中小网络的构建与管理(一体化参考教案).doc

理实一体化课程与教学改革课教学设计中小网络的构建与管理授课学期： 2017学年上学期 授课班级： 15级计算机就业班 授课教师： 叶二毛 授课学校： 湖北城市职业学校 项目一 构建 中小型办公网络的概述授课时数8授课日期2017.09.0509.14（三个阶段）周次1、2教学方法项目教学法、仿真教学法、“头脑风暴”教学法等教学媒体（含教具）网络设备、计算机、仿真软件、投影仪、任务书等审批学习目标1、通过多种途径检索组网所需的技术资料，根据用户需求制定一份中小型办公网络技术方案书（技术部分）。2、根据确定的投标方案书（技术部分）绘制实施流程图，分配小组成员工作任务，协同进行工作任务实施。3、小组工作任务完成后，制定网络验收测试方案，测评中小型办公网络的构建效果。学生情况分析该班级目前12名学生，其中7名同学能够积极主动参与讨论，有较好的自我管理能力，自主学习能力良好，敢于发表自己的看法，比较适应工学一体化课程的教学模式。另有4名同学自我管理意识较薄弱，1名同学长期未到班上课，纪律意识差。（参考班主任蔡少丹老师交流、查看学生上学期考勤和成绩）任务分析学习任务包括：复习iP地址、网络设备、小型家庭网络的组建。学习任务及对策方法重点任务：根据用户需求制定一份中小型办公网络方案书（技术部分）。对策办法：1、教师引导学生明确用户需求，构思一份方案书（技术部分）初稿。2、教师引导学生通过互联网等途径检索组网所需的技术资料。3、小组讨论拟定一份较为完整的方案书（技术部分）。学习难点及其化解方法难点内容：学生根据确定的方案书（技术部分）绘制实施流程图，分配小组成员工作任务，协同进行工作任务实施。化解方法：教师指导学生进行任务分解，并引导学生协同工作。教学准备教师制作PPT、学生工作页资料；学生制作网线；学生分组成立模拟公司；调试教学设备。教学实施过程一、获取信息学生向湖北城市职业学校获取该校有关构建办公网络的任务信息。二、明确工作任务为湖北城市职业学校构建一个中小型办公网络。任务解读：1、通过多种途径检索组网所需的技术资料，根据用户需求制定一份中小型办公网络方案书（技术部分）。2、根据确定的方案书（技术部分）绘制实施流程图，分配小组成员工作任务，协同进行工作任务实施；3、小组工作任务完成后，制定网络验收测试方案，测评中小型办公网络的构建效果。任务要求：1、小组制定的中小型办公网络投标方案书（技术部分）应包含：（1）网络拓扑图；（2）IP地址规划；（3）设备选型；（4）组网技术；（5）项目预算。2、小组展示、解说本组制定的方案书（技术部分）。不同组别解说不同的部分。3、评价各组的方案书（技术部分），得出一份较优的投标方案书（技术部分）。4、小组根据确定的方案书（技术部分）绘制工作任务实施流程图。5、制定工作安排表，做好任务实施准备：例如领取网络线缆等。6、小组协同进行工作任务实施。7、小组工作任务完成后，制定网络验收测试方案。8、小组抽签测评别的小组网络构建的效果，并向全班反馈测评效果。三、制订工作计划以小组为单位制定工作计划，工作计划的要点：落实人员分工；明确每阶段工作完成时间；专人负责监督各环节完成情况；小组根据质量评价指标审核最后成果。四、实施工作计划 各小组根据本组制定的工作计划完成工作任务。五、评价与反馈1、评价小组制定的方案书（技术部分）的可行性。2、评价小组制定的工作任务实施流程图。3、反馈小组网络构建的测评效果，并向全班反馈测评效果。4、教师点评小组完成工作任务的协作情况和制定的网络验收测试方案。思维导图学校企业网搭建机房布置图工作区域投影区域讨 论 展 示 板课 后 记该班级上学年去沪士电子等企业实训，学生流失率高，本学期坚持来校学习上课不到10人，教学组织难度大，通过两周学习，2名同学（李思思、李儒财）能够完成学习内容，2名同学（王小渝、贾家棋）基础差，且不能按时参加学习，未能完成项目任务，其余5名同学基本能够完成项目任务，后期需要调整项目任务难度，细化项目任务书，适当调整任务分组安排。32学习环节学习内容学生活动教师活动时间分配第一阶段：获取信息1、学生向湖北城市职业学校信息中心获取有关构建办公网络的信息。 （1）招标公告：湖北城市职业学校中小型办公网络建设项目。 具体内容请参阅附件一。 （2）招标文件：湖北城市职业学校中小型办公网络建设项目。 具体内容请参阅附件二：2、学生向湖北城市职业学校获取该校有关构建办公网络的信息。 具体内容请参阅工作页中的项目描述部分。3、能力拓展： （1）获取信息的渠道。 （2）获取确切信息的渠道。4、提高信息意识及信息鉴别与利用能力 信息是企业获取最大利润和持续发展的基础，也是企业家进行成功决策的基础。1、学生成立模拟公司。；2、组织团队成员。3、学生有意识地培养创业意识，善于寻找创业信息。1、激发学生学习动机(盘点自我，了解成立公司基础条件，寻求创业机会)2、以信息中心的身份向学生发布项目招标信息。(1)附件一:招标公告(2)附件二:招标文件3、以业主的身份向学生提出项目需求信息。第二阶段：明确工作任务为湖北城市职业学校构建一个中小型办公网络。任务解读：1、通过多种途径检索组网所需的技术资料，根据用户需求制定一份中小型办公网络投标方案书（技术部分）。2、根据确定的投标方案书（技术部分）绘制实施流程图，分配小组成员工作任务，协同进行工作任务实施；3、小组工作任务完成后，制定网络验收测试方案，测评中小型办公网络的构建效果。任务要求：1、小组制定的中小型办公网络投标方案书（技术部分）应包含：（1）网络拓扑图；（2）IP地址规划；（3）组网技术；（4）设备选型；（5）资金需求预算; （6）工作任务实施流程图；（7）实施工具材料需求；（8）工作任务实施进度及实施人员分工安排；（9）网络验收测试方案。2、小组展示、解说本组制定的投标方案书（技术部分）。不同组别解说不同的部分。3、评价各组的投标方案书（技术部分），得出一份较优的投标方案书（技术部分）。4、小组根据确定的投标方案书（技术部分）绘制工作任务实施流程图，修订实施人员分工安排。5、做好任务实施准备：例如领取网络线缆等。6、小组协同进行工作任务实施。7、小组工作任务完成后，制定网络验收测试方案。8、小组抽签测评其他小组网络构建的效果，并向全班反馈测评效果。1、小组讨论、探讨工作内容，通过Internet等多种途径检索技术资料，明确工作任务。2、将工作任务以简要的语言记录在彩色纸上，再贴在讨论展示板上。1、要求学生小组明确工作任务。2、引导学生归纳工作任务。从而明确工作任务。3、使用附表一记录每组工作任务明确情况。第三阶段：制订工作计划决策工作计划1、以小组为单位制定工作计划，工作计划的要点包括（1）网络拓扑图；（2）IP地址规划；（3）设备选型；（4）组网技术；（5）资金需求预算;（6）工作任务实施流程图；（7）工具材料需求；（8）工作任务实施进度及实施人员分工安排；（9）网络验收测试方案。（注：在下面的任务实施中，先完成教师办公室计算机接入校园网的功能）2、各小组修订、完善工作计划。3、能力拓展： （1）工作计划的格式。 （2）工作计划的内容。 1、学生小组内合作制定工作计划。2、用卡纸展示工作计划，并进行解说。3、修订、完善工作计划。4、小组调整工作计划。1、评价各小组的工作计划。2、引导学生做出合理的工作计划。3、调整小组工作内容。第四阶段：实施工作计划第五阶段：检查（以后各个项目具有此环节）各小组根据本组制定的工作计划完成工作任务。1、实施准备 （1）领取工具材料。 （2）标识工作现场设施、设备。2、实施 （1）连接网络设备。 （2）调试网络设备。 a.调试计算机。 设置IP地址、子网掩码、默认网关。 b.调试交换机。 在二层交换机上创建Vlan，分配端口，设置Trunk。 在三层交换机上创建Vlan，配置Vlan接口的静态IP地址、设置Trunk。3、能力拓展： （1）写出将三层交换机替换为路由器后的调试方案。 （2）填写调试报告。1、小组制订网络构建验收测试评价表，与并与教师提供的样式（附表二）相比较。 2、展示各小组的评价表，讨论并完善评价指标；3、小组抽签测评其他小组网络构建的效果，并向全体同学反馈测评效果；3、能力拓展： （1）撰写验收报告。 （2）查阅我国颁布的信息化工程监理规范国家标准。1、2小组领取工具、材料。2、2小组标识现场设施。3、小组成员协同实施。1、制订网络构建验收测试评分表。2、讨论、完善评价标准。3、小组间相互检查网络构建情况。4、小组间相互反馈测评效果。1、发放工具、材料。2、巡回指导小组实施工作任务。1、建议2个小组制订网络构建验收测试评分表。2、点评2个小组制订的网络构建验收测试评分表。第六阶段：反馈（以后各个项目具有此环节）1、抽取一个小组进行工作任务总结。 2、教师点评：（1）点评各小组工作过程中的闪光点；（2）指出各小组工作过程中存在的问题；（3）解决各小组工作过程中存在的问题；（4）指出下次工作中应注意的问题。工作过程能力养成性评价表组别： 日期： 年 月 日评价内容配分扣分原因得分做了什么（20分）应具备的知识与技能（20分）是否创造性地完成工作任务（20分）顾客意识（15分）协同能力（15分）安全、纪律规范（10分）合计评价人签名：3、布置课后工作 完善中小型办公网络投标方案书（技术部分）并上交。 4、能力拓展：撰写工作总结。1、小组进行工作任务总结。2、小组听取教师点评。3、小组与教师讨论工作中存在的问题。1、点评2个小组工作过程中的闪光点。2、指出2个小组工作过程中存在的问题。3、布置课后工作。项目二网络服务器的搭建课题类型理实一体化实训课授课内容网络服务器的搭建开课时间课时教学目标：教材中小型网络构建与管理之项目三，它是在了解和掌握组建网络后另外一个重要内容。为了能让学生进一步掌握网络的服务器的工作原理和不同功能。通此节的学习，让学生快速掌握搭建网络服务器的基本技术。从而为以后在中型网络扩展应用打下基础，从而增加学生的就业机会。掌握拓扑图、安装IIS服务器、IIS服务器配置、多站点的建立。培养认真严谨的态度，体验实践后在成果，激发自豪感和满足感，增加学习动力，培养与他人合作交流的意识和习惯。2.过程与方法：从校园网的改造工程项目为题导入，再到学生自主进行项目实施，目的是使学生到了解决问题方法。及在项目实施过程找到问题，并加以思考解决。3、教学重点：IIS安装与配置、拓扑图的应用4、教学难点：依项目需求多站点的建设5、媒体应用：多媒体教室，教学系统，PPT软件。教学程序：1、项目导入：某中学学校随着招生数量的不断增大，学校校园办公网络进行工程的改造,为了改善教师网上教学的环境，学校教学的信息化建设提供优质服务，适应校园信息化建设发展的需要，学校决定在改造完的校园内部，再安装一台FTP文件服务器和一台WEB服务器共享学校内部越来越多的网络教学资源。把学校内部所有教师的教学信息、课程教案、培训教材、培训文档资料、优秀课程的视频课件等集中存在FTP服务器上和校园信息发布在网站上，以方便分布在各个部门的教学和各年级的学生都能浏览到FTP服务器上的教学资源。需求如下；需求1：搭建一个能够提供文件上传下载的服务器：需求2搭建一个能够提供发布学校信息资料的网页需求分析：（教师讲解）2、项目解决方案提供解决方案问题：提问学生（目的是让学生理解方案引入拓扑图的意义）；教师小结方案设计学校校园网络工作拓扑图(方案设计)办公楼教学楼交换机中心交换机FTP服务器Web服务器防火墙Internet项目实施过程（1）IIS网络服务器(信息服务器）功能：提供强大的Internet网络服务功能，包括FTP上下载和WWW、E-mail等功能。（教师讲解）（2）安装IIS服务器安装与配置IIS（教师讲解并演示）（3）搭建FTP服务器（教师讲解并演示）布置任务：a、每位同学完成FTP站点的建立，并测试能否访问b、 在D盘统一建立以学校资料为名的文件夹，并设置为主目录访问路径并登录看看。上传或下载任意文件到学校资料中。（如果不能上传：则提问为什么？找找原因）c、两人互相以浏览器登录访问互相访问看看并拷贝任意文件到学校资料中去。d、提高题:建立用户名为(st01至st27)并设置密码登录上传或下载任意文件。(提问学生，让学生演示)（4）WEB站点的建立(教师讲解并演示)打开Internet信息服务管理工具：“开始”菜单 “程序”“管理工具”“Internet 服务管理器”根据向导窗口的提示逐步填写相关的设置，完成站点的创建：输入Web 站点的说明信息指定与Web站点对应的IP地址和端口指定 Web 站点的主目录指定 Web 站点的访问权限布置任务,学生操作：a、建立学校站点名称为school,端口为默认，主目录设在D盘下，并建立相应的站点文件夹，把网页的文件放在其主目录下，浏览测试看看b、建立好并把相应的IP地址给它，两个互相用IE浏器登录教师小结演示。思考提高题：如何在同一台服务器上设置多个的网站？提问：如果要在同一服务器创建多个网站的站点，则如何解决解决。（学生讨论）（答：创建虚拟服务器。应先创建多个IP，后则建立）同一台服务器添加多上的IP方法步骤：.右键单击桌面上的“网上邻居”，在弹出菜单中选择“属性”；. “网络和拨号连接” “本地连接” “属性” .“本地连接属性” “此连接使用下列选定的组件” “Internet 协议（TCP/IP）” . “Internet协议（TCP/IP）属性” “高级”.“高级TCP/IP设置” “IP设置” “添加” “TCP/IP地址”对话框中，输入新的IP 地址，并单击“添加”按钮 具体操作方法：.打开“Internet信息管理器”，.右键单击站点，选择“属性”，.在“Web站点”“IP地址”的下拉列表中，为Web站点指定一个固定IP地址重点提示总结：通过给不同的站点指定不同的 IP 地址，实现一台服务器同时运行多个Web站点浏览者可以通过访问与 Web 站点绑定的 IP 地址来访问该站点教师小结并结论并作为下节课重点内容的讲解。三、教学总结以项目为任务，体验完成网络服务器的搭建的全过程：项目需求 项目分析 项目方案 项目实施 项目测试（验收）四、作业布置作业一：完成实训报告作业二：在本节内容基础上，小组为单位完成在同一服务器建立多个站点，包括FTP和WEB的配置。附件 学生实训报告实验名称实验目的项目描述设备材料过程步骤项目背景描述(用户需求)项目分析（需求分析）项目拓扑结构(方案设计)项目实施记录过程（方案测试）结果分析：实施过程中碰到的问题备注项目三 网络系统的使用与操作 Windows server 2008企业版的安装授课时间：教学目的及要求：1、了解WINDOWS2008学习方法和要求，了解本学期本课程考核要求；掌握虚拟机软件VMWARE的基本操作方法。 2、重点：虚拟机软件VMware的基本操作方法3、难点：虚拟机软件VMware的基本操作方法 教学重点： 虚拟机软件VMware的基本操作方法教学难点：虚拟机软件VMware的基本操作方法教学步骤及内容 ： 回顾已经了解的操作系统学习新课（一）、Windows Server 2008简介Windows Server 2008与WindowsXP一样都是微软公司开发的操作系统，但两者的最大区别在于WindowsXP属于PC操作系统，在网络中WindowsXP主要作为客户端使用，而Windows Server 2008属于网络操作系统，在网络中为用户提供各种服务，并能够起到一定的网络管理作用。1、Windows Server 2008所能提供的服务器角色简介，文件和打印服务器 Web 服务器和 Web 应用程序服务器 、电子邮件服务器 、终端服务器 、远程访问/虚拟专用网络 (VPN) 服务器、目录服务器、域名系统 (DNS)、动态主机配置协议 (DHCP) 服务器和 Windows Internet 命名服务 (WINS) 、流媒体服务器 、FTP服务器2、Windows Server 2008的4钟版本介绍和比较：（1）、Windows Server 2008 Web Edition(WEB版)l硬件支持：2GB内存 2路处理器 硬件支持，特点：针对Web服务进行优化。仅能够在AD域中做成员服务器，不能做DC域控制器。（2）、Windows Server 2008 Standard Edition(标准版) 硬件支持：4GB内存 4路处理器 特点：针对中小型企业。具备除元目录服务（MMS）支持、终端服务会话目录、集群服务以外的所有服务功能（3）、Windows Server 2008 Enterprise Edition(企业版)硬件支持：64GB内存 8路处理器 特点：针对高端服务的需求。具备所有服务功能。（4）、Windows Server 2008 Datacenter Edition(数据中心版)硬件支持：512GB内存 32路处理器 特点：符合最高性能的要求，具有极其可靠的稳定性与扩展性。具备除Internet连接防火墙、Internet连接共享以外的所有服务功能（二）虚拟机软件的安装视频操作。录屏幕演示。（三）、Windows Server 2008的安装1、安装前的准备工作确定版本、明确硬件需求、规划硬盘分区、确定文件系统(FAT、FAT32、NTFS)、确定授权模式(每服务器模式、每客户模式)、确定工作模式(域模式或工作组模式)2、安装过程【产品密钥（JCGMJ-TC669-KCBG7-HB8X2-FXG7M）】l第一步：新建一个虚拟机(要求内存为256MB、硬盘容量为10GB)，保存到E盘win2003文件夹中（前面复习回顾中已经完成）第二步：把系统光盘放入光驱l第三步：启动虚拟机，并按向导完成安装。（安装过程中要求把硬盘分为2个分区，容量分别为6G和4G，系统安装到第一个分区；计算机名取为自己的8位学号；超级用户密码设置为123）3.方法二：安装GHOST WINDOWS 2003操作系统。可以视频录制演示。问题及思考：1、安装中鼠标如何在虚拟机和主机之间切换？2、如何进入界面？3、如何实现文件在虚拟机和主机间的拖动？（三）、快照的建立与管理：练习一：对刚装好的win2003做一个快照，取名为“初始安装”，说明为“第一次安装系统后的快照”。快照制作完成后，关闭本虚拟机，然后使用快照启动虚拟机。练习二： (1)把以上新建的虚拟机关闭。(2)打开保存在D盘文件夹中的windows2008虚拟机，使用快照1克隆这台虚拟机，取名为8位学号，并把克隆保存到E盘lx文件夹中。(3)启动这台克隆后的虚拟机，当启动到用户登录界面时，做一个快照，说明文字为“登录界面”；输入密码123456后，把虚拟机启动完成，然后再做一个快照，说明文字为“启动完成”，把虚拟机转换到快照1界面注：以上每个练习都做一个录屏，保存时分别取名为学号+姓名+练习题号三、课外作业：以下作业要求录屏，录屏结果保存为8位学号+日期，并上传到服务器。1、新建一个虚拟机(要求内存为256MB、硬盘容量为12GB)，保存到E盘win2003文件夹中，并这台虚拟机取名为自己的8位学号。2、在这台虚拟机中安装Windows2008系统，安装要求如下：(1)硬盘分为3个区，分别为6G、3G、3G，系统安装到第一个分区(2)计算机名取为自己的学号(3)用户密码设为12343、安装完成后，启动系统到登录界面时做一个快照，取名“1”，说明文字是初始安装，工作组模式，没有安装任何服务器角色。实验1：在虚拟机上安装 win2008 Server 系统授课时间：教学目的及要求：了解基本的网络配置参数掌握利用VMware虚拟机软件组建虚拟实验网络的方法。教学重点： 利用VMware虚拟机软件组建虚拟实验网络的方法教学难点： 基本网络参数的作用教学步骤及内容 ： 一、复习1、在VMware中新建一台准备安装Windows Server 2008的虚拟机2、安装Windows Server 2008的关键步骤练习：安装Windows2008，要求如下：（1）虚拟机内存为256MB，硬盘10G（2）把硬盘分为6G、4G二个分区，系统安装到第一个分区。安装到分区、格式化结束，并录屏。二、授新课1、利用VMware中新建Team（分组）功能组建网络的步骤第一步：运行“文件新建分组”命令第二步：根据向导完成下列步骤（1）添加已安装操作系统的克隆（2）添加虚拟局域网（3）用虚拟局域网连接克隆的虚拟机2、调整虚拟网中虚拟机的内存3、启动虚拟网络4、配置虚拟网中各虚拟机的网络参数方法：右击“网上邻居”属性右击“本地连接”属性Internet协议（TCP/IP）属性说明：网络参数简介：IP地址（在同一网络中唯一标识一台计算机）、子网掩码（与IP地址一起计算出计算机所在网络地址）、网关（网络数据出本网络的出口）、DNS服务器（提供域名解析的服务器IP地址） 5、网络连通性测试完成虚拟网络组建例1：组建一个由1台Windows2008和1台WindowsXP组成的虚拟网络例2：组建一个由1台Windows2008和2台WindowsXP组成的虚拟网络，连接方式如下图：作业：利用VMware组建一个虚拟网络，取名为8位学号(作业日期)，要求如下：1、虚拟网络中包括1台Windows Server 2008虚拟机(工作组模式)、3台WindowsXP虚拟机； 2、根据所用计算机内存情况，适当调整3台虚拟机的内存容量；3、启动虚拟网络，并正确配置各虚拟机的IP地址；4、测试虚拟网络的连通性。 实验2 Windows Server 2008 账号和组的管理授课时间：教学目的及要求：理解用户密码复杂度，掌握域用户账号创建的方法。教学重点： 域用户帐号的创建方法教学难点： 域用户密码的设置教学步骤及内容 ： 一、课堂练习1、按下列要求创建虚拟网络，并把2台虚拟机连通（1）在虚拟网络中添加2台虚拟机，一台为Windows2008（用快照1克隆，工作组模式）,另一台为WindowsXP，并用虚拟网络LAN1连接；（2）内存要求：Windows2008内存容量为256M，WindowsXP内存容量要求为128M（3）IP地址设置要求：Windows2008：192.168.学号.1；WindowsXP：192.168.学号.22、拼通二、新课用户账户是计算机使用者的身份凭证。每一个要访问Windows Server 2008系统资源的人，必须凭借他的用户帐号才能进入计算机，访问计算机中的资源。管理员在管理网络时，必须为每一个计算机使用者创建用户帐户，并对每个用户账户进行授权。通过这种方式实现对不同使用者的控制和管理，同时保证数据的安全。（一）用户账户类型根据创建用户账户的位置和使用范围的不同，可以将用户账户分为两种类型：本地用户账户和域用户帐户。本地用户帐户：创建于非域控制器计算机，只能在所创建计算机上登录，使用范围仅限于所创建的计算机。域用户账户：域用户账户创建于域控制器，可以在网络中任何加入域的计算机上登录，使用范围是整个域。（二）创建和管理本地用户帐号1、创建本地用户帐户2、设置用户属性3、两个重要的内置用户：administrator：系统管理员，具有最高权限。guest：来宾帐户，用于偶尔访问计算机或网络，权限非常小。3、本地用户账户的更改：设置密码、重命名、删除。本地用户帐户只能分散管理，不能集中管理。练习：暂停所建虚拟网络，利用快照1（工作组模式）克隆一台Windows2008，在Windows2008中创建一个本地用户账户a1，密码为123；创建一个组AA，并把刚创建的账户加入这个组。注销原账户，并用账户A1登录系统。（三）创建和管理域用户账户准备工作：新建一个组（8位数字学号），组里加入一台windows 2003和windows xp，两台电脑拼通，把windows 2003升级到域模式（t学号.com)，把windows xp加入域。1、创建域用户账户：(windows server 2008)注：（1）密码必须符合复杂性的要求，即密码要包含大写字母、小写字母、数字和符号等，而且不少于7个字符。（2）关于密码复杂性要求的修改：开始管理工具域安全策略，然后用gpupdate命令更新策略。2、操作练习：关闭Windows2008虚拟机，运行虚拟网络，在Windows2008中创建域用户账户a2，密码设置为123；并把这个账户在WindowsXP中登录到域。然后试着把这个账户在Windows2008中登录到本地。操作作业：(要求录屏）1、构建由三台计算机组成的虚拟机网络，取名为8位学号；一台为Windows2008域模式（取名为Win2003-1）、一台为Windows2008工作组模式(Win2003-2)、一台为WindowsXP，内存配置按物理内存确定，设置这3台虚拟机的IP地址，使这3台计算机互相连通。2、把WindowsXP加入到域。3、在Win2003-2虚拟机中创建用户账户lx1，密码为123，并创建一个组lx，并把账户lx1加入到组，然后在WindowsXP虚拟机上试用账户lx1登录到域，看一下能否正确登录。4、在Win2003-1虚拟机中创建用户账户lx2，密码为123，并在WindowsXP上登录到域中。 实验3 活动目录的安装及部署授课时间：教学目的及要求：了解Windows Server 2008的基本情况掌握Windows Server 2008企业版的安装过程和方法。 教学重点： 创建Windows2008域的基本方法教学难点： 技术用语的准确应用教学步骤及内容 ： 一、准备工作 组建一个由1台Windows2008和1台WindowsXP组成的虚拟网络，要求Windows2008虚拟机内存容量为256MB、WindowsXP虚拟机内存容量为96MB；并配置虚拟机的IP地址，使虚拟网络连通。IP地址为windows 2003 192.168.学号.1和xp 192.168.学号.2。二、授新课（一）有关知识和概念1、Windows Server 2008工作模式2、域和域控制器构建域后，管理员可以通过域控制器对整个网络实施集中控制和管理。 （二）创建Windows Server 2008域第一步：安装域控制器（服务器）1）首先确定计算机事先没有安装活动目录，方法：右击我的电脑属性计算机名，确认计算机是工作组成员而不是域控制器。2）设定本机IP地址：192.168.学号.100,DNS也设为本机的IP地址。3）开始运行dcpromo下一步新域的域控制器创建一个在新林中的域，输入域名：姓名.com，设置域的netbios等，选择默认设置，指定sysvol时，必须位于ntfs分区。4）DNS注册诊断，选择在这台计算机上安装并配置DNS服务器，选择只与2000或2003兼容。5）设定还原模式的密码（包括大写字母、小写字母、数学、符号），下一步直至完成。6）重启计算机。第二步：检查域控制器的配置1）右击我的电脑属性计算机名2）开始程序：多出三个与active directory有关的工具3）开始DNS：看到系统已将本机配置为DNS服务器。第三步：将客户机加入域1）为客户机配置固定的IP地址（XP为192.168.学号.2)，将首选的DNS设为域控制器的地址192.168.学号.1002）右击我的电脑属性计算机名更改隶属于域，输入域管理员用户名和密码。3）重启计算机。旁批栏：（三）故障排除1、网络不通2、输入的域名错误3、输入的用户名密码错误或没有权限加入：此时用administrator和密码。4、客户机DNS未正确指向作业：1、组建一个由1台windows2008(工作组模式)和1台windowsxp组成的虚拟网络，虚拟网取名为8位学号作业日期，虚拟机内存根据计算机的物理内存大小自行设定。2、在Windows2008虚拟机升级为域控制器，域名为t学号.com3、把WindowsXP加入到域4、项目2 的习题 实验4 域用户的管理授课时间：教学目的及要求：对域用户管理进行测试，对前一阶段的学习内容进行一次检测。教学重点：域用户的管理 教学难点： 域用户的管理教学步骤及内容 ： 一、课堂测试：本次测试可以翻看相关笔记和教科书，独立完成，不得讨论和协助）1、建立一个由3台虚拟机组成的虚拟网络（名为8位学号），一台Windows2008（虚拟机名和计算机名都设为拼音姓名1,域模式,256MB内存，IP地址192.168.学号.1）、二台WindowsXP(IP地址192.168.学号.2和192.168.学号.3，96MB内存)，并修改WindowsXP的虚拟机名和计算机名分别为s学号-1和s学号-2，正确设置IP地址，使3台虚拟机相互连通。(录制三台电脑互相拼通的过程，视频文件为1.exe)2、把2台WindowsXP加入到域s学号.com（截取两张图片：两台XP加入域后的计算机属性，文件名为2-1.jpg 2-2.jpg)。3、在Windows2008中创建一个域组computer，要求：作用域为全局组，类型为安全组（创建过程录屏，文件名为3.exe)4、创建用户账号c1（密码1234）(录制创建过程，包括修改密码设置策略，文件名为4-1.exe)，要求：只能在WinXP-1登录，登录时间限定为下午3：005：00、晚上6：007：00，并分别在WinXP-1和WinXP-2上进行登录测试（录制限定登录时间的和登录测试的过程，文件名为4-2.exe)。5、创建用户账号c2（密码abcd），要求：该账号有效期为创建之日起内的一周，在WinXP上进行登录测试。(录制设置有效期和测试过程，文件名5.exe)。6、把2个账户c1、c2都加入computer组内（录制加入组的过程，文件名为6.exe）。7、设这2个账户c1、c2都能在Windows2008本地登录，并用c1账户测试设置结果。（录制设置和测试过程，文件名为7.exe）。 所有文件放入学号姓名文件夹，压包上传至服务器。实验5 实现资源共享 来宾用户的访问授课时间：教学目的及要求：掌握实现网络资源共享的方法。教学重点： 网络资源共享的方法教学难点： 共享权限的限定教学步骤及内容 ： 课前准备：组建一个由1台Windows2008(域模式)和1台WindowsXP组成的虚拟网络，并把WindowsXP加入到域。一、共享文件夹的概念 当用户将计算机中某个文件夹设为“共享文件夹”后，用户就可以通过网络访问该文件夹内的文件、子文件夹等数据，无论文件夹位于NTFS、FAT、FAT32磁盘内，都可以被设为共享文件夹，然后通过共享权限来设置用户的访问权限。1、共享文件夹的权限当用户将计算机内文件夹设为“共享文件夹”后，用户可以访问其数据，但必须拥有适当的权限才可以访问：/c/c19/sxy/images/1/16.jpg2、用户的有效权限权限具有累加性 “拒绝”权限会覆盖所有其他的权限3、NTFS权限配合使用如果共享文件夹位于NTFS磁盘分区内，那么还可以针对共享文件夹内的个别文件夹或文件设置其NTFS权限，以便能够更进一步地增强这些文件与文件夹的安全性，也就是说，将文件夹设为共享后，网络上的用户才可以看到与访问该共享文件夹，但是用户到底有没有权限访问该文件夹内的文件与子文件夹，则必须根据共享权限与NTFS权限两者的设置进行决定。用户的最后有效权限，是共享权限与NTFS 权限两者之中最严格的设置。二、实现资源共享1、问题：谁有权利将文件夹设为共享文件夹？必须是属于Administratora、Server Operators、Power Users等内置组的成员，才有权利将文件夹设为共享文件夹。Administrators该组位于域控制器、成员服务器、独立服务器、Windows XP、Windows 2000 Professional、Windows NT Workstation等计算机中。Server Operators该组只存在于域控制器内。Power Users该组存在于成员服务器、独立服务器、Windows XP、Windows 2000 Professional、Windows NT Workstation等计算机中。如果文件夹位于NTFS磁盘分区内，则用户除了必须属于上述组以外，还至少需要对该文件夹拥有“读取”的NTFS权限，才有权利将文件夹设置为共享文件夹。思考：文件夹的拥有者是否有权共享这个文件夹？2、共享文件夹的管理（1）添加共享文件夹步骤：右击要共享的文件夹“共享和安全”注意：没有权利将文件夹设为共享的用户，没有“共享与安全”选项可供选择。（2）隐藏共享文件夹 如果要将共享文件夹隐藏起来，让用户在浏览网络上的资源时看不到它，则共享名的最后一个字符用“$”。隐藏后，虽然网络上的用户看不到该共享名，但是用户只要知道该共享名，还是可以访问该共享文件夹的。（3）多个共享名 用户还可以针对一个文件夹给予多个共享名，只要在下图所示的对话框上单击“新建共享”按钮，然后输入新的共享名与其相关的设置。3、连接共享文件夹 网络上的用户可以利用下列几种方式访问共享文件夹中的文件：1）自动搜索共享文件夹 在搜索中打入要搜索的主机名或IP地址2）利用“网上邻居” 进入共享文件夹3）利用“映射网络驱动器” 浏览找到共享文件4）利用“运行”命令 格式：服务器的IP共享文件夹名启用来宾帐号进行共享访问，如果不能访问进入本地用户或域用户安全策略，设置来宾帐号后，通过以上的共享方式来进行访问。实验 6实现资源共享 创建用户帐号进行访问授课时间：教学目的及要求：掌握实现网络资源共享的方法。教学重点： 网络资源共享的方法教学难点： 共享权限的限定（两台机器的002帐号的创建）教学步骤及内容 ： 课前准备：组建一个由1台Windows2008(域模式)和1台WindowsXP组成的虚拟网络，并把WindowsXP加入到域。一、共享文件夹的概念 当用户将计算机中某个文件夹设为“共享文件夹”后，用户就可以通过网络访问该文件夹内的文件、子文件夹等数据，无论文件夹位于NTFS、FAT、FAT32磁盘内，都可以被设为共享文件夹，然后通过共享权限来设置用户的访问权限。1、共享文件夹的权限当用户将计算机内文件夹设为“共享文件夹”后，用户可以访问其数据，但必须拥有适当的权限才可以访问：/c/c19/sxy/images/1/16.jpg2、用户的有效权限 权限具有累加性 “拒绝”权限会覆盖所有其他的权限3、NTFS权限配合使用 如果共享文件夹位于NTFS磁盘分区内，那么还可以针对共享文件夹内的个别文件夹或文件设置其NTFS权限，以便能够更进一步地增强这些文件与文件夹的安全性，也就是说，将文件夹设为共享后，网络上的用户才可以看到与访问该共享文件夹，但是用户到底有没有权限访问该文件夹内的文件与子文件夹，则必须根据共享权限与NTFS权限两者的设置进行决定。用户的最后有效权限，是共享权限与NTFS 权限两者之中最严格的设置。二、实现资源共享1、谁有权利将文件夹设为共享文件夹？ 必须是属于Administratora、Server Operators、Power Users等内置组的成员，才有权利将文件夹设为共享文件夹。Administrators该组位于域控制器、成员服务器、独立服务器、Windows XP、Windows 2000 Professional、Windows NT Workstation等计算机中。Server Operators该组只存在于域控制器内。Power Users该组存在于成员服务器、独立服务器、Windows XP、Windows 2000 Professional、Windows NT Workstation等计算机中。 如果文件夹位于NTFS磁盘分区内，则用户除了必须属于上述组以外，还至少需要对该文件夹拥有“读取”的NTFS权限，才有权利将文件夹设置为共享文件夹。思考：文件夹的拥有者是否有权共享这个文件夹？2、共享文件夹的管理（1）添加共享文件夹步骤：右击要共享的文件夹“共享和安全”注意：没有权利将文件夹设为共享的用户，没有“共享与安全”选项可供选择。共享名：共享名默认与文件夹的名称相同，用户可以自行修改该名称。网络上的用户就是通过该共享名来访问文件夹的内容。以后，如果要终止共享该文件夹，则只要选择“不共享该文件夹”单选按钮即可。不过，如果此时已有用户连接到该文件夹，则用户的数据可能会丢失，因此应该要求用户先关闭已经打开的文件，然后终止共享。（2）隐藏共享文件夹如果要将共享文件夹隐藏起来，让用户在浏览网络上的资源时看不到它，则共享名的最后一个字符用“$”。隐藏后，虽然网络上的用户看不到该共享名，但是用户只要知道该共享名，还是可以访问该共享文件夹的。（3）多个共享名 用户还可以针对一个文件夹给予多个共享名，只要在下图所示的对话框上单击“新建共享”按钮，然后输入新的共享名与其相关的设置。3、连接共享文件夹网络上的用户可以利用下列几种方式访问共享文件夹中的文件：1）自动搜索共享文件夹 在搜索中