项目3部署与管理Active Directory域服务环境

《Windows网络操作系统》电子教案学习情境情境二Windows域环境的部署与管理教学任务项目3部署与管理ActiveDirectory域服务环境学时4授课班级授课日期授课地点教学目标知识目标1、了解活动目录的概念；2、了解域和域控制器、域目录树和目录林的概念；3、掌握安装活动目录的方法；4、掌握创建子域、服务器角色转换的方法。技能目标1、部署Windows单域环境的能力；2、创建子域、转换服务器角色的能力。社会能力目标1、培养学生逻辑思维能力；2、培养学生分析解决问题的能力；3.培养学生团队协作能力。教学内容1、创建第一个域；2、将独立服务器加入到域；3、安装的额外域控制器；4、创建子域；5、将域控制器降级为成员服务器。教学重点活动目录的安装、服务器角色的转换教学难点活动目录与DNS关系教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入某公司组建的单位内部的办公网络原来是基于工作组方式的，近期由于公司业务发展，人员激增，基于方便和网络安全管理的需要，考虑将基于工作组的网络升级为基于域的网络。现在需要将一台或多台计算机升级为域控制器，并将其他所有计算机加入域成为成员服务器。同时将原来的本地用户账户和组也升级为域用户和组进行管理。经过多方论证，确定了公司的服务器的逻辑拓扑结构，如图1所示。图1公司域环境示意图演示

提问5二、项目任务分析根据图1的公司域环境示意图，构建满足公司需要的域环境。具体要求如下。1、创建域，域控制器的计算机名称为Server1，该计算机同时是DNS服务器，其IP为。2、将MS1加入到域。（IP：00）3、将DC2提升为额外域控制器。4、创建子域，其域控制器的计算机名称为Server3。（IP：）三、项目理论目标分析1、分析知识目标2、分析技能目标讲授5讲解示范（E）模仿练习（E）任务1创建域一、课堂讲解1、讲解活动概念；2、讲解域和域控制器概念；3、讲解域目录树和目录林；4、讲解全局编录。二、操作示范创建域，域控制器的计算机名称为Win2019-0,同时是DNS服务器。(IP：)（安装DNS、创建区域、创建主机、安装AD）。WindowsServer2019服务器安装AD的操作需要在“【添加角色和功能向导】”中进行安装。三、模仿练习请同学们按刚才的操作示范进行练习，IP地址不能冲突，同时还要注意：1、DNS正常安装，并正常设置区域；2、在“【添加角色和功能向导】”中进行AD安装；3、检查计算机名、管理工具、活动目录对象、数据库、DNS记录。讲授案例

分析学生

实践3讲解示范（E）模仿练习（E）任务2将win2019-1加入到域一、课堂讲解WindowsServer2019服务器在域中可以有3种角色：域控制器、成员服务器和独立服务器。可以互相转换。加入域是其中一种角色转换。如下图所示。二、操作示范演示将Win2019-1加入到域。三、模仿练习同学们按刚才的操作示范要求进行练习，将win2019-1加入到域，使win2019-1成为成员服务器。（注意win2019-0与win2019-1是否正常通信？DNS是否正常？在DNS中是否要为win2019-1设置主机？）讲授案例

分析学生

实践20讲解示范（E）模仿练习（E）任务3将Win2019-1提升为额外域控制器一、课堂讲解1、额外控制器的作用；2、如何安装额外控制器。二、操作示范演示将Win2019-1提升为额外域控制器。三、模仿练习请同学们按刚才的操作示范进行练习。将Win2019-1提升为额外域控制器。完成案例1：将win2019-1额外域控制器降级为成员服务器；完成案例2：将win2019-1成员服务器降级为独立服务器。讲授案例

分析学生

实践30’讲解示范（E）模仿练习（E）任务4创建子域一、课堂讲解如何将独立服务器提升为子域的域控制器。注意IP地址、DNS等的设置。二、操作示范创建子域，其域控制器的计算机名称为win2019-2。三、模仿练习请同学们按刚才的操作示范进行练习。练习创建子域，其域控制器的计算机名称为win2019-2。讲授案例

分析学生

实践20’分组讨论构建安全的系统一、分组讨论如果要将win2019-2降级为成员服务器，可以吗？DNS服务器中没有建立区域影响降级吗？能否直接降级为独立服务器？域控制器降级后，桌面能否恢复到原来的状态？原来的密码还能用吗？二、学生实践讨论后，请试着完成该操作。分组讨论30’课堂实践（P）一、实践目标1、使学生掌握域控制器的安装；2、使学生掌握额外域控制器的安装；3、使学生掌握子域的创建。二、学生实践创建子域A，wintest-2019-1作为其域控制器，wintest-2019-2作为该子域的额外域控制器。演示讲授实践

练习25’检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是部署WindowsServer2019的域环境。主要内容如下。域控制器的安装；服务器3种角色的转换；额外域控制器的安装；子域的创建及注意事项。归纳总结5总计180拓展提升（E）如下图所示。要求如下：①创建域，域控制器的计算机名称为Server1。②安装额外域控制器S。③检查安装后的域控制器。将独立服务器MS1加入到域。④创建子域，其域控制器的计算机名称为Server2。⑤将MS1降级为独立服务器，改计算机名称为MS2，然后加入，成为子域的成员服务