《Windows活动目录管理》课程标准
活动目录的设计与部署
什么时候创建子域？ 什么时候创建子域？ • 总部在北京，在上海开设分公司，如果搭成一个 总部在北京，在上海开设分公司， 域两台DC，单域模型里是同步复制， 上活动 域两台 ，单域模型里是同步复制，DC上活动 目录会频繁更改，数据同步的次数会比较多， 目录会频繁更改，数据同步的次数会比较多，增 加网络流量占用带宽 • 所以应该在分公司搭建子域，因为两个域的 可 所以应该在分公司搭建子域，因为两个域的DC可 以数据可以不一样,但仍然可以互访资源 但仍然可以互访资源. 以数据可以不一样 但仍然可以互访资源 • 如果希望子公司有专门的人员来管理网络，父公 如果希望子公司有专门的人员来管理网络， 司就不用去管理子公司的网络 2000经常提域：安全的边界，复制的单元 经常提域： 经常提域 安全的边界， • 在域中用组策略去做管理，在父域做策略，子域 在域中用组策略去做管理，在父域做策略， 并不会继承这个策略 • 复制的单元，域之间有的数据复制，有的不复制 复制的单元，域之间有的数据复制，
什么时候再去创建一棵树,组成一个森林？ 什么时候再去创建一棵树 组成一个森林？ 组成一个森林 • 树里面的名称是连续，父域叫 树里面的名称是连续，父域叫，子 ， 域叫，两个树之间名称不 域叫 ， 是连续，两棵树和起来就是一个森林. 是连续，两棵树和起来就是一个森林 • 当两个公司兼并，兼并 当两个公司兼并， 兼并 ，需要重新规划步署网络，建议 ，需要重新规划步署网络， 保留原来的名称空间，因为1.可以让员工继续登 保留原来的名称空间，因为 可以让员工继续登 陆.2.已有的名称也具有一定价值 已有的名称也具有一定价值 • 在一个森林里 密码，兼并一个企业重新搭建活动目录结构后， 新老员工不输用户名和密码也可以互访对方资源
DNS和活动目录名称空间 DNS和活动目录名称空间
Windows活动目录权限管理服务电脑资料PPT
02
活动目录基础知识
活动目录结构
目录树
由组织单位、域、站点等 组成的层次结构，用于管 理和组织网络中的资源。
域
共享相同的安全策略、用 户账户和密码策略的逻辑 边界，包含一个或多个物 理位置。
组织单位
目录树中的容器，用于将 相关对象（如用户、组、 计算机）组合在一起，便 于管理。
04
活动目录权限管理服务实施
权限管理服务器部署
服务器硬件要求
活动目录安装与配置
确保服务器满足最低硬件要求，如处 理器、内存和存储空间。
安装活动目录服务，并配置域控制器 、站点和复制等。
服务器操作系统
安装支持的Windows Server操作系 统，并配置必要的角色和功能。
权限管理客户端配置
客户端操作系统
监控与审计结果分析
结果汇总与整理
将监控和审计结果进行汇总和整理，形成可视 化报告，便于理解和分析。
异常检测与定位
通过对比分析，检测目录权限的异常变动，定 位潜在的安全风险。
改进建议与措施
根据分析结果，提出针对性的改进建议和措施，优化目录权限管理策略。
06
活动目录权限管理优化建议
定期审查权限策略
确保客户端计算机运行支持的Windows操作系统 。
加入域
将客户端计算机加入到活动目录域中，以便集中 管理。
客户端软件安装
安装必要的客户端软件，如远程桌面服务客户端 等。
权限管理策略应用
用户和组管理
在活动目录中创建用户账户和组，并 分配相应的权限。
文件和文件夹权限设置
设置文件和文件夹的访问权限，包括 读取、写入和执行等。
Windows网络操作系统管理课程教学大纲
国家开放大学（中央广播电视大学）计算机网络技术专业（网络管理方向）《Windows网络操作系统管理》课程教学大纲第一部分大纲说明一、课程性质与任务《Windows网络操作系统管理》是国家开放大学（中央广播电视大学）计算机网络技术专业（网络管理方向）的一门核心课程。
主要内容包括：Windows网络操作系统的安装与配置、管理工作组、管理活动目录域、管理磁盘、配置文件服务器、配置打印服务器、配置DHCP服务、配置DNS服务、配置WINS服务、配置远程访问服务、配置Hyper-V。
目的使学生通过该课程的学习，深入理解Windows网络操作系统，熟练基本的操作技能，掌握重要的网络服务，初步具备搭建基于Windows的网络并对其实施管理的能力。
二、先修课要求计算机应用基础，微机系统与维护，计算机网络三、课程的教学要求通过本课程的学习，使学生深入理解Windows网络操作系统，熟练基本的操作技能，掌握重要的网络服务，能够搭建基于Windows的网络并对其实施管理。
四、课程的教学方法和教学形式建议1.本课程的特点是：课程内容新、实践性强、涉及面广，因此建议采用在计算机教室（或计算机多媒体教室）进行讲授的教学形式，讲授与实验统一考虑。
2.为加强和落实动手能力的培养，应保证上机机时不少于本教学大纲规定的实验学时。
3.对于重要概念、关键技术、部署方案等问题可辅以课堂讨论的形式。
4.如条件许可，应利用网络技术进行授课、答疑和讨论。
五、教学要求的层次课程的教学要求大体上分为三个层次：了解、理解和掌握。
1.了解：能正确判别有关概念和方法。
2.理解：能正确表达有关概念和方法的含义。
3.掌握：在理解的基础上加以灵活应用。
第二部分教学媒体与教学过程建议一、课程教学总学时数、学分数课程教学总学时数为90学时，5学分。
其中授课时间为54学时（含面授、录像学时）实验课时为36学时。
二、文字教材与音像教材的配合课程以文字教材为主，文字教材负责阐述全部课程内容，是学生学习的主要媒体形式。
《Windows 网络操作系统》课程标准(精品版)
《Windows 网络操作系统》课程标准一、课程基本信息二、课程目标本课程立足于网络系统管理与维护的核心岗位，围绕网络服务器搭建、管理与维护的核心技能，培养学生配置与管理Windows网络服务器的能力以及基于Windows系统平台配置企业服务器并对之进行管理与维护的职业能力。
三、课程设计1. 教学设计根据课程内容操作性强和高职新生知识、经验均比较欠缺的特点，灵活运用案例分析、操作演示、项目实做等教学方法，引导学生积极思考、主动吸纳、勤于练习、乐于实践，提高了教和学的效果。
（1）案例分析案例分析教学法在各单元的教学中得到普遍采用，以具体的应用案例为素材，导入概念和知识，起到了易化知识、化解难点、加深理解、知会应用的效果。
（2）项目实做项目实做教学法应用于两个方面：一方面，从教和学的角度讲，教师以正确、有效地完成具体工作任务为目标，以完成任务的合理步骤和流程为线索组织教学过程，使教、学过程和实际工作过程达到高度统一，使教、学、做在职业应用的背景和环境中实现全方位的融合。
另一方面，从学和练的角度讲，教师布置或学生自己（如在兼职工作中）选择综合性工作任务或项目，学生在课外时间完成，使学用一体化。
（3）操作演示操作演示教学法在以过程性操作步骤为主的教学单元中采用最多，教师按照任务要求，借助于多媒体表现和传达工具，对完成任务的各个操作步骤进行现场演示，直观、清楚，易于理解、模仿和记忆。
（4）实行启发式学习首先，在制定教学方案时，多渠道地激发学生兴趣和动力；其次，再制定具体的课程实施方案，包括理论课的讲授、实验课的讲授以及课后自学三个方面。
理论课的讲授主要使用“以问题为中心”的启发式、参与式、比喻式等教学方法，并引导学生积极动脑思考，自由讨论，活跃课堂气氛，实现教与学互动。
2. 教学内容及学时分配表1 《Windows 网络操作系统》教学内容及学时分配表343. 课程考核本课程分为阶段性考核和综合性考核两个阶段，各占总成绩的50%。
Windows Server域控制器(活动目录)培训
域 的信 任 关系
图18
设置域控制器属性（1）
图20
4.
5.
在“常规”选项卡的“描述”文本框中输入对域控制器的一般 描述。如果不希望域控制器的可受信任用来作为委派，可禁用 “信任计算机作为委派”复选框。 选择“操作系统”选项卡，可显示出操作系统的名称、版本以 及Service Pack，管理员只能查看并不能修改这些内容。
设置域控制器属性（3）
图8
安装活动目录（8）
9. 单击“下一步”，打开如图9所示的“数据库和日志文件文件夹” 对话框，在“数据库文件夹”文本框中输入保存数据库的位置， 或者单击“浏览”按钮选择路径，在“日志文件夹”文本框中 输入保存日志的位置或单击“浏览”按钮选择路径。
注意，基于最佳性和 可恢复性的考虑，最 好将活动目录的数据 库和日志保存在不同 的硬盘上。
5.
图5
安装活动目录（5）
6. 单击“下一步”，打开如 图6所示的“创建一个新 域”对话框。这里我们选 择“新林中的域”。
图6
如果所创建的域为单位的第一个域，或者希望所创建的新域独 立于现有目录林，可选择“在新林中的域”。 如果希望新的域成为现有域的子域，则选择“现有域树中的子 域”。 如想创建一个与现有域树分开的、新的域树，则选择“在现有 的林中的域树”。
1. 选择“开始/程序/管理工具/Active Directory用户与计算机”菜单， 打开“Active Directory用户与计算机”管理窗口，如图19所示。 2. 在控制台目录树中，双击展开域节点。单击Domain Controllers子 节点。
图19
设置域控制器属性（2）
学习指导：M3-1 Windows系统活动目录安装与配置
M3-1 Windows系统活动目录安装与配置1.1场景描述1.1.1 学习目的主要要求学生通过该能力模块的学习,能够熟练掌握活动目录服务的安装与配置能力。
1.1.2 学习要求理解:活动目录基本概念。
掌握:活动目录的安装。
掌握:林和子域的创建。
掌握：信任关系的创建1.1.3 学习重点和难点1.学习重点✧安装Active Directory服务✧创建林和子域✧创建信任关系2.学习难点✧Windows 多域间的访问1.2 知识准备1.2.1 活动目录1、名字空间：从本质上讲，活动目录就是一个名字空间，我们可以把名字空间理解为任何给定名字的解析边界，这个边界就是指这个名字所能提供或关联、映射的所有信息范围。
通俗地说就是我们在服务器上通过查找一个对象可以查到的所有关联信息总和，如一个用户，如果我们在服务器已给这个用户定义了讲如：用户名、用户密码、工作单位、联系电话、家庭住址等，那上面所说的总和广义上理解就是“用户”这个名字的名字空间，因为我们只输入一个用户名即可找到上面我所列的一切信息。
名字解析是把一个名字翻译成该名字所代表的对象或者信息的处理过程。
举例来说，在一个电话目录形成一个名字空间中，我们可以从每一个电话户头的名字可以被解析到相应的电话号码，而不是象现在一样名字是名字，号码归号码，根本不能横向联系。
Windows 操作系统的文件系统也形成了一个名字空间，每一个文件名都可以被解析到文件本身（包含它应有的所有信息）。
2、对象：对象是活动目录中的信息实体，也即我们通常所见的“属性”，但它是一组属性的集合，往往代表了有形的实体，比如用户账户、文件名等。
对象通过属性描述它的基本特征，比如，一个用户账号的属性中可能包括用户姓名、电话号码、电子邮件地址和家庭住址等。
3、容器：容器是活动目录名字空间的一部分，与目录对象一样，它也有属性，但与目录对象不同的是，它不代表有形的实体，而是代表存放对象的空间，因为它仅代表存放一个对象的空间，所以它比名字空间小。
windows -活动目录
Windows 2003 活动目录课程名称：windows服务与维护实验类型：网络实验实验项目名称：windows 2003 活动目录配置学生姓名：李小雨专业：09级网络系统管理学号：2009457010指导老师：孙胜耀实验地点：2309实验日期：2009 年 6 月29 日一、实验目的和要求（一）实验目的1、掌握活动目录的安装方法2、掌握活动目录域内下发策略（二）实验要求1、下发三个组策略2、用客户机进行验证安装前准备①首先要检查设置ip地址192.168.10.1②客户端IP在一个网段下③把防火墙关闭二、实验步骤1、连接镜像文件，选择“已连接“，然后点击浏览项，找到镜像文件打开。
2、安装活动目录，运行命令dcpromo出现安装界面点击下一步>选择新域的控制器—>下一步—>下一步，输入控制域的域名 ，下一步注意这里的SYSVOL文件夹必须建NTFS格式磁盘下在安装活动目录时会自动安装dns服务选择用户和组权限时选择“只与windows 2000 或windows server 2003 操作系统兼容的权限”设置目录服务还原的密码时输入还原密码，不会修改计算机密码。
安装活动目录时自动安装dns服务。
安装完成后需要重启计算机。
3、安装后选择Active Directory用户和计算机打开用户和计算机控制台，新建一个组织单元lxy然后添加用户user1 、user2、新建一个文件夹sample 、在sample目录下建立每个用户文件夹U1 、U2、设为共享。
然后右击新建的用户user1选属性的“配置文件”连接中输入路径“\\IP(服务器)\用户共享文件夹名”确定。
user2 同样建立连接方法。
右击新建的组织单元lxy 选属性，在组策略中新建一个组策略编辑一下展开用户配置中的windows设置中的Internet Explorer 维护，双击URL ，选择重要URL属性，定义用户主页“自定义主页http：//”保存设置。
活动目录设置实验报告
一、实验目的1. 熟悉活动目录的基本概念和结构。
2. 掌握活动目录的配置和管理方法。
3. 培养实际操作能力，提高网络安全管理能力。
二、实验环境1. 操作系统：Windows Server 2012 R22. 活动目录域控制器：域名为3. 实验设备：两台虚拟机（一台域控制器，一台成员服务器）三、实验内容1. 活动目录的安装2. 活动目录的配置3. 用户和组的创建与管理4. 文件和打印机共享5. 网络策略配置四、实验步骤1. 活动目录的安装（1）在域控制器上，打开“服务器管理器”，选择“添加角色和功能”。
（2）在“基于角色或基于功能的安装”页面，选择“基于角色的安装”。
（3）在“选择服务器角色”页面，选择“域控制器（Active Directory）”。
（4）在“选择网络功能”页面，根据实际情况选择所需的功能。
（5）按照提示完成安装。
2. 活动目录的配置（1）在域控制器上，打开“Active Directory域和服务”控制台。
（2）在“域”节点下，右键点击“”，选择“操作”下的“新建域”。
（3）按照提示设置域名称、域功能级别等参数。
（4）在“创建域目录树”页面，设置域目录树名称、域DNS名称等参数。
（5）在“创建域目录分区”页面，设置域目录分区名称、域DNS名称等参数。
（6）按照提示完成配置。
3. 用户和组的创建与管理（1）在“Active Directory用户和计算机”控制台，右键点击“”，选择“新建”下的“用户”。
（2）按照提示设置用户名称、密码等参数。
（3）在“Active Directory用户和计算机”控制台，右键点击“”，选择“新建”下的“组”。
（4）按照提示设置组名称、成员等参数。
（5）将用户添加到相应的组中。
4. 文件和打印机共享（1）在成员服务器上，右键点击“文件资源管理器”中的共享文件夹，选择“属性”。
（2）在“共享”选项卡中，勾选“共享此文件夹”，设置共享名。
（3）在“安全”选项卡中，设置用户和组的权限。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《Windows活动目录管理》课程标准
适用专业：计算机网络专业课程编码：C3-1-3
开设时间：第6阶段课时数：36
一、课程概述
《Windows活动目录》是湖南铁道职业技术学院计算机网络专业的一门专业拓展课程。
课程的主要内容包括：活动目录的基本概念、活动目录基本管理任务、组策略的管理与应用、管理活动目录的信任关系、对活动目录数据库的管理及对活动目录进行恢复等。
本课程学分为1.5学时，总教学时数为36学时，其中理论课时与实践课时各占一半。
通过本课程的学习使学生掌握活动目录的逻辑结构组成，掌握活动目录的基本管理任务，掌握组策略的应用，了解活动目录数据库的管理与维护，初步具备Windows 活动目录的管理的能力。
二、培养目标
1．方法能力目标：
（1）独立学习能力；
（2）职业生涯规划能力；
（3）获取新知识能力、信息搜索能力；
（4）决策能力；
（5）理论联系实际的能力和严谨的工作作风；
2．社会能力目标：
（1）培养学生的沟通能力及团队协作精神；
（2）培养学生分析问题、解决问题的能力；
（3）培养学生敬业乐业的工作作风；
（4）培养学生的表达能力；
3．专业能力目标：
（1）掌握Windows活动目录的基本管理任务；
（2）掌握组策略的创建、继承、解决组重策略冲突、组策略部署、GPMC工具的使用；
（3）学生通过学习能解决在企业中如何利用组策略来管理用户的工作环境和实现软件部署；
（4）培养应用Windows活动目录对网络资源进行管理的技能；
三、与前后课程的联系
1．与前续课程的联系
《Windows网络操作系统》课程让学生了解网络操作系统域管理与使用、掌握建立域的方法、掌握域用户与组账户的管理等操作与技能。
2．与后继课程的关系
该课程为学生后续课程《网络组建与维护》、毕业设计等课程提供操作保障。
四、教学内容与学时分配
根据职业岗位网络管理工程师的要求，将本课程的教学内容分解为14个项目。
五、教材的选用
1．教材选取的原则
教材选用时遵循“够用、实用”的原则，以真实任务为驱动，在真实环境和任务中介绍Windows活动目录的相关知识，采用“理论实践一体化”的教学思想，符合“做中学，学中
做”的教学理念。
2．推荐教材
（1）Windows Server 2003活动目录Smar Training工作室，商宏图李红岩等编著，机械工业出版社
（2）Windows Server 2003 Active Directory配置指南戴有炜编著，清华大学出版社
3．参考的教学资料
（1）Windows Server 2003职业技能培训教程全国计算机信息高新技术考试编，北京希望电子出版社
（2）相关的学习指导、实践教材、实训任务书
六、教师要求
担任本课程的主讲教师需要熟练掌握Windows活动目录配置与管理，具备应用Windows 活动目录进行网络管理的能力，具有一定的工程实践经验，同时应具备较丰富的教学经验和课堂组织能力。
1．具有系统的网络操作系统的理论知识，熟悉Windows网络系统；
2．具备活动目录安装与配置的能力；
3．课内实践部分指导教师必须具备现场实际工作经历5年以上；
4．具备理论实践一体化的教学能力。
七、学习场地、设施要求
该课程要求在理论实践一体化教室完成，以实现教、学、做合一，同时要求安装多媒体教学软件，方便下发教学任务和收集学生课堂实践结果。
为了避免学生做实验对操作系统的破坏与影响，建议机房安装虚拟机软件VMWare，再在虚拟机下安装该课程要求在理论实践一体化教室（多媒体教室）完成，以实现教、学、做合一，同时要求安装多媒体教学软件，方便下发教学任务和收集学生课堂实践结果。
为了避免学生做实验对操作系统的破坏与影响，建议机房安装虚拟机软件VMWare，再在虚拟机下安装Windows网络操作系统。
八、考核方式与标准
1．课程考核方式
（1）改革传统的以目标评价为主教学评价方法，采用过程性评价与目标评价相结合的
方法，加大过程性评价比重，过程性评价可占到60%以上的比重。
（2）考试要注重考核学生的职业技能和对知识的运用能力，注重评价的多样性，结合出勤、课堂提问、作业、平时测验、技能训练过程、工作质量及期末考试综合评价学生成绩。
课程考核方式见表2。
过程考核评价标准如表3所示。
九、教学单元设计
教学单元1 活动目录的基本概念
教学单元2 在活动目录中管理用户
教学单元3 在活动目录中管理组账号
教学单元4 在活动目录中利用OU管理资源
教学单元5在活动目录中实现组策略
教学单元6 在企业中应用组策略
教学单元7管理活动目录信任与复制
教学单元8 管理活动目录中的操作主控
教学单元P3-3-8：管理活动目录中的操作主控学时：4
教学目标了解操作主控的概念；
掌握操作主控角色的作用；掌握管理操作主控的角色；了解规划操作主控的原则；
教学单元9 维护活动目录。