Windows Server 2022活动目录管理实践( 第2版 微课版)-教案全套 郝昆 项目1-27 了解活动目录- AD的备份与还原

-8-一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目1了解活动目录课次第一次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解活动目录的定义；2.技能：培养自主探究学习的能力；3.素养：会与人沟通、表达思想，能采纳意见；重、难点教学重点：了解AD的逻辑结构与物理结构；教学难点：了解AD与DNS的关系。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入Jan16公司拥有300多名员工，信息中心部门负责公司500多台计算机的管理。近期，公司刚刚采购了一批WindowsServer2022服务器，并参照其它中型企业计算机管理模式，逐步过渡到基于活动目录的方式来管理公司的用户和计算机。公司网络系统管理员需要了解一下微软WindowsServer2022活动目录的最新功能及应用场景，为公司升级到活动目录做好准备。2.项目需求分析在规模较小的企业环境中，可以使用工作组的形式来组织和管理计算机；如果企业的网络规模较大，地理位置分散，计算机和用户数量多，那么，工作组模式就很难进行集中管理了，此时需要使用域的方式进行统一管理和用户身份认证。想成为活动目录系统管理员，需要首先了解活动目录的基本概念、活动目录的逻辑结构、活动目录的物理结构等知识。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解（1）了解活动目录的定义。（2）了解AD的逻辑结构与物理结构。（3）了解AD与DNS的关系。小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务1-1了解活动目录的定义任务1-2了解活动目录的逻辑结构任务1-3了解活动目录的物理结构任务1-4了解DNS服务与活动目录的关系组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）掌握活动目录的概念。（2）掌握AD的逻辑结构与物理结构。（3）掌握AD与DNS的关系。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目2基于虚拟化构建活动目录测试环境课次第二次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：掌握VMwareWorkstation虚拟机的克隆技术2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握VMwareWorkstation虚拟机的克隆技术；教学难点：掌握虚拟化技术及SID的基本概念，并使用虚拟化技术实施活动目录的部署。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司拟通过WindowsServer2022域管理公司用户和计算机，网络管理部为了让网络管理员尽快熟悉WindowsServer2022域环境，在一台高性能计算机上部署了VMwareWorkstation虚拟化平台，安装了【WindowsServer2022】和【Windows11】两台虚拟机。为了让管理员快速熟悉基于VMwareWorkstation虚拟化平台构建WindowsServer2022的AD域环境，网络管理部门要求尽快完成AD域测试网络的构建，具体要求如下：（1） 构建域测试网络拓扑。（2） 基于已安装的虚拟机快速创建域网络的服务器与客户机。2.项目需求分析本项目需要通过AD域测试网络拓扑创建虚拟网络，创建和配置虚拟机完成本项目需求，具体涉及以下工作任务：（1）通过链接克隆快速创建虚拟机。（2）初始化服务器的SID。（3）配置VMwareWorkstation虚拟网络，创建VMnet1和VMnet2两个网络。（4）配置虚拟机的IP地址、计算机名，实现互联互通。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1虚拟化技术的基本概念2.知识2SID的概念3.知识3VMwareWorkstation虚拟机的克隆技术小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务2-1通过链接克隆快速创建虚拟机任务2-2初始化服务器的SID任务2-3配置VMwareWorkstation虚拟网络任务2-4配置虚拟机的IP地址、计算机名，实现互联互通组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）掌握虚拟化技术的基本概念。（2）掌握SID的基本概念。（3）掌握虚拟化技术及SID的基本概念，并使用虚拟化技术实施活动目录的部署。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目3构建林中的第一台域控制服务器课次第三次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解活动目录林、域的概念2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握安装活动目录的必要条件；教学难点：掌握如何构建林中的域控制器。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司拟通过WindowsServer2022域管理公司用户和计算机，网络管理部为让部门员工尽快熟悉WindowsServer2022域环境，将在一台新安装的WindowsServer2022服务器上建立公司的第一台域控制器。为此公司还针对公司域名做了以下要求：（1）域控制器名称为：DC1。（2）域名为：JAN16.CN。（3）域的简称为：JAN16。（4）域控制器IP为：/24。2.项目需求分析将一台WindowsServer2022服务器按项目要求配置好主机名和IP地址。由于域控制器还作为公司的DNS服务器，因此还需要将自身的DNS地址指向自己。然后在【服务管理器】中添加【ActiveDirectory域服务】角色和功能，按向导创建林中的第一台域控制器，同时按项目要求输入域的相关信息即可完成公司第一台域控制器的创建。具体涉及以下工作任务：（1）添加AD域服务角色和功能。（2）将服务器升级为域控制器。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1活动目录安装的必要条件2.知识2活动目录林、域的概念3.知识3域控制器的配置方法小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务3-1添加AD域服务角色和功能任务3-2将服务器升级为域控制器组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解活动目录林、域的概念。（2）掌握升级与验证域控制器的过程。（3）掌握林中域控制器的部署。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目4将用户和计算机加入域课次第四次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解非域环境与在域环境的管理区别2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握如何将用户和计算机加入域；教学难点：掌握在公司组织架构下，对用户和计算机的部署与管理。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司已经将WindowsServer2022提升为公司的域控制器，公司管理部为实现全公司用户和计算机的统一管理将在网络管理部内部进行试点运作。网络管理部有普通员工和实习员工，公司规定实习员工只能在工作时间使用公司计算机，而普通员工不受限制。2.项目需求分析在本项目中，域管理员应将客户机加入到域，并且禁用该计算机的所有本地用户，以确保员工仅能通过域账户使用该计算机；同时,在域控制器为管理部员工创建用户账户，并根据员工信息补充完整域账户信息，同时将实习员工账户的使用时间设定为周一~周五的9:00~17:00。具体涉及以下工作任务：（1）将用户、计算机加入到域。（2）限制用户登录到域的时间。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1计算机加入域的方法2.知识2用户域账户的创建方法3.知识3限制用户登录到域的时间小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务4-1将用户、计算机加入到域任务4-2限制用户登录到域的时间组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解非域环境与在域环境的管理区别（2）掌握如何将用户和计算机加入域（3）掌握在公司组织架构下，对活动目录的部署与管理学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目5额外域控制器与全局编录的部署课次第五次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解额外域控制器与全局编录的概念2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握额外域控制器与全局编录的部署与作用；教学难点：掌握在公司组织架构下，部署额外域控制器并验证全局编录的作用。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司已经将WindowsServer2022提升为Jan16域的域控制器，同时也将计算机Win11-1加入到了JAN16.CN域中。在公司运营期间，域控制器曾经出现故障，并在此期间导致了公司所有用户都无法使用计算机，使得公司业务和生产系统停滞，经济损失严重。公司希望新增加一台额外域控制器，在主域控制器出现故障时能接管其工作以保障公司业务和生产系统的可靠性。2.项目需求分析将另一台WindowsServer2022服务器提升为额外域控制器并启用全局编录，然后将域成员计算机的首选DNS指向DC1域控制器，备用DNS指向DC2额外域控制器，当DC1域控制器发生故障时，DC2额外域控制器可以负责域名解析和身份验证等工作，从而实现不间断服务。因此本项目具体涉及以下工作任务：（1）部署额外域控制器。（2）验证全局编录的作用。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1全局编录的作用2.知识2额外域控制器的部署小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务5-1部署额外域控制器任务5-2验证全局编录的作用组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解额外域控制器与全局编录的概念；（2）掌握额外域控制器与全局编录的部署与作用；（3）掌握在公司组织架构下，部署额外域控制器并验证全局编录的作用。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目6子域的加入、域的删除课次第六次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解子域的概念以及搭建子域的作用2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握子域的加入、域的删除；教学难点：掌握在公司组织架构下，子域控制器、额外域控制器降级的方法。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入根据JAN16公司业务拓展需求，需要在广州设立子公司，总公司和子公司之间通过VPN互联。为实现子公司资源的统一管理，公司决定在广州子公司部署GZ.JAN16.CN子域，并将部署在广州的额外域控制器降级处理。子公司子域要求如下：（1）子域控制器名称为：GZDC1。（2）域名为：GZ.JAN16.CN。（3）域的简称为：GZ。（4）域控制器IP为：1/24。2.项目需求分析在本项目中，需要在广州设立子公司实现子公司资源的统一管理，因此需要通过将广州子公司的一台WindowsServer2022服务器升级为广州子公司的第一台域控制器。额外域控制器的删除可以通过将广州的额外域控制器降级来实现。具体涉及以下工作任务：（1） 部署子域控制器。（2） 额外域控制器的降级。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解知识1子域的作用知识2子域的部署条件知识3域控制器的降级小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务6-1部署子域控制器任务6-2额外域控制器的降级组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解子域的概念以及搭建子域的作用（2）掌握子域的加入、域的删除（3）掌握在公司组织架构下，子域控制器、额外域控制器降级的方法学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目7修改用户的密码策略课次第七次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解活动目录域用户账户的密码策略2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握域安全策略的密码策略修改；教学难点：掌握在公司组织架构下，对计算机域安全策略的账户锁定策略的修改。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司已经使用域环境一段时间了，但是许多员工反映使用复杂密码非常麻烦，为此公司重新制定了一套密码策略方案，方案如下：（1） 取消复杂密码限定。（2） 密码长度不能低于6位。（3） 密码使用期限无限制。（4） 员工5次输入密码错误，将锁定账户30分钟。2.项目需求分析本项目要针对员工使用密码的习惯重新制定密码策略，针对公司提出的密码策略需求，域管理员可以通过在域控制器配置组策略中的【DefaultDomainPolicy】来完成密码策略和账户锁定策略的配置具体涉及以下工作任务：（1）修改域安全策略的密码策略。（2）修改域安全策略的账户锁定策略。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1客户机用户账户的设置原则2.知识2域用户账户设置原则3.知识3域用户密码策略小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务7-1修改域安全策略的密码策略任务7-2修改域安全策略的账户锁定策略组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解活动目录域用户账户的密码策略；（2）掌握域安全策略的密码策略修改；（3）掌握在公司组织架构下，对计算机域安全策略的账户锁定策略的修改。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目8域用户的导出与导入课次第八次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解WindowsServer2022中有关用户账号的特性2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握域用户的导出与导入；教学难点：掌握在公司组织架构下，对活动目录域用户权限的管理。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司基于Windowsserver2022活动目录管理公司用户和计算机，公司计算机已经全部加入到域，接下来需要根据人事部的公司员工名单为每一位员工创建域账户，做好域用户账户的管理与维护工作。考虑到公司拥有员工近千人，并且平均每月都有近百名新员工入职，域管理员经常需要花费大量时间在域用户的管理上，因此域管理员希望能通过导入的方式批量创建用户，以提高工作效率。2.项目需求分析对于员工流动性比较强的公司，除了可以使用常规手段进行账户管理外，对于新用户的创建还可以采用账户的导入功能将用户导入到域中，然后通过批处理脚本批量改变用户的特定信息（如设置密码等）来快速完成。在本项目中，要完成域用户的导出与导入，涉及以下三个工作任务：（1）管理域用户账户。（2）批量导出域用户。（3）批量导入域用户。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1windowsserver2012的用户账号的唯一性2.知识2用户主名3.知识3域用户的账户属性4.知识4域用户的创建小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务8-1管理域用户账户任务8-2批量导出域用户任务8-3批量导入域用户组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解WindowsServer2022中有关用户账号的特性；（2）掌握域用户的导出与导入；（3）掌握在公司组织架构下，对活动目录域用户权限的管理。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目9用户个性化登录、用户数据漫游课次第九次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解AD用户的概念与配置2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握用户个性化登录、用户数据漫游；教学难点：掌握在公司组织架构下，对用户个性化需求的配置。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司基于WindowsServer2022活动目录管理公司员工和计算机。公司员工在使用AD时提出了下列三个需求。（1）由于业务拓展，公司合并了一家公司（）。在过渡期，为方便原域员工登录到域，公司希望域管理员允许其使用user@账户登录“J”域。（2）由于公司工作环境的特殊性，客服部员工并不能固定使用公司的一台计算机，切换工作计算机导致他们的个性化配置和工作文档需要重新配置和拷贝，他们希望在切换计算机办公时能自动将桌面数据、个性化设置部署到新计算机上。（3）由于实习生使用的计算机并不固定，因此公司希望他们在使用不同计算机时桌面配置方案保持不变，并且不允许用户更改。2.项目需求分析对于需求1，可以通过在AD林根域服务器的【域和信任关系】上注册“”的UPN后缀，然后对原公司的员工使用该后缀即可。对于需求2，显然适用于漫游用户文件配置，通过几个步骤来实现。对于需求3，操作步骤和需求2类似，仅需更改漫游为强制漫游。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1AD用户主名的管理2.知识2用户配置文件的管理3.知识3用户数据漫游与强制漫游的配置小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务9-1设置UPN后缀实现用户个性化登录任务9-2配置员工用户类型为漫游任务9-3配置员工用户类型为强制漫游组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解AD用户的概念与配置；（2）掌握用户个性化登录、用户数据漫游；（3）掌握在公司组织架构下，对用户个性化需求的配置。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目10将域成员设定为客户机的管理员课次第十次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解域计算机以及组账号、用户账号、用户权限的概念2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握将域成员设定为客户机的管理员；教学难点：掌握在公司组织架构下，将普通域用户加入到域备份还原组及客户机的管理员组。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司基于WindowsServer2022活动目录管理公司员工和计算机。网络部有部分员工负责域的维护与管理，部分员工负责公司服务器群（如WEB服务器、FTP服务器、数据库服务器等）的维护与管理，部分员工分管其它业务部门计算机的维护与管理。网络管理与维护的分工越来越细，该如何赋予员工的域操作权限以匹配其工作职责？案例1：域控制器的备份与还原由张工负责，域管理员该如何给张工设置合理的工作权限？案例2：李工是软件测试组员工，因经常需要安装相关软件并配置测试环境，需要获得工作计算机的管理权限，域管理员又该如何处理？2.项目需求分析对于案例1，张工仅负责域控制器的备份与还原，域控制器的备份与还原属于域控制器的工作范畴，所以应当在域控制器内置组中找到相应的组，这里显然对应于【BackupOperators】组，所以仅需将张工对应的域账号加入到该组中（域控制器的备份与还原需要安装【WindowsServerBackup】功能）。对于案例2，李工的要求是提升他的工作计算机的管理权限，属于域成员计算机的工作范畴，所以应当将李工的域账号加入到他的工作计算机的本地管理员组即可。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1AD域内置组、预定义组和特殊组的管理2.知识2域成员计算机组账户的管理3.知识3域计算机用户账户的管理4.知识4用户权限最小化原则的应用小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务10-1将普通域用户加入到域备份还原组任务10-2将普通域用户加入到客户机的管理员组组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解域计算机以及组账号、用户账号、用户权限的概念；（2）掌握将域成员设定为客户机的管理员；（3）掌握在公司组织架构下，将普通域用户加入到域备份还原组及客户机的管理员组。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目11管理将计算机加入域的权限课次第十一次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解将一台客户机加入到域的注意事项2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握管理将计算机加入域的权限；教学难点：掌握在公司组织架构下，对普通域用户的权限进行限制、授权等。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司基于WindowsServer2012活动目录管理公司员工和计算机，公司仅允许加入到域的计算机访问公司网络资源，但是在运维过程中出现了以下问题：（1）在公司使用未经管理部验证的计算机会给公司网络带来安全隐患，公司要求禁止普通域账号授权计算机加入到域，域的加入由域管理员授权加入。（2）分公司或办事处有一台计算机需要加入到域，但是分公司或办事处没有域管理员时该怎么办？（3）公司有一台客户机半年前因故障送修，取回后开机，域员工始终无法登录到域（客户机与域控制器通信正常）。2.项目需求分析对于问题1，公司可以限制普通用户账号将计算机加入到域的权限。对于问题2，网络管理员可以预先获得这台要加入到域的计算机名和使用该计算机的域用户账号，然后在域控制器上创建计算机账号，并授权该用户账号将该计算机加入到域，最后分公司或办事处的使用该域用户将该计算机加入到域。对于问题3，如果一台域客户机有相当长一段时间未登陆过域，那么信任关系会被破坏。要修复它们的信任关系，可以先在活动目录中删除该计算机账号，然后用该计算机的管理员账号退出域再重新加入到域。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1普通域用户将计算机加入域的权限2.知识2普通域用户将特定计算机加入域的权限3.知识3域控制器和客户机之间的信任关系小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务11-1限制普通域用户权限任务11-2授权委派域用户将计算机加入到域任务11-3修复域控制器和客户机之间的信任关系组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解将一台客户机加入到域的注意事项；（2）掌握管理将计算机加入域的权限；（3）掌握在公司组织架构下，对普通域用户的权限进行限制、授权等。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目12组的管理与AGUDLP原则课次第十二次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：掌握组的类型及作用域、AGUDLP原则2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握组的管理与AGUDLP原则；教学难点：掌握在公司组织架构下，提高活动目录部署中组的作用域的配置。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司目前正在进行某工程的实施，该工程需要总公司工程部和分公司工程部协同，需要创建一共享目录，供总公司工程部和分公司工程部共享数据，公司决定在子域控制器GZ上临时创建共享目录。请通过权限分配使得总公司工程部和分公司工程部用户对共享目录有写入和删除权限。2.项目需求分析解决方案：AGUDLP步骤（1）在总公司和分公司DC上创建相应工程部员工用户。（2）在总公司DC上创建全局组（工程全局组1），并将总公司工程部用户加入到该全局组；在分公司上创建全局组（工程全局组2），并将分公司工程部用户加入到该全局组。（3）在总公司DC(林根)上创建通用组（工程通用组1），并将总公司和分公司的工程全局组配置为成员。（4）在子公司GZDC上创建本地域组（工程本地组2），并将通用组（工程本地组1）加入到本地域组。（5）创建共享目录（工程部共享目），配置本地域组权限为读写权限。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1组的类型2.知识2组的作用域3.知识3AGUDLP原则小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务12-1了解通讯组和安全组的区别任务12-2区分组的作用域任务12-3通过授权实现域用户对域内共享文件夹的访问权限组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）掌握组的类型及作用域、AGUDLP原则；（2）掌握组的管理与AGUDLP原则；（3）掌握在公司组织架构下，提高活动目录部署中组的作用域的配置。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目13AGUDLP项目实战课次第十三次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：掌握AGUDLP原则2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握AGUDLP原则的应用；教学难点：掌握在公司组织架构下，提高活动目录部署中AGUDLP原则的配置。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（0分钟）（四）项目实施（40分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司目前正在进行集团办公自动化项目的开发，该项目由总公司软件组和分公司软件组共同研发，由总公司业务组负责需求调研，分公司销售组负责前期推广宣传。为促进该项目的良好运转，总公司决定通过一台成员服务器上搭建FTP服务，用于数据共享和网站发布。为此公司在FTP服务器的FTP站点根目录下创建了两个子目录：【数据共享】和【网站发布】，并做以下权限部署：1、允许软件组对这两个目录写入、删除和读取权限。2、允许业务组写入、删除和读取【数据共享】目录。3、允许销售组读取【网站发布】目录。4、不允许用户修改FTP主目录。2.项目需求分析本项目是要在FTP服务器上创建一个Internet文件共享服务供公司的业务组、软件组和销售组访问，以协同实现集团办公自动化项目。因此需要解决两个问题：用户的管理权限的分配小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（0分钟）（三）相关知识讲解无小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（40分钟）（四）项目实施演示任务13-1根据AGUDLP原则创建用户组任务13-2配置Web服务和FTP服务任务13-3配置目录的权限组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）掌握AGUDLP原则；（2）掌握AGUDLP原则的应用；（3）掌握在公司组织架构下，提高活动目录部署中AGUDLP原则的配置。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目14AD环境下多用户隔离FTP实验课次第十四次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：掌握磁盘配额的配置与管理；2.技能：培养自主探究学习的能力；3.素养：会与人沟通、表达思想，能采纳意见。重、难点教学重点：掌握AD环境下多用户隔离FTP站点；教学难点：掌握在公司组织架构下，对磁盘配额的配置与管理。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司搭建好域环境之后，业务组因工作需求，需要在服务器上存储相关业务数据，但是业务组希望各用户目录相互隔离（仅允许访问自己目录而无法访问他人目录），每一个业务员允许使用的ftp空间大小为100M。为此，公司决定通过AD下的FTP隔离来实现此应用。2.项目需求分析在该任务中需要在文件服务器配置FTP服务，并建立基于域的隔离用户FTP站点来实现各个用户目录相互隔离。再通过磁盘配额技术实现用户允许使用的ftp空间大小。具体涉及以下工作任务：（1）安装FTP服务。（2）配置基于域的隔离用户FTP站点。（3）配置磁盘配额。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1隔离用户FTP站点和非隔离用户FTP站点2.知识2AD环境下多用户隔离FTP站点3.知识3磁盘配额技术小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务14-1安装FTP服务任务14-2配置基于域的隔离用户FTP站点任务14-3配置磁盘配额组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）掌握磁盘配额的配置与管理；（2）掌握AD环境下多用户隔离FTP站点；（3）掌握在公司组织架构下，对磁盘配额的配置与管理。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目15DFS分布式文件系统的配置与管理（独立根目录）课次第十五次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解DFS分布式文件系统的概念与类型2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握DFS分布式文件系统的配置（独立根目录）；教学难点：掌握在公司组织架构下，对分布式文件系统的配置与管理。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司有多台成员服务器，每台服务器都有1－2个共享文件夹。员工经常访问多个不同的共享目录导致工作效率下降，公司决定采用分布式文件系统（DistributedFileSystemDFS）技术将所有共享目录链接在一起，从而使员工能够快捷访问到所有的共享文件夹。通过类似FTP虚拟目录，将多台服务器上的共享链接到一个公共共享目录下，这样用户就可以通过一个公共共享目录浏览和访问所有的文件共享。2.项目需求分析根据公司网络拓扑，完成本项目的步骤基本如下：（1）在FTP&WEB成员服务器上配置共享，共享名称为：业务系统，并基于AGUDLP原则配置共享的权限；（2）在FS成员服务器上配置共享，共享名称为：业务数据，并基于AGUDLP原则配置共享的权限；（3）在FTP&WEB成员服务器上启动“分布式文件系统”；（4）在FTP&WEB成员服务器上创建独立根目录，目录名称为：业务数据及共享；（5）在该根目录下链接以上两个共享；（6）在客户机映射DFS独立根目录为网络驱动器；小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1分布式文件系统的概念2.知识2基于独立根目录的分布式文件系统的作用3.知识3映射网络驱动器小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务15-1基于独立根目录的分布式文件系统的配置任务15-2映射网络驱动器组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解DFS分布式文件系统的概念与类型；（2）掌握DFS分布式文件系统的配置（独立根目录）；（3）掌握在公司组织架构下，对分布式文件系统的配置与管理。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目16DFS分布式文件系统的配置与管理（域根目录）课次第十六次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解域DFS根目录的概念；2.技能：培养自主探究学习的能力；3.素养：会与人沟通、表达思想，能采纳意见。重、难点教学重点：掌握DFS分布式文件系统的配置与管理（域根目录）；教学难点：掌握在公司组织架构下，基于域根目录分布式文件系统的配置。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能。头脑风暴法：发挥主观能动性，激发创造性思维。教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司有两台文件服务器，这两台文件服务器存储公司日常运营所需的大量数据，公司策略要求实现这两台文件服务器数据的同步，而且能实现文件共享服务的负载均衡。2.项目需求分析本项目通过在域控制器上创建域DFS根目录，并在该DFS根目录上创建一个共享来实现基于域根目录的DFS分布式文件系统的配置。DFS根目录上的共享链接两台提供文件共享的文件服务器的共享目录，并配置同步（DFS复制）。本项目涉及的工作任务为：基于域根目录分布式文件系统的配置。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1基于域根目录的分布式文件系统的作用2.知识2独立根目录和基于域根目录分布式文件系统的区别小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务16基于域根目录分布式文件系统的配置组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解域DFS根目录的概念；（2）掌握DFS分布式文件系统的配置与管理（域根目录）；（3）掌握在公司组织架构下，基于域根目录分布式文件系统的配置。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目17OU规划与权限管理课次第十七次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解组织单位的功能与相关概念；2.技能：培养自主探究学习的能力；3.素养：会与人沟通、表达思想，能采纳意见。重、难点教学重点：掌握OU规划与权限管理；教学难点：掌握在公司组织架构下，对OU规划与权限管理的配置。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾。2．课前小测。查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入JAN16公司的生产部门员工流动性非常强，生产部主管【product_master】经常需要向AD管理员申请注册和注销员工信息，AD管理员和生产部主管都希望能将生产部员工的管理权限下放，减少频繁的申请流程。2.项目需求分析（1）可以通过委派控制，将生产部的OU的用户管理权限委派给生产部主管【product_master】。（2）生产部主管对生产部OU的用户操作全部写入日志，并按周报表方式向AD管理员和企业主管备案。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.知识1组织单位的功能2.知识2组织单位和组账户的区别3.知识3组织单位与其他活动目录对象的区别4.知识4OU常规管理任务小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务17-1域控制器委派用户管理权限给生产部主管任务17-2在客户机安装远程服务器管理工具组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结：（1）了解组织单位的功能与相关概念；（2）掌握OU规划与权限管理；（3）掌握在公司组织架构下，对OU规划与权限管理的配置。学生听讲教师总结学生查缺补漏，总结提升一体化课程教案课程名称Windowsserver2022活动目录管理实践项目名称项目18在AD中实现资源发布课次第十八次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：了解AD共享的概念与配置2.技能：培养自主探究学习的能力3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握在AD中实现资源发布；教学难点：掌握在公司组织架构下，对活动目录AD共享的部署与管理。教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维教学条件1.精品课程网站2.网络专业实训室（PC要求16G以上内存、安装VM和Windows虚机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）教学过程