网络系统安全运行与维护教案9

郑州铁路职业技术学院教案首页序号：9授课班级信息安全22A1信息安全22A2授课日期3.234.7出勤情况全勤全勤课程名称网络系统安全运行与维护教学类型实验复习旧课引入新课复习旧课：Windows系统活动目录的安装过程通过上节课，我们已经在两台计算机上分别安装了主域控制器和子域控制器，要构成一个完整的林域，我们还需要安装额外的域控制器，并进一步在林中进行安全设置引入新课：安装与配置额外域控制器，并建立信任关系教学目标要求学生通过该能力模块的学习,能够熟练掌握额外域控制器的安装，会建立各个域树间的信任关系讲授要点教学设计讲授要点：额外域控制器的安装建立信任关系教学设计：复习上节内容回顾上节内容，活动目录的安装和配置任务引入完整的域林的构成包括主域控制器、子域控制器以及额外的域控制器，还应当在它们中间建立良好的信任关系任务实施通过理论讲授和实验演示法，讲解本节重要知识点实验总结总结实验过程和操作重点难点解决方法重点：额外域控制器的安装建立信任关系难点：建立信任关系解决方法：上机实验、实验演示课后作业总结安全配置活动目录的过程课后总结活动目录的安装和配置都比较繁琐，且一旦出现问题，修改时很麻烦，必须认真保证一次性安装配置好郑州铁路职业技术学院教师教案第9-PAGE13页Windows系统活动目录安装与配置教学过程步骤主要内容教学组织复习主域控制器和子域控制器的安装5分钟复习上节内容任务引入通过上节课，我们已经在两台计算机上分别安装了主域控制器和子域控制器，要构成一个完整的林域，我们还需要安装额外的域控制器，并进一步在林中进行安全设置5分钟由上节知识引出本节内容教师讲授实验操作一、建立信任关系第一步：父域与子域的信任关系默认情况下，父域与子域之间建立的是可传递的任务关系，打开活动目录域和信任关系。活动目录域和信任关系单击右键点击“属性“，查看信任关系。域属性属性属性第二步：建立林信任关系在创建信任关系之前需要提升域和林的功能级别，如图所示：活动目录域和信任关系活动目录用户和计算机提升域和林的功能级别之后，打开活动目录域和信任关系，单击右键“属性”，选择“任务”，点击“新建信任关系”。属性输入建立信任关系的域名，点击【下一步】。信任名称选择“林信任”，点击【下一步】。信任类型选择“单向外传”，点击【下一步】。信任方向选择信任方为“这个域和指定的域”，点击【下一步】。信任方输入指定域的管理员名称和口令，点击【下一步】。用户名和口令选择“全林性身份验证”，点击【下一步】。信任身份验证信任关系建立完毕，点击【下一步】。选择信任完毕选择“是，确认传出信任”，点击【下一步】，完成信任关系的建立。确认传出信任查看建立的林信任关系，如图所示。属性第三步：建立外部信任关系在创建信任关系之前需要提升域和林的功能级别，如所示：活动目录域和信任关系活动目录用户和计算机提升域和林的功能级别之后，打开活动目录域和信任关系，单击右键“属性”，选择“任务”，点击“新建信任关系”。属性输入建立信任关系的域名，点击【下一步】。信任多名称选择“外部信任”，点击【下一步】。信任类型选择“单向外传”，点击【下一步】。信任方向选择“这个域和指定的域”，点击【下一步】。信任方输入指定域的管理员名称和口令，点击【下一步】。用户名和口令选择“是，确认传出信任”，点击【下一步】。确认传出信任点击【下一步】，完成信任关系建立。查看信任关系的建立。属性35分钟学生根据实验指导和教材进行实验，安装活动目录30分钟演示建立信任关