Windows Server 2022活动目录管理实践( 第2版 微课版)-教案 - 项目11

-8-一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目11管理将计算机加入域的权限课次第十一次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解将一台客户机加入到域的注意事项2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握管理将计算机加入域的权限；教学难点：掌握在公司组织架构下，对普通域用户的权限进行限制、授权等。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司基于WindowsServer2012活动目录管理公司员工和计算机，公司仅允许加入到域的计算机访问公司网络资源，但是在运维过程中出现了以下问题：（1）在公司使用未经管理部验证的计算机会给公司网络带来安全隐患，公司要求禁止普通域账号授权计算机加入到域，域的加入由域管理员授权加入。（2）分公司或办事处有一台计算机需要加入到域，但是分公司或办事处没有域管理员时该怎么办？（3）公司有一台客户机半年前因故障送修，取回后开机，域员工始终无法登录到域（客户机与域控制器通信正常）。2.项目需求分析对于问题1，公司可以限制普通用户账号将计算机加入到域的权限。对于问题2，网络管理员可以预先获得这台要加入到域的计算机名和使用该计算机的域用户账号，然后在域控制器上创建计算机账号，并授权该用户账号将该计算机加入到域，最后分公司或办事处的使用该域用户将该计算机加入到域。对于问题3，如果一台域客户机有相当长一段时间未登陆过域，那么信任关系会被破坏。要修复它们的信任关系，可以先在活动目录中删除该计算机账号，然后用该计算机的管理员账号退出域再重新加入到域。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1普通域用户将计算机加入域的权限2.知识2普通域用户将特定计算机加入域的权限3.知识3域控制器和客户机之间的信任关系小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务11-1限制普通域用户权限任务11-2授权委派域用户将计算机加入到域任务11-3修复域控制器和客户机之间的信任关系组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解