单元3 任务2 创建和管理域（教案）-《计算机网络应用基础》（高教版）【上好课】

《单元3 管理局域网》教案 课题 单元3 管理局域网 任务2 管理和创建域 课 型 新授课 课 时 2课时（90分钟） 授课班级 计算机网络技术及相关专业 授课时间 ________年____月____日 授课教师 ________ 教材分析 本任务选自《计算机网络应用基础》单元3“管理局域网”中的任务2“创建和管理域”，先从域、活动目录、组织单位和域控制器等概念入手，再介绍域名层次，最后按“安装AD DS角色—提升域控制器—创建OU/域用户/域组—Windows 7客户端加入域”的操作链展开。 本任务承接对本地用户、组和网络资源的分散管理，把学生的认识提升到基于域的集中管理与身份验证。 学情分析 学生已具备Windows基本操作、网络参数设置和本地用户/组管理经验，能够理解“计算机增多后逐台维护账户效率低”的现实问题；但容易混淆工作组与域、目录与活动目录、OU与域，也容易把安装AD DS角色误认为已经完成域控制器提升。 教学中采用层次图、对比表、操作路径、步骤卡和排错工单，引导学生形成“先理解集中管理逻辑，再按节点操作并验证结果”的学习路径。 教学目标 【知识目标】说出域、信任关系、活动目录、OU、AD DS、DC/PDC及域名层次的含义，说明工作组与域模式、主域控制器与辅助域控制器的区别。 【能力目标】能按教材路径完成或判断ssf.com域控制器的关键设置，创建OU、域用户和全局安全组，并写出Windows 7客户端加入域的操作链及首要排错项。 【素养目标】形成集中管理、身份验证、账户分组、凭据保护、配置核对和操作后验证的规范意识。 教学重难点 【教学重点】域、活动目录、OU和域控制器的概念；创建域控制器、管理域对象、客户端加入域的关键步骤。 【教学难点】活动目录层次结构与OU边界；PDC与辅助域控制器职责；域名树的层次判断；加域时首选DNS地址、域名和主DNS后缀的辨析。 教学方法 任务驱动法、情境教学法、讲授法。 以“认识域体系—创建并管理域”为主线，按“概念—对象—规则—操作—验证”组织教学。 课前准备 教师准备：Windows Server 2008与Windows 7虚拟机/演示机、课件。 学生准备：复习本地用户和组、IP地址与DNS地址设置，准备步骤记录表。 教学媒体 课件、投影设备、Windows Server 2008与Windows 7虚拟机/演示环境。 教学过程 教学环节 教师活动设计 学生活动设计 设计意图 活动一： 创设情境 生成问题 【情境导入与问题链】 1. 呈现宿舍局域网情境：计算机数量增加，各计算机分别保存本地账号，管理员需要逐台创建、修改和停用用户，身份验证标准也不统一。 2. 引导比较两种管理方式：工作组中的计算机各自管理账号；域模式由服务器集中管理用户、计算机和网络资源。 3. 提出问题链：怎样让一个账号在多台计算机上通过统一验证？怎样按教学、行政、访客分类管理对象？服务器和客户端分别需要完成什么配置？ 4. 明确本课产出：画出“域—OU—对象”层次图，列出创建ssf.com域控制器、创建OU/用户/组和Windows 7客户端加域的操作清单。 阅读任务情境，从“账号维护、身份验证、对象分类、资源管理”四个角度找出工作组模式的痛点。 根据任务1本地用户管理经验，讨论逐台维护与集中管理的差异。 在任务单写出预期成果：一张域结构图、两类操作清单和一个加域排错结论。 用真实网络管理问题激活旧知，把“为什么需要域”转化为可观察、可操作、可验收的学习任务；为后续概念学习和实操建立目标。 活动二： 调动思维 探究新知 【知识点一：域与信任关系】 1. 域是Windows网络中独立运行的单位，每个域拥有自己的安全策略；不同域之间需要相互访问时必须建立信任关系。对比工作组“各自管理”和域“统一管理、集中验证”的特点。 【知识点二：活动目录与组织单位】 2. 目录是存储对象的物理容器；活动目录Active Directory由名字空间、对象、容器、组织单位、域、域树和森林构成，呈层次化、可嵌套的组织结构。 3. OU是域内的活动目录容器，可包含本域用户、组、计算机和其他OU；OU可以嵌套，但不能包含来自其他域的对象。用“域→OU→对象”示意图说明边界。 【知识点三：域控制器】 4. 运行AD DS的服务器称为域控制器DC，用分布式数据库存储和管理网络资源信息。按教材口径，域内第一台控制器为主域控制器PDC，负责运行和管理活动目录；辅助域控制器备份分布式数据库，PDC故障时可升级接替。 【知识点四：域名层次】 5. 域名用于定位主机或主机组，结构呈树状、各级以圆点分隔；从右向左范围由大到小。以www.tsinghua.edu.cn为例依次辨认cn、edu、tsinghua、www。 6. 顶级域名分为组织模式和地理模式：com、gov、mil、edu、net、org、int属于组织模式，cn、us、de、jp等属于地理模式；中国二级域名还可按类别或行政区域分配。 圈画教材中的“独立运行、安全策略、信任关系、层次结构、分布式数据库”等关键词，完成概念卡。 把用户、组、计算机、其他OU和其他域对象放入结构图，判断哪些可以进入本域OU并说明理由。 制作DC/PDC/辅助域控制器对比表，分别写出运行AD DS、管理目录、备份数据库和故障接替等职责。 按从右向左顺序拆解www.tsinghua.edu.cn，并把com、edu、cn、bj等域名归入组织或地理模式。 完成4题即时问答，同桌互相说明错误选项错在哪里。 按“定义—组成—边界—角色—层次”展开概念学习，用对象分类和域名拆解把抽象知识可视化；通过对比与即时反馈突破OU跨域边界、DC职责和域名方向等易错点。 活动三： 小组合作 案例分析 【知识点一：创建域控制器】 1. 演示入口：开始→管理工具→服务器管理器→角色→添加角色，勾选“Active Directory域服务”。强调安装AD DS角色只是第一阶段，尚未完成域控制器提升。 2. 启动域服务安装向导：单击“关闭该向导并启动Active Directory域服务安装向导”，或运行dcpromo；选择“在新林中创建新域”，把林根域设置为ssf.com，功能级别选择Windows Server 2008，并按教材案例取消DNS服务器选项。 3. 说明安装参数：活动目录数据库保存对象信息，日志文件保存目录服务相关记录，SYSVOL属于操作系统文件的一部分，三类位置可采用默认值；设置目录服务还原模式DSRM的Administrator密码，在摘要页核对配置后安装并重新启动。 4. 验证完成标志：重启后能使用SSF\Administrator等域账户登录，能打开“Active Directory用户和计算机”，并确认服务器已成为主域控制器。 【知识点二：管理域对象】 5. 创建OU：打开“Active Directory用户和计算机”，右击ssf.com→新建→组织单位，输入名称并按需勾选防止误删除；OU内可继续创建子OU，但不能放入其他域对象。 6. 创建域用户和域组：右击目标OU→新建→用户，填写登录名、密码和密码选项；右击OU→新建→组，组作用域默认选“全局组”，组类型默认选“安全组”，再在组属性中添加域用户。 【知识点三：Windows 7客户端加入域】 7. 对比工作组与域：小规模、管理要求不严可采用WORKGROUP；需要统一管理和集中验证时采用域模式。 8. 加域操作链：把客户端首选DNS服务器设置为域控制器IP地址→修改计算机名→输入域ssf→设置主DNS后缀ssf.com→输入有权限加域的账户和密码→等待域控制器返回“欢迎加入域”→重新启动→选择域用户登录。 9. 排错与验收：找不到域控制器时先检查首选DNS是否指向DC，再核对域名、主DNS后缀和加域凭据；以“成功加入域、重启后可用域账户登录、客户端受DC管理”为验收标志。 【综合工单】以sale部门为例创建sale OU、sales全局安全组、sale_1和sale_2域用户并加入组，提交结构图、关键设置、操作步骤和验证结果。 按步骤卡给“安装角色—启动向导—设置新林新域—设置存储位置与DSRM密码—核对—安装—重启—域登录”排序，指出每一步的输入项和成功标志。 在虚拟机或模拟任务单中创建sale OU、sales全局安全组及sale_1、sale_2域用户，检查用户是否进入正确OU和组。 填写Windows 7加域8步清单，分别标出IP地址、域名、后缀和凭据的填写位置；用故障卡判断“找不到域控制器”“加域凭据无权限”等问题的首查项。 小组分任管理员、操作员、安全员和验收员，按准确40%、安全30%、可操作20%、表达10%互评工单，并用域账户登录结果完成验收。 把概念转化为“建域—建对象—加域—验证”的完整运维任务链；通过步骤排序、参数核对、角色分工和故障排查，强化安装角色不等于完成提升、OU边界、凭据保护和操作后验证等规范。 课堂小结 借助知识地图回扣“域与信任—AD层次—OU边界—DC/PDC—域名树—建域与加域关键步骤”，组织3问出口条：域模式价值是什么？AD有哪些层次要素？客户端加域的首查项和成功标志是什么？ 板书设计 单元3 管理局域网 任务2 创建和管理域 一、认识域体系：域/信任—活动目录—OU—DC/PDC—域名树 二、创建管理域：AD DS—ssf.com—数据库/日志/SYSVOL/DSRM—OU/用户/组—客户端加域 加域链：DNS指向DC—域ssf—后缀ssf.com—凭据—重启—域登录 规范主线：集中管理—身份验证—凭据保护—配置核对—结果验证 教学评价 知识证据：概念卡、AD层次图、域名拆解和即时问答。 能力证据：建域步骤排序、sale OU/用户/组方案、Windows 7加域清单和故障排查。 素养证据：凭据保护、配置核对、操作验证与小组协作。 权重建议：准确40%、安全30%、可操作20%、表达10%。 教学反思 课后记录学生是否仍混淆域与工作组、OU与域、域名与DNS；是否能说明安装AD DS角色后还要启动域服务安装向导；是否能准确区分域ssf、主DNS后缀ssf.com和首选DNS地址；加域失败时能否先检查首选DNS。根据结果增加步骤卡、虚拟机实操或分层排错任务。 精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $