网络基础服务及其管理 140

WindowsServer2016文件服务器配置同步教案一、课程基本信息课程名称：Windows服务器运维项目名称：项目七WindowsServer2016文件服务器的配置授课学时：2学时（90分钟）授课对象：计算机网络/云计算专业学生授课形式：讲练结合，理论+实操同步教学环境服务端：WindowsServer2016虚拟机客户端：Windows10虚拟机网络环境：同一局域网，互通；磁盘分区为NTFS格式二、教学目标（一）知识目标理解文件服务器、NTFS权限、共享权限核心概念区分NTFS权限与共享权限，掌握**组合权限（交集生效）**规则掌握两种创建共享文件夹的方式、3种客户端访问共享的方法掌握共享文件夹监视、会话、打开文件管理方法（二）技能目标能配置NTFS标准权限、特殊权限，修改文件夹所有权、控制权限继承能通过资源管理器、计算机管理控制台两种方式创建共享文件夹按企业需求为不同用户/组分配差异化共享权限客户端通过网络发现、UNC路径、映射网络驱动器访问共享资源监控在线访问会话、强制断开用户、停止共享（三）素养目标建立服务器数据安全意识，理解最小权限分配原则养成规范权限规划、分层管理企业文件的运维习惯具备故障排查思维：网络访问异常优先核对NTFS+共享双重权限三、教学重难点教学重点NTFS标准权限配置；高级共享创建共享文件夹共享权限与NTFS权限叠加生效规则三种客户端访问共享资源操作教学难点NTFS特殊权限、权限继承、文件夹所有权修改业务需求转化为权限配置（只读/可上传不可删/完全控制）双重权限冲突排查（网络访问无权限故障）四、课前准备教师准备课件PPT、实训任务工单、项目评价测试题虚拟机模板：WindowsServer2016（已创建域、用户/组：学校员工组、行政办公室用户、教师组、王明等员工账号）、Win10客户端服务器提前划分NTFS分区，新建空白文件夹：学校文件、教学资源、员工文件演示录屏、权限配置操作截图学生课前任务复习Windows本地文件夹权限基础预习文档中NTFS权限、共享权限基础定义预习虚拟机网络互通设置方法五、教学过程（90分钟）第一部分：课程导入+项目导学（10min）情景导入（3min）展示学校办公场景：全校员工只能看通知、行政能修改通知；老师可上传课件但不能删除原有资源；员工只能管理自己个人文件夹。提问：如何通过服务器统一管控全校文件访问？引出文件服务器。项目导学讲解（7min）讲解本项目学习收获：知识+技能清单解读项目需求3条业务规则，明确最终实训目标说明两种共享实现方案：右键文件夹共享、计算机管理集中共享，对比优劣（集中管理安全性更高）展示实训环境设备清单：1台Server2016、1台Win10客户端第二部分：理论知识讲解（30min）模块1文件服务器与NTFS权限（18min）文件服务器概述定义：集中存储文件、提供网络资源访问的服务器安全前提：磁盘必须NTFS分区，FAT32无本地权限管控NTFS权限分类标准权限：读取、写入、读取和执行、修改、完全控制，区分文件/文件夹权限差异特殊权限：拆解标准权限底层规则，重点讲解创建文件/写入数据、删除、取得所有权NTFS核心管理操作（边讲边演示，学生同步实操）1）标准权限添加用户/组、分配权限2）高级安全设置：特殊权限精细化配置3）权限继承：禁用继承两种处理方式（转换显式权限/清空继承权限）4）文件夹所有权修改：管理员接管文件、转移所有者随堂小练习：为E:\File文件夹给用户张三分配修改权限，教师巡场纠错模块2共享文件夹与共享权限（12min）共享权限基础：仅管控网络访问，本地访问不受限制；三种权限：读取、更改、完全控制两种共享创建方式对比表格方式适用场景优点缺点资源管理器（简单/高级共享）少量临时共享操作简单分散管理，批量管控麻烦计算机管理控制台企业批量文件服务器集中监控会话、统一管理步骤稍多关键核心：组合权限规则用户网络访问最终权限=NTFS权限∩共享权限，取两者最小权限；拒绝权限优先级最高举例：共享权限完全控制，NTFS只读→最终仅只读第三部分：实操任务分步教学（40min）统一任务：在WindowsServer2016完成3个共享文件夹权限配置，客户端测试访问任务1创建「学校文件」共享（12min）需求：全校员工只读；行政办公室完全控制实操步骤同步讲解，学生同步操作1）右键文件夹→属性→共享→高级共享，勾选共享此文件夹，设置最大连接数、注释2）权限设置：删除默认Everyone组，添加【学校员工组】权限读取，添加【行政办公室】用户完全控制3）补充NTFS权限配套设置（配套限制本地访问权限）教师巡回指导，纠正常见错误：未删除Everyone、权限分配颠倒任务2创建「教学资源」共享（12min）需求：教师可查看、上传新文件，不能修改删除原有内容采用计算机管理控制台新建共享向导完成配置共享权限：教师组勾选读取+更改NTFS特殊权限精细化限制：仅允许创建文件/文件夹，禁止删除、修改原有文件重难点拆解：仅靠共享权限无法限制删除，必须搭配NTFS特殊权限任务3创建「员工文件」共享（8min）需求：每位员工完全控制个人文件夹高级共享创建，共享权限：学校员工组完全控制NTFS权限开启CREATOROWNER所有者权限，员工只能管理自己创建的子文件夹任务4Windows10客户端配置与访问测试（8min）客户端网络配置：IP：192.168.10.9，掩码255.255.255.0，网关/DNS192.168.10.1三种访问方式分步实操1）网络发现：开启网络发现，网络窗口浏览服务器共享2）UNC路径：资源管理器地址栏输入\服务器IP/计算机名3）映射网络驱动器：常用共享映射固定盘符，开机自动连接分组测试验证权限：员工账号：只能查看学校文件，无法修改；可打开员工个人文件夹教师账号：可上传教学资源，无法删除原有课件行政账号：可修改、删除学校文件内容第四部分：共享文件夹管理与监控（5min）计算机管理-共享文件夹三大功能共享：查看所有共享、停止共享、修改共享参数会话：查看在线访问用户，强制关闭用户连接打开文件：查看当前被占用文件，排查文件锁定故障第五部分：课堂小结+项目评价（5min）课堂小结1）两大权限区别：NTFS（本地+网络）、共享（仅网络），最终权限取交集2）两种共享创建方法、三种客户端访问方式3）权限配置核心原则：最小权限分配项目评价测试（5道简答题，每题20分，当堂完成）1）简述学校文件文件夹完整配置步骤2）教学资源如何实现可上传不可删除？3）客户端访问共享有哪三种方式？4）写出客户端IP全套配置参数5）简述客户端权限测试验证思路六、课堂作业实操作业：独立完成全套文件服务器配置，截图保存3个共享高级共享权限、NTFS安全权限、客户端映射驱动器界面书面作业：整理NTFS权限与共享权限区别表格，举例说明3种权限冲突场景及最终生效权限七、板书设计WindowsServer2016文件服务器配置核心前提：磁盘NTFS格式两大权限NTFS：本地+网络；标准/特殊/继承/所有权共享：仅网络；读取/更改/完全控制组合规则：两者权限交集两种共享创建：资源管理器、计算机管理客户端访问：网络发现/UNC路径/映射网络驱动器运维管理：会话监控、断开连接、停止共享八、教学反思（课后填写）学生易错点：忘记删除Everyone组，导致所有人无限制访问忽略NTFS权限，仅配置共享权限，权限不符合需求分不清特殊权限中创建文件与删除权限作用改进措施：增加故障模拟环节：故意配置冲突权限，让学生排查访问失败原因增加分组实操考核，随机分配账号测试权限是否达标实训设备问题记录：虚拟机网络不通、文件