2.6域环境的架设及账户管理（课件）-《小型局域网构建》同步教学（哈尔滨工程大学出版社）

项目2 机房网络构建 项目学习情境 某公司培训部门需要构建一个小型网络实现该机房的计算机互连，并能实现文件共享和打印机共享。 网络技术人员接受该任务后，需要与客户沟通，了解功能需求，绘制网络拓扑结构图，现场勘察场地，在教师指导下确定施工图和项目进度表，制定材料清单，组织材料进场，通过线路敷设、设备安装、设备调试完成项目施工，与客户一起进行项目验收。 学习目标 YOUR TITLE HERE 能叙述各种网络拓扑结构图的优缺点并绘制网络拓扑结构图。 （1） （2） 能通过查询资料了解机柜的类型并实施安装。 （3） （4） （5） 能在教师指导下，根据用户需求完成施工图和项目进度表的制作。 能叙述网络操作系统的安装过程和功能并实施安装。 能介绍交换机和路由器的类型，并根据机房网络环境进行安装和调试。 （6） 能独立安装网络打印机。 学习目标 （1）网络拓扑结构的优缺点。 （2）机柜相关知识。 （3）网络操作系统的概念和服务。 （4）交换机和集线器产品的使用。 （5）根据用户需求指定网络拓扑结构图。 （6）在教师指导下制定并确定施工图和项目进度表。 （7）根据需求制定施工材料和施工工具。 （8）安装和调试机柜。 （9）安装网络操作系统。 （10）安装网络打印机、DHCP、FTP等常用网络服务。 （11）域控制器的安装与管理。 （12）用户账号管理。 （13）交换机和路由器的安装与调试。 任务6 域环境的架设及账户管理 2.6.1 任务描述 1.任务情境 某公司培训部门为了实现客户信息培训，需要构建一个小型网络实现该机房的计算机互连，并能实现文件共享和打印机共享。 由于机房内各种网络和硬件设备分布在不同区域，网络的资源和权限管理非常复杂，产生的问题也非常多，管理员经常疲于处理各类日常网络问题。那么，是否有办法减少网络管理人员的工作量，实现用户账户、软件、网络的统一分发、管理和控制呢？对于不同的部门和人员，能否统一赋予各种级别的权限呢？ 2.6.1 任务描述 2.任务分析 （1）在公司内部架设域环境，可以实现账户的集中管理，所有账户均存储在域控制器中，方便对账户进行安全策略的设置。 （2）在公司内部架设域环境，可以实现软件的集中管理，利用组策略分发软件，实现软件的统一部署。 （3）在公司内部架设域环境，实现环境的集中管理，可以根据企业需要统一客户端桌面、IE等设置。 （4）在公司内部架设域环境，实现对网络的配置、管理与监控。 3.任务目标 （1）通过本次学习能理解域和活动目录的含义。 （2）学会架设域环境。 （3）学会对域账户进行管理。 （4）学会利用组策略实现对域中用户和计算机的集中管理与控制。 2.6.2 知识准备 域环境简述 01 域(domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(trust relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，两个域之间不仅可以按需要进行相互管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。 2.6.2 知识准备 域环境简述 01 1）工作组中的限制 2）工作组与域的区别 为计算机安装Windows Server 2016操作系统后，在默认情况下，该计算机属于WorkGroup工作组。工作组是最简单的计算机组织形式。 对工作组中的计算机没有统一的管理机制，每台计算机的管理员只能管理本地计算机。例如，对计算机的安全策略进行设置，对本地连接和共享进行管理等。 域和工作组适用的环境不同，域一般用在比较大的网络中，工作组用在小网络中。在一个域中需要一台类似于服务器的计算机（称为域控服务器），其他计算机如果想互相访问首先要经过它。但是工作组则不同，在一个工作组里的所有计算机都是对等的，没有服务器和客户机之分，如果一台计算机想访问其他计算机，首先也要找到这个组中的一台类似于组控服务器的计算机，组控服务器不是固定的，以选举的方式实现，它存储着这个组的相关信息，从这台计算机得到组的信息后进行访问。 2.6.2 知识准备 活动目录的概述 02 活动目录（active directory）是Windows Server 2003以后的操作系统所提供的一种新的目录服务。而在Windows Server 2016中，活动目录有了一个新的名称：active directory domain service（ADDS）。名称的改变意味着微软公司对Windows Server 2016的活动目录进行了较大的调整，增加了强大的新特性。 例如，新增加了只读域控制器（RODC）的域控制器类型、更新的活动目录域服务安装向导、可重启的活动目录域服务、快照查看及增强的Ntdsutil命令等，并对原有特性进行了增强。 2.6.2