网络操作系统第三章单元设计

单元设计——域与活动目录
课前准备：根据学生人数分组，每组两台机器。

共10台机器，操作系统都为Windows Server 2003，10张Windows Server 2003的安装光盘。

步骤1：对本章进行整体介绍（10分钟）
1．先由教师对本章内容进行简单介绍。

讲解：在大型企业中有很多服务器在提供资源的同时也有着很多的用户。

如何让这些用户能够方便地访问资源，同时服务器又能够有效、合理地管理这些用户是一件很重要的事情，活动目录（Active Directory，AD）就是为此目的而设计的。

本章将给大家介绍域和活动目录的相关知识，并且详细介绍了活动目录的安装和删除操作方法。

提示：在这一章的学习过程中我们会遇到很多以前没有遇到的新的，不太好理解的专业名词，可以说这一章是我们整本书中所有章节中理论知识中最不好理解的一章。

所以请同学们认真和老师一起学习。

2．举例说明，引出域。

我们右击“我的电脑”打开“系统属性窗口”，单击“计算机名”选项卡，弹出“计算机名”对话框，如图1所示。

单击对话框中“更改按钮”弹出图2对话框。

图1 “计算机名”选项卡图2 “计算机名称更改”对话框在“计算机名称更改”对话框中的“隶属于”单选框中我们可以看到现在我们计算机所处的模式是什么？
（学生集体回答——工作组模式）
好，除了这种模式，大家还可以看到，还有一种模式——域模式
那么什么叫做域模式呢？这种模式有什么好处呢？如何把计算机加入到这种模式下呢？这些都是我们这一章将要学习的内容。

步骤2：域、域树和域林理论知识的介绍（45分钟）
1．引导：谁知道什么叫做域、域树和域林？
（大家思考，个别回答，掌握学生对这几个概念的理解程度（一般大部分学生都不理解））讲解：大家不太理解没有关系，下面由我来给大家讲解一下这几个概念。

2．域
由教师通过对比“工作组”和“域”这两种模式以及结合举例和图示来给学生讲解“域”的概念。

图3 工作组模式中所有计算机与用户关系图图4 域模式中的用户与计算机关系图3．通过域的概念引出活动目录和域控制器的概念
域中的帐户和资源对象都是集中管理的，它们共享存放在本域的活动目录（Active Directory，AD）中，安装了活动目录的计算机被称为域控制器（Domain Controller，DC）。

每一个域中都至少有一台（或多台）域控制器。

有多台域控制器时，各个域控制器都是平等的（Windows NT Server 4.0中，不同的域控制器是不平等的），每个域控制器上都有所在域的全部用户的信息。

4．说明域、域控制器以及活动目录三者之间的管理，强调域是最小的安全边界
域是最小的安全边界，举例说明，“信息学院比如是一个域，院长是域控制器”。

在Windows Server 2003网络中，域控制器DC充当域的管理者，维护属于本域的Active Directory 对象。

所有的安全策略、设置和管理权限都不能穿越一个域到另一个域，域的管理员只能在本域内拥有必要的管理权限，如果要让一个域的管理员去管理其他域，除非管理者得到其他域的明确授权。

5．域树。

通过域的规模不断扩大来引出域树。

通过举例（平时在访问网站时，如）以及图例来讲解域树。

图5 域树结构图例
需要注意的是，尽管处于域树结构中的域之间有层次关系，但这种层次关系只限于命名方式，并不意味着上层对下层域有任何管辖的关系，处于域树中的域都是平等的实体，都是独立的管理单位，都各自维护着Active Directory的一部分。

注意：Active Directory可以被看作是由一个或多个域组成的集合体。

当Active Directory 是由一个域组成的时候，Active Directory和域的规模是一样的；当Active Directory是由多个域组成的时候，每个域都包含Active Directory的一部分内容（即属于本域的Active Directory对象），最终形成整个Active Directory。

通过举例（把青岛职业技术学院比作域树，各个二级学院比作域）来讲解域树以及活动目录。

6．域森林
当把多个域树通过信任关系组织在一起就形成了域森林，组成域森林的域树拥有自己独立的域名空间，如图6所示。

图6 域森林结构示意图
步骤3：在域的基础上进一步学习活动目录的概念。

（30分钟）
把“活动”和“目录”分开来讲解，有利于学生的理解。

通过“书的目录”来形象的讲解活动目录中的“目录”。

用图示来给出活动目录的组成结构。

通过图来讲解活动目录中的几个组成部分，重点讲解组织单位。

图7 Active Directory结构示意图
步骤4：安装活动目录的前提条件（35分钟）
1．首先给出要安装活动目录的前提条件：
要在一台计算机上安装活动目录，必须满足下面几个条件：
➢计算机上运行的操作系统必须是Windows Server 2003 Standard Edition、Enterprise Edition或Data Center Edition。

（Windows Server 2003 Web版不支持AD）➢执行活动目录安装过程的用户必须对计算机具有管理权限。

➢计算机系统盘上至少有250MB的剩余空间，而且至少有一个格式化成NTFS的分区。

➢计算机必须配置IP地址和DNS服务器地址。

2．由学生在自己的计算机上验证当前状况是否满足以上条件（每组学生都有光盘）结合教材以小组为单位（一台机器）验证是否满足安装活动目录的前提条件。

找学生对以上的问题进行解决（教师辅助）。

注意：重点考察有哪些同学能想出不同于教材上的操作验证方法。

步骤5：安装活动目录以及将计算机加入到域中（55分钟）
1．首先由学生分组合作（两台机器为一组），一台机器升级为域控制器，一台机器加入到域中，作为域中的客户机。

带着以下问题进行试验：
➢把一台机器升级为域控制器需要几个步骤？
➢在操作时哪一个步骤不理解？存在问题？
（学生做试验，教师个别讲解问题）
2．对以上两个问题进行解答。

➢把一台机器升级为域控制器需要几个步骤？
提问式讲解：谁能回答这个问题？
同学们思考，个别回答。

➢在操作时哪一个步骤不理解？存在问题？
个别回答，提出问题
提问式讲解：谁能回答这个问题？
同学们思考，个别回答（教师辅助）。

步骤6：安装活动目录后操作系统的变化。

（35分钟）
安装活动目录后操作系统的变化是本章的一个重点。

1．首先由学生分组合作（两台机器为一组），在本组的域控制器上验证安装活动目录后操作系统的变化。

（学生做试验，教师个别讲解问题）
2．对以上操作进行讲解。

由学生按小组，每个小组出一个代表说明安装活动目录后操作系统有哪些变化。

按小组个别回答（教师辅助）。

步骤7：把一台域中的计算机退出域模式还原到工作组模式以及降级域控制器。

（40分钟）
1．首先由学生分组合作（两台机器为一组），客户机退出域模式还原到工作组模式，域控制器降级。

（学生做试验，教师个别讲解问题）
2．对以上操作进行讲解。

在操作时哪一个步骤不理解？存在问题？
个别回答，提出问题
提问式讲解：谁能回答这个问题？
同学们思考，个别回答（教师辅助）。

步骤8：学生对本章课程提出问题，再由其他学生讲解，教师布置下章内容（20分钟）1．提问：对本章的内容有什么不明白的吗？
同学们思考，个别回答。

提问式讲解：谁能回答这个问题？
同学们思考，个别回答。

2．布置下章的内容
每个用户都需要有一个帐户，以便登录到域访问网络资源或登录到某台计算机访问该机上的资源，创建和管理用户对象是网络管理员执行的最常见任务。

组是用户帐户的集合，管理员通常通过组来对用户的权限进行设置从而简化了管理。

下一章我们就来学习一下第四章管理用户和组。

3．对学生进行表扬和鼓励。