网络系统安全运行与维护教案7

郑州铁路职业技术学院教案首页序号：7授课班级信息安全22A1信息安全22A2授课日期3.183.29出勤情况全勤全勤课程名称网络系统安全运行与维护教学类型讲授复习旧课引入新课复习旧课：使用安全审计加强Windows主机的安全维护针对于企业网络来说，还可以将计算机联合到一起，提高整体的安全性，使用ActiveDirectory实现对主机进行安全和统一管理是很好的方法。引入新课：Windows系统活动目录安装与配置教学目标主要要求学生通过该能力模块的学习,能够熟练掌握活动目录服务的安装与配置能力。讲授要点教学设计讲授要点：ActiveDirectory活动目录Windows多域间的访问教学设计：复习上节内容回顾上节内容，使用安全审计加强Windows主机的安全维护任务引入通过模块一的设置，计算机已经达到了一定的安全，但是只是针对单机的设置。针对于企业网络来说，还可以将计算机联合到一起，提高整体的安全性，使用ActiveDirectory实现对主机进行安全和统一管理是很好的方法。知识讲授通过理论讲授和实验演示法，讲解本节重要知识点课堂总结总结课堂知识点重点难点解决方法重点：1.活动目录2、域、域林、域树、子域3、信任关系难点：Windows多域间的访问解决方法：任务驱动法、项目教学法课后作业什么是活动目录？活动目录的作用是什么？课后总结活动目录和域树的概念比较难以理解，建议学生课下多做思考。郑州铁路职业技术学院教师教案第7-PAGE10页Windows系统活动目录安装与配置教学过程步骤主要内容教学组织复习1.活动目录2、域、域林、域树、子域3、信任关系5分钟复习上节内容任务引入通过上节课的学习，我们已经学习了ActiveDirectory和活动目录的相关知识，理解了设置活动目录的重要性。本节课我们将学习如何安装和配置活动目录。5分钟由上节知识引出本节内容教师讲授实验操作一、安装活动目录第一步：安装活动目录必备的条件安装者必须具有本地管理员权限操作系统版本必须满足条件：本地磁盘至少有一个分区是NTFS文件系统有TCP/IP设置（IP地址、子网掩码等）有相应的DNS服务器支持有足够的可用空间第二步：安装活动目录可以使用服务器配置向导来安装活动目录，也可以使用命令dcpromo来安装活动目录。首先在命令提示符中输入dcpromo，如图所示：查看本地连接回车后会弹出安装向导，点击【下一步】。活动目录安装向导选择“新域的域控制器”，点击【下一步】。域控制器类型选择“在新林中的域”，点击【下一步】。创建一个新域输入新域的域名，点击【下一步】。新的域名接受NetBIOS名字，点击【下一步】。NetBIOS域名指定活动目录数据库存放的位置。点击【下一步】。数据库和日志文件选择系统卷共享文件件夹，点击【下一步】。共享系统卷选择兼容模式，点击【下一步】。权限输入目录还原口令，点击【下一步】。目录还原口令点击【完成】，完成安装，重新启动计算机，完成活动目录安装。完成活动目录安装向导二、创建活动目录子域在安装子域的计算机上，运行活动目录安装向导，点击【下一步】。活动目录安装向导选择“新域的域控制器“。点击【下一步】。域控制器类型选择“在现有域树中的子域“，点击【下一步】。创建一个新域输入管理员用户名和口令，指定域名，点击【下一步】。网络凭据输入父域和子域的名称，点击【下一步】。子域安装确定NetBIOS域名，点击【下一步】。NetBIOS域名选择操作系统兼容模式，点击【下一步】。权限输入目录服务还原模式的口令，点击【下一步】，安装完成，重新启动计算机。目录服务还原模式35分钟学生根据实验指导和教材进行实验，安装活动目录30