項(xiàng)目3部署與管理Active Directory域服務(wù)環(huán)境

《Windows網(wǎng)絡(luò)操作系統(tǒng)》電子教案學(xué)習(xí)情境情境二Windows域環(huán)境的部署與管理教學(xué)任務(wù)項(xiàng)目3部署與管理ActiveDirectory域服務(wù)環(huán)境學(xué)時(shí)4授課班級授課日期授課地點(diǎn)教學(xué)目標(biāo)知識目標(biāo)1、了解活動目錄的概念；2、了解域和域控制器、域目錄樹和目錄林的概念；3、掌握安裝活動目錄的方法；4、掌握創(chuàng)建子域、服務(wù)器角色轉(zhuǎn)換的方法。技能目標(biāo)1、部署Windows單域環(huán)境的能力；2、創(chuàng)建子域、轉(zhuǎn)換服務(wù)器角色的能力。社會能力目標(biāo)1、培養(yǎng)學(xué)生邏輯思維能力；2、培養(yǎng)學(xué)生分析解決問題的能力；3.培養(yǎng)學(xué)生團(tuán)隊(duì)協(xié)作能力。教學(xué)內(nèi)容1、創(chuàng)建第一個域；2、將獨(dú)立服務(wù)器加入到域；3、安裝的額外域控制器；4、創(chuàng)建子域；5、將域控制器降級為成員服務(wù)器。教學(xué)重點(diǎn)活動目錄的安裝、服務(wù)器角色的轉(zhuǎn)換教學(xué)難點(diǎn)活動目錄與DNS關(guān)系教學(xué)方法LEEPEE教學(xué)法項(xiàng)目驅(qū)動案例教學(xué)教學(xué)過程設(shè)計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)

方式時(shí)間項(xiàng)目導(dǎo)入（L）一、企業(yè)項(xiàng)目導(dǎo)入某公司組建的單位內(nèi)部的辦公網(wǎng)絡(luò)原來是基于工作組方式的，近期由于公司業(yè)務(wù)發(fā)展，人員激增，基于方便和網(wǎng)絡(luò)安全管理的需要，考慮將基于工作組的網(wǎng)絡(luò)升級為基于域的網(wǎng)絡(luò)?，F(xiàn)在需要將一臺或多臺計(jì)算機(jī)升級為域控制器，并將其他所有計(jì)算機(jī)加入域成為成員服務(wù)器。同時(shí)將原來的本地用戶賬戶和組也升級為域用戶和組進(jìn)行管理。經(jīng)過多方論證，確定了公司的服務(wù)器的邏輯拓?fù)浣Y(jié)構(gòu)，如圖1所示。圖1公司域環(huán)境示意圖演示

提問5二、項(xiàng)目任務(wù)分析根據(jù)圖1的公司域環(huán)境示意圖，構(gòu)建滿足公司需要的域環(huán)境。具體要求如下。1、創(chuàng)建域，域控制器的計(jì)算機(jī)名稱為Server1，該計(jì)算機(jī)同時(shí)是DNS服務(wù)器，其IP為。2、將MS1加入到域。（IP：00）3、將DC2提升為額外域控制器。4、創(chuàng)建子域，其域控制器的計(jì)算機(jī)名稱為Server3。（IP：）三、項(xiàng)目理論目標(biāo)分析1、分析知識目標(biāo)2、分析技能目標(biāo)講授5講解示范（E）模仿練習(xí)（E）任務(wù)1創(chuàng)建域一、課堂講解1、講解活動概念；2、講解域和域控制器概念；3、講解域目錄樹和目錄林；4、講解全局編錄。二、操作示范創(chuàng)建域，域控制器的計(jì)算機(jī)名稱為Win2019-0,同時(shí)是DNS服務(wù)器。(IP：)（安裝DNS、創(chuàng)建區(qū)域、創(chuàng)建主機(jī)、安裝AD）。WindowsServer2019服務(wù)器安裝AD的操作需要在“【添加角色和功能向?qū)А俊敝羞M(jìn)行安裝。三、模仿練習(xí)請同學(xué)們按剛才的操作示范進(jìn)行練習(xí)，IP地址不能沖突，同時(shí)還要注意：1、DNS正常安裝，并正常設(shè)置區(qū)域；2、在“【添加角色和功能向?qū)А俊敝羞M(jìn)行AD安裝；3、檢查計(jì)算機(jī)名、管理工具、活動目錄對象、數(shù)據(jù)庫、DNS記錄。講授案例

分析學(xué)生

實(shí)踐3講解示范（E）模仿練習(xí)（E）任務(wù)2將win2019-1加入到域一、課堂講解WindowsServer2019服務(wù)器在域中可以有3種角色：域控制器、成員服務(wù)器和獨(dú)立服務(wù)器?？梢曰ハ噢D(zhuǎn)換。加入域是其中一種角色轉(zhuǎn)換。如下圖所示。二、操作示范演示將Win2019-1加入到域。三、模仿練習(xí)同學(xué)們按剛才的操作示范要求進(jìn)行練習(xí)，將win2019-1加入到域，使win2019-1成為成員服務(wù)器。（注意win2019-0與win2019-1是否正常通信？DNS是否正常？在DNS中是否要為win2019-1設(shè)置主機(jī)？）講授案例

分析學(xué)生

實(shí)踐20講解示范（E）模仿練習(xí)（E）任務(wù)3將Win2019-1提升為額外域控制器一、課堂講解1、額外控制器的作用；2、如何安裝額外控制器。二、操作示范演示將Win2019-1提升為額外域控制器。三、模仿練習(xí)請同學(xué)們按剛才的操作示范進(jìn)行練習(xí)。將Win2019-1提升為額外域控制器。完成案例1：將win2019-1額外域控制器降級為成員服務(wù)器；完成案例2：將win2019-1成員服務(wù)器降級為獨(dú)立服務(wù)器。講授案例

分析學(xué)生

實(shí)踐30’講解示范（E）模仿練習(xí)（E）任務(wù)4創(chuàng)建子域一、課堂講解如何將獨(dú)立服務(wù)器提升為子域的域控制器。注意IP地址、DNS等的設(shè)置。二、操作示范創(chuàng)建子域，其域控制器的計(jì)算機(jī)名稱為win2019-2。三、模仿練習(xí)請同學(xué)們按剛才的操作示范進(jìn)行練習(xí)。練習(xí)創(chuàng)建子域，其域控制器的計(jì)算機(jī)名稱為win2019-2。講授案例

分析學(xué)生

實(shí)踐20’分組討論構(gòu)建安全的系統(tǒng)一、分組討論如果要將win2019-2降級為成員服務(wù)器，可以嗎？DNS服務(wù)器中沒有建立區(qū)域影響降級嗎？能否直接降級為獨(dú)立服務(wù)器？域控制器降級后，桌面能否恢復(fù)到原來的狀態(tài)？原來的密碼還能用嗎？二、學(xué)生實(shí)踐討論后，請?jiān)囍瓿稍摬僮鳌７纸M討論30’課堂實(shí)踐（P）一、實(shí)踐目標(biāo)1、使學(xué)生掌握域控制器的安裝；2、使學(xué)生掌握額外域控制器的安裝；3、使學(xué)生掌握子域的創(chuàng)建。二、學(xué)生實(shí)踐創(chuàng)建子域A，wintest-2019-1作為其域控制器，wintest-2019-2作為該子域的額外域控制器。演示講授實(shí)踐

練習(xí)25’檢查反饋（E）教師指出學(xué)生實(shí)踐過程中可能出錯和已經(jīng)出錯的知識點(diǎn)，對學(xué)生點(diǎn)評不完善的地方進(jìn)行補(bǔ)充，對存在的問題進(jìn)行評析，加深印象，強(qiáng)化記憶。點(diǎn)評5課堂小結(jié)本項(xiàng)目的重點(diǎn)是部署WindowsServer2019的域環(huán)境。主要內(nèi)容如下。域控制器的安裝；服務(wù)器3種角色的轉(zhuǎn)換；額外域控制器的安裝；子域的創(chuàng)建及注意事項(xiàng)。歸納總結(jié)5總計(jì)180拓展提升（E）如下圖所示。要求如下：①創(chuàng)建域，域控制器的計(jì)算機(jī)名稱為Server1。②安裝額外域控制器S。③檢查安裝后的域控制器。將獨(dú)立服務(wù)器MS1加入到域。④創(chuàng)建子域，其域控制器的計(jì)算機(jī)名稱為Server2。⑤將MS1降級為獨(dú)立服務(wù)器，改計(jì)算機(jī)名稱為MS2，然后加入，成為子域的成員服務(wù)