3.2创建和管理域（课件）-《计算机网络技术基础》同步教学（高教版）

单元 3 管理局域网 掌握安装网路操作系统、设置组账号和用户账号、设置NTFS文件系统权限、设置共享文件夹的方法，了解网络驱动器设置方法，了解EFS加密。 理解域、域控制器、域名的概念，理解登录到域和本机的模式，掌握域名结构，掌握安装域控制器的方法，掌握创建和管理组织单位、域用户、域组的方法。 理解FQDN、DNS、资源记录等相关概念，掌握创建DNS服务器、正向和反向查找区域、创建主机（A)记录、创建别名（C）记录的方法。 理解DHCP作用域、地址池、保留地址、租期等相关概念，掌握创建DHCP服务器、新建作用域的方法。 理解WWW服务，FTP服务的相关概念，掌握超文本、网页、网站、主目录及主页的知识，理解虚拟目录的概念，掌握安装IIS组件、创建Web站点，创建FTP站点的方法。 理解ping、ipconfig、netstat、tracert等常用网络命令的参数含义，掌握他们的使用方法。 1 任务背景 随着加入宿舍局域网的寝室和计算机越来越多，这种对等模式网络导致管理不方便。小明和同寝室同学商量后，决定将网络修改为客户端/服务器模式，即将Windows server 2008的服务器升级为域控制器，其他计算机均加入这个域，实现统一管理。 任务2 创建和管理域 2 获取注意力 抢答：目前我们有一个共享文件夹，我们要把它的读写权限授予给一个用户，你可以演示给大家看吗？ 凤尾收场 3 课堂讨论：你们班有劳动委员？其他班也有劳动委员？他们属于哪个部门管？行使的职责相同？ 刺激回忆 按专业编班 4 1域与活动目录 2 域名结构 3 创建域控 2 管理域成员 学习目标 一、域与活动目录 工作组：分散的管理模式，每一台计算机都是独立自主的，用户账户和权限信息保存在本机中 工作组就像一个没有门卫的学校，任何人都可以自由的进入，没有规范 内网计算机 共享文件 共享打印机 OA系统 学校成员 非法人员 激活旧知 引入新知 6 一、域与活动目录 域：集中管理模式，由域控制器集中管理域内用户和权限。账号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理 学校成员 非法人员 内网计算机 共享文件 共享打印机 OA系统 AD域 服务器 没有权限 拒绝访问 认证通过 允许访问 域就像是为学校安排了门卫，只有认证通过后，才允许进入。极大的增加了学校内部的安全性 激活旧知 引入新知 7 域、域树、域林、组织单位关系图 活动目录（Active Directory）是由名字空间、对象、容器、组织单位、域、域树、森林构成的层次结构。 一、域与活动目录 激活旧知 引入新知 思考:阅读教材，思考AD域服务器是什么东西？如果控制器突然坏了，用户还可以正常访问资源吗？应该怎样解决这个问题呢？ 思考到解决办法的同学给大家展示自己的解决办法。 一、域与活动目录 激活旧知 引入新知 域控制器（DC):运行AD DS的服务器。 主域控制器（PDC):域内第一台控制器，负责运行和管理活动目录。 辅助域控制器（PDC):与主域控制器平行的、备份了主域控制器上的分布式数据库，但不起管理作用。 一、域与活动目录 激活旧知 引入新知 二、域名和域名分配模式 活动：目前有一封家书，大家需要把这封家书寄回家，哪我们应该怎样书写信封呢？请同学到黑板上填写这个信封。 激活旧知 引入新知 6 1 7 0 0 0 邮政编码：100000 （收）四川省攀枝花市攀枝花大道南段322号 刘明收 （寄）北京市朝阳区国家体育场南路1号 邮递员可以根据地址轻松的通过省、市、区一级一级的将信送到收信人手里。 激活旧知 引入新知 域名（Domain Name），又称网域，是由一串用点号分隔的名字组成的Internet上某一台主机或主机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。如： www.cctv.com Mail.qq.com Scbss.com 二、域名和域名分配模式 激活旧知 引入新知 二、域名和域名分配模式 Internet中的域名采用树状层次结构 激活旧知 引入新知 14 二、域名和域名分配模式 随堂练习： 域名字符串“www.scbss.com” 中它的顶级域名、二级域名、三级域名、主机名分别是什么？填写下面这个表格 顶级域名 二级域名 主机名 激活旧知 引入新知 15 二、域名和域名分配模式 随堂练习： 思考以下哪些域名字符串是按地理位置模式分配顶级域名的？ www.cctv.com edu.sc.gov.cn www.tsinghua.edu.cn www.jd.com √ × × √ 激活旧知 引入新知 16 一、创建域控制器 提示： 不少用户在这里不详读信息，就单击“下一步”按钮，导致安装不完整，无法使用域服务。此时，必须卸载后，重新安装。 也可直接运行命令“dcpromo”，弹出Active Directory域服务安装向导。 创建域控制器操作步骤 练习反馈 开始 管理工具 服务器管理器 右击“角色” 添加角色 勾选“Active Directory域服务” 一、创建域控制器 练习反馈 创建域控制器操作任务： 阅读教材P95-96内容完成: 创建一个区域名称为“ssf.com”的域控制器 林功能级别为“Windows Server 2008” 同时不作为DNS服务器 目录服务还原模式的Administrator密码与Windows登录密码相同 一、创建域控制器 练习反馈 二、创建和管理组织单位、域用户、域组 创建组织单位（OU) 依次单击“开始”→“管理工具”→“Active Directory用户和计算机” 右击域名“ssf.com”→”新建“→”组织单位”,弹出“新建对象—组织单位”对话框。 输入组织单位名称，取消勾选“防止容器被意外删除”。单击“确定”按钮。 练习反馈 创建用户账号 右击上一步创建的组织单位（OU)选择“新建”→“用户”命令。 在“新建对象--用户”对话框中，输入用户的登录名称，其他不变，单击“下一步”按钮。输入用户密码，确认密码，单击“下一步”按钮，单击“完成”按钮。 二、创建和管理组织单位、域用户、域组 练习反馈 创建组账号 右击上一步创建的组织单位（OU),选择“新建”→“组”命令。 在“组名”及“组名（Windows 2000 以前版本）”文本框中输入组名，组作用域默认为“全局组”，组类型默认为“安全组”，单击“确定“按钮即完成用户组的创建。 二、创建和管理组织单位、域用户、域组 练习反馈 根据下面图表创建组织单位、域用户、域组 二、创建和管理组织单位、域用户、域组 练习反馈 组织单位（OU）是AD中最高层次的对象，它可以嵌套，但不可跨域。 组的成员可能来自任何域、相同域、本地域。组默认为全局作用域且能够指派权限（安全组）。 二、创建和管理组织单位、域用户、域组 练习反馈 操作步骤： 将本机的首选DNS服务器IP地址设置为域控制器IP地址。 打开“系统属性”对话框，依次单击“计算机名”→输入计算机描述→“更改”按钮，打开新对话框。 输入计算机名。单击“域”，在下面框中输入“ssf”。单击“其他”按钮，打开新对话框。 三、登录域 练习反馈 在“此计算机的主DNS后缀”框中输入“ssf.com”,其他不变，单击”确定“按钮返回。 单击“确定”按钮，耐心等待，等待域控制器返回信息。 在弹出的“Windows 安全”对话框中，按要求输入有权限加入该域的账户名称和密码，单击“确定”按钮。 三、登录域 练习反馈 如果一切顺利，将弹出“欢迎加入ssf域”的提示。单击“确定”按钮，重新启动。 在客户机登录界面中，选择域ssf，输入前面创建的域用户和密码，单击“登录”按钮，系统将重新设置桌面、软件配置等信息。 三、登录域 练习反馈 提示： 一台充当域控制器的计算机，应当设置固定IP地址。为了保证实验成功，请关闭防火墙。 一台充当客户机的计算机，将它的首选DNS服务器IP地址设置为域控制器IP地址。 将局域网内计算机的登录模式由“本机”变更为“域” 三、登录域 练习反馈 在职教云平台填写任务单：创建域控制器，并在平台里提交该任务单。 练习反馈 讨论与学习 完成讨论，并将结果上传职教云 1 在域中，用户、计算机和其他设备组合起来形成一个什么样的结构？ 2 从“www.baidu.com”的域名中能看出百度服务器的哪些基本信息？ 练习反馈 巩固与提高 课后作业： 1.在安装好的域服务器上创建名为“sale”的组织单位，在该单位下创建全局安全组sales，其成员用户有sale_1和sale_2，密码永不过期。 2.将局域网主机更改登录模式，尝试登录到创建好的域。 练习反馈 用思维导图对本章进行归纳总结 复习总结 完成教材第98页的习题。 行动计划 掌握域的管理方法，可以让我们简化管理。学会利用简单的办法提高工作效率。 凤尾收场 $$