的“正向查找区域”上单击鼠标右键，在弹出的快捷菜单中选择“新建区域”，如图所示。

在打开的“新建区域向导”对话框中选择“主要区域”单选按钮，单击“下一步”按钮，如图所示。

在“区域名称”文本框中输入项目要求的域名，单击“下一步”按钮，如图所示。

在“创建新文件”界面只需要保持默认即可，单击“下一步”按钮。在“动态更新”界面，若是独立DNS服务器，则选择“不允许动态更新”单选按钮或者“允许非安全和安全动态更新”单选按钮，若是AD域DNS服务器，需要选择“只允许安全的动态更新”单选按钮，如图所示。

若需要创建反向区域，在“DNS管理器”窗口左侧的“反向查找区域”上单击鼠标右键，在弹出的快捷菜单中选择“新建区域”，如图所示。

在打开的“新建区域向导”对话框中选择“主要区域”单选按钮，单击“下一步”按钮。

在“反向查找区域名称”界面中选择“IPv4反向查找区域”单选按钮，单击“下一步”按钮，如图所示。

选择“网络