网络操作系统——windows server 2003教案.doc

网络操作系统 windows server 2003教案课程名称： 网络操作系统windows server 2003授课章节： 第1章至第11章第1章账户和资源管理介绍本章概述本章是全书的入门章节，主要介绍了账户和资源管理方面的知识点。本章主要从认识Windows Server 2003环境，了解Windows Server 2003家族，目录服务等基础知识开始，从而逐步让学生能掌握登录Windows Server 2003，安装和配置部分管理工具，创建组织单位及移动域对象等技能。从而对Windows Server 2003有一个全面和大体的认识。教学目标l 了解Windows Server 2003的环境和一些基础知识点。l 掌握登录Windows Server 2003和安装配置部分管理工具的技能。l 了解什么是组织单位，并且掌握如何创建组织单位的技能及移动域对象的方法。教学重点l 掌握登录Windows Server 2003的技能。l 掌握进行安装和配置管理部分工具的能力。l 掌握创建部分组织单位的技能。教学难点l 学生如果在进行本课程之前，并未接受过ITPro类的教育的话，理解域等概念的时候会有一定的难度，需要讲解。教学资源课本知识点1.1 Windows Server 2003 环境1.2 登录到 Windows Server 20031.3 安装和配置管理工具1.4创建组织单位1.5移动域对象实验创建组织单位练习1 创建组织单位层次结构习题习题1对应知识点Windows Server 2003 环境习题2对应知识点创建组织单位习题3对应知识点Windows Server 2003 环境习题4对应知识点登录到 Windows Server 2003习题5对应知识点创建组织单位教学指导手册包新版幻灯片光盘：Powerpnt 2274_2275_01.ppt习题解答光盘：Tprepanswer多媒体视频录像光盘：Powerpnt2274_splice.htmlPowerpnt2274_1_I_Logon.html先修知识在正式开始学习本章内容以前，学生须具备下列知识基础。先修知识推荐补充了解2000内核类的Windows操作系统的基础知识Windows 2000初级管理建议学时2课时课堂教学1课时实验教学教学过程序言教学提示 ：序言部分主要达到两个目的。l 明确为什么要学这本书？学些什么？学完以后可以做什么？并激发学习动力。(略讲)l 明确课程的结构，以及学习方法。（精讲）教学内容教学方法教学提示讲授：在前面的课程中，我们已经学习了Windows 2000的初级管理，已经对于2000内核的Windows操作系统有了一个基本大致的了解，Windows Server 2003是Windows 2000 Server的一个改进版本。我们将在Winodws 2000使用的基础上，学会进行Windows 2003管理的技能。其实现在外面的服务器操作系统很多，而我们选择Windows Server 2003最主要的原因有以下几点：现在企业中大多使用的桌面操作系统是Windows XP或者Windows 2000。数据库管理系统大多是MS SQL 2000，邮件服务器大多是Exchange Server 2003，有的企业还会使用ISA Server，SMS系统等。这都是微软的产品，我们使用Windows Server 2003将带来更多的无缝连接性和兼容性。Windows Server 2003的界面更加友好，安全性比起Windows Server 2000有更大的提高。这一些都将成为我们选择学习Windows Server 2003的最大的原因。提问：请问大家有没有在以前有过使用Windows Server 2003的经验？幻灯：第1页l 课堂提问用于帮助活跃课堂气氛。但不宜拖得时间过长。l 大致建立一个为什么学习本书的概念。小结：前面跟大家介绍了我们为什么要学习Windows Server 2003的原因，我们现在来看一下我们将会学习哪些部分。全书共分为十八章。分别从各个方面向学生介绍了Windows Server 2003的各个部分和技术要点。同时介绍了如何使用Windows Server 2003进行企业间的管理和应用。本书大致可以分为管理服务器，性能监视与维护，实现打印，实现磁盘管理及错误恢复几个部分，首先从管理的层面出发，第一章到第九章主要是从管理的层面进行阐述，包括管理服务器，管理用户和组，实现组策略等。第十一章到第十三章讲解了Windows Server 2003的性能监视和维护。而十四，十五章则叙述了关于打印方面的知识点。十六，十七章则说明了关于数据存储和磁盘管理方面的知识。最后一章讲述了关于故障恢复方面的知识点。学习完本书后，大家对于Windows Server2003会有一个全面的了解，为后面学习Windows Server 2003网络基本架构的实现和管理奠定基础。阅书：浏览目录l 帮助学生建立全书的全局观。l 明确为什么要学这本书？学些什么？学完后可以做什么l 激发学习兴趣和动力在正式开始学习这本书以前，我们必须先掌握一些学习方法。我们的课主要分为两种：l 理论课：我们主要在教室里学习课本内容。l 实验课：我们会把书上的实验到机房里去上机操作一下。我们手上有如下的一些材料l 课本l 学生光盘n 幻灯片（和上课演示的PPT是一样的）n 多媒体视频和交互练习n 实验文件（每次实验会用到一些文件）n 案例文档n 课外阅读学习方法l 课前可以使用幻灯片结合书，做一些预习。这样上课听起来会更轻松。l 认真完成好每章后面的习题和每次上机。l 自己在家里或寝室中做一些相关的试验。光靠听讲是无法学会新知识的。上机的时间也是不够的。l 和同学多交流学习的经验，借助他人的经验帮助自己成长。演示：学生光盘内容l 明确学生手头的资料l 建立正确的学习方法和观念l 关于学生光盘内容各部分作用参见本书教参相关部分下面我们进入本章内容的学习，我们将分别对以下几个方面进行讨论：l 大致了解Windows Server 2003 环境。l 掌握如何进行Windows Server 2003 在各种情况下的登录操作。l 掌握创建组织单位及一些管理工具的安装配置的操作。l 了解移动域对象的方法。1.1 Windows Server 2003 环境教学提示 ：本节主要达到的目的：l 了解计算机的角色，目录服务，AD术语等。（略讲）l 了解Windows Server 2003的成员有哪些。（略讲）教学内容教学方法提示讲授：在客户端/服务器网络环境中，服务器可以充当不同的角色。有些服务器用于身份验证，有些服务器用于运行程序，另外有些用于提供网络服务，用户可以使用这些服务器互相通信，并且查找网络中的其他服务器和资源。系统管理员应该了解服务器的主要类型以及它们在网络中的功能。就好像人类社会中我们有的人是老师，有的人是医生，有的人是军人，各自都有各自的社会角色。我们需要演绎好自己的社会角色，我们的社会才能得到发展。其实在计算机领域也一样。我们现在来看一下书上说到了哪些计算机的角色：比如说，当我们访问Internet时，输入，就需要DNS服务器帮助确定该网站的位置。讲解课本：1.1.1阅书：1.1.1 幻灯：第15-17页讲授：Windows Server 2003 有 5 个版本，每个版本都适用于特定的服务器角色。用户可以按照服务器的功能和处理能力的实际需求选择相应版本的操作系统。书上将会分别讲到Web Edition（Web 版），Standard Edition（标准版），Enterprise Edition（企业版），DataCenter Edition（数据中心版），Small Business Server Edition（小型企业服务器版）。我们根据书本分别进行了解。讲解课本：1.1.2 阅书：1.1.2 幻灯：第18-20页可以去微软的官方站点查询更多的信息。http：//china/windowsserver2003/default.mspx讲授：在之前的Windows 2000 Server的学习中，我们应该已经了解了部分目录服务的概念。目录服务就是标识所有网络资源并向用户和应用程序提供这些信息的网络服务。目录服务非常重要，因为它提供了一种统一表示这些资源的名称、描述、定位、访问、管理和保护网络资源的方法。讲解课本：1.1.3 阅书：1.1.3 幻灯：第21页l 目录服务注释http：//china/technet/prodtechnol/windowsserver2003/technologies/directory/activedirectory/stepbystep/default.mspx讲授：我们现在再一起来回顾一下AD的一些术语。我们这里将会和大家介绍域，组织单位，林，树的概念。讲解课本：1.1.4阅书：1.1.4 幻灯：第22-23页补充读物Active Directory 域的信息，请参阅Microsoft 知识库中的下列文章：310996“Active Directory 服务和 Windows 2000 或 Windows Server 2003 域（第1部分）”，网址：http：//?kbid=310996310997“Active Directory 服务和 Windows 2000 或 Windows Server 2003 域（第2部分）”，网址：http：//?kbid=310997讲授：我们参照书本内容进行教室网络设置回顾：讲解课本：1.1.5阅书：1.1.5 幻灯：第24页l 这一章节主要是老师要帮助学生把以后的实验教室环境配置好。1.2登录到 Windows Server 2003教学提示 ：本节主要达到目的。l 掌握在单机状态，域状态等情况下登录Windows Server 2003的方法。（略讲）教学内容教学方法提示讲授：登录的概念其实从Windows 98的时代就已经提出了。现在我们仍然要和大家强调登录的概念。因为它将是保证我们系统和服务安全的一道重要的关口。大家现在跟着我的步骤，进行实验：演示课本：1.2.1到1.2.3阅书：1.2.1,1.2.2,1.2.3幻灯：第27-30页课堂演示：登录和验证1.3安装和配置管理工具教学提示 ：本节主要达到的目的：l 掌握最常用的管理工具的使用方法及安装方法。（略讲）l 掌握 Microsoft 管理控制台（MMC）的使用方法及自定义MMC的方法。（略讲）l 能解决简单的安装和配置管理工具时出现的问题。（略讲）教学内容教学方法提示讲授：通过本章节我们需要了解一些基本的管理工具：l Active Directory 用户和计算机对于中的用户和计算机进行统一管理的工具。l Active Directory 站点和服务对于中的站点和相关服务进行统一管理的工具。l Active Directory 域和信任关系管理域和域之间的信任管理的工具。l 计算机管理对于本机各方面进行管理的工具。l DNS对于DNS服务进行管理的工具。l 远程桌面帮助用户进行远程登录的工具。演示课本：1.3.1，1.3.2课堂演示：1.3.1，1.3.2幻灯：第33-34页关于DNS：http：//china/technet/prodtechnol/winntas/maintain/optimize/16wntpcd.asp演示：请大家看我演示如何进行管理工具的安装：（按照书本内容进行安装演示）课堂演示：管理工具的安装讲授：可以使用 Microsoft 管理控制台（MMC）创建、保存和运行被称为控制台的管理工具，对 Windows 操作系统的硬件、软件和网络组件进行管理。MMC 可以在当前支持的所有客户端操作系统中运行。一个管理单元就是 MMC 中的一个工具。MMC 提供了一个可以运行各种管理单元的通用框架，使用户能够在单一界面中管理多个服务。MMC 也允许用户创建自定义的控制台。通过选择特定的管理单元，可以创建只包含所需管理工具的管理控制台。其实举一个生活中的例子我们就可以更好理解了，我们以前玩的游戏机，一个游戏一张盘，但有的时候我们会买到多个游戏一张盘的那种合集。这里的游戏就好比一个个工具，而一张合集的光盘就好比是一个MMC载体了。阅书：1.3.3幻灯：第35页演示：创建自定义的MMC是一件非常简单的事情。大家请看我的演示：课堂演示：1.3.4阅书：1.3.4幻灯：第36页演示：我们下面再要进行一个演示，目的是：l 创建自定义的 MMCl 添加 MMC 管理单元l 保存自定义的 MMC大家现在看我演示：课堂演示：1.3.5阅书：1.3.5幻灯：第37页讲授：其实在安装过程中，一定会出现这样那样的错误。比如，文件无法安装，无效的帮助文件链接等等。现在我们看看书上怎么写的：讲解课本：1.3.6阅书：1.3.6幻灯：第38页1.4创建组织单位教学提示 ：本节主要达到目的。l 了解什么是组织单位。（略讲）l 了解组织单位的层次模型和组织单位相关的名称。（略讲）l 掌握创建组织单位的方法。（演示精讲）教学内容教学方法提示讲授：组织单位是域中 Active Directory 对象的一种非常有用的类型。组织单位可以将目录中成百上千的对象组织到易于管理的单位中，并且可以根据管理目的分组并组织对象。这其实就好比我们的军队，如果我们的一支军队，没有排，连，师的册编，那将只是一盘散沙，不好管理，而有了排，连，师的编制，军队就有了一个总体调度的可能，易于管理。组织单位的好处有：在域中组织对象，委派管理控制，简化通用分组资源的管理。讲解课本：1.4.1阅书：1.4.1幻灯：第41页讲授：现在我们来看一下组织单位的层次模型的知识点。这里我们介绍 4 种基本的层次结构：l 基于功能的层次结构l 基于组织的层次结构l 基于位置的层次结构l 混合结构具体我们看一下书上的介绍：讲解课本：1.4.2阅书：1.4.2幻灯：第42页讲授：在本小节里我们会说到与组织单位相关的名称LDAP。LDAP是一个用来发布目录信息到许多不同资源的协议。通常它都作为一个集中的地址本使用，不过根据组织者的需要，它可以做得更加强大。LDAP最基本的形式是一个连接数据库的标准方式。该数据库为读查询作了优化。因此它可以很快地得到查询结果，不过在其它方面，例如更新，就慢得多。要特别注意的是，LDAP通常作为一个hierarchal数据库使用，而不是一个关系数据库。因此，它的结构用树来表示比用表格好。正因为这样，就不能用SQL语句了。简单说来，LDAP是一个得到关于人或者资源的集中、静态数据的快速方式。书上介绍了其相关的一些知识点：讲解课本：1.4.3阅书：1.4.3幻灯：第43页关于LDAP：http：//nbcdn/data/2/69.html演示：说了那么多组织单位的知识，我们现在来看一下如何创建一个组织单位，大家看我演示：课堂演示1.4.4 1.4.5阅书：1.4.4,1.4.5幻灯：第44-45页课堂演示：创建组织单位的方法1.5移动域对象教学提示 ：本节主要达到目的。l 了解什么时候移动域对象。（略讲）l 掌握移动域对象的方法。（演示精讲）教学内容教学方法提示讲授：我们创建了域对象，那我们就可以自由移动他们。当组织或管理功能改变时，可以在域中的组织单位之间移动对象。下列各项可以在 Active Directory 中移动：l 用户账户l 联系人账户l 组l 共享文件夹l 打印机l 计算机l 域控制器l 组织单位讲解课本：1.5.1阅书：1.5.1幻灯：第48页演示：我们现在来看一下移动域对象的方法：课堂演示1.5.2 1.5.3阅书：1.5.2,1.5.3幻灯：第49-50页课堂演示：如何移动域对象总结经过本章的学习，我们了解了下列的知识和内容。l 了解Windows Server 2003的环境和一些基础知识点。l 掌握登录Windows Server 2003和安装配置部分管理工具的技能。l 了解什么是组织单位，并且掌握如何创建组织单位的技能及移动域对象的能力。在第2章中，我们将学习管理服务器的知识，了解如何使用Windows Server 2003进行服务器的管理和配置。随堂练习1 你是公司网络的管理员。网络中有一个活动目录域，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。用户报告说他在尝试第六次登录后不成功。他说昨天还成功登录。你发现用户在三天前重设了符合强密码安全策略的密码。应用在域安全策略对象上的账户策略如下所示：策略设置 值 MinimumPasswordAge 1 MaximumPasswordAge 42 MinimumPasswordLength 7PasswordComplexity 1 PasswordHistorySize 24 LockoutBadCount 5 ResetLockoutCount 30 LockoutDuration 30你要确保用户能够登录到域中，你应当如何做？A. 重设计算机账户密码B. 解除用户账户的锁定C. 在用户账户属性中，选择“密码永远不过期”复选框D. 在用户账户属性中，选择“用户下次登录必须更改密码”复选框答案：B2 你是活动目录域的管理员。用户报告说他忘记了密码，不能登录到域。你发现用户昨天刚刚重设了密码并且成功登陆到域中。你要让用户登录到域中，你应当如何做（选择两个选项）？A. 使用活动目录用户和计算机，将账户加到默认组织单元中。让用户重启计算机B. 使用活动目录 用户和计算机 打开用户账户属性。清除“锁定账户”复选框，选择“用户下次登录必须更改密码”复选框C. 使用活动目录用户和计算机重设账户密码D. 使用计算机管理重设本地的管理员账户密码答案：B，C3 你是Windows Server 2003活动目录域的管理员。域包含了20台Windows 2000 Professional计算机和2台Windows Server 2003计算机。你想要设置策略在用户连续三次尝试登录失败后锁定用户账户。你还要确保只有管理员能够解除锁定。你应当如何做（选择两个选项）？A. 设置 “锁定时间”为 0B. 设置 “锁定时间”为 3C. 设置 “账户锁定”为 0D. 设置 “账户锁定”为 3E. 设置 “复位锁定计数”为 0F. 设置 “复位锁定计数”为 3答案：A,D分析：设置“账户锁定时间”为 0后，账户将无限制锁定，直至管理员解除锁定。设置“账户锁定”为 3后，用户连续三次输入错误的密码就会锁定计算机。4 你是Windows Server 2003活动目录域的管理员。所有的七台域服务器安装Windows Server 2003系统。所有的客户计算机使用Windows XP Professional。公司经常雇佣临时员工。配置临时员工的账户时，你规定了账户过期时间。一位临时员工转为全职员工。但当他登陆到系统时提示他的账户过期。你应当如何做？A. 选择“锁定账户”选项B. 选择“密码永不过期”选项C. 将“账户过期”设置为“密码永不过期”D. 清除“禁用账户”选项答案：C5 你是Windows Server 2003活动目录域的管理员。所有域服务器安装Windows Server 2003系统。所有的客户计算机使用Windows XP Professional。所有的客户计算机账户保存在计算机容器中。一个用户报告说他不能在自己的计算机上登录到域中。系统提示：你的账户不能在这台计算机上登录。请使用其它计算机。你应当如何做？A. 在计算机容器中为该用户的计算机创建账户B. 分配给该用户账户在本地登陆的用户权限C. 启用该用户的用户账户D. 修改该用户的账户属性使他能在任何一台计算机上登录。答案：D分析：这种情况经常发生在将一个用户账户配置为在一个确定的计算机上登录。修改用户属性对话框中的“登录到”属性。布置作业1. 完成书后习题1-习题52. 预习本章中的要求的实验，在实验课上准备操作。案例教学本章介绍了账户和资源管理。本章节所学习的内容将对应案例教学中的使用 ADMT 工具进行迁移的操作。第2章管理服务器本章概述本章节主要是和大家介绍了如何进行服务器的管理的相关知识点。因为系统管理员的职责就是管理好服务器，但为了安全考虑，服务器往往都放在安全性比较高的建筑或楼层内。所以管理员所以都会选择使用远程登录进行管理，本章节会对于如何配置远程桌面管理服务器和管理远程连接进行阐述。同时最为重要的是本章节会对管理服务器的一些工具做详细的介绍。教学目标l 了解“运行方式”命令并掌握“运行方式”命令的使用方法。l 掌握配置远程桌面管理服务器的技能及管理“远程桌面连接”的能力。教学重点l 掌握“运行方式”命令的使用方法。l 掌握配置远程桌面管理服务器的技能。l 掌握管理“远程桌面连接”的技能。教学难点l 学生平时因为环境限制，很少能接触到远程登录或者远程桌面这样的技术。需要多演示，给学生直观认识。教学资源课本知识点2.1服务器管理2.2配置远程桌面管理服务器2.3管理“远程桌面连接”实验管理服务器练习 0 配置文件夹权限练习 1 在远程计算机上创建共享文件夹练习 2 整理远程计算机的磁盘碎片练习 3 连接到远程控制台会话练习 4 创建管理工具的快捷方式习题习题1对应知识点配置远程桌面管理服务器习题2对应知识点服务器管理习题3对应知识点配置远程桌面管理服务器习题4对应知识点管理“远程桌面连接”习题5对应知识点服务器管理习题6对应知识点服务器管理教学指导手册包新版幻灯片光盘：Powerpnt 2274_2275_02.ppt习题解答光盘：Tprepanswer多媒体视频光盘：Powerpnt2275_splice.html先修知识在正式开始学习本章内容以前，学生须具备下列知识基础。先修知识推荐补充了解2000内核类的Windows操作系统的基础知识Windows 2000初级管理建议学时数课堂教学（2课时）+实验教学（1课时）教学过程2.1服务器管理教学提示 ：本节主要达到以下目的：l 了解计算机的组和组成员身份有哪些。（略讲）l 掌握”运行方式”命令的使用方法和相关知识。（精讲）l 掌握计算机管理工具和配置MMC远程管理服务器的技能（略讲）教学内容教学方法提示讲授：要管理服务器，必须具有适当权限。权限就是你可以做什么，不可以做什么的一种权利描述。由于域本地组成员可以执行一般的管理任务，所以熟悉系统分配给各组的权限就显得非常重要。这些权限允许域本地组成员执行特定任务。权限的概念将会贯穿在ITPro类的课程的始末，它将直接关系到系统的安全性。举一个生活中的例子我们就很好理解了，要是任何人都有权限发射原子弹，那我们的地球也许早就不存在了。所以权限不管在日常生活也好，计算机世界也好，都是非常重要的。现在我们来看一下Windows Server 2003中有那些内置的域本地组：讲解课本2.1.1使用各种域本地组和相关的权限级别能够避免资源出现安全漏洞。系统管理员应当始终隶属于限制最为严格的组中，同时又拥有完成任务所需的适当的用户权利和权限。说白了，就是干多少活给多少饭。这一点很重要。这里我们还要说到一点，很多同学喜欢用Administrators账户登录，这样你的权限是可以达到最大。但也可能给你的计算机留下安全隐患。我们看一下书上：讲解课本2.1.1阅书：2.1.1 幻灯：第5页 讲授：通过使用“运行方式”命令（也称为辅助登录），管理员能够使用非管理账户登录，不用注销就可以通过运行系统认可的程序执行管理任务。举例：小李现在用自己的账户登录了计算机，但小王需要执行一个命令，此时按照常规我们可能想到，要让小李先注销，然后用小王的账号再登录上去。但其实不用。我们可以使用运行方式命令，让小王需要执行的命令在小王的权限体系下进行运做。但要使用“运行方式”命令，是需要一些条件的。讲解课本2.1.2（1）现在我们再来看一下其他一些关于“运行方式”命令的知识点：讲解课本2.1.2（2）（3）说了这么多关于“运行方式”命令相关知识点，那我们现在来看一下如何使用“运行方式”命令。使用“运行方式”命令有三种方法。现在大家看一下我的演示：演示书本步骤可以为常用服务和管理工具设置“运行方式”的快捷方式，这些服务和工具包括“性能”、“计算机管理”、“设备管理器”和“磁盘管理”。阅书：2.1.2课堂演示幻灯：第6页“运行方式”命令参考：http：//results.aspx?q=%E8%BF%90%E8%A1%8C%E6%96%B9%E5%BC%8F&l=1&mkt=zh-CN&FORM=QBME4演示：我们现在看一下如何设置“运行方式”的快捷方式，请大家看着书上的步骤，跟着我的演示，体会一下：课堂演示2.1.3课堂演示幻灯：第7页放慢演示的节奏，让学生能看懂操作步骤。边演示边把前面说到的内容进行重复，加深学生的理解。演示：我们现在看一下“运行方式”命令的使用方法，请大家看着书上的步骤，跟着我的演示，体会一下：课堂演示2.1.4课堂演示幻灯：第8页放慢演示的节奏，让学生能看懂操作步骤。边演示边把前面说到的内容进行重复，加深学生的理解。讲授：“计算机管理”是用于本地或远程计算机管理的工具集。我们使用“计算机管理”可以管理计算机各个部分。例如：l 监视系统事件，如登录时间和应用程序错误l 创建和管理共享资源l 查看连接到本地或远程计算机的用户列表l 启动和停止系统服务，如“Task Scheduler”和“Indexing Service”l 设置存储设备的属性l 查看设备配置和添加新的设备驱动程序l 管理应用程序和服务“计算机管理”控制台将各种管理工具分为三大类：l 系统工具l 存储l 服务和应用程序现在我们就分别对这三大类进行一个讲解：讲解课本：2.1.5阅书：2.1.5 幻灯：第9页讲解课本的同时请相应演示相关的工具。演示：现在我们来具体的执行使用“计算机管理”远程管理服务器的操作。演示课本流程讲解课本：2.1.6课堂演示幻灯：第10页演示：配置 MMC 远程管理服务器的操作也不繁琐，现在大家看我演示：演示课本流程讲解课本：2.1.7课堂演示幻灯：第1112页演示：现在大家看过我前面的演示，请大家按照书上的流程练习一下，我先演示一下：演示书本流程。演示课本：2.1.8课堂演示幻灯：第13页2.2配置远程桌面管理服务器教学提示 ：本节主要达到以下目的：l 了解远程桌面的各方面知识点及远程桌面的用途。（略讲）l 掌握启用远程桌面的方法及连接到远程桌面的技能。（略讲）l 了解远程管理工具的使用准则。（略讲）教学内容教学方法提示讲授：通过“用于管理的远程桌面”，可以在一个地点管理一台或多台远程计算机。在大型组织中，可以使用“远程管理”集中管理位于其他大楼中，甚至其他城市的多台计算机。在小型组织中，可以使用“远程管理”管理其他办公室的独立服务器。其实这个我们在电影里也经常可以看见，一些黑客在自己的一个阴暗的房间里控制着若干台电脑，却能使远在千里之外的一些终端为其服务，我们这里会介绍：远程访问服务器通过远程桌面协议（RDP，Remote Desktop Protocol），“用于管理的远程桌面”可以从异地计算机访问服务器。讲解课本2.2.1“远程桌面连接”和“远程桌面”管理单元讲解课本 2.2.1远程桌面服务远程桌面服务提供对服务器的访问功能。它随 Windows Server 2003 一起安装，在配置“远程桌面管理”之前需要提先启用。阅书：2.2.1幻灯：第16页远程桌面服务参考http：//china/technet/itsolutions/smbiz/sitsol/RmtMngmt_8.mspx讲授：我们现在来了解一下“用于管理的远程桌面”的用途。讲解书本：2.2.2提问：除了这些以外，我们还能想到哪些远程桌面可以派的用处吗？阅书：2.2.2幻灯：第17页让学生天马行空的举例回答，不需要做任何筛选。发挥学生想象力，活跃课堂气氛。不过时间不应过长。讲授：远程桌面对我们来说是有一定的要求的。我们现在来看一下具体的要求：讲解课本：2.2.3阅书：2.2.3幻灯：第18页补充知识：http：//s/2005-04-29/1102598152.shtml演示：我们来看一下如何启用“远程桌面”。课堂演示课堂演示幻灯：第19页讲授：“远程桌面连接”是客户端应用程序，当在服务器上启用了“用于管理的远程桌面”之后，可以使用它连接到服务器。我们来了解一下客户端首选项的配置，配置客户端首选项需要设置下列选项卡：讲解课本：2.2.5阅书：2.2.5幻灯：第2021页根据书本讲解的同时。可以一边进行演示。讲授：Windows Server 2003 有两个允许管理员连接到远程桌面的客户端程序：l “远程桌面连接”l “远程桌面”管理单元我们来看一下书上是怎么讲解的。讲解课本：2.2.6阅书：2.2.6幻灯：第22页演示：大家现在来看一下我是如何进行连接远程服务器的操作的。学会了这一招，同学们就可以在学校控制你们远在千里之外家里的电脑了。课堂演示课堂演示幻灯：第23页按照书本内容进行演示。演示：现在大家根据我们前面说过的内容，进行一下练习，在练习之前，大家请先看我演示一次：课堂演示课堂演示幻灯：第24页按照书本内容进行演示。讲授：做任何一件事情都必须有标准。要不然，做出来的东西就是不成方圆的。我们现在来看一下远程管理工具的使用准则。我们来看一下书上的几张表格：讲解课本：2.2.9阅书：2.2.9幻灯：第25页2.3管理“远程桌面连接”教学提示 ：本节主要达到目的。l 了解为远程连接配置超时设置的相关知识点，并能对其进行设置。（略讲）l 了解终端服务管理器的相关知识点并能掌握使用“终端服务管理器”管理会话。（略讲）教学内容教学方法提示讲授：我们在远程桌面服务在进行当中，我们也必须考虑到超时的问题。就好比，我们在进行远程桌面操作的时候，突然肚子疼了，然后我们可能会暂时离开计算机。但此时我们也许会忘记挂断服务。如果我们一直保持服务的连通，首先安全不好保证。而且也会造成服务器的资源浪费。所以我们需要设置我们的超时。讲解课本：2.3.1本章节内会说到设定会话超时期限，注销会话，断开会话，超时选项四个项目。阅书：2.3.1幻灯：第28页演示：请大家看我演示如何进行远程连接配置超时设置：（按照书本内容进行演示）课堂演示幻灯：第29页讲授：“终端服务管理器”可以用于查看服务器上的远程桌面会话的信息。使用这个工具可以监视每台服务器上的用户和会话，还可以管理已经从远程服务器上断开的会话。“终端服务管理器”可以用于获取已创建的“远程桌面”会话的管理信息。可以从一个地方监视所有终端服务器上的用户和会话。可以使用“终端服务管理器”查看已经与服务器断开连接的会话信息。已断开的会话将在“会话”选项卡的“状态”栏中显示“已断开”字样。可以使用“注销”命令从服务器的会话中注销用户。请注意，如果事先没有发出警告而注销用户将导致用户会话中的数据丢失。注销用户时，所有进程都将终止，会话将从服务器上删除。阅书：2.3.3幻灯：第30页演示：大家现在看一下如何使用“终端服务管理器”管理会话：课堂演示2.3.4课堂演示幻灯：第31页按照书本内容进行演示。演示：现在大家根据我们前面说过的内容，进行一下练习，在练习之前，大家请先看我演示一次：课堂演示 2.3.5课堂演示幻灯：第32页按照书本内容进行演示。总结经过本章的学习，我们了解了下列的知识和内容。l 了解“运行方式”命令并掌握“运行方式”命令的使用方法。l 掌握配置远程桌面管理服务器的技能及掌握管理“远程桌面连接”的能力。在第3章中，我们将学习管理用户和计算机账户的知识，了解如何使用Windows Server 2003进行用户和计算机账户的管理和配置。随堂练习6 你是公司网络的管理员。网络中有一个活动目录域，该域包括Windows Server 2003和Windows XP Professional的计算机。你使用非管理员用户账户Tom登录到一台客户计算机。你要修改一个域用户Sophia的密码。你打开活动目录用户和计算机控制台。当你想要修改密码时，提示错误信息“拒绝访问”。如果你想继续使用Tom作为登录用户修改密码，你应当如何做？A. 将非管理员域用户账户添加到本地Administrators组B. 使用 runas命令和域管理员证书运行活动目录用户和计算机C. 在命令行中运行net user Sophia /add /passwordreq：yes命令D. 在命令行中运行net accounts /uniquepw： /domain答案：B分析：可以使用runas命令执行管理任务。runas命令是另一种登录方式。你能够使用和当前登录账号不同的用户权限来运行特定的程序。在本题中，由于Tom不是域管理员账户，所以提示错误信息。7 你是公司网络的管理员。网络中有一个活动目录域，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。公司在芝加哥和洛山矶有分公司。每个分公司都有一个域控制器。每个分公司分别属于各自的组织单位（OU）。OU中存放分公司的用户账户和计算机账户。芝加哥OU被意外地从活动目录中删除。你想要恢复这个OU。 芝加哥的用户报告说当他们登录到域中的时候，提示如下的错误信息：The session setup from the computer DOMAINMEMBER failed to authenticate. The name of the account referenced is the security database in DOMAINMEMBER$. The following error occurred： Access is denied!你应当如何解决问题？A. 重设那些提示错误信息的计算机账户。让受影响的用户重启计算机B. 执行非验证恢复活动目录。在所有域控制器强制目录复制C. 在每个域控制器重启Kerberos Key Distribution Center服务D. 在提示错误信息的电脑上运行Nltest.exe。在芝加哥域控制器上重启Net Logon服务答案：A分析：你已经恢复了计算机账户。结果是你恢复的计算机账户不再使用旧密码，而是新设置的密码。这些密码用于加密计算机和域控制器之间的通讯。你必须重设计算机账户同步密码。8 你是活动目录域的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。所有的客户端计算机使用Windows XP Professional。公司的财务部门根据审计要求，每个用户和他们使用的计算机名对应活动目录中一个确定的计算机账户。Tom是域用户安全组的成员。他报告说自己的电脑的硬件损坏更换了新电脑。你要将Tom的新电脑加入到域。你必须符合财务部门的要求。你应当如何做？A. 让Tom在他的计算机上运行ipconfig /flushdns命令并且使用和原来计算机名将新的计算机添加到域。B. 分配Tom添加计算机账户的权限将他的新计算机添加到“计算机”默认容器。C. 重设原来的计算机账户。使用原来计算机名将新的计算机添加到域D. 配置新计算机使用和旧计算机一样的IP地址，将Tom的新计算机加入域答案：C9 你是公司网络的管理员。网络中有一个活动目录域，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。你安装了一台新的文件和打印服务器File1。你使用标准公司策略和其他本地选项配置计算机。你使用第三方软件创建保存服务器镜像。你将File1加入到域中。六周后你将保存的镜像应用到File1，重启计算机。你想要登录到域中，但没有成功。你要重建File1的域关系。你的解决方案必须使用最少的管理代价。你应当采用下列选项中的哪两个步骤？A. 在活动目录用户和计算机中重设计算机账户B. 使用本地Power Users组账户登录到File1重设管理员账户密码C. 重新安装和配置File1D. 将File1加入到域中E. 将File1从域中移除答案：A，D分析：可以使用这种方法重设域控制器的密码。这样就能断开计算机账户和域控制器之间的连接，强制让计算机重新加入域。由于使用镜像系统加入域，File1中的设置已经过时了，所以需要重新加入域10 你是Windows Server 2003活动目录域的管理员。所有域服务器安装Windows Server 2003系统。用户Tom负责管理域中的组。在活动目录中，你分派创建、删除和管理组的权限。当Tom登录到域控制器，他收到下面的出错信息：你要确保Tom能马上管理组。你应当执行哪两步操作？A. 修改域的默认安全策略。使用Secedit.exe刷新策略B. 修改域的默认安全策略。使用Gpupdate.exe刷新策略C. 修改域管理器组织单元的默认安全策略。使用Secedit.exe刷新策略D. 修改域管理器组织单元的默认安全策略。使用Gpupdate.exe刷新策略E. 在Tom计算机上安装Windows Server 2003管理工具。让他在自己的计算机上运行Dsa.mscF. 在运行Windows Server 2003的计算机上共享Dsa.msc。让他在自己的计算机上运行Dsa.msc答案：D，E分析：普通的用户默认情况下不能登录到域中。为了让Tom在他的计算机上管理账户，他不许拥有这些权限。在Windows 2000 Server中使用secedit更新组策略。在2003 Server中使用gpupdate。布置作业3. 完成书后习题1-习题64. 预习本章中的要求的实验，在实验课上准备操作。案例教学 本章介绍了管理服务器的知识点。本章节所学习的内容将对应案例教学中的Active Directory 安装的操作。第3章管理用户和计算机账户本章概述本章节主要是和大家介绍了如何进行管理用户和计算机账户的相关知识点。通过本章节的学习，我们会学习到如何进行用户和计算机账户的创建，修改，复位等操作。同时能学到修改用户和计算机账户属性的技能以及创建用户账户模板的技能。最后，我们会在本章节学会在AD中查找用户和计算机账户的方法。教学目标l 掌握创建用户账户的方法及创建过程中相应的设置密码等操作。l 掌握创建计算机账户的相关方法。l 掌握修改计算机或用户账户的相关属性的技能。l 了解启用解锁用户和计算机账户的方法及复位用户和计算机账户的方法。l 了解在AD中查询用户和计算机账户的方法及保存查询结果的方法。教学重点l 掌握创建用户账户的方法。