单元3 任务2 创建和管理域（课件）-《计算机网络应用基础》（高教版）【上好课】

计算机网络应用基础 高等教育出版社2021版 任务2｜2课时 单元3 管理局域网 任务2 创建和管理域 说出域、活动目录、OU、域控制器和域名层次结构的含义，解释域与工作组、PDC与辅助域控制器的区别 按教材路径判断或完成创建域控制器、管理OU／域用户／域组和Windows 7客户端加入域 形成集中管理、身份验证、凭据保护和操作前核对配置的规范意识 知识目标 能力目标 素养目标 01 02 03 学习目标 2 情境导入：宿舍局域网如何统一管理？ 宿舍局域网计算机越来越多，各机分别管理账号，身份验证不统一。 小明决定把Windows Server 2008服务器升级为域控制器，其他计算机加入域。 预期：用户、计算机、资源统一管理。 课堂任务 ① 画域—OU—对象层次图 ② 列ssf.com域控关键设置 ③ 为sale创建OU、用户和组 ④ 写客户端加域操作链 思考：工作组为何难统一管理？ 3 第一部分 认识域体系 知识讲授 从工作组困境到域管理 知识讲授： 工作组｜各自独立管理 域｜统一管理与验证 计算机数量少 管理要求不严 账户分散 对等管理 痛点：规模扩大后维护重复。 计算机数量多 需要统一管理 集中身份验证 便于搜索和使用资源 任务：服务器升级DC，客户端加域。 5 域是什么 域（Domain）是 Windows 网络中独立运行的单位域之间相互访问需要建立信任关系；每个域都有自己的安全策略，以及与其他域的安全信任关系。 独立运行单位 自有安全策略 跨域需信任 6 目录与活动目录 目录：存储各种对象的物理容器。 活动目录（Active Directory）：由名字空间、对象、容器、组织单位、域、域树、森林构成的层次结构。 从小到大理解：对象 → 容器/OU → 域 → 域树 → 森林 网络元素：用户、组、计算机和其他设备可被整理成层次嵌套结构。 7 组织单位 OU 组织单位（OU）是域中一种特别有用的目录对象类型，也是 Active Directory 容器，,可以在其中放置用户、组、计算机和其他的OU。但是OU不能包含来自其他域中的对象。 用户 组 计算机 其他OU 边界：OU 可以嵌套，但不能包含来自其他域的对象。 8 域控制器 DC 运行 AD DS 的服务器称为域控制器（Domain Controller，DC）。它提供分布式数据库，存储和管理网络资源信息，以及启用了目录的应用程序中特定于应用程序的数据。 存储网络资源信息 管理目录对象 组织用户与计算机 构建域和OU层次 9 PDC 与辅助域控制器 主域控制器 PDC 辅助域控制器 域内第一台控制器： 负责运行和管理 Active Directory 一个域内一台PDC。 与PDC平行 备份PDC的分布式数据库 平时不起管理作用 PDC故障时升级为PDC。 10 域名是什么 域名（Domain Name）又称网域，是 Internet 上某一台主机或主机组的名称，用于数据传输时对计算机进行定位标记。 树状层次 圆点分隔 右大左小 11 域名树层次 从右向左：顶级域名 → 二级域名 → 子域名 → 主机名 12 顶级域名两种分配模式 组织模式：com / gov / mil / edu / net / org / int 地理模式：cn / us / de / jp 13 顶级域名 (组织模式) 分配情况 顶级域名 (地理模式) 分配情况 com 商业机构 cn 中国 gov 政府部门 us 美国 mil 军事部门 de 德国 edu 教育机构 jp 日本 net 主要网络支持中心 org 非营利组织 int 国际组织 中国二级域名分配 按类别分配 按行政区域分配 中国二级域名 edu｜教育机构 com｜商业机构 gov｜政府机构 用于判断单位类型 中国二级域名 bj｜北京 sc｜四川 …… 用于判断所在省份或地区 14 课堂问答 1 域之间相互访问需要什么关系？ 显示答案 建立信任关系。 2 OU 可以包含其他域对象吗？ 显示答案 不能。 3 运行 AD DS 的服务器叫什么？ 显示答案 域控制器（DC）。 4 域名从右向左范围如何变化？ 显示答案 范围从大到小。 15 案例：设计实训室域 案例任务 对象：教学、行政、访客三类。 请设计： • 1个域名 • 3个OU • 用户、组、计算机的归类 • 跨域对象能否放入OU 01 确定域 02 划分OU 03 放置对象 04 检查边界 查看解析 参考方案 域：lab.com OU：Teaching / Admin / Guest 对象按部门放入对应OU，可继续嵌套子OU；其他域对象不能放入本域OU。 16 课堂练习 1 域是否有自己的安全策略？ 显示答案 有。 2 活动目录只包含用户对象吗？ 显示答案 不是，还包含容器、OU、域、域树、森林等。 3 域名 www.tsinghua.edu.cn 的顶级域名是什么？ 显示答案 cn。 4 edu 与 cn 分别属于哪种模式？ 显示答案 edu 属于组织模式，cn 属于地理模式。 17 第一部分强化记忆 ☐ 域：独立运行单位，跨域访问需信任 ☐ AD：名字空间、对象、容器、OU、域、域树、森林 ☐ OU：可放用户、组、计算机和其他OU，不可跨域 ☐ DC：运行AD DS并管理分布式数据库 ☐ PDC：第一台负责管理；辅助DC备份并故障接替 ☐ 域名：树状层次，右大左小，圆点分隔 18 第一部分易错辨析 概念辨析： 域 ≠ 工作组 目录 ≠ 活动目录 OU ≠ 域 DC ≠ 普通服务器 PDC ≠ 辅助域控制器 域名层次 ≠ DNS解析 判断抓手： 统一管理与集中验证 → 域 对象层次结构 → AD 域内分类容器 → OU 运行AD DS → DC 树状定位名称 → 域名 19 第二部分 创建并管理域 知识讲授 创建域控制器：安装 AD DS 角色 01 开始 02 管理工具 03 服务器管理器 04 角色 05 添加角色 在「添加角色向导」中勾选 Active Directory 域服务。安装角色只是第一阶段，尚未完成域控制器提升。 22 启动域服务安装向导 单击「关闭该向导并启动 AD DS安装向导」。 命令：dcpromo 易错：直接点「下一步」， 域服务安装不完整。 23 新林新域的关键设置 01 新林中创建新域 02 林根域 ssf.com 03 功能级别 Server 2008 04 取消DNS服务器 24 05：数据库：存储域中对象的有关信息 06： 日志文件：存储活动目录与服务的信息 07：SYSVOL：操作系统文件的一部分 08： 三类位置可保持默认选项 DSRM与完成设置 ☐ 设置并启动目录服务还原模式（DSRM）的Administrator密码 ☐ 在「摘要」中核对设置后再安装 25 ☐ 配置完成，提示重新启动计算机。必须使用域用户账号登录 安装完成与结果验证 完成标志 ① 安装完成并提示重启 ② 使用域用户账户登录 ③ 登录界面显示 SSF\Administrator ④ 本机成为主域控制器 验证：能打开活动目录用户和计算机。 26 创建组织单位 OU 01 打开AD管理器 02 右击ssf.com 03 新建组织单位 04 输入名称 05 设置防误删 根据需要，可在新建的 OU 内继续建立新的 OU，形成嵌套；但不能放入其他域的对象。 27 创建域用户和域组 创建域用户 创建域组 右击OU → 新建 → 用户 输入登录名 输入并确认密码 按任务设置密码选项 完成创建 右击OU → 新建 → 组 输入组名 组作用域默认：全局组 组类型默认：安全组 组属性中添加域用户 28 课堂问答 1 安装AD DS角色后还要做什么？ 显示答案 启动Active Directory域服务安装向导。 2 DSRM密码用于什么模式？ 显示答案 目录服务还原模式。 3 域组默认作用域和类型是什么？ 显示答案 全局组、安全组。 4 客户端找不到域控制器先查什么？ 显示答案 首选DNS服务器是否指向域控制器。 31 域管理操作清单 ☐ 建域：安装AD DS角色 → 启动向导 → 新林新域 → 核对设置 → 重启 ☐ 验证：使用域用户登录，确认主域控制器界面 ☐ 建OU：AD用户和计算机 → 右击域 → 新建组织单位 ☐ 建用户/组：右击OU → 新建 → 用户/组 → 设置参数 ☐ 模式：小规模用工作组；统一管理与集中验证用域 ☐ 加域：DNS → 域/后缀 → 凭据 → 重启 → 域登录 33 课堂练习 36 题目 答案 1 已有有线宿舍网，想让手机和笔记本通过 Wi-Fi 上网，应增加什么设备？通常接在什么位置？ 1 增加无线 AP；用网线接入交换机或路由器 LAN 口，将有线网络扩展为无线接入。 2 SSID 的作用是什么？终端连接无线局域网一般要经过哪些步骤？ 2 SSID 是无线网络名称；终端搜索 SSID，输入密码完成认证/关联，获取 IP 后通信。 3 手机已连上 Wi-Fi 但不能上网，优先检查哪些项目？ 3 检查 IP 地址、网关、DNS、DHCP 服务、AP 与交换机连接，以及路由器外网出口。 4 比较有线传输介质与无线传输介质的主要特点。 4 有线传输稳定、抗干扰强；无线接入灵活、移动方便，但易受距离、障碍物和干扰影响。 点击题目显示答案 知识地图 35 课后任务 课后任务 基础任务 提高／实操任务 完成域管理知识表： 域与信任｜AD层次 DC/PDC｜域名树 工作组vs域 提交：知识表 设计sale OU并写出： 域控制器关键设置 OU/用户/组创建步骤 Windows 7加域8步链 2条错误与排查 提交：方案＋操作截图 37 谢谢观看 THANKS $