Windows Server 2012 R2系統(tǒng)管理與服務(wù)器配置 教案全套 項(xiàng)目1-10

學(xué)年第一學(xué)期教案課程名稱Windows服務(wù)器安裝與配置適用班級(jí)任課教師一體化課程教案首頁(yè)A-08-02課程Windows服務(wù)器安裝與配置授課教師課題項(xiàng)目1安裝WindowsServer2012R2網(wǎng)絡(luò)操作系統(tǒng)和配置WindowsServer2012R2基本環(huán)境分課題任務(wù)1.1安裝與創(chuàng)建虛擬機(jī)系統(tǒng)任務(wù)1.2安裝WindowsServer2012R2網(wǎng)絡(luò)操作系統(tǒng)任務(wù)1.3虛擬機(jī)的操作與設(shè)置任務(wù)2.1配置基本環(huán)境與網(wǎng)絡(luò)應(yīng)用任務(wù)2.2配置Windows防火墻任務(wù)2.3配置Windows遠(yuǎn)程桌面授課班級(jí)授課周第2-3周課時(shí)12學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)1．對(duì)本課程有一個(gè)充分的了解和認(rèn)識(shí)，提高學(xué)習(xí)興趣；2．了解WindowsServer2012特點(diǎn)、版本等；3．熟悉WindowsServer2012系統(tǒng)的安裝方式技能目標(biāo)1．會(huì)安裝WindowsServer2012；2．能在網(wǎng)絡(luò)連接屬性中設(shè)置TCP/IP參數(shù)；3．會(huì)在系統(tǒng)添加硬件、安裝其驅(qū)動(dòng)程序；4．會(huì)利用遠(yuǎn)程桌面連接遠(yuǎn)程登錄服務(wù)器。素質(zhì)目標(biāo)尊崇憲法、遵紀(jì)守法、打好專業(yè)基礎(chǔ)、提高讀者的自主學(xué)習(xí)能力重點(diǎn)掌握WindowsServer2012系統(tǒng)的安裝以及網(wǎng)絡(luò)屬性的設(shè)置方法。難點(diǎn)掌握WindowsServer2012系統(tǒng)的安裝。解決辦法：通過(guò)學(xué)生自己安裝操作系統(tǒng)，了解其安裝步驟及其解決安裝過(guò)程中遇到的問(wèn)題。教學(xué)對(duì)象分析具有一定計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)基礎(chǔ)，學(xué)生偏向于實(shí)踐性項(xiàng)目，動(dòng)手能力強(qiáng)教法1、宏觀上采用“項(xiàng)目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問(wèn)題牽引”。以實(shí)際演示講解。2、在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問(wèn)題和解決問(wèn)題的能力以及自學(xué)能力。學(xué)法分組討論，自主探索教學(xué)場(chǎng)地與教具計(jì)算機(jī)實(shí)訓(xùn)室、電腦、教案、PPT、學(xué)習(xí)任務(wù)書課后分析安全注意事項(xiàng)及其它說(shuō)明8s管理審閱簽名：年月日一體化教案首頁(yè)A-03課程Windows服務(wù)器安裝與配置授課教師課題安全教育分課題安全教育授課班級(jí)授課日期2023.9.5課時(shí)2學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)用電安全知識(shí)、防火知識(shí)。技能目標(biāo)機(jī)房實(shí)操安全。素質(zhì)目標(biāo)掌握安全知識(shí)，培養(yǎng)學(xué)生“珍愛生命，從我做起”的意識(shí)。重點(diǎn)用電安全知識(shí)、防火知識(shí)。難點(diǎn)機(jī)房實(shí)操安全。教學(xué)對(duì)象分析本學(xué)期計(jì)算機(jī)實(shí)訓(xùn)場(chǎng)室安排在5-402。學(xué)生在過(guò)去已經(jīng)學(xué)習(xí)了安全規(guī)則及8S管理規(guī)定，對(duì)學(xué)習(xí)本課已有一定的基礎(chǔ)，本班優(yōu)點(diǎn)在于大多數(shù)同學(xué)都能認(rèn)真聽課，積極學(xué)習(xí)，不懂就問(wèn)。教法講授法學(xué)法自主學(xué)習(xí)法場(chǎng)地與教具機(jī)房402課后分析通過(guò)安全教育，同學(xué)們明白了安全的重要意義安全注意事項(xiàng)及其它說(shuō)明8s管理審閱簽名：年月日教學(xué)過(guò)程A-04教學(xué)內(nèi)容教學(xué)方法一、教學(xué)目標(biāo)通過(guò)對(duì)學(xué)生進(jìn)行用電安全、防火、及機(jī)房實(shí)操安全等方面的教育，讓學(xué)生掌握必知的安全常識(shí),從而保證學(xué)生在生活、學(xué)習(xí)中的人身安全。二、引入新課上課前，清點(diǎn)人數(shù),檢查學(xué)生學(xué)習(xí)用品后,然后進(jìn)行課堂引入。在日常的生活、學(xué)習(xí)中,學(xué)生必須提高安全防范意識(shí)，提高自我保護(hù)能力。注意自身的人身和用電、防火等安全，防止各種事故的發(fā)生三、講授新課一、用電安全常識(shí)作為學(xué)校本身及教育主管部門，必須要有健全安全設(shè)施、加強(qiáng)學(xué)校安全管理、提高學(xué)校安全水平的職責(zé)和義務(wù).因?yàn)楫?dāng)今一些學(xué)生用電安全知識(shí)缺乏、安全用電意識(shí)淡薄、安全保護(hù)能力較差，因此對(duì)學(xué)生進(jìn)行用電安全知識(shí)教育顯得十分重要。1.什么叫觸電？它對(duì)人體有什么危害？當(dāng)人體觸及帶電體,或者帶電全與人體之間閃擊放電,或者電弧及人體時(shí)，電流通過(guò)人體進(jìn)入大地或其他導(dǎo)體,形成導(dǎo)電回路，這種情況，就叫觸電，觸電時(shí)人體會(huì)受到某種程度的傷害，按其開可分為電擊和電傷兩種。電擊是指電流流經(jīng)人體內(nèi)部，引起疼痛發(fā)麻，肌肉抽搐，嚴(yán)重的會(huì)引起強(qiáng)烈痙攣.心定顫動(dòng)或呼吸停止，甚至由于因人體心臟，呼吸系統(tǒng)以及神經(jīng)系統(tǒng)的致命傷害,造成死亡。絕大部分觸電死亡事故是電擊造成的。電傷是指觸電時(shí)，人體與帶電體接觸不良部分發(fā)生的電弧灼傷,或者是人體與帶電體接觸部分的電烙印，由于被電流熔化和蒸發(fā)的金屬微粒等侵入人體皮膚引起的皮膚金屬化。這此傷害會(huì)給人體留下傷痕，嚴(yán)重時(shí)也可能致人于死命。電傷通常是由電流的熱效應(yīng)，化學(xué)效應(yīng)或機(jī)械效應(yīng)造成的。2．發(fā)生觸電事故的主要原因是什么?統(tǒng)計(jì)資料表明,發(fā)生觸電事故的主要原因有以下幾種：（1）缺乏電氣安全知識(shí),在高壓線附近放風(fēng)箏，爬上高壓電桿掏鳥巢；低壓架空線路斷線后不停電用手去拾火線;黑夜帶電接線手摸帶電體；用手摸破損的膠蓋刀閘.(2)違反操作規(guī)程，帶電連接線路或電氣設(shè)備而又未采取必要的安全措施；觸及破壞的設(shè)備或?qū)Ь€；誤登帶電設(shè)備；帶電接照明燈具；帶電修理電動(dòng)工具；帶電移動(dòng)電氣設(shè)備;用濕手?jǐn)Q燈泡等.(3）設(shè)備不合格，安全距離不夠；二線一地制接地電阻過(guò)大；接地線不合格或接地線斷開；絕緣破壞導(dǎo)線裸露在外等。(4）設(shè)備失修,大風(fēng)刮斷線路或刮倒電桿未及時(shí)修理；膠蓋刀閘的膠木損壞未及時(shí)更改；電動(dòng)機(jī)導(dǎo)線破損，使外殼長(zhǎng)期帶電；瓷瓶破壞，使相線與拉線短接,設(shè)備外殼帶電。（5）其他偶然原因，夜間行走觸碰斷落在地面的帶電導(dǎo)線。3．發(fā)生觸電時(shí)應(yīng)采取哪些救護(hù)措施？發(fā)生觸電事故時(shí)，在保證救護(hù)者本身安全的同時(shí)，必須首先設(shè)法使觸電者迅速脫離電源，然后進(jìn)行以下?lián)屝薰ぷ?（1）解開妨礙觸電者呼吸的緊身衣服。(2)檢查觸電者的口腔，清理口腔的粘液，如有假牙，則取下。(3)立即就地進(jìn)行搶救，如呼吸停止，采用口對(duì)口人工呼吸法搶救，若心臟停止跳動(dòng)或不規(guī)則顫動(dòng)，可進(jìn)行人工胸外擠壓法搶救.決不能無(wú)故中斷。4．安全用電常識(shí)：l．認(rèn)識(shí)了解電源總開關(guān)，學(xué)會(huì)在緊急情況下關(guān)斷總電源。2．不用手或?qū)щ娢铮ㄈ玷F絲、釘子、別針等金屬制品）去接觸、探試電源插座內(nèi)部。3．不用濕手觸摸電器，不用濕布擦拭電器。4．電器使用完畢后應(yīng)拔掉電源插頭;插拔電源插頭時(shí)不要用力拉拽電線，以防止電線的絕緣層受損造成觸電；電線的絕緣皮剝落，要及時(shí)更換新線或者用絕緣膠布包好。5．發(fā)現(xiàn)有人觸電要設(shè)法及時(shí)關(guān)斷電源；或者用干燥的木棍等物將觸電者與帶電的電器分開，不要用手去直接救人;年齡小的同學(xué)遇到這種情況，應(yīng)呼喊成年人相助，不要自己處理,以防觸電.6．不隨意拆卸、安裝電源線路、插座、插頭等。哪怕安裝燈泡等簡(jiǎn)單的事情,也要先關(guān)斷電源，并在家長(zhǎng)的指導(dǎo)下進(jìn)行。二、防火安全常識(shí)1.火災(zāi)預(yù)防的基本概念：1、火的形成需要下列三個(gè)條件：即可燃物、空氣和火源，三者缺一火即無(wú)法形成.2、對(duì)火災(zāi)的撲救，通常采用窒息法、冷卻法、抑制法和隔離法等方法。3、一暢二會(huì)原則。一暢：走火通道暢通，進(jìn)入新環(huán)境一定要先確認(rèn)逃生通道；二會(huì)：會(huì)逃生、會(huì)救火.4、1、2、3逃生原則:1分鐘救火，2分鐘逃生，5分鐘每走一步要小心。2．學(xué)生預(yù)防火災(zāi)知識(shí)：1．養(yǎng)成不玩火的好習(xí)慣,任何單位不得組織未成年人撲救火災(zāi).2．切莫亂扔煙頭和火種。3．室內(nèi)裝修裝飾不宜采用易燃可燃材料。4．消火栓關(guān)系公共安全,切勿損壞、圈占或埋壓。5．愛護(hù)消防器材，掌握常用消防器材的使用方法。6．切勿攜帶易燃易爆物品進(jìn)入公共場(chǎng)所、乘坐公共交通工具。7．進(jìn)入公共場(chǎng)所要注意觀察消防標(biāo)志,記住疏散方向.8．在任何情況下都要保持疏散通道暢通.9．任何人發(fā)現(xiàn)危及公共消防安全的行為,都可向公安消防部門或值勤公安人員舉報(bào).10．生活用火要特別小心，火源附近不要放置可燃、易燃物品。l1．發(fā)現(xiàn)煤氣泄漏,速關(guān)閥門，打開門窗，切勿觸動(dòng)電器開關(guān)和使用明火。12．電器線路破舊老化要及時(shí)修理更換。13．電路保險(xiǎn)絲（片)熔斷，切勿用銅線鐵線代替。14．不能超負(fù)荷用電.15．發(fā)現(xiàn)火災(zāi)速打報(bào)警電話l19,消防隊(duì)救火不收費(fèi)。16．了解火場(chǎng)情況的人，應(yīng)及時(shí)將火場(chǎng)內(nèi)被圍人員及易燃易爆物品情況告訴消防人員。17．火災(zāi)襲來(lái)時(shí)要迅速疏散逃生，不要貪戀財(cái)物。18．必須穿過(guò)濃煙逃生時(shí)，應(yīng)盡量用浸濕的衣物被裹身體，捂住口鼻，貼近地面。19．身上著火，可就地打滾，或用厚重衣物覆蓋壓滅火苗.20．大火封門無(wú)法逃生時(shí)，可用浸濕的被褥、衣物等堵塞門縫、潑水降溫，呼救待援。3．發(fā)生火災(zāi)應(yīng)如何自救:1、事故中大多數(shù)未逃出的人員是因?yàn)闈鉄熤舷⒍?，濃煙中含有有毒物質(zhì)，所以有濃煙時(shí)注意：一、只能吐口水，而不能吞口水；二、頭與地面盡量接近，用毛巾等捂住口鼻；三、看不清路時(shí)摸墻而行.2、出現(xiàn)災(zāi)情,一定要冷靜處理，不能慌亂。身上著火，千萬(wàn)不要奔跑，可就地打滾(時(shí)間在12秒左右翻一次身）或用厚重衣物壓滅火苗(起水泡后不能用此法，只能用降溫方式)。3、遇火災(zāi)不可乘坐電梯，要向安全出口方向逃生。4、室外著火，門已發(fā)燙時(shí),千萬(wàn)不要開門,以防大火竄入室內(nèi).要用浸濕的被褥、衣物等堵塞門窗,并潑水降溫。5、若所有逃生線路被大火封鎖,要立即退回室內(nèi)，用打手電筒、揮舞衣物、呼叫等方式向窗外發(fā)送求救信號(hào),等待救援。6、千萬(wàn)不要盲目跳樓，可利用疏散樓梯、陽(yáng)臺(tái)、排水管等逃生，或把床單、被套撕成條狀連成繩索，緊栓在窗框、鐵欄桿等固定物上,順繩滑下，或下到未著火的樓層脫離險(xiǎn)境.7、火險(xiǎn)報(bào)警電話：119、112、110。請(qǐng)說(shuō)明火險(xiǎn)發(fā)生地點(diǎn)樓層，人員情況，如：有孕婦、老人、病人等。三、計(jì)算機(jī)機(jī)房日常管理規(guī)范1.凡是安排到計(jì)算機(jī)機(jī)房上課的班級(jí),班主任必須編排好座位表一式兩份，分別給上課老師和機(jī)房管理員一份。2。學(xué)生上機(jī)必須佩戴出入證，衣著整潔，不允許穿拖鞋、背心進(jìn)入電腦室。禁止其他無(wú)關(guān)人員進(jìn)入計(jì)算機(jī)機(jī)房室。3.上課時(shí)，學(xué)生必須在老師指揮下有秩序進(jìn)入機(jī)房,服從老師的安排，定人定機(jī)，嚴(yán)禁擅自調(diào)換座位、調(diào)換設(shè)備和調(diào)換凳。4。在每次上課前和下課前,老師和學(xué)生都必須檢查設(shè)備設(shè)施的完好情況,發(fā)現(xiàn)有缺、損的要及時(shí)向老師或機(jī)房管理員匯報(bào)，任課老師要做好登記。5。禁止學(xué)生攜帶可移動(dòng)存儲(chǔ)設(shè)備(如光盤、MP3、MP4、U盤以及可以與電腦連接的手機(jī)等）以及手提袋、背包進(jìn)入機(jī)房，一經(jīng)發(fā)現(xiàn)，立即沒收。6.禁止在本室內(nèi)大聲喧嘩、嬉戲、追逐.禁止在本室吃零食、喝飲料，老師和同學(xué)都有責(zé)任保持室內(nèi)的清潔衛(wèi)生,不得隨地亂丟亂吐。嚴(yán)禁在墻壁、設(shè)備設(shè)施上涂寫.7.進(jìn)入電腦室的人員，必須嚴(yán)格遵守安全用電要求,未征得老師的同意,不得亂動(dòng)室內(nèi)設(shè)施，禁止學(xué)生隨意插拔電腦的電纜線，設(shè)備出現(xiàn)問(wèn)題應(yīng)及時(shí)向帶班教師或機(jī)房管理人員匯報(bào).不允許將設(shè)備設(shè)施帶離本室，設(shè)備設(shè)施用完后應(yīng)按要求放回原位。8.嚴(yán)禁在機(jī)房?jī)?nèi)充電、聽歌。在上課時(shí)不得做與本節(jié)課無(wú)關(guān)科目。9.學(xué)生不得使用教師機(jī)，老師在上課期間不允許離開機(jī)房。10.每位進(jìn)入電腦室的人員都必須愛護(hù)電腦及有關(guān)設(shè)備設(shè)施，有責(zé)任保護(hù)座位上設(shè)備設(shè)施的完好。對(duì)不愛護(hù)公物,違反操作規(guī)則或擅自啟用設(shè)備造成設(shè)備設(shè)施損壞、遺失的，一律照價(jià)賠償；屬故意或惡意破壞的,除賠償損失外，并視情節(jié)輕重，給予一定的紀(jì)律處分。11.下課時(shí)，學(xué)生應(yīng)安全關(guān)機(jī),關(guān)閉設(shè)備的電源，將凳子擺放回原處，坐在窗邊的同學(xué)應(yīng)協(xié)助老師關(guān)好門窗。老師要在學(xué)生全部離場(chǎng)、確保關(guān)好門窗和切斷總電源后方可離開。四、小結(jié)簡(jiǎn)要?dú)w納本節(jié)課中所提及值得注意的問(wèn)題，并進(jìn)行約2分鐘的安全小結(jié)。五、作業(yè)1．點(diǎn)燃的蚊香為什么要注意防火?答：蚊香具有很強(qiáng)的陰燃能力，點(diǎn)燃后沒有火焰，但能長(zhǎng)時(shí)間持續(xù)燃燒。蚊香燃燒時(shí),中心溫度高達(dá)700℃，超過(guò)了多數(shù)可燃物的燃點(diǎn)，一旦接觸到可燃物會(huì)引起燃燒，甚至擴(kuò)大成災(zāi)。2．香煙頭為什么能引起火災(zāi)?答：煙頭表面溫度為200—300℃，中心溫度可達(dá)700—800℃，它超過(guò)了棉麻、毛織物、紙張、家具等可燃物的燃點(diǎn)，若亂扔煙頭接觸到這些可燃物，容易引起燃燒，甚至釀成火災(zāi)。3．干粉滅火器使用方法。答：（1）使用前，先把滅火器搖動(dòng)數(shù)次，使瓶?jī)?nèi)干粉松散；（2)拔下保險(xiǎn)銷，對(duì)準(zhǔn)火焰根部壓下壓把噴射;（3）在滅火過(guò)程中，應(yīng)始終保持直立狀態(tài)，不得橫臥或顛倒使用；（4）滅火后防止復(fù)燃.4.學(xué)生進(jìn)入機(jī)房禁止攜帶哪些物品?答：禁止學(xué)生攜帶可移動(dòng)存儲(chǔ)設(shè)備(如光盤、MP3、MP4、U盤以及可以與電腦連接的手機(jī)等）以及手提袋、背包進(jìn)入機(jī)房，一經(jīng)發(fā)現(xiàn)，立即沒收.5.每位進(jìn)入電腦室的人員都必須愛護(hù)電腦及有關(guān)設(shè)備設(shè)施,有責(zé)任保護(hù)座位上設(shè)備設(shè)施的完好。對(duì)不愛護(hù)公物,違反操作規(guī)則或擅自啟用設(shè)備造成設(shè)備設(shè)施損壞、遺失的,應(yīng)采取哪些處罰條例?答：對(duì)不愛護(hù)公物，違反操作規(guī)則或擅自啟用設(shè)備造成設(shè)備設(shè)施損壞、遺失的，一律照價(jià)賠償；屬故意或惡意破壞的,除賠償損失外，并視情節(jié)輕重，給予一定的紀(jì)律處分。復(fù)習(xí)導(dǎo)入，通過(guò)提問(wèn)題方式，幫助學(xué)生回顧知識(shí)教師帶領(lǐng)學(xué)生完成案例制作，講授法與演示法結(jié)合教師巡回指導(dǎo)，學(xué)生練習(xí)教師總結(jié)本節(jié)課知識(shí)點(diǎn)，并布置課后作業(yè)教學(xué)過(guò)程A-04教學(xué)環(huán)節(jié)學(xué)習(xí)內(nèi)容及教師活動(dòng)學(xué)生活動(dòng)步驟1本課程的整體介紹1．教師自我介紹2．引導(dǎo)：通過(guò)翻閱教材，同學(xué)們能不能試著說(shuō)一說(shuō)這門課學(xué)些什么、學(xué)了這些我們能做什么，這門課和其他哪些課程有聯(lián)系？3．講解：“網(wǎng)絡(luò)操作系統(tǒng)”是構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)的核心與基礎(chǔ)。它是計(jì)算機(jī)網(wǎng)絡(luò)中其他課程的基礎(chǔ)平臺(tái)，是一門計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的必修課及其他相關(guān)專業(yè)的專業(yè)方向選修課。通過(guò)本課程的學(xué)習(xí)，使學(xué)生掌握網(wǎng)絡(luò)操作系統(tǒng)的基本應(yīng)用結(jié)構(gòu)、配置與管理計(jì)算機(jī)網(wǎng)絡(luò)的技術(shù)過(guò)程和技術(shù)方法。學(xué)習(xí)完這門課程以后，應(yīng)該掌握安裝WindowsServer2012的方法；掌握WindowsServer2012的桌面配置、硬件管理、工作環(huán)境的調(diào)整及TCP/IP配置的方法；掌握創(chuàng)建WindowsServer2012的域、創(chuàng)建和管理域用戶以及管理ActiveDirectory組對(duì)象和組策略的方法；掌握配置和管理WindowsServer2012的網(wǎng)絡(luò)服務(wù)：DNS服務(wù)、DHCP服務(wù)、路由和Web服務(wù)等的方法。在應(yīng)用上使學(xué)生能夠構(gòu)建和管理網(wǎng)絡(luò)——網(wǎng)絡(luò)管理員，相應(yīng)的考取微軟的MCSE的認(rèn)證。這門課和許多課程都有相關(guān)的聯(lián)系，如計(jì)算機(jī)網(wǎng)絡(luò)原理、計(jì)算機(jī)網(wǎng)絡(luò)工程等（簡(jiǎn)單介紹它們的相關(guān)性）。4．介紹機(jī)房情況，上課的要求和教學(xué)方法。（1）要求：每?jī)膳_(tái)機(jī)器為一組，共同協(xié)作做實(shí)驗(yàn)。（2）主要教學(xué)方法和要求：每節(jié)課結(jié)束前教師會(huì)把下節(jié)課理論知識(shí)的主要知識(shí)點(diǎn)、注意的問(wèn)題以及難理解的知識(shí)點(diǎn)通過(guò)講解、引導(dǎo)以及思考題作業(yè)的形式留給學(xué)生。（3）使用“任務(wù)驅(qū)動(dòng)”法教學(xué)，完全以學(xué)生為中心本教材最大特點(diǎn)是采用案例講解法，對(duì)每個(gè)知識(shí)點(diǎn)和技能模塊都通過(guò)案例的形式，詳細(xì)、完整地進(jìn)行了分析講解，并對(duì)一些關(guān)鍵技能和難點(diǎn)作了標(biāo)注和提示，非常適合于學(xué)生的自主學(xué)習(xí)。本課程打算采用“任務(wù)驅(qū)動(dòng)”法教學(xué)，提前把“任務(wù)”布置給學(xué)生，上課時(shí)先由他們以分組的形式，按照自己的理解進(jìn)行操作（教師只起到引導(dǎo)作用），再由各個(gè)小組派一個(gè)代表把本組的操作結(jié)果敘述出來(lái)，然后選出實(shí)驗(yàn)做的較成功的小組給大家演示（教師給予適當(dāng)?shù)男薷?，并說(shuō)明原因），最后由學(xué)生們自己總結(jié)并寫出實(shí)實(shí)訓(xùn)報(bào)告。此教學(xué)方法完全以學(xué)生為中心，鍛煉他們的動(dòng)手能力、增強(qiáng)他們的小組協(xié)作能力以及總結(jié)學(xué)習(xí)能力。5．介紹本課程的考核辦法平時(shí)出勤和表現(xiàn)16%、提交8次實(shí)訓(xùn)報(bào)告24%、實(shí)訓(xùn)現(xiàn)場(chǎng)6次驗(yàn)收30%、期末實(shí)操考試或理論知識(shí)考試30%6．教學(xué)過(guò)程中要注意的問(wèn)題：網(wǎng)絡(luò)管理員角色意識(shí)教學(xué)環(huán)境2．由學(xué)生簡(jiǎn)單翻閱的教材，讓他們對(duì)課本中的內(nèi)容有一個(gè)大體的直觀認(rèn)識(shí)。大家思考，個(gè)別回答（通過(guò)解答，使學(xué)生了解本課程在網(wǎng)管員崗位工作的地位和作用、重點(diǎn)明確各學(xué)習(xí)模塊的任務(wù)，重點(diǎn)對(duì)本模塊的任務(wù)要求。）由學(xué)生簡(jiǎn)單翻閱的教材，讓他們對(duì)課本中的內(nèi)容有一個(gè)大體的直觀認(rèn)識(shí)。步驟2項(xiàng)目導(dǎo)入某公司承攬網(wǎng)絡(luò)中心機(jī)房建設(shè)與管理工程，按照合同要求進(jìn)行施工，其中有幾臺(tái)新購(gòu)置的服務(wù)器，公司派小趙去安裝、配置這些服務(wù)器。如何選擇一種既安全又易于管理的網(wǎng)絡(luò)操作系統(tǒng)呢？在該機(jī)房的建設(shè)中，微軟公司推出的WindowsServer2012R2作為服務(wù)器的首選操作系統(tǒng)。WindowsServer2012R2是64位網(wǎng)絡(luò)操作系統(tǒng)，自帶Hyper-V。Hyper-V技術(shù)先進(jìn)，能滿足客戶的各種需求。因此，WindowsServer2012R2是中小企業(yè)信息化建設(shè)的首選服務(wù)器操作系統(tǒng)。小趙準(zhǔn)備搭建網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境來(lái)模擬服務(wù)器的配置。搭建網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境通常需要計(jì)算機(jī)和交換機(jī)，但小趙手頭上只有一臺(tái)計(jì)算機(jī)，怎么辦？去多買幾臺(tái)計(jì)算機(jī)，湊齊所有的設(shè)備來(lái)搭建，顯然不符合實(shí)際。但有了VMware虛擬機(jī)軟件，即使用戶僅有一臺(tái)計(jì)算機(jī)，也可以進(jìn)行實(shí)驗(yàn)。由學(xué)生簡(jiǎn)單翻閱的教材，讓他們對(duì)課本中的內(nèi)容有一個(gè)大體的直觀認(rèn)識(shí)。步驟3項(xiàng)目知識(shí)準(zhǔn)備1．網(wǎng)絡(luò)中計(jì)算機(jī)的角色服務(wù)器——是指網(wǎng)絡(luò)中能為其他計(jì)算機(jī)(客戶機(jī))提供某些服務(wù)的高性能計(jì)算機(jī)。相對(duì)于普通個(gè)人計(jì)算機(jī)來(lái)說(shuō),服務(wù)器在處理能力和存儲(chǔ)數(shù)據(jù)的容量,以及穩(wěn)定性、可靠性、安全性、可擴(kuò)展性、性能等方面都要求較高,它在網(wǎng)絡(luò)操作系統(tǒng)的控制下,將與其相連的硬盤、磁帶、打印機(jī)、Modem及各種專用通訊設(shè)備提供給網(wǎng)絡(luò)中的客戶機(jī)共享,也能為網(wǎng)絡(luò)用戶提供集中計(jì)算、信息發(fā)布及數(shù)據(jù)管理等服務(wù)?？蛻魴C(jī)——是網(wǎng)絡(luò)中向服務(wù)器提出服務(wù)和數(shù)據(jù)請(qǐng)求的計(jì)算機(jī),網(wǎng)絡(luò)中的用戶正是通過(guò)客戶機(jī)來(lái)使用網(wǎng)絡(luò)資源的。常見虛擬機(jī)軟件目前，虛擬機(jī)軟件的種類比較多。有功能相對(duì)簡(jiǎn)單的PC桌面版本，適合個(gè)人使用，例如VirtualBox和VMwareWorkstation；有功能和性能都非常完善的服務(wù)器版本，適合服務(wù)器虛擬化使用，例如Xen、KVM、Hyper-V以及VMwarevSphere。虛擬機(jī)常用概念虛擬機(jī)（VirtualMachine）是虛擬出來(lái)的、獨(dú)立的操作系統(tǒng)，并仿真模擬各種計(jì)算機(jī)功能的計(jì)算機(jī)。虛擬機(jī)如真正的物理計(jì)算機(jī)一樣進(jìn)行工作，如安裝操作系統(tǒng)、安裝應(yīng)用程序、服務(wù)網(wǎng)絡(luò)資源等。首先介紹在虛擬機(jī)系統(tǒng)中常用的重要術(shù)語(yǔ)，主要有以下幾個(gè)。（1）物理計(jì)算機(jī)（PhysicalComputer）：運(yùn)行虛擬機(jī)軟件（如VMwareWorkstation、VirtualPC等）的物理計(jì)算機(jī)硬件系統(tǒng)，又稱為宿主機(jī)。（2）虛擬機(jī)（VirtualMachine）：指提供軟件模擬的、具有完整硬件系統(tǒng)功能的、運(yùn)行在一個(gè)完全隔離環(huán)境中的完整計(jì)算機(jī)系統(tǒng)。這臺(tái)虛擬的計(jì)算機(jī)符合X86PC標(biāo)準(zhǔn)，擁有自己的CPU、內(nèi)存、硬盤、光驅(qū)、軟驅(qū)、聲卡和網(wǎng)卡等一系列設(shè)備。（3）主機(jī)操作系統(tǒng)（HostOS）：在物理計(jì)算機(jī)（宿主機(jī)）上運(yùn)行的操作系統(tǒng)，在它之上運(yùn)行虛擬機(jī)軟件（如VMwareWorkstation和VirtualPC）。（4）客戶機(jī)操作系統(tǒng)（GuestOS）：運(yùn)行在虛擬機(jī)中的操作系統(tǒng)。注意，它不等于桌面操作系統(tǒng)(DesktopOperatingSystem）和客戶端操作系統(tǒng)（ClientOperatingSystem)，因?yàn)樘摂M機(jī)中的客戶操作系統(tǒng)可以是服務(wù)器操作系統(tǒng)，如在虛擬機(jī)上安裝Debian10。（5）虛擬硬件（VirtualHardware)：虛擬機(jī)通過(guò)軟件模擬出來(lái)的硬件系統(tǒng)，如CPU、HDD、RAM等。例如：在一臺(tái)安裝了微軟Windows10操作系統(tǒng)的物理計(jì)算機(jī)上安裝了虛擬機(jī)軟件，那么主機(jī)操作系統(tǒng)指的是安裝了Windows10的這臺(tái)物理計(jì)算機(jī)，主機(jī)操作系統(tǒng)指的是微軟Windows10操作系統(tǒng)，如果虛擬機(jī)上運(yùn)行的是WindowsServer2019操作系統(tǒng)，那么客戶機(jī)操作系統(tǒng)指的就是WindowsServer2019。虛擬機(jī)的特點(diǎn)和作用（1）可同時(shí)在同一臺(tái)物理機(jī)上運(yùn)行多個(gè)操作系統(tǒng)，這些操作系統(tǒng)可以完全不同（Windows各個(gè)版本以及Linux各個(gè)發(fā)行版等），這些不同的虛擬機(jī)相互獨(dú)立和隔離，就如同網(wǎng)絡(luò)上一個(gè)個(gè)獨(dú)立的PC，虛擬機(jī)和主機(jī)之間也相互隔離，即使虛擬機(jī)崩潰了也會(huì)不影響宿主機(jī)。（2）虛擬機(jī)可以直接使用物理硬盤也可以以文件（虛擬硬盤）的方式安裝，管理方便，可以非常方便的進(jìn)行復(fù)制、遷移甚至可以安裝在移動(dòng)硬盤和NFS上。虛擬機(jī)鏡像可以拷貝到其他安裝了虛擬軟件的電腦上直接使用?，F(xiàn)在的虛擬機(jī)軟件對(duì)于虛擬硬盤的相互支持也做的越來(lái)越好。（3）虛擬機(jī)軟件基本都提供了克隆和快照功能，克隆可以非?？焖俚牟渴鹛摂M機(jī)，快照可以迅速建立備份還原點(diǎn)。（4）虛擬機(jī)之間可以通過(guò)網(wǎng)絡(luò)共享文件、應(yīng)用、網(wǎng)絡(luò)資源等，可以在一臺(tái)電腦部署多臺(tái)虛擬機(jī)實(shí)現(xiàn)只有一臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)。觀察、思考、記憶觀察、思考、記憶觀察、思考、記憶步驟3項(xiàng)目知識(shí)準(zhǔn)備3．網(wǎng)絡(luò)的靈魂——網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)(NetworkOperationSystem,NOS)是使網(wǎng)絡(luò)上各種計(jì)算機(jī)能方便有效地共享網(wǎng)絡(luò)資源,為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)的軟件和通信協(xié)議的集合。網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)的心臟和靈魂,其主要功能是管理服務(wù)器和整個(gè)網(wǎng)絡(luò)范圍內(nèi)的任務(wù)管理、資源管理、網(wǎng)絡(luò)安全管理與分配任務(wù)。它幫助用戶越過(guò)各主機(jī)的界面,對(duì)網(wǎng)絡(luò)中的資源進(jìn)行有效的利用和開發(fā),對(duì)網(wǎng)絡(luò)中的設(shè)備進(jìn)行存取訪問(wèn),并支持各用戶間的通信。除此之外,它還必須兼顧網(wǎng)絡(luò)協(xié)議,為協(xié)議的實(shí)現(xiàn)創(chuàng)造條件和提供支持。觀察、思考、記憶4．常見的網(wǎng)絡(luò)操作系統(tǒng)UNIXUNIX派生的自由軟件LinuxNovell公司的NetwareMicrosoft公司的WindowsNTServerWindows2000ServerWindowsServer2003WindowsServer2008WindowsServer2012WindowsServer2016引導(dǎo)：WindowsNTServer、Windows2000Server大家都有哪些了解和認(rèn)識(shí)？回答問(wèn)題（通過(guò)解答，使學(xué)生了解流行NOS。）5．WindowsServer2012的版本——四個(gè)版本及功能差異WindowsServer2012R2Foundation(基礎(chǔ)版)：WindowsServer2012R2Essentials(精華版)：WindowsServer2012R2Standard(標(biāo)準(zhǔn)版)：WindowsServer2012R2Datacenter(數(shù)據(jù)中心版)：觀察、理解、記憶6．WindowsServer2012安裝準(zhǔn)備檢查操作系統(tǒng)的硬件需求檢查硬件的兼容性檢查軟件的兼容性確定磁盤的分區(qū)和文件系統(tǒng)選擇安裝方式從CD-ROM啟動(dòng)開始全新的安裝在運(yùn)行Windows10的計(jì)算機(jī)上安裝從網(wǎng)絡(luò)進(jìn)行安裝通過(guò)遠(yuǎn)程安裝服務(wù)（RIS）進(jìn)行安裝無(wú)人值守安裝升級(jí)安裝引導(dǎo)：對(duì)每種安裝方法詢問(wèn)是否有問(wèn)題，問(wèn)題在哪里，重點(diǎn)詢問(wèn)“光盤全新安裝”的安裝步驟演示、介紹Windows學(xué)習(xí)環(huán)境的搭建方式安裝Windows獨(dú)立系統(tǒng)安裝Windows多操作系統(tǒng)在虛擬機(jī)中安裝Windows操作系統(tǒng)演示、講解安裝與使用VMware虛擬機(jī)安裝VMwareWorkstation16.0使用VMware虛擬計(jì)算機(jī)由每小組自行動(dòng)手解決（派代表說(shuō)明本組機(jī)器的配置情況是否滿足安裝條件）由小組內(nèi)部討論每種安裝方法的操作步驟。（大家思考，個(gè)別回答）步驟4WindowsServer2012的安裝過(guò)程演示W(wǎng)indowsServer2012安裝過(guò)程教師觀察每一組的安裝情況，隨時(shí)回答每一組學(xué)生提出的問(wèn)題。（1）在桌面空白處右擊，單擊【屬性】，彈出【顯示屬性】對(duì)話框；（2）選擇【桌面】選項(xiàng)卡，單擊【自定義桌面】按鈕打開【桌面項(xiàng)目】對(duì)話框；（3）在【常規(guī)】選項(xiàng)卡中，選中要在桌面顯示的圖標(biāo)，例如【我的電腦】、【網(wǎng)上鄰居】等，設(shè)置好后單擊【確定】即可，如圖2-1所示。由每組學(xué)生根據(jù)教材任務(wù)1-1自行對(duì)操作系統(tǒng)進(jìn)行安裝。提前安裝好的組，對(duì)WindowsServer2012操作系統(tǒng)進(jìn)行初步的認(rèn)識(shí)和基本的操作。講解：結(jié)合本章對(duì)WindowsServer2012的介紹在機(jī)器上實(shí)際演示，說(shuō)明WindowsServer2012的一些特點(diǎn)。步驟5桌面管理先由教師對(duì)桌面管理配置內(nèi)容進(jìn)行簡(jiǎn)單介紹。要注意WindowsServer2012的哪些配置是繼承了原來(lái)操作系統(tǒng)，哪些配置是它特有的？或者和原來(lái)操作系統(tǒng)的配置方法不同？教師觀察每一組的安裝情況，隨時(shí)回答每一組學(xué)生提出的問(wèn)題。桌面配置與管理將“計(jì)算機(jī)”等圖標(biāo)添加到桌面更改計(jì)算機(jī)名啟用/關(guān)閉防火墻使用任務(wù)管理器查看資源的使用情況關(guān)機(jī)的方法由學(xué)生根據(jù)教材任務(wù)1-3自行操作，步驟6網(wǎng)絡(luò)的設(shè)置與測(cè)試1.網(wǎng)絡(luò)位置的設(shè)置2.網(wǎng)絡(luò)發(fā)現(xiàn)的設(shè)置3.網(wǎng)絡(luò)連接的設(shè)置4.配置防火墻4.利用ipconfig命令查看TCP/IP設(shè)置5.利用ping命令檢測(cè)網(wǎng)絡(luò)連通性由學(xué)生根據(jù)教材任務(wù)1-2自行操作。步驟7遠(yuǎn)程登錄服務(wù)器所謂遠(yuǎn)程登錄就是允許用戶通過(guò)網(wǎng)絡(luò)中的另一臺(tái)計(jì)算機(jī)登錄進(jìn)入到WindowsServer2012服務(wù)器。一旦進(jìn)入服務(wù)器,用戶就像在現(xiàn)場(chǎng)操作一樣,可以操作服務(wù)器允許的任何事情,實(shí)現(xiàn)遠(yuǎn)程登錄的方式有遠(yuǎn)程桌面連接、遠(yuǎn)程桌面Web連接、終端服務(wù)和遠(yuǎn)程協(xié)助等。遠(yuǎn)程登錄設(shè)置服務(wù)器端開啟遠(yuǎn)程桌面從遠(yuǎn)程的客戶端登錄到服務(wù)器提問(wèn)：在家實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)管理。QQ中的“遠(yuǎn)程協(xié)助”的功能是否使用？由學(xué)生根據(jù)教材任務(wù)1-5自行操作，知識(shí)的鞏固與遷移在VMware虛擬機(jī)中如何上網(wǎng)配置虛擬機(jī)種網(wǎng)絡(luò)連接方式配置IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、配置DNS激活網(wǎng)卡綜合、比較各自的結(jié)果，形成小組意見課堂小結(jié)總結(jié)本課學(xué)習(xí)內(nèi)容提問(wèn)：對(duì)本項(xiàng)目的內(nèi)容有什么不明白的嗎？同學(xué)們思考，個(gè)別回答。提問(wèn)式講解：誰(shuí)能回答這個(gè)問(wèn)題？總結(jié)、評(píng)價(jià)學(xué)生小組活動(dòng)情況，對(duì)學(xué)生進(jìn)行表?yè)P(yáng)和鼓勵(lì)。1.思考，個(gè)別回答。2.評(píng)價(jià)在小組活動(dòng)中的表現(xiàn)3.評(píng)價(jià)學(xué)習(xí)后的得失作業(yè)布置項(xiàng)目實(shí)訓(xùn)1安裝與配置WindowsServer2012完成實(shí)訓(xùn)并填寫實(shí)訓(xùn)報(bào)告；課后完成理論作業(yè)題目課后反思課堂的導(dǎo)入設(shè)計(jì)貼近學(xué)生的生活，效果好，課堂教學(xué)氣氛濃厚，學(xué)生的興趣得到激發(fā)，非常有利于教學(xué)。對(duì)教材進(jìn)行大膽的處理。一是將教材內(nèi)容的順序進(jìn)行調(diào)整，符合本節(jié)教學(xué)內(nèi)容的實(shí)情，有利于本節(jié)內(nèi)容的教學(xué)，更有助學(xué)生的學(xué)習(xí)；二是對(duì)教學(xué)內(nèi)容進(jìn)行適當(dāng)?shù)匮a(bǔ)充，讓學(xué)生通過(guò)本節(jié)課的學(xué)習(xí)，能對(duì)WindowsServer2012安裝有較全面的了解，為學(xué)生今后學(xué)習(xí)發(fā)展打下基礎(chǔ)。對(duì)本次課程的教學(xué)重點(diǎn)知識(shí)，安裝WindowsServer2012過(guò)程中的有關(guān)專業(yè)術(shù)語(yǔ)。通過(guò)較為通俗的表達(dá)方式講解，同時(shí)還利用圖片，進(jìn)行對(duì)照說(shuō)明。讓學(xué)生直觀地認(rèn)識(shí)，更加容易理解和掌握其專業(yè)術(shù)語(yǔ)。通過(guò)學(xué)生互動(dòng)活動(dòng)，有利于學(xué)生自主學(xué)習(xí)與合作交流。一能加深對(duì)安裝和基本設(shè)置的認(rèn)識(shí)，有助對(duì)教學(xué)內(nèi)容的鞏固；二利用這一互動(dòng)活動(dòng)，及時(shí)反饋信息，有利于教師調(diào)整教學(xué)策略，優(yōu)化教學(xué)方法，提高教學(xué)質(zhì)量。進(jìn)一步組織好教學(xué)，杜絕自行操作其它無(wú)關(guān)軟件的現(xiàn)象。一體化課程教案首頁(yè)A-08-02課程Windows服務(wù)器安裝與配置授課教師課題項(xiàng)目三、管理本地用戶、組和本地組策略分課題任務(wù)3.1創(chuàng)建與管理本地用戶任務(wù)3.2創(chuàng)建與管理本地組任務(wù)3.3管理本地組策略授課班級(jí)授課周第4周課時(shí)6學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)1．了解：工作組、本地用戶賬戶和本地組賬戶的概念2．熟悉：工作組網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)，本地用戶賬戶和本地組的特征和用途3．掌握：工作組的創(chuàng)建方法，本地用戶賬戶和本地組賬戶的創(chuàng)建與管理方法，；共享文件夾的創(chuàng)建、訪問(wèn)、隱藏與管理的方法技能目標(biāo)1．會(huì)將計(jì)算機(jī)加入指定的工作組；2．會(huì)創(chuàng)建本地用戶賬戶、設(shè)置其屬性、更改密碼；3．能創(chuàng)建與管理本地組賬戶。4．會(huì)創(chuàng)建、訪問(wèn)、隱藏與管理共享文件夾素質(zhì)目標(biāo)尊崇憲法、遵紀(jì)守法、打好專業(yè)基礎(chǔ)、提高讀者的自主學(xué)習(xí)能力重點(diǎn)1．會(huì)將計(jì)算機(jī)加入指定的工作組；2．如何創(chuàng)建本地用戶帳戶、本地組帳戶以及如何管理本地用戶和本地組。難點(diǎn)難點(diǎn)：本地組帳戶的管理解決辦法：通過(guò)案例學(xué)生自己動(dòng)手作實(shí)驗(yàn)配置和管理。教學(xué)對(duì)象分析具有一定計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)基礎(chǔ)，學(xué)生偏向于實(shí)踐性項(xiàng)目，動(dòng)手能力強(qiáng)教法1、宏觀上采用“項(xiàng)目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問(wèn)題牽引”。以實(shí)際演示講解。2、在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問(wèn)題和解決問(wèn)題的能力以及自學(xué)能力。學(xué)法分組討論，自主探索教學(xué)場(chǎng)地與教具計(jì)算機(jī)實(shí)訓(xùn)室、電腦、教案、PPT、學(xué)習(xí)任務(wù)書課后分析安全注意事項(xiàng)及其它說(shuō)明8s管理審閱簽名：年月日教學(xué)過(guò)程A-04教學(xué)環(huán)節(jié)學(xué)習(xí)內(nèi)容及教師活動(dòng)學(xué)生活動(dòng)項(xiàng)目導(dǎo)入(5分鐘)1．復(fù)習(xí)項(xiàng)目1的內(nèi)容2．提問(wèn)：為什么登錄時(shí)需要用戶名？用不同用戶名登錄有什么區(qū)別？3．項(xiàng)目背景你是一家公司的網(wǎng)絡(luò)管理員，負(fù)責(zé)管理和維護(hù)公司的網(wǎng)絡(luò)。企業(yè)要構(gòu)建一個(gè)小型的辦公網(wǎng)絡(luò)，考慮到成本，不準(zhǔn)備購(gòu)買專門的服務(wù)器，但要求各計(jì)算機(jī)組成能互通信息的網(wǎng)絡(luò).目前，公司所有部門的計(jì)算機(jī)都處在同一個(gè)名稱為“Workgroup”工作組中。公司希望以部門為單位建立工作組。在有些辦公點(diǎn)，有些計(jì)算機(jī)是多人使用，基于安全的考慮，需要每人有一個(gè)單獨(dú)賬戶，把用戶賬戶加入到相應(yīng)的組賬戶中。4．本項(xiàng)目的任務(wù)：為每個(gè)用戶創(chuàng)建一個(gè)帳號(hào)把有共同點(diǎn)的用戶放在同一組中。設(shè)置每個(gè)用戶的信息，同時(shí)要求用戶第一次登錄時(shí)，要修改密碼1.觀看演示2.回憶、思考3.討論4.回答問(wèn)題，通過(guò)解答使學(xué)生了解：管理用戶和計(jì)算機(jī)帳戶是企業(yè)系統(tǒng)管理員的職責(zé)之一企業(yè)員工是通過(guò)用戶和計(jì)算機(jī)帳戶登錄網(wǎng)絡(luò)訪問(wèn)資源項(xiàng)目知識(shí)準(zhǔn)備1．工作組的概念工作組是一種簡(jiǎn)單的計(jì)算機(jī)組網(wǎng)方式，計(jì)算機(jī)之間直接相互通信，不需要專門的服務(wù)器來(lái)管理網(wǎng)絡(luò)資源，也不需要其他組件來(lái)提高網(wǎng)絡(luò)的性能。工作組網(wǎng)絡(luò)的特點(diǎn)：資源和賬戶的管理是分散的工作組中所有計(jì)算機(jī)之間是一種平等關(guān)系，沒有主從之分.對(duì)于網(wǎng)絡(luò)來(lái)說(shuō)，網(wǎng)絡(luò)安全不是最重要的問(wèn)題。通?？梢圆槐匕惭bWindowsServer2008/2012工作組網(wǎng)絡(luò)的優(yōu)點(diǎn)：網(wǎng)絡(luò)成本低、網(wǎng)絡(luò)配置和維護(hù)簡(jiǎn)單。工作組網(wǎng)絡(luò)的缺點(diǎn)：網(wǎng)絡(luò)性能較低、數(shù)據(jù)保密性差、文件管理分散、網(wǎng)絡(luò)安全性較低。觀察、思考、記憶操作：本地用戶本地用戶只能只能登錄到本地計(jì)算機(jī)訪問(wèn)本地計(jì)算機(jī)上的資源而不能訪問(wèn)其他計(jì)算機(jī)上資源。因此這樣的用戶賬戶被稱為“本地用戶賬戶”。本地用戶賬戶存儲(chǔ)在本地計(jì)算機(jī)上的SAM中，%systemroot%\System32\Config\SAM觀察、理解、討論、實(shí)際動(dòng)手操作：創(chuàng)建本地用戶賬戶管理本地用戶賬戶3．本地組組具有以下特征：組是用戶的集合。方便管理（例如賦權(quán)限）當(dāng)一個(gè)用戶加入到一個(gè)組后，該用戶會(huì)繼承該組所擁有的權(quán)限。一個(gè)用戶可以同時(shí)加入到多個(gè)組。組中成員還可以是其他某些組常用內(nèi)置本地組學(xué)生“自主學(xué)習(xí)”操作項(xiàng)目如下:創(chuàng)建和管理本地組賬戶把計(jì)算機(jī)加入指定工作組指導(dǎo)學(xué)生完成任務(wù)2-1把計(jì)算機(jī)加入指定工作組按照教材完成任務(wù)2-1本地用戶的創(chuàng)建與維護(hù)指導(dǎo)學(xué)生完成任務(wù)2-2創(chuàng)建本地用戶設(shè)置用戶屬性更改用戶密碼1.管理員重設(shè)用戶帳戶的密碼用戶在使用過(guò)程中更改自己的帳戶密碼禁用、重命名和刪除用戶賬戶按照教材完成任務(wù)2-2本地組創(chuàng)建與管理指導(dǎo)學(xué)生完成任務(wù)2-3本地組的創(chuàng)建添加組成員移出組成員刪除本地組按照教材完成任務(wù)2-3創(chuàng)建與訪問(wèn)共享文件夾創(chuàng)建共享文件夾的用戶必須是Administrators組成員。共享文件夾的創(chuàng)建訪問(wèn)共享文件夾通過(guò)UNC路徑訪問(wèn)通過(guò)“網(wǎng)絡(luò)”訪問(wèn)通過(guò)映射網(wǎng)絡(luò)驅(qū)動(dòng)器訪問(wèn)觀察、理解、討論操作：1.共享文件夾的設(shè)置與訪問(wèn)2.不同訪問(wèn)方式的訪問(wèn)比較創(chuàng)建、訪問(wèn)與取消隱藏共享文件夾1.查看、創(chuàng)建隱藏共享文件夾2.訪問(wèn)隱藏的共享文件夾3.取消系統(tǒng)默認(rèn)的隱藏共享學(xué)生“自主學(xué)習(xí)”操作項(xiàng)目監(jiān)控管理共享文件夾1.管理“共享”2.管理“會(huì)話”3.管理“打開文件”1.監(jiān)控共享文件夾2.共享文件夾發(fā)布到活動(dòng)目錄課堂小結(jié)1.總結(jié)、評(píng)價(jià)學(xué)生實(shí)訓(xùn)操作的情況2.總結(jié)本次課學(xué)習(xí)內(nèi)容賬戶和組的概念本地賬戶和組的SAM用戶、組的建立與管理共享資源的管理1.自省在實(shí)驗(yàn)中的表現(xiàn)2.評(píng)價(jià)學(xué)習(xí)后的得失作業(yè)布置實(shí)訓(xùn)2：創(chuàng)建工作組與共享資源的管理完成項(xiàng)目實(shí)訓(xùn)作業(yè)課后反思通過(guò)學(xué)生互動(dòng)活動(dòng)，有利于學(xué)生自主學(xué)習(xí)與合作交流。一能加深對(duì)安裝和基本設(shè)置的認(rèn)識(shí)，有助對(duì)教學(xué)內(nèi)容的鞏固；二利用這一互動(dòng)活動(dòng)，及時(shí)反饋信息，有利于教師調(diào)整教學(xué)策略，優(yōu)化教學(xué)方法，提高教學(xué)質(zhì)量。進(jìn)一步組織好教學(xué)，杜絕自行操作其它無(wú)關(guān)軟件的現(xiàn)象。一體化課程教案首頁(yè)A-08-02課程Windows服務(wù)器安裝與配置授課教師課題項(xiàng)目4部署與管理活動(dòng)目錄分課題任務(wù)4.1安裝和配置域控制器任務(wù)4.2管理域用戶、組和組織單位任務(wù)4.3管理域組策略授課班級(jí)授課周第5-7周課時(shí)18學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)1．了解：域的概念、特點(diǎn)，活動(dòng)目錄的結(jié)構(gòu)，域用戶賬戶、域組賬戶和組織單位的概念、特點(diǎn)和用途2．熟悉：域控制器的條件，活動(dòng)目錄的管理與維護(hù)，域組賬戶的使用原則3．掌握：創(chuàng)建域，將計(jì)算機(jī)加入或脫離域，將域控制器降級(jí)為獨(dú)立服務(wù)器或成員服務(wù)器；域用戶賬戶、域組賬戶和組織單位的管理4．組策略、GPO的概念技能目標(biāo)1．會(huì)創(chuàng)建域，能將計(jì)算機(jī)加入或脫離域2．會(huì)創(chuàng)建與管理域用戶賬戶、域組賬戶和組織單元3．能利用組策略技術(shù)對(duì)域中的計(jì)算機(jī)進(jìn)行一些常用設(shè)置素質(zhì)目標(biāo)培養(yǎng)學(xué)生具備愛國(guó)愛黨、尊法學(xué)法守法用法的法律意識(shí)和自尊、自信、自愛、健康積極向上的心理品質(zhì)；培養(yǎng)學(xué)生具備愛崗敬業(yè)、專注嚴(yán)謹(jǐn)、精益求精、勇于創(chuàng)新的工匠精神；重點(diǎn)1．域控制器的安裝；2．將計(jì)算機(jī)加入到域中的操作以及安裝活動(dòng)目錄后操作系統(tǒng)的變化；3．組策略難點(diǎn)域、域樹、域林以及活動(dòng)目錄的概念的理解教學(xué)對(duì)象分析授課對(duì)象是高二年級(jí)的學(xué)生，已學(xué)《網(wǎng)絡(luò)設(shè)備配置與管理》和《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)應(yīng)用》等前導(dǎo)課程，對(duì)windowsserver系統(tǒng)有些許了解。教法講授法、演示法學(xué)法自主學(xué)習(xí)法、小組合作法教學(xué)場(chǎng)地與教具計(jì)算機(jī)實(shí)訓(xùn)室、電腦、教案、PPT、學(xué)習(xí)任務(wù)書課后分析安全注意事項(xiàng)及其它說(shuō)明1.用電安全常識(shí)2.機(jī)房衛(wèi)生8s管理審閱簽名：年月日教學(xué)過(guò)程A-04教學(xué)環(huán)節(jié)學(xué)習(xí)內(nèi)容及教師活動(dòng)學(xué)生活動(dòng)步驟1項(xiàng)目導(dǎo)入1．先由教師對(duì)本項(xiàng)目?jī)?nèi)容進(jìn)行簡(jiǎn)單介紹。公司各部門內(nèi)部組建工作組網(wǎng)絡(luò)就可滿足要求了,但對(duì)于整個(gè)公司的網(wǎng)絡(luò)而言,一些重要的網(wǎng)絡(luò)公共資源和帳戶信息需要安全性更高的措施加以保護(hù),如果仍用工作組模式來(lái)組網(wǎng)就顯得力不從心了。為此,需要將整個(gè)公司的網(wǎng)絡(luò)搭建為域模式的網(wǎng)絡(luò)。在域模式的網(wǎng)絡(luò)中,一方面至少需要一臺(tái)被稱為域控制器的計(jì)算機(jī)來(lái)對(duì)網(wǎng)絡(luò)中的資源、帳戶和安全配置等信息實(shí)行集中管理,另一方面還要將其他計(jì)算機(jī)及其資源和帳戶加入或升級(jí)到域網(wǎng)絡(luò)中接受域控制器的統(tǒng)一調(diào)配和管理。提示：在這一章的學(xué)習(xí)過(guò)程中我們會(huì)遇到很多以前沒有遇到的新的，不太好理解的專業(yè)名詞，可以說(shuō)這一項(xiàng)目是我們整本書中中理論知識(shí)中最不好理解的一章。所以請(qǐng)同學(xué)們認(rèn)真和老師一起學(xué)習(xí)。舉例說(shuō)明，引出域。由教師通過(guò)對(duì)比“工作組”和“域”這兩種模式以及結(jié)合舉例和圖示來(lái)給學(xué)生講解“域”的概念。在桌面上右擊“計(jì)算機(jī)”打開“系統(tǒng)屬性”窗口，單擊“計(jì)算機(jī)名”選項(xiàng)卡，彈出“計(jì)算機(jī)名”對(duì)話框，“更改”按鈕在“計(jì)算機(jī)名稱更改”對(duì)話框中的“隸屬于”單選框中我們可以看到現(xiàn)在我們計(jì)算機(jī)所處的模式是什么？（學(xué)生集體回答——工作組模式）好，除了這種模式，大家還可以看到，還有一種模式——域模式什么叫做域模式？這種模式有什么好處？如何把計(jì)算機(jī)加入到這種模式下呢？這些都是我們本項(xiàng)目中將要學(xué)習(xí)的內(nèi)容?；卮饐?wèn)題：大、中型企業(yè)網(wǎng)絡(luò)有幾百到上千的用戶，資源也比較分散，這時(shí)候如何管理？1.回憶、思考2.討論觀察、思考、記憶步驟2項(xiàng)目知識(shí)準(zhǔn)備認(rèn)識(shí)Windows的域ActiveDirectory域用戶賬戶代表物理實(shí)體，如人員。管理員可以將用戶賬戶用作某些應(yīng)用程序的專用服務(wù)賬戶。用戶賬戶也被稱為安全主體。安全主體是指自動(dòng)為其分配安全標(biāo)識(shí)符（SID）的目錄對(duì)象，可用于訪問(wèn)域資源。用戶賬戶主要的作用如下。①驗(yàn)證用戶的身份。用戶可以使用能夠通過(guò)域身份驗(yàn)證的身份登錄計(jì)算機(jī)或域。每個(gè)登錄到網(wǎng)絡(luò)的用戶都應(yīng)該有自己唯一的賬戶和密碼。為了最大限度地保證安全，需要避免多個(gè)用戶共享同一個(gè)賬戶。②授權(quán)或拒絕對(duì)域資源的訪問(wèn)。在驗(yàn)證用戶身份之后，為該用戶授予訪問(wèn)域資源的權(quán)限或拒絕該用戶對(duì)域資源的訪問(wèn)。ActiveDirectory用戶和“計(jì)算機(jī)管理”窗口中的“用戶”容器顯示了Administrator和Guest兩種內(nèi)置用戶賬戶。這些內(nèi)置用戶賬戶是在創(chuàng)建域時(shí)自動(dòng)創(chuàng)建的。每個(gè)內(nèi)置用戶賬戶都有不同的權(quán)限組合。Administrator賬戶在域內(nèi)具有最大的權(quán)限，而Guest賬戶則具有有限的權(quán)限。如果網(wǎng)絡(luò)管理員沒有修改或禁用內(nèi)置用戶賬戶的權(quán)限，惡意用戶（或服務(wù)）就會(huì)使用這些權(quán)限通過(guò)Administrator賬戶或Guest賬戶非法登錄域。保護(hù)這些賬戶的一種較好的安全操作是重命名或禁用它們。由于重命名的用戶賬戶會(huì)保留其SID,因此也會(huì)保留其他所有屬性，如說(shuō)明、密碼、組成員身份、用戶配置文件、賬戶信息，以及任何已分配的權(quán)限和用戶權(quán)利。若要擁有用戶身份驗(yàn)證和授權(quán)的安全優(yōu)勢(shì)，則可以通過(guò)“ActiveDirectory用戶和計(jì)算機(jī)”窗口為所有加入網(wǎng)絡(luò)的用戶創(chuàng)建單獨(dú)的用戶賬戶，并將各用戶賬戶（包括Administrator賬戶和Guest賬戶）添加到組，以便控制分配給該賬戶的權(quán)限。如果具有適合某網(wǎng)絡(luò)的賬戶和組，則需要確?？梢宰R(shí)別登錄該網(wǎng)絡(luò)的用戶和只能訪問(wèn)允許資源的用戶。設(shè)置強(qiáng)密碼和實(shí)施賬戶鎖定策略，可以幫助域抵御攻擊。強(qiáng)密碼會(huì)減少攻擊者對(duì)密碼的智能密碼猜測(cè)和字典攻擊的危險(xiǎn)。賬戶鎖定策略會(huì)減少攻擊者通過(guò)重復(fù)登錄企圖危及用戶所在域的安全的可能性。賬戶鎖定策略可以確定用戶賬戶在禁用之前嘗試登錄的失敗次數(shù)。(1)引導(dǎo)：域的“管理機(jī)關(guān)”——活動(dòng)目錄把“活動(dòng)”和“目錄”分開來(lái)講解，有利于學(xué)生的理解。通過(guò)“書的目錄”來(lái)形象的講解活動(dòng)目錄中的“目錄”?？傊?域(Domain)是共用一個(gè)“目錄服務(wù)數(shù)據(jù)庫(kù)”,且有安全邊界的計(jì)算機(jī)的集合。域中計(jì)算機(jī)的角色域控制器在一個(gè)域中,活動(dòng)目錄數(shù)據(jù)庫(kù)必須存儲(chǔ)在域中特定的計(jì)算機(jī)上,這樣的計(jì)算機(jī)被稱為域控制器(DomainController,簡(jiǎn)寫為DC)。每一個(gè)域中都至少有一臺(tái)（或多臺(tái)）域控制器。設(shè)置多臺(tái)域控制器主要是為了提高域的容錯(cuò)能力,以防止某一臺(tái)域控制器發(fā)生故障時(shí),還有其他域控制器可維持域的運(yùn)行,不致造成域的全面癱瘓。成員服務(wù)器安裝了服務(wù)器版操作系統(tǒng)(如:WindowsServer2008或WindowsServer2012),但未安裝AD服務(wù)且加入域的計(jì)算機(jī)稱為成員服務(wù)器。工作站所有安裝WindowsXP/7系統(tǒng),且加入域的計(jì)算機(jī)被稱為工作站。3．域的特點(diǎn)域是一種集中的管理模式。域的安全級(jí)別較高。便于用戶訪問(wèn)域中的資源。4．活動(dòng)目錄的組織結(jié)構(gòu)組織單位(OrganizationalUnit,簡(jiǎn)稱OU)域(Domain)域樹(Tree)域森林(Forest)5．域中組策略的應(yīng)用講解：組策略是從Windows2000開始有的一個(gè)新特點(diǎn)。組策略用來(lái)在用戶或計(jì)算機(jī)集合上強(qiáng)制設(shè)置一些配置，這在多臺(tái)計(jì)算機(jī)需要統(tǒng)一的工作界面時(shí)很有實(shí)用意義。組策略為管理員提供了進(jìn)一步控制和集中管理用戶工作環(huán)境、實(shí)現(xiàn)軟件部署以及安全性管理。例如用戶的桌面環(huán)境、計(jì)算機(jī)啟動(dòng)/關(guān)機(jī)所執(zhí)行的腳本文件、用戶登錄/注銷所執(zhí)行的腳本文件等。WindowsServer2012系統(tǒng)賦予組策略更新的功能和特性，通過(guò)組策略可以更容易管理網(wǎng)絡(luò)上的資源。組策略是一組配置設(shè)置，是組策略管理員應(yīng)用于活動(dòng)目錄存儲(chǔ)中的一個(gè)或多個(gè)對(duì)象。利用它組策略管理員可以為用戶提供一個(gè)完全總裝的桌面環(huán)境。這個(gè)環(huán)境包括定制的【開始】菜單，自動(dòng)安裝的應(yīng)用程序以及對(duì)文件、文件夾和WindowsServer2012系統(tǒng)設(shè)置的限制訪問(wèn)。舉例：在企業(yè)中，如果公司老總想讓所有員工的桌面保持一致，網(wǎng)絡(luò)管理員想一次性把所有員工的電腦上都安裝同一個(gè)軟件，所有員工的電腦上每天一起機(jī)就都執(zhí)行同一個(gè)腳本，打出一行字“歡迎來(lái)到某某企業(yè)，如果您的電腦出現(xiàn)問(wèn)題，請(qǐng)打電話到某某某！”這些都可以用組策略來(lái)完成。組策略(GroupPolicy)是基于ActiveDirectory的一種系統(tǒng)管理技術(shù)。在基于域結(jié)構(gòu)的Windows網(wǎng)絡(luò)中,可通過(guò)組策略實(shí)現(xiàn)用戶和計(jì)算機(jī)的集中配置和管理。組策略(GroupPolicy)就是對(duì)組的策略限制，用來(lái)限制指定組中用戶對(duì)系統(tǒng)設(shè)置的更改或資源的使用，是介于控制面板和注冊(cè)表中間的一種設(shè)置方式，這些設(shè)置最終保存在注冊(cè)表中。組策略對(duì)象組策略對(duì)象（GroupPolicyObject，GPO）是定義了各種策略的設(shè)置集合，是ActiveDirectory中的重要管理方式，可管理用戶和計(jì)算機(jī)對(duì)象。一般需要為不同組織單位設(shè)置不同的GPO，組織單位等容器可以鏈接（可理解為調(diào)用，在容器中顯示時(shí)會(huì)標(biāo)記為快捷方式）多個(gè)GPO，一個(gè)GPO也可以被不同的容器鏈接。組策略繼承是指子容器將從父容器中繼承策略設(shè)置。例如，本任務(wù)中的組織單位“財(cái)務(wù)部”如果沒有單獨(dú)設(shè)置策略，則它包含的用戶或計(jì)算機(jī)會(huì)繼承全域的安全策略，即會(huì)執(zhí)行DefaultDomainPolicy的設(shè)置。組策略執(zhí)行順序是指多個(gè)組策略疊加在一起時(shí)的執(zhí)行順序。當(dāng)子容器有自己的單獨(dú)的GPO時(shí)，策略執(zhí)行累加。例如，“財(cái)務(wù)部”策略為“已啟動(dòng)”狀態(tài)，繼承來(lái)的組策略是“未定義”狀態(tài)，則最終繼承來(lái)的策略是“已啟動(dòng)”狀態(tài)。當(dāng)策略發(fā)生沖突時(shí)，以子容器策略為準(zhǔn)。例如，某組織單位中將某一策略設(shè)置為“已啟動(dòng)”狀態(tài)，而繼承來(lái)的組策略是“已禁用”狀態(tài)，則最終是“已啟動(dòng)”狀態(tài)。執(zhí)行的先后順序?yàn)榻M織單位-域控制器一域一站點(diǎn)—（域內(nèi)計(jì)算機(jī)的）本地安全策略。組策略的實(shí)現(xiàn)是通過(guò)一個(gè)個(gè)的“組策略對(duì)象”來(lái)完成的,組策略的所有配置信息都保存在組策略對(duì)象GPO(GroupPolicyObject)中。1.回憶、思考2.討論觀察、思考、記憶步驟3域控制器的安裝1.域控制器的安裝條件計(jì)算機(jī)必須運(yùn)行WindowsServer2012標(biāo)準(zhǔn)版、企業(yè)版或數(shù)據(jù)中心版,運(yùn)行WindowsServer2012Web版的計(jì)算機(jī)不能成為域控制器安裝者具有本地管理員權(quán)限安裝域控制器的服務(wù)器上至少要有一個(gè)NTFS分區(qū)。有TCP/IP設(shè)置(IP地址、子網(wǎng)掩碼、DNS的IP等)有相應(yīng)的DNS服務(wù)器支持,以便讓其他計(jì)算機(jī)通過(guò)DNS域名找到域控制器。有足夠的可用空間。2．指導(dǎo)學(xué)生，將一臺(tái)機(jī)器升級(jí)為域控制器域名為：學(xué)生姓名拼音字母.com帶著以下問(wèn)題進(jìn)行試驗(yàn)：把一臺(tái)機(jī)器升級(jí)為域控制器需要幾個(gè)步驟？在操作時(shí)哪一個(gè)步驟不理解？存在問(wèn)題？學(xué)生做試驗(yàn)，教師個(gè)別講解問(wèn)題3．對(duì)以上兩個(gè)問(wèn)題進(jìn)行解答。1．由學(xué)生在自己的計(jì)算機(jī)上(啟動(dòng)VM1)驗(yàn)證當(dāng)前狀況是否滿足以上條件，結(jié)合教材以小組為單位（一臺(tái)機(jī)器）驗(yàn)證是否滿足安裝活動(dòng)目錄的前提條件。2．結(jié)合教材任務(wù)3-1，在VM1上安裝活動(dòng)目錄。找學(xué)生對(duì)以上的問(wèn)題進(jìn)行解決（教師輔助）。步驟4計(jì)算機(jī)加入或脫離域1．計(jì)算機(jī)能加入域的先決條件①該計(jì)算機(jī)與域控制器能連通;②在計(jì)算機(jī)上正確設(shè)置首選DNS服務(wù)器的IP地址(這里設(shè)為第一臺(tái)DC的IP地址)。2．加入到域的步驟教師指導(dǎo)學(xué)生完成任務(wù)3-2的操作。根據(jù)教材中任務(wù)3-2的要求，啟動(dòng)VM2,配置TCP/IP參數(shù)，將VM2加入到域作為域中的客戶機(jī)。步驟5創(chuàng)建和管理域用戶賬戶1．先由教師對(duì)域用戶進(jìn)行簡(jiǎn)單介紹。講解：每個(gè)用戶都需要有一個(gè)帳戶，以便登錄到域訪問(wèn)網(wǎng)絡(luò)資源或登錄到某臺(tái)計(jì)算機(jī)訪問(wèn)該機(jī)上的資源，創(chuàng)建和管理用戶對(duì)象是網(wǎng)絡(luò)管理員執(zhí)行的最常見任務(wù)。組是用戶帳戶的集合，管理員通常通過(guò)組來(lái)對(duì)用戶的權(quán)限進(jìn)行設(shè)置從而簡(jiǎn)化了管理。本章學(xué)習(xí)管理用戶和組。2.創(chuàng)建域用戶先由學(xué)生在本機(jī)上（或通過(guò)遠(yuǎn)程訪問(wèn)的方法）結(jié)合書上的案例創(chuàng)建本地用戶帳戶和域用戶帳戶。（學(xué)生做試驗(yàn)，教師各別解決問(wèn)題）找學(xué)生演示創(chuàng)建的方法和過(guò)程，由其他學(xué)生提出問(wèn)題，再找學(xué)生共同解決（一般不會(huì)出現(xiàn)太大問(wèn)題）3.限制用戶登錄域的時(shí)間4.限制域用戶帳戶只能從特定的計(jì)算機(jī)上登錄域在域控制器上（VM1）,根據(jù)任務(wù)3-3創(chuàng)建一個(gè)賬戶、限制其登錄時(shí)間、限制登錄的計(jì)算機(jī)。步驟6創(chuàng)建和管理域組用戶主要講解域組的分類，其創(chuàng)建方法與本地組賬戶類似根據(jù)教材任務(wù)3-4的步驟操作步驟7創(chuàng)建和管理組織單位1.什么是組織單位(OU)由教師講解以下問(wèn)題：組織單位(OU)是一個(gè)容器,在OU中可以包含用戶、組等其他對(duì)象,也可以在OU中建立子OU。OU容納和組織對(duì)象的方式:按對(duì)象類型來(lái)劃分。按企業(yè)的組織結(jié)構(gòu)來(lái)劃分。按地區(qū)來(lái)劃分混合劃分方法。比如可以把按組織結(jié)構(gòu)劃分和按地區(qū)劃分二者結(jié)合起來(lái),先為不同分支機(jī)構(gòu)創(chuàng)建OU,再在不同的分支機(jī)構(gòu)的OU里按組織結(jié)構(gòu)創(chuàng)建子OU。2.創(chuàng)建組織單位指導(dǎo)學(xué)生創(chuàng)建OU3.向組織單位添加對(duì)象指導(dǎo)學(xué)生向OU添加成員、從OU中移去成員根據(jù)教材任務(wù)3-5的步驟操作創(chuàng)建組織單元，并向其中添加成員、移去成員步驟8使用組策略實(shí)現(xiàn)文件夾重定向默認(rèn)情況下,Windows7/8/10的“我的文檔”會(huì)被置于“系統(tǒng)盤:\用戶\登錄用戶名”文件夾下,當(dāng)重裝系統(tǒng)時(shí),系統(tǒng)盤會(huì)隨之被格式化,從而導(dǎo)致用戶編輯的“我的文檔”下的所有文件丟失。為保護(hù)這些文件,可通過(guò)文件夾重定向?qū)ⅰ拔业奈臋n”轉(zhuǎn)移到其他地方。指導(dǎo)學(xué)生完成統(tǒng)一桌面GPO的創(chuàng)建、配置和測(cè)試1．創(chuàng)建GPO2.編輯GPO策略3.將GPO鏈接到指定的容器4.GPO策略實(shí)現(xiàn)效果的測(cè)試學(xué)生依據(jù)教材中任務(wù)3-6的內(nèi)容，在VM1上完成創(chuàng)建配置。在VM2中進(jìn)行測(cè)試。步驟9批量自動(dòng)安裝客戶端軟件指導(dǎo)學(xué)生完成任務(wù)3-7的操作學(xué)生自行完成任務(wù)3-7的操作課堂小結(jié)1.總結(jié)、評(píng)價(jià)學(xué)生實(shí)訓(xùn)操作的情況2.總結(jié)本項(xiàng)目的學(xué)習(xí)內(nèi)容域的有關(guān)概念域的創(chuàng)建域的管理自省在實(shí)驗(yàn)中的表現(xiàn)，評(píng)價(jià)學(xué)習(xí)后的得失作業(yè)布置實(shí)訓(xùn)3安裝和管理活動(dòng)目錄完成項(xiàng)目實(shí)訓(xùn)作業(yè)一體化課程教案首頁(yè)A-08-02課程Windows服務(wù)器安裝與配置授課教師課題項(xiàng)目5管理文件系統(tǒng)與共享資源分課題任務(wù)5.1配置NTFS權(quán)限任務(wù)5.2配置共享文件夾任務(wù)5.3使用EFS加密文件授課班級(jí)授課周第8-9周課時(shí)12學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)1．熟悉：NTFS各種權(quán)限、共享文件夾及共享權(quán)限、隱藏共享文件夾、映射網(wǎng)絡(luò)驅(qū)動(dòng)器的含義，復(fù)制和移動(dòng)文件或文件夾對(duì)NTFS權(quán)限的影響2．掌握：設(shè)置NTFS權(quán)限的方法，NTFS權(quán)限的應(yīng)用規(guī)則，備份和還原數(shù)據(jù)的方法步驟技能目標(biāo)1．能根據(jù)資源的訪問(wèn)要求設(shè)置NTFS權(quán)限；2．能運(yùn)用NTFS權(quán)限和共享權(quán)限的應(yīng)用規(guī)則確定資源的最終訪問(wèn)權(quán)限3．會(huì)對(duì)磁盤數(shù)據(jù)和系統(tǒng)狀態(tài)等重要信息進(jìn)行備份和還原4．能運(yùn)用制定備份任務(wù)計(jì)劃，實(shí)現(xiàn)重要數(shù)據(jù)的自動(dòng)備份素質(zhì)目標(biāo)培養(yǎng)學(xué)生具備愛國(guó)愛黨、尊法學(xué)法守法用法的法律意識(shí)和自尊、自信、自愛、健康積極向上的心理品質(zhì)；培養(yǎng)學(xué)生具備愛崗敬業(yè)、專注嚴(yán)謹(jǐn)、精益求精、勇于創(chuàng)新的工匠精神；重點(diǎn)1．NTFS權(quán)限的設(shè)置及其應(yīng)用規(guī)則2．如何設(shè)置文件安全權(quán)限、制定備份任務(wù)計(jì)劃難點(diǎn)NTFS權(quán)限的設(shè)置及其應(yīng)用規(guī)則教學(xué)對(duì)象分析授課對(duì)象是高二年級(jí)的學(xué)生，已學(xué)《網(wǎng)絡(luò)設(shè)備配置與管理》和《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)應(yīng)用》等前導(dǎo)課程，對(duì)windowsserver系統(tǒng)有些許了解。教法講授法、演示法學(xué)法自主學(xué)習(xí)法、小組合作法教學(xué)場(chǎng)地與教具計(jì)算機(jī)實(shí)訓(xùn)室、電腦、教案、PPT、學(xué)習(xí)任務(wù)書課后分析安全注意事項(xiàng)及其它說(shuō)明1.用電安全常識(shí)2.機(jī)房衛(wèi)生8s管理審閱簽名：年月日教學(xué)過(guò)程A-04教學(xué)環(huán)節(jié)學(xué)習(xí)內(nèi)容及教師活動(dòng)學(xué)生活動(dòng)步驟1項(xiàng)目導(dǎo)入要搭建一臺(tái)安全的服務(wù)器,首先面對(duì)的問(wèn)題是對(duì)服務(wù)器中存儲(chǔ)資源的權(quán)限分配和備份與恢復(fù)。權(quán)限決定著用戶可以訪問(wèn)的資源對(duì)象,也決定著用戶享受的服務(wù)項(xiàng)目。由于所有者和用途的不同,需要針對(duì)不同的用戶設(shè)置不同的訪問(wèn)權(quán)限，公司網(wǎng)絡(luò)管理員小劉首先將服務(wù)器磁盤的各個(gè)分區(qū)(或卷)全部轉(zhuǎn)換成了NTFS分區(qū)(卷),并針對(duì)不同用戶或部門成員對(duì)同一文件或文件夾設(shè)置了不同的訪問(wèn)權(quán)限以保障資料的安全。同時(shí),為了避免由于故障導(dǎo)致丟失數(shù)據(jù)的情況發(fā)生,對(duì)重要的數(shù)據(jù)進(jìn)行手工和自動(dòng)備份以便在發(fā)生故障時(shí)能夠及時(shí)恢復(fù)。1.觀看演示2.回憶、思考3.討論步驟2項(xiàng)目知識(shí)準(zhǔn)備1．網(wǎng)絡(luò)安全的含義與特征網(wǎng)絡(luò)安全對(duì)今天的操作系統(tǒng)來(lái)說(shuō)是一個(gè)非常重要的問(wèn)題,它涉及到從硬件到軟件、從單機(jī)到網(wǎng)絡(luò)的各個(gè)方面的安全機(jī)制。網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄漏,系統(tǒng)連續(xù)可靠正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。一個(gè)網(wǎng)絡(luò)是否安全應(yīng)具以下五個(gè)方面的特性:保密性:數(shù)據(jù)不泄露給非授權(quán)用戶、實(shí)體或過(guò)程。完整性:數(shù)據(jù)在存儲(chǔ)或傳輸過(guò)程中不被修改?？捎眯?當(dāng)需要時(shí)數(shù)據(jù)可被授權(quán)用戶使用?？煽匦?數(shù)據(jù)在傳輸過(guò)程中是可控的。可審查性:管理員能夠跟蹤用戶的操作行為。2．WindowsServer2012安全管理機(jī)制身份驗(yàn)證訪問(wèn)控制安全策略審核數(shù)據(jù)保護(hù)公鑰結(jié)構(gòu)域信任Windows防火墻3．權(quán)限和共享的含義權(quán)限——是用戶對(duì)計(jì)算機(jī)或網(wǎng)絡(luò)中的資源的訪問(wèn)能力。資源共享——的目的就是使用戶能夠通過(guò)網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)到該資源?？梢怨蚕淼馁Y源包括：軟件資源一般是以文件的形式來(lái)組織其內(nèi)容，如系統(tǒng)文件、數(shù)據(jù)庫(kù)文件、應(yīng)用程序文件等。硬件資源——如打印機(jī)、掃描儀等。不同的網(wǎng)絡(luò)資源，相對(duì)應(yīng)的管理方式和權(quán)限設(shè)置都有所不同。4．權(quán)限的種類NTFS權(quán)限標(biāo)準(zhǔn)NTFS權(quán)限特殊NTFS權(quán)限共享權(quán)限：用戶對(duì)共享文件夾的訪問(wèn)權(quán)限共享權(quán)限只影響網(wǎng)絡(luò)訪問(wèn)者,NTFS權(quán)限既影響網(wǎng)絡(luò)訪問(wèn)者也影響本地訪問(wèn)者。共享權(quán)限和NTFS權(quán)限是獨(dú)立的,即它們不彼此更改。網(wǎng)絡(luò)用戶對(duì)于共享文件夾的最終訪問(wèn)權(quán)限是共享權(quán)限和NTFS權(quán)限的交集,即二者最為嚴(yán)格的權(quán)限。NTFS權(quán)限概述不管是本地用戶還是網(wǎng)絡(luò)用戶，最終都要通過(guò)NTFS權(quán)限的“檢查”才能訪問(wèn)NTFS分區(qū)上的文件或文件夾。不同于讀取、更改和完全控制這3種共享權(quán)限，NTFS的權(quán)限要稍微復(fù)雜和精細(xì)一些。NTFS權(quán)限類型包括完全控制（FullControl）.修改（Modify）、顯示文件夾內(nèi)容（ListFolderContents）、讀取和運(yùn)行（Read&Execute）、寫入（Write）、讀取（Read）和特別的權(quán)限（Special）。這幾種權(quán)限對(duì)文件和文件夾的作用有所不同，具體的說(shuō)明如表5.1.2所示。5．共享文件夾共享文件夾就是在一臺(tái)計(jì)算機(jī)上要共享給其他計(jì)算機(jī)訪問(wèn)的文件夾。在一臺(tái)計(jì)算機(jī)上把某個(gè)文件夾設(shè)為共享文件夾，用戶就可以通過(guò)網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)這個(gè)文件夾，從而實(shí)現(xiàn)文件資源的共享。如果將文件夾作為共享資源供網(wǎng)絡(luò)上的其他計(jì)算機(jī)訪問(wèn)，就必須考慮訪問(wèn)權(quán)限，否則很可能會(huì)給共享文件夾甚至整個(gè)操作系統(tǒng)帶來(lái)嚴(yán)重的安全隱患。共享文件夾支持靈活的訪問(wèn)權(quán)限控制功能，該功能可以允許和拒絕某個(gè)用戶或用戶組訪問(wèn)共享文件夾，或者對(duì)共享文件夾進(jìn)行讀/寫等操作。在WindowsServer2012R2操作系統(tǒng)環(huán)境中，創(chuàng)建文件夾的用戶必須是Administrator、ServerOperators或PowersUsers等內(nèi)置組的成員；如果該文件夾位于NTFS分區(qū)，則該用戶必須對(duì)被設(shè)置的文件夾具備“讀取”的NTFS權(quán)限。一些比較“奇怪”的共享資源，名稱一般是“ADMIN$”“IPC$”等。其實(shí)這是操作系統(tǒng)為了自身管理的需要而創(chuàng)建的一些特殊的共享資源，不同的操作系統(tǒng)創(chuàng)建的特殊共享資源有所不同，不過(guò)這些共享資源有一個(gè)共同的特點(diǎn)字符是“$”。為了不影響操作系統(tǒng)的正常使用，建議讀者不要修改或刪除這些特殊的共享資源。表5.3.4顯示了幾個(gè)常用的特殊共享資源。6.EFS簡(jiǎn)介NTFS文件系統(tǒng)的加密屬性是通過(guò)EFS提供的一種核心文件加密技術(shù)實(shí)現(xiàn)的。EFS僅用于NTFS卷上的文件和文件夾加密。EFS加密對(duì)用戶是完全透明的，當(dāng)用戶訪問(wèn)加密文件時(shí)，系統(tǒng)會(huì)自動(dòng)解密文件；當(dāng)用戶保存加密文件時(shí)，系統(tǒng)會(huì)自動(dòng)加密該文件，不需要用戶任何手動(dòng)交互動(dòng)作。EFS是Windows2000、WindowsXPProfessional（WindowsXPHome不支持EFS）、WindowsServer2003/2008/2012/2016/2019NTFS文件系統(tǒng)的一個(gè)組件。EFS采用高級(jí)的標(biāo)準(zhǔn)加密算法實(shí)現(xiàn)透明的文件加密和解密，任何沒有合適密鑰的個(gè)人或者程序都不能讀取加密數(shù)據(jù)。即使是物理上擁有駐留加密文件的計(jì)算機(jī)，加密文件仍然受到保護(hù)，甚至有權(quán)訪問(wèn)計(jì)算機(jī)及其文件系統(tǒng)的用戶也無(wú)法讀取這些數(shù)據(jù)。觀察、思考、記憶觀察、思考、記憶觀察、思考、記憶觀察、思考、記憶觀察、思考、記憶步驟3NTFS文件系統(tǒng)的獲取1.在安裝系統(tǒng)時(shí)獲取2.在安裝系統(tǒng)后獲?、僖D(zhuǎn)換的分區(qū)是非系統(tǒng)分區(qū)且分區(qū)內(nèi)無(wú)數(shù)據(jù)時(shí)②要轉(zhuǎn)換的分區(qū)是系統(tǒng)分區(qū)或非系統(tǒng)分區(qū)內(nèi)有數(shù)據(jù)時(shí)converte:/fs:ntfs觀察、理解步驟4NTFS權(quán)限設(shè)置設(shè)置標(biāo)準(zhǔn)NTFS權(quán)限設(shè)置特殊NTFS權(quán)限觀察、理解、討論操作：設(shè)置NTFS權(quán)限，體驗(yàn)各種權(quán)限的安全性NTFS權(quán)限的應(yīng)用規(guī)則結(jié)合實(shí)例講解：權(quán)限的累加規(guī)則權(quán)限的拒絕規(guī)則權(quán)限的繼承規(guī)則權(quán)限的優(yōu)先規(guī)則復(fù)制和移動(dòng)對(duì)NTFS權(quán)限的影響觀察、理解觀察、理解備份與還原磁盤數(shù)據(jù)1.添加WindowsServerBackup功能2．備份數(shù)據(jù)3.恢復(fù)數(shù)據(jù)觀察、理解課堂小結(jié)1.總結(jié)、評(píng)價(jià)學(xué)生實(shí)訓(xùn)操作的情況2.總結(jié)本次課學(xué)習(xí)內(nèi)容NTFS文件系統(tǒng)概述NTFS權(quán)限設(shè)置NTFS權(quán)限的應(yīng)用規(guī)則（累加、拒絕、繼承、優(yōu)先）.備份與恢復(fù)磁盤數(shù)據(jù)制定備份任務(wù)計(jì)劃1.自省在實(shí)驗(yàn)中的表現(xiàn)2.評(píng)價(jià)學(xué)習(xí)后的得失作業(yè)布置實(shí)訓(xùn)12權(quán)限的配置與數(shù)據(jù)備份與恢復(fù)完成項(xiàng)目實(shí)訓(xùn)作業(yè)一體化課程教案首頁(yè)A-08-02課程Windows服務(wù)器安裝與配置授課教師課題項(xiàng)目6配置與管理磁盤分課題任務(wù)6.1配置基本磁盤任務(wù)6.2配置動(dòng)態(tài)磁盤任務(wù)6.3管理磁盤配額授課班級(jí)授課周第10-11周課時(shí)12學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)1．了解：基本磁盤、分區(qū)、動(dòng)態(tài)磁盤、各種卷的概念和特征;文件系統(tǒng)的概念、種類2．熟悉：復(fù)制和移動(dòng)文件或文件夾，對(duì)文件或文件夾的壓縮、加密屬性的影響3．掌握：基本磁盤和動(dòng)態(tài)磁盤的管理方法；磁盤配額、數(shù)據(jù)壓縮與加密的實(shí)現(xiàn)步驟技能目標(biāo)1．會(huì)對(duì)基本磁盤進(jìn)行分區(qū)2．能在動(dòng)態(tài)磁盤創(chuàng)建簡(jiǎn)單卷、跨區(qū)卷帶區(qū)卷、鏡像卷和RAID-5卷3．能對(duì)NTFS分區(qū)(卷)進(jìn)行磁盤配額4．能對(duì)NTFS分區(qū)(卷)進(jìn)行數(shù)據(jù)壓縮與加密素質(zhì)目標(biāo)培養(yǎng)學(xué)生具備愛國(guó)愛黨、尊法學(xué)法守法用法的法律意識(shí)和自尊、自信、自愛、健康積極向上的心理品質(zhì)；培養(yǎng)學(xué)生具備愛崗敬業(yè)、專注嚴(yán)謹(jǐn)、精益求精、勇于創(chuàng)新的工匠精神；重點(diǎn)磁盤分區(qū)類型及其實(shí)現(xiàn)，磁盤配額設(shè)置方法。難點(diǎn)磁盤分區(qū)類型及其實(shí)現(xiàn)教學(xué)對(duì)象分析授課對(duì)象是高二年級(jí)的學(xué)生，已學(xué)《網(wǎng)絡(luò)設(shè)備配置與管理》和《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)應(yīng)用》等前導(dǎo)課程，對(duì)windowsserver系統(tǒng)有些許了解。教法講授法、演示法學(xué)法自主學(xué)習(xí)法、小組合作法教學(xué)場(chǎng)地與教具計(jì)算機(jī)實(shí)訓(xùn)室、電腦、教案、PPT、學(xué)習(xí)任務(wù)書課后分析安全注意事項(xiàng)及其它說(shuō)明1.用電安全常識(shí)2.機(jī)房衛(wèi)生8s管理審閱簽名：年月日教學(xué)過(guò)程A-04教學(xué)環(huán)節(jié)學(xué)習(xí)內(nèi)容及教師活動(dòng)學(xué)生活動(dòng)步驟1項(xiàng)目導(dǎo)入在迅達(dá)公司的網(wǎng)絡(luò)中架設(shè)了多臺(tái)服務(wù)器,這些服務(wù)器的磁盤中均存儲(chǔ)了公司的重要數(shù)據(jù)。不能因?yàn)榇疟P的故障導(dǎo)致服務(wù)器的停機(jī)或者數(shù)據(jù)丟失是網(wǎng)絡(luò)管理員非常重要的工作任務(wù)；而設(shè)法提高磁盤的訪問(wèn)速度、增加用戶訪問(wèn)量也是網(wǎng)絡(luò)管理員責(zé)無(wú)旁貸的職責(zé)。WindowsServer2012提供了強(qiáng)大的磁盤管理工具,通過(guò)容錯(cuò)機(jī)制來(lái)保護(hù)磁盤中的數(shù)據(jù)安全；通過(guò)帶區(qū)卷和RAID技術(shù)來(lái)提高磁盤的讀寫速度；通過(guò)磁盤配額來(lái)限制用戶對(duì)磁盤的使用量,通過(guò)對(duì)磁盤數(shù)據(jù)壓縮來(lái)節(jié)省磁盤空間；通過(guò)對(duì)文件加密來(lái)保障文件的使用安全。1.觀看演示2.回憶、思考3.討論步驟2項(xiàng)目知識(shí)準(zhǔn)備1，硬盤的種類及結(jié)構(gòu)機(jī)械硬盤(HardDiskDrive,HDD)固態(tài)硬盤(SolidStateDisk,SSD)混合硬盤(HybridHardDisk,HHD)2.磁盤分區(qū)的樣式與使用方式磁盤分區(qū)的樣式①M(fèi)BR(MasterBootRecord主引導(dǎo)記錄)②GPT(GUIDPartitionTable,全局唯一標(biāo)識(shí)分區(qū)表)磁盤的使用方式基本磁盤主分區(qū)擴(kuò)展分區(qū)和邏輯驅(qū)動(dòng)器動(dòng)態(tài)磁盤3．磁盤分區(qū)/卷中文件系統(tǒng)的類型FAT16FAT32NTFSReFSFAT64/exFAT觀察、思考、記憶基本磁盤的管理WindowsServer2012R2提供了圖形界面的“磁盤管理”和字符界面的“diskpart”命令兩種工具實(shí)施對(duì)磁盤全方位的管理,包括:1.磁盤的聯(lián)機(jī)與初始化2.在基本磁盤上創(chuàng)建主分區(qū)3.在基本磁盤上使用diskpart命令創(chuàng)建擴(kuò)展分區(qū)4.在擴(kuò)展分區(qū)上創(chuàng)建邏輯驅(qū)動(dòng)器(邏輯分區(qū))5.分區(qū)的格式化6.分區(qū)的刪除7.分區(qū)(基本卷)的擴(kuò)展8.分區(qū)的壓縮搭建試驗(yàn)環(huán)境操作實(shí)現(xiàn)：基本磁盤的管理基本磁盤與動(dòng)態(tài)磁盤的轉(zhuǎn)換指導(dǎo)學(xué)生完成任務(wù)4-2基本磁盤與動(dòng)態(tài)磁盤的轉(zhuǎn)換注意事項(xiàng)：只有屬于Administrators或BackupOperators的組成員才有權(quán)進(jìn)行磁盤轉(zhuǎn)換。當(dāng)基本磁盤轉(zhuǎn)化為動(dòng)態(tài)磁盤后,原有的磁盤分區(qū)或邏輯驅(qū)動(dòng)器都將變成簡(jiǎn)單卷。在轉(zhuǎn)換之前,必須先關(guān)閉該磁盤上運(yùn)行的所有程序。一旦轉(zhuǎn)換為動(dòng)態(tài)磁盤后,就無(wú)法直接換回基本磁盤,除非先刪除磁盤內(nèi)的所有卷,也就是空的動(dòng)態(tài)磁盤才可以被轉(zhuǎn)回基本磁盤?；敬疟P與動(dòng)態(tài)磁盤的轉(zhuǎn)換過(guò)程學(xué)生自行完成任務(wù)4-2動(dòng)態(tài)磁盤的管理教師講解：簡(jiǎn)單卷、跨區(qū)卷帶區(qū)卷、鏡像卷、RAID-5卷的概念動(dòng)態(tài)磁盤強(qiáng)調(diào)了磁盤的擴(kuò)展性，一般用于創(chuàng)建跨越多個(gè)磁盤的卷（例如，跨區(qū)卷、帶區(qū)卷、鏡像卷和RAID-5卷），也支持創(chuàng)建簡(jiǎn)單卷。1.認(rèn)識(shí)RAIDRAID（RedundantArraysofIndependentDisks，獨(dú)立冗余磁盤陣列）概念源于美國(guó)加利福尼亞大學(xué)伯克利分校一個(gè)研究CPU性能的小組。他們?cè)谘芯繒r(shí)為提升磁盤的性能，將很多價(jià)格較便宜的磁盤組合成一個(gè)容量更大、速度更快、能夠?qū)崿F(xiàn)冗余備份的磁盤陣列（Array）,在某一個(gè)磁盤發(fā)生故障時(shí)，能夠重新同步數(shù)據(jù)。目前，RAID更側(cè)重于由獨(dú)立的磁盤組成。2.軟RAID和硬RAIDRAID可分為軟RAID和硬RAID，其中，軟RAID是通過(guò)軟件實(shí)現(xiàn)多塊硬盤冗余的，而硬RAID一般通過(guò)RAID卡來(lái)實(shí)現(xiàn)多塊磁盤冗余。軟RAID的配置相對(duì)簡(jiǎn)單，管理也比較靈活，對(duì)于中小企業(yè)來(lái)說(shuō)不失為一種最佳選擇；而硬RAID往往花費(fèi)較高，但在性能方面具有一定的優(yōu)勢(shì)。3.RAID分類RAID作為高性能的存儲(chǔ)系統(tǒng)，已經(jīng)得到了越來(lái)越廣泛的應(yīng)用。RAID的級(jí)別從RAID概念的提出到現(xiàn)在，已經(jīng)發(fā)展了6個(gè)級(jí)別，分別是分別是RAID0.RAIDKRAID3.RAID4、RAID5,以及RAID01和RAID10,如表6.2.1所示。其中，常用的是RAID0.RAID1、RAID5,以及RAID01和RAID10。1）RAID0RAID0是一種簡(jiǎn)單的、無(wú)數(shù)據(jù)校驗(yàn)功能的數(shù)據(jù)條帶化技術(shù)。它實(shí)際上并非真正意義上的RAID技術(shù)，因?yàn)樗⒉惶峁┤魏涡问降娜哂嗖呗浴AID0將所在磁盤條帶化后組成大容量的存儲(chǔ)空間，如圖6.2.12所示。RAID0將數(shù)據(jù)分散存儲(chǔ)在所有磁盤中，以獨(dú)立訪問(wèn)方式實(shí)現(xiàn)多塊磁盤的并讀訪問(wèn)，由于RAID0可以并發(fā)執(zhí)行I/O操作，使總線帶寬得到充分利用，而且不需要進(jìn)行數(shù)據(jù)校驗(yàn)，因此RAID0的性能在所有RAID技術(shù)中是最高的。從理論上講，一個(gè)由〃塊磁盤組成的RAID0,其讀寫性能是單個(gè)磁盤性能的〃倍，但由于總線帶寬等多種因素的限制，其實(shí)際性能的提升往往低于理論值。RAID0具有低成本、高讀寫性能、100%的高存儲(chǔ)空間利用率等優(yōu)點(diǎn)，但是它不提供數(shù)據(jù)冗余保護(hù)，一旦數(shù)據(jù)損壞，將無(wú)法恢復(fù)。因此，RAID0一般適用于對(duì)性能要求嚴(yán)格但對(duì)數(shù)據(jù)安全性和可靠性要求不高的場(chǎng)合，如視頻、音頻存儲(chǔ)、臨時(shí)數(shù)據(jù)緩存空間等。2）RAID1RAID1被稱為鏡像，可以將數(shù)據(jù)完全一致地分別寫入工作磁盤和鏡像磁盤，其磁盤空間利用率為50%。在利用RAID1寫入數(shù)據(jù)時(shí)，響應(yīng)時(shí)間會(huì)有所影響，但是在讀取數(shù)據(jù)時(shí)并沒有影響。RAID1提供了最佳的數(shù)據(jù)保護(hù)，一旦工作磁盤發(fā)生故障，系統(tǒng)會(huì)自動(dòng)從鏡像磁盤讀取數(shù)據(jù)，不會(huì)影響用戶工作。RAID1無(wú)校驗(yàn)的相互鏡像，如圖6.2.13所示。3)RAID5RAID5是目前常見的RAID技術(shù)，可以同時(shí)存儲(chǔ)數(shù)據(jù)和校驗(yàn)數(shù)據(jù)。數(shù)據(jù)塊和對(duì)應(yīng)的校驗(yàn)信息保存在不同的磁盤上，當(dāng)一個(gè)數(shù)據(jù)盤損壞時(shí)，系統(tǒng)可以根據(jù)同一數(shù)據(jù)條帶的其他數(shù)據(jù)塊和對(duì)應(yīng)的校驗(yàn)數(shù)據(jù)來(lái)重建損壞的數(shù)據(jù)。與其他RAID技術(shù)一樣，重建數(shù)據(jù)時(shí)，RAID5的性能會(huì)受到很大影響，RAID5分散校驗(yàn)的數(shù)據(jù)條帶，如圖6.2.14所示。RAID5兼顧存儲(chǔ)性能、數(shù)據(jù)安全和存儲(chǔ)成本等各方面因素，可以將其視為RAID0和RAID1的折中方案，是目前綜合性能最佳的數(shù)據(jù)保護(hù)方案。RAID5基本上可以滿足大部分的存儲(chǔ)應(yīng)用需求，數(shù)據(jù)中心大多將它作為應(yīng)用數(shù)據(jù)的保護(hù)方案。4)RAID01和RAID10RAID01是先進(jìn)行條帶化再進(jìn)行鏡像，其本質(zhì)是對(duì)物理磁盤實(shí)現(xiàn)鏡像；而RAID10是先進(jìn)行鏡像再進(jìn)行條帶化，其本質(zhì)是對(duì)虛擬磁盤實(shí)現(xiàn)鏡像。在相同的配置下，通常RAID01比RAID10具有更好的容錯(cuò)能力。典型的RAID01和RAID10模型，如圖6.2.15所示。RAID01兼具RAID0和RAID1的優(yōu)點(diǎn)，可以先用兩塊磁盤建立鏡像，然后在鏡像內(nèi)部進(jìn)行條帶化。RAID01的數(shù)據(jù)將同時(shí)寫入兩個(gè)磁盤陣列，當(dāng)其中一個(gè)磁盤陣列損壞時(shí)，仍可繼續(xù)工作，這樣既保證了數(shù)據(jù)安全又提高了性能。RAID01和RAID10內(nèi)部都含有RAID1，因此整體磁盤的利用率僅為50%。指導(dǎo)學(xué)生完成簡(jiǎn)單卷、跨區(qū)卷帶區(qū)卷、鏡像卷、RAID-5卷的創(chuàng)建操作實(shí)現(xiàn)：動(dòng)態(tài)態(tài)磁盤的管理磁盤配額管理講解：磁盤配額的概念指導(dǎo)學(xué)生完成：?jiǎn)⒂么疟P配額為特定用戶指定磁盤配額項(xiàng)操作實(shí)現(xiàn)：NTFS磁盤配額管理NTFS分區(qū)上數(shù)據(jù)壓縮與加密數(shù)據(jù)壓縮數(shù)據(jù)加密的概念數(shù)據(jù)壓縮方法數(shù)據(jù)加密方法加密文件（夾）具有以下特性：用戶對(duì)文件（夾）加密后，在使用前不必手動(dòng)解密已加密的文件就可以正常打開和更改文件，而其他沒有授權(quán)的用戶則無(wú)法訪問(wèn)。若將非加密文件移動(dòng)到加密過(guò)的文件夾中，則這些文件將在新文件夾中自動(dòng)加密。然而，反向操作則不能自動(dòng)解密文件。若將加密的文件（夾）復(fù)制或移動(dòng)到非NTFS分區(qū)上，該文件（夾）將會(huì)被解密。利用EFS加密的文件在網(wǎng)絡(luò)上傳輸時(shí)是以解密的狀態(tài)進(jìn)行的，因此EFS加密只是數(shù)據(jù)的存儲(chǔ)加密，而非數(shù)據(jù)傳輸?shù)募用?。?shù)據(jù)加密和數(shù)據(jù)壓縮功能不能對(duì)同一文件（夾）同時(shí)進(jìn)行，二者只能選其一。操作實(shí)現(xiàn)：NTFS壓縮NTFS加密課堂小結(jié)1.總結(jié)、評(píng)價(jià)學(xué)生實(shí)訓(xùn)操作的情況2.總結(jié)本次課學(xué)習(xí)內(nèi)容磁盤管理概述基本磁盤的管理動(dòng)態(tài)磁盤的管理磁盤配額管理NTFS分區(qū)上數(shù)據(jù)壓縮與加密1.自省在實(shí)驗(yàn)中的表現(xiàn)2.評(píng)價(jià)學(xué)習(xí)后的得失作業(yè)布置實(shí)訓(xùn)4實(shí)現(xiàn)磁盤管理完成項(xiàng)目實(shí)訓(xùn)作業(yè)佛山市禪城區(qū)技工學(xué)校一體化教案首頁(yè)課程Windows服務(wù)器安裝與配置授課教師課題項(xiàng)目7配置與管理DNS服務(wù)器分課題任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)7.2配置輔助區(qū)域服務(wù)器授課班級(jí)授課周12-13周課時(shí)12學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)1．理解DNS的概念、功能，命名空間以及域名解析的過(guò)程2．掌握DNS服務(wù)器的安裝與配置管理方法3．掌握輔助DNS服務(wù)器的安裝與配置管理方法技能目標(biāo)1．會(huì)搭建主DNS服務(wù)器和輔助DNS服務(wù)器2．能在DNS客戶端的設(shè)置與測(cè)試DNS服務(wù)的效果3．會(huì)設(shè)置轉(zhuǎn)發(fā)DNS服務(wù)器素質(zhì)目標(biāo)培養(yǎng)學(xué)生具備愛國(guó)愛黨、尊法學(xué)法守法用法的法律意識(shí)和自尊、自信、自愛、健康積極向上的心理品質(zhì)培養(yǎng)學(xué)生具備愛崗敬業(yè)、專注嚴(yán)謹(jǐn)、精益求精、勇于創(chuàng)新的工匠精神重點(diǎn)會(huì)搭建主DNS服務(wù)器和輔助DNS服務(wù)器難點(diǎn)輔助DNS服務(wù)器的安裝與配置管理方法教學(xué)對(duì)象分析授課對(duì)象是高二年級(jí)的學(xué)生，已學(xué)《網(wǎng)絡(luò)設(shè)備配置與管理》和《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)應(yīng)用》等前導(dǎo)課程，對(duì)windowsserver系統(tǒng)有些許了解。教法講授法、演示法學(xué)法自主學(xué)習(xí)法、小組合作法教學(xué)場(chǎng)地與教具452教室；計(jì)算機(jī)課后分析安全注意事項(xiàng)及其它說(shuō)明1.用電安全常識(shí)2.機(jī)房衛(wèi)生8s管理審閱簽名：年月日教學(xué)過(guò)程A-04教學(xué)環(huán)節(jié)學(xué)習(xí)內(nèi)容及教師活動(dòng)學(xué)生活動(dòng)步驟1項(xiàng)目導(dǎo)入1．提問(wèn)式引導(dǎo)學(xué)生：在哪里看到過(guò)“DNS”字眼？網(wǎng)頁(yè)不能瀏覽，但QQ和某些播放器可以使用，原因是什么？（大家思考，個(gè)別回答，老師總結(jié)）2．由教師講解如下內(nèi)容：企業(yè)中已經(jīng)有自己的網(wǎng)頁(yè)，需要員工訪