企業(yè)目錄樹(shù)的策劃(域結(jié)構(gòu)設(shè)計(jì))

1、 企業(yè)目錄樹(shù)的策劃企業(yè)目錄樹(shù)的策劃2教學(xué)準(zhǔn)備?？ㄅ宕餍？ㄅ宕魃险n電腦開(kāi)關(guān)問(wèn)題上課電腦開(kāi)關(guān)問(wèn)題小組劃分小組劃分學(xué)習(xí)方法學(xué)習(xí)方法作業(yè)完成問(wèn)題（按時(shí)完成布置的作業(yè)，便作業(yè)完成問(wèn)題（按時(shí)完成布置的作業(yè)，便于老師登記成績(jī)）于老師登記成績(jī)）單域結(jié)構(gòu)設(shè)計(jì)任務(wù)一任務(wù)一一個(gè)一個(gè)ABC商業(yè)公司在商業(yè)公司在CNNIC申請(qǐng)了域名為申請(qǐng)了域名為ABC.COM的域，計(jì)劃在該域內(nèi)用的域，計(jì)劃在該域內(nèi)用WINDOWS 2000 SERVER 創(chuàng)建一個(gè)域控創(chuàng)建一個(gè)域控制器，你是該公司的新聘用的網(wǎng)絡(luò)工程師，制器，你是該公司的新聘用的網(wǎng)絡(luò)工程師，你應(yīng)該如何著手操作。你應(yīng)該如何著手操作。分析一 WINDOWS 2000 域的概念？大

2、家分小組查找材料討論大家分小組查找材料討論5分鐘分鐘各小組發(fā)表觀點(diǎn)各小組發(fā)表觀點(diǎn)總結(jié)總結(jié)分析一總結(jié)域域是一群網(wǎng)路連接在一起的計(jì)算機(jī)是一群網(wǎng)路連接在一起的計(jì)算機(jī)域域是一個(gè)安全界限，這意味著安全策是一個(gè)安全界限，這意味著安全策略和設(shè)置（例如系統(tǒng)管理權(quán)利、安全略和設(shè)置（例如系統(tǒng)管理權(quán)利、安全策略和訪問(wèn)控制表）不能跨越不同的策略和訪問(wèn)控制表）不能跨越不同的域。域。域域是網(wǎng)絡(luò)對(duì)象的分組。例如：用戶(hù)、是網(wǎng)絡(luò)對(duì)象的分組。例如：用戶(hù)、組和計(jì)算機(jī)。域中所有的對(duì)象都存儲(chǔ)組和計(jì)算機(jī)。域中所有的對(duì)象都存儲(chǔ)在在 Active Directory 下下分析一總結(jié) Active Directory 可以常駐在某個(gè)域可以常駐

3、在某個(gè)域中的一個(gè)或多個(gè)域控制器下。中的一個(gè)或多個(gè)域控制器下。 安全策略可以貫穿整個(gè)域來(lái)實(shí)現(xiàn)安全策略可以貫穿整個(gè)域來(lái)實(shí)現(xiàn)為保證數(shù)據(jù)庫(kù)的同步，包括安全信息為保證數(shù)據(jù)庫(kù)的同步，包括安全信息的的 Active Directory 會(huì)定期復(fù)制到域會(huì)定期復(fù)制到域中每個(gè)域控制器中每個(gè)域控制器分析二 什么是域控制器？大家分小組查找材料討論大家分小組查找材料討論5分鐘分鐘各小組發(fā)表觀點(diǎn)各小組發(fā)表觀點(diǎn)總結(jié)總結(jié)分析二總結(jié)域控制器是運(yùn)行域控制器是運(yùn)行 Active Directory 的的 Windows 2000 服務(wù)器服務(wù)器在域控制器上，在域控制器上，Active Directory 存儲(chǔ)存儲(chǔ)了所有的域范圍內(nèi)的帳

4、戶(hù)和策略信息，了所有的域范圍內(nèi)的帳戶(hù)和策略信息，例如系統(tǒng)和安全策略、用戶(hù)身份驗(yàn)證例如系統(tǒng)和安全策略、用戶(hù)身份驗(yàn)證數(shù)據(jù)和目錄搜索。帳戶(hù)信息可以屬于數(shù)據(jù)和目錄搜索。帳戶(hù)信息可以屬于用戶(hù)、服務(wù)和計(jì)算機(jī)帳戶(hù)用戶(hù)、服務(wù)和計(jì)算機(jī)帳戶(hù)分析二總結(jié)一個(gè)域可有一個(gè)或多個(gè)域控制器一個(gè)域可有一個(gè)或多個(gè)域控制器域控制器是使用域控制器是使用 Active Directory 安安裝向?qū)渲玫倪\(yùn)行裝向?qū)渲玫倪\(yùn)行 Windows 2000 Server 的計(jì)算機(jī)的計(jì)算機(jī)域控制器存儲(chǔ)著目錄數(shù)據(jù)并管理用戶(hù)域控制器存儲(chǔ)著目錄數(shù)據(jù)并管理用戶(hù)域的交互，其中包括用戶(hù)登錄過(guò)程、域的交互，其中包括用戶(hù)登錄過(guò)程、身份驗(yàn)證和目錄搜索。身份驗(yàn)證

5、和目錄搜索。分析三 域中的成員服務(wù)器大家分小組查找材料討論大家分小組查找材料討論5分鐘分鐘各小組發(fā)表觀點(diǎn)各小組發(fā)表觀點(diǎn)總結(jié)總結(jié)分析三總結(jié)運(yùn)行運(yùn)行 Windows 2000 Server 域的成員域的成員 不是域控制器不是域控制器 由于成員服務(wù)器不是域控制器，因此由于成員服務(wù)器不是域控制器，因此不執(zhí)行用戶(hù)身份驗(yàn)證并且不存儲(chǔ)安全不執(zhí)行用戶(hù)身份驗(yàn)證并且不存儲(chǔ)安全策略信息策略信息分析三總結(jié)成員服務(wù)器服務(wù)器一般用作以下類(lèi)型的服務(wù)器：成員服務(wù)器服務(wù)器一般用作以下類(lèi)型的服務(wù)器： 文件服務(wù)器文件服務(wù)器 應(yīng)用服務(wù)器應(yīng)用服務(wù)器 數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器 Web 服務(wù)器服務(wù)器 證書(shū)服務(wù)證書(shū)服務(wù) 防火墻防火墻 遠(yuǎn)程訪

6、問(wèn)服務(wù)器遠(yuǎn)程訪問(wèn)服務(wù)器操作方案設(shè)計(jì)1、打開(kāi)操作系統(tǒng)、打開(kāi)操作系統(tǒng)2、單擊、單擊“開(kāi)始開(kāi)始”，指向，指向“程序程序”，指向，指向“管理工具管理工具”，然后單擊，然后單擊“配置服務(wù)器配置服務(wù)器”。 3、單擊、單擊“Active Directory”，并且單擊，并且單擊“啟啟動(dòng)動(dòng)”以啟動(dòng)以啟動(dòng) Active Directory 安裝向?qū)?。安裝向?qū)А?4、按照、按照 Active Directory 安裝向?qū)е械闹赴惭b向?qū)е械闹甘静僮魇静僮鞑僮鞣桨冈O(shè)計(jì) 5、測(cè)試、測(cè)試是否有三個(gè)工具并且正常工作：是否有三個(gè)工具并且正常工作：活動(dòng)目錄用戶(hù)和計(jì)算機(jī)活動(dòng)目錄用戶(hù)和計(jì)算機(jī)活動(dòng)目錄域和信任關(guān)系活動(dòng)目錄域和信任關(guān)系

7、活動(dòng)目錄站點(diǎn)和服務(wù)活動(dòng)目錄站點(diǎn)和服務(wù)操作方案設(shè)計(jì) 安裝域控制器注意事項(xiàng)要打開(kāi)要打開(kāi) Active Directory 安裝向?qū)?，?qǐng)單擊安裝向?qū)?，?qǐng)單擊“開(kāi)開(kāi)始始”，單擊，單擊“運(yùn)行運(yùn)行”，然后鍵入，然后鍵入“dcpromo”。 由于由于 Windows 2000 Professional 計(jì)算機(jī)不是計(jì)算機(jī)不是域控制器，因此不能在域控制器，因此不能在 Windows 2000 Professional 上執(zhí)行該過(guò)程。上執(zhí)行該過(guò)程。“配置服務(wù)器配置服務(wù)器”菜菜單選項(xiàng)和單選項(xiàng)和 dcpromo 命令在命令在 Windows 2000 Professional 的計(jì)算機(jī)上沒(méi)有提供的計(jì)算機(jī)上沒(méi)有提供。操

8、作實(shí)現(xiàn) 1、教師演示、教師演示 2、學(xué)生操作、學(xué)生操作（教師巡回指導(dǎo)，遇到問(wèn)題及時(shí)解決）（教師巡回指導(dǎo)，遇到問(wèn)題及時(shí)解決）總結(jié) 總結(jié) 1、本任務(wù)操作實(shí)現(xiàn)總結(jié)、本任務(wù)操作實(shí)現(xiàn)總結(jié) 2、指導(dǎo)學(xué)生書(shū)寫(xiě)項(xiàng)目報(bào)告、指導(dǎo)學(xué)生書(shū)寫(xiě)項(xiàng)目報(bào)告作業(yè)書(shū)寫(xiě)項(xiàng)目報(bào)告書(shū)寫(xiě)項(xiàng)目報(bào)告 任務(wù)二 單域結(jié)構(gòu)的系統(tǒng)集成設(shè)計(jì) 已經(jīng)安裝好網(wǎng)絡(luò)中單域結(jié)構(gòu)的域控制器已經(jīng)安裝好網(wǎng)絡(luò)中單域結(jié)構(gòu)的域控制器后，網(wǎng)絡(luò)中有多種類(lèi)型的客戶(hù)機(jī)，能夠通后，網(wǎng)絡(luò)中有多種類(lèi)型的客戶(hù)機(jī)，能夠通過(guò)單域結(jié)構(gòu)的域控制器統(tǒng)一進(jìn)行管理，你過(guò)單域結(jié)構(gòu)的域控制器統(tǒng)一進(jìn)行管理，你是該公司的網(wǎng)絡(luò)工程師，你怎樣實(shí)現(xiàn)該網(wǎng)是該公司的網(wǎng)絡(luò)工程師，你怎樣實(shí)現(xiàn)該網(wǎng)絡(luò)連接。絡(luò)連接。分析一 網(wǎng)絡(luò)連

9、通性問(wèn)題解決？大家分小組查找材料討論大家分小組查找材料討論10分鐘分鐘怎樣做能使網(wǎng)絡(luò)連通性，計(jì)算機(jī)之間能正怎樣做能使網(wǎng)絡(luò)連通性，計(jì)算機(jī)之間能正常通信常通信各小組發(fā)表觀點(diǎn)各小組發(fā)表觀點(diǎn)總結(jié)總結(jié)分析一總結(jié) 1、ip地址分類(lèi)A類(lèi)類(lèi): B類(lèi)類(lèi): C類(lèi)類(lèi): D類(lèi)類(lèi): 多播組編號(hào)多播組編號(hào) E類(lèi)類(lèi): 用于實(shí)驗(yàn)用于實(shí)驗(yàn)NetworkHostHostHostNetwork NetworkHostHostNetwork Network NetworkHost8 比特比特8 比特比特8 比特比特8 比特比特為了管理上的需要，對(duì)為了管理上的需要，對(duì) IP 地地址進(jìn)行了分類(lèi)。分類(lèi)后路由址進(jìn)行了分類(lèi)。分類(lèi)后路由器因?yàn)槟?/p>

10、高效地提取網(wǎng)段地器因?yàn)槟芨咝У靥崛【W(wǎng)段地址從而達(dá)到高的報(bào)文轉(zhuǎn)發(fā)速址從而達(dá)到高的報(bào)文轉(zhuǎn)發(fā)速 分析一總結(jié)A類(lèi)類(lèi):地址范圍從地址范圍從 到到?？捎玫??？捎玫腁類(lèi)網(wǎng)類(lèi)網(wǎng)絡(luò)有絡(luò)有126個(gè)，每個(gè)網(wǎng)絡(luò)能容納個(gè)，每個(gè)網(wǎng)絡(luò)能容納1億多個(gè)主機(jī)億多個(gè)主機(jī) B類(lèi)類(lèi):地址范圍從地址范圍從到到55?？伞？捎玫挠玫腂類(lèi)網(wǎng)絡(luò)有類(lèi)網(wǎng)絡(luò)有16382個(gè)，每個(gè)網(wǎng)絡(luò)能容納個(gè)，每個(gè)網(wǎng)絡(luò)能容納6萬(wàn)多萬(wàn)多個(gè)主機(jī)個(gè)主機(jī) C類(lèi)：范圍從類(lèi)：范圍從到到55。C類(lèi)網(wǎng)類(lèi)網(wǎng)絡(luò)可達(dá)絡(luò)可達(dá)209萬(wàn)余個(gè)，每個(gè)網(wǎng)絡(luò)能容納萬(wàn)余個(gè)，每個(gè)網(wǎng)絡(luò)能容納2

11、54個(gè)主機(jī)個(gè)主機(jī) 分析一總結(jié) 子網(wǎng)掩碼 netmask為：為：，則，則ip地址第一個(gè)字節(jié)的地址第一個(gè)字節(jié)的8位，位，第二個(gè)字節(jié)的前第二個(gè)字節(jié)的前4位共位共12位來(lái)表示子網(wǎng)號(hào)，可表示子網(wǎng)位來(lái)表示子網(wǎng)號(hào)，可表示子網(wǎng)212=4096個(gè)不同子網(wǎng)，網(wǎng)絡(luò)掩碼可由用戶(hù)定義。個(gè)不同子網(wǎng)，網(wǎng)絡(luò)掩碼可由用戶(hù)定義。缺省掩碼如下：缺省掩碼如下： a類(lèi)：類(lèi)： b類(lèi)：類(lèi)： c類(lèi)：類(lèi)：分析一總結(jié) 說(shuō)明：只有同一個(gè)子網(wǎng)的計(jì)算機(jī)才可以直接相互只有同一個(gè)子網(wǎng)的計(jì)算機(jī)才可以直接相互通信，不同子網(wǎng)的計(jì)算機(jī)需通過(guò)路由器才通信，不同子網(wǎng)的計(jì)算機(jī)需通過(guò)

12、路由器才可以通信可以通信舉例測(cè)試（學(xué)生測(cè)試）舉例測(cè)試（學(xué)生測(cè)試）分析二 Ip地址設(shè)置問(wèn)題討論，如何設(shè)置Ip地址實(shí)現(xiàn)網(wǎng)絡(luò)的正常通信。大家分小組查找材料討論大家分小組查找材料討論10分鐘分鐘怎樣怎樣設(shè)置Ip使網(wǎng)絡(luò)連通，計(jì)算機(jī)之間能正常使網(wǎng)絡(luò)連通，計(jì)算機(jī)之間能正常通信通信各小組發(fā)表觀點(diǎn)各小組發(fā)表觀點(diǎn)分析二總結(jié) 1、ip地址的設(shè)置地址的設(shè)置 2、子網(wǎng)掩碼的設(shè)置、子網(wǎng)掩碼的設(shè)置 3、網(wǎng)關(guān)的設(shè)置、網(wǎng)關(guān)的設(shè)置 4、DNS的設(shè)置的設(shè)置分析二總結(jié) 1、ip地址的設(shè)置地址的設(shè)置所有的計(jì)算機(jī)是同一個(gè)網(wǎng)段，例如：所有的計(jì)算機(jī)是同一個(gè)網(wǎng)段，例如： 192.168.1。X 192.168.1。2-254分析二總結(jié) 2、子

13、網(wǎng)掩碼的設(shè)置、子網(wǎng)掩碼的設(shè)置所有計(jì)算機(jī)應(yīng)設(shè)為：所有計(jì)算機(jī)應(yīng)設(shè)為： 分析二總結(jié) 3、網(wǎng)關(guān)的設(shè)置、網(wǎng)關(guān)的設(shè)置本網(wǎng)絡(luò)沒(méi)有連接其他網(wǎng)段，因此不需要設(shè)本網(wǎng)絡(luò)沒(méi)有連接其他網(wǎng)段，因此不需要設(shè)置網(wǎng)關(guān)，如果設(shè)了網(wǎng)關(guān)，在這里沒(méi)有作用。置網(wǎng)關(guān)，如果設(shè)了網(wǎng)關(guān)，在這里沒(méi)有作用。分析二總結(jié) 4、DNS的設(shè)置的設(shè)置 DNS的設(shè)置應(yīng)為安裝活動(dòng)目錄的計(jì)算機(jī)的的設(shè)置應(yīng)為安裝活動(dòng)目錄的計(jì)算機(jī)的IP地址。地址。分析三客戶(hù)機(jī)如何安裝？客戶(hù)機(jī)如何安裝？大家分小組查找材料討論大家分小組查找材料討論10分鐘分鐘怎樣設(shè)置實(shí)現(xiàn)過(guò)客戶(hù)機(jī)的連接，能與服務(wù)怎樣設(shè)置實(shí)現(xiàn)過(guò)客戶(hù)機(jī)的連接，能與服務(wù)器連通器連通。各小組發(fā)表觀點(diǎn)各小組

14、發(fā)表觀點(diǎn)分析三總結(jié)我的電腦我的電腦右鍵右鍵屬性屬性計(jì)算機(jī)名計(jì)算機(jī)名更改更改-按安裝向?qū)нM(jìn)行操作按安裝向?qū)нM(jìn)行操作分析四測(cè)試測(cè)試大家分小組查找材料討論大家分小組查找材料討論10分鐘分鐘怎樣進(jìn)行測(cè)試怎樣進(jìn)行測(cè)試。各小組發(fā)表觀點(diǎn)各小組發(fā)表觀點(diǎn)分析四總結(jié) 1、網(wǎng)上鄰居上察看、網(wǎng)上鄰居上察看 2、活動(dòng)目錄上察看、活動(dòng)目錄上察看 3、命令測(cè)試、命令測(cè)試操作方案制定 1、IP 地址的設(shè)置地址的設(shè)置 2、網(wǎng)關(guān)的設(shè)置、網(wǎng)關(guān)的設(shè)置 3、DNS的設(shè)置的設(shè)置 4、加入域操作、加入域操作 5、測(cè)試工作、測(cè)試工作總結(jié) 1、IP 地址的設(shè)置地址的設(shè)置 2、網(wǎng)關(guān)的設(shè)置、網(wǎng)關(guān)的設(shè)置 3、DNS的設(shè)置的設(shè)置 4、加入域操作、加入

15、域操作 5、測(cè)試工作、測(cè)試工作總結(jié) 1、本任務(wù)操作實(shí)現(xiàn)總結(jié)、本任務(wù)操作實(shí)現(xiàn)總結(jié) 2、指導(dǎo)學(xué)生書(shū)寫(xiě)項(xiàng)目報(bào)告、指導(dǎo)學(xué)生書(shū)寫(xiě)項(xiàng)目報(bào)告作業(yè)作業(yè)書(shū)寫(xiě)項(xiàng)目報(bào)告書(shū)寫(xiě)項(xiàng)目報(bào)告任務(wù)三 多域結(jié)構(gòu)的設(shè)計(jì) ABC商業(yè)公司在商業(yè)公司在CNNIC申請(qǐng)了域名為申請(qǐng)了域名為ABC.COM的域的域,由于公司的發(fā)展，現(xiàn)有行由于公司的發(fā)展，現(xiàn)有行政部，生產(chǎn)部，財(cái)務(wù)部，銷(xiāo)售部政部，生產(chǎn)部，財(cái)務(wù)部，銷(xiāo)售部4各部門(mén)。各部門(mén)。你作為網(wǎng)絡(luò)工程師，四個(gè)部門(mén)規(guī)劃為四個(gè)你作為網(wǎng)絡(luò)工程師，四個(gè)部門(mén)規(guī)劃為四個(gè)域分別是：行政部為域分別是：行政部為xingzheng，生產(chǎn)部，生產(chǎn)部為為shengchan，財(cái)務(wù)部為，財(cái)務(wù)部為caiwu，銷(xiāo)售部，銷(xiāo)售部為為x

16、iaoshou，每個(gè)部門(mén)有自己的域控制器，每個(gè)部門(mén)有自己的域控制器和自己獨(dú)立的計(jì)算機(jī)名字，請(qǐng)你進(jìn)行規(guī)劃和自己獨(dú)立的計(jì)算機(jī)名字，請(qǐng)你進(jìn)行規(guī)劃。分析一 域名系統(tǒng)的設(shè)計(jì)由于四個(gè)部門(mén)規(guī)劃為四個(gè)域分別是：由于四個(gè)部門(mén)規(guī)劃為四個(gè)域分別是：行政部為行政部為xingzheng，生產(chǎn)部為，生產(chǎn)部為shengchan，財(cái)務(wù)部為，財(cái)務(wù)部為caiwu，銷(xiāo)售，銷(xiāo)售部為部為xiaoshou。分析一 如下圖：分析一總結(jié)域名的設(shè)計(jì)可以分別為：域名的設(shè)計(jì)可以分別為： Xingzheng. ABC.COM shengchan .ABC.COM caiwu .ABC.COM Xiaoshou. ABC.COM分析二 域和域之間的關(guān)

17、系是什么？大家分小組查找材料討論大家分小組查找材料討論10分鐘分鐘怎樣進(jìn)行測(cè)試怎樣進(jìn)行測(cè)試。各小組發(fā)表觀點(diǎn)各小組發(fā)表觀點(diǎn)分析二總結(jié)域和域之間的關(guān)系是一種信任域和域之間的關(guān)系是一種信任和被信任的關(guān)系和被信任的關(guān)系分析二總結(jié)域和域之間信任關(guān)系是具有傳域和域之間信任關(guān)系是具有傳遞性的。遞性的。分析三 安裝分析 1、首先在、首先在 安裝活動(dòng)目錄之前，必須保證已經(jīng)有安裝活動(dòng)目錄之前，必須保證已經(jīng)有一臺(tái)機(jī)器安裝了一臺(tái)機(jī)器安裝了WIN2K Server 或者或者Advanced Server，且至少有一個(gè)，且至少有一個(gè)NTFS分區(qū)，分區(qū)， 而且已經(jīng)為而且已經(jīng)為T(mén)CP/IP 配置了配置了DNS協(xié)議，并且協(xié)議，

18、并且DNS服務(wù)支持服務(wù)支持SRV記錄和動(dòng)態(tài)更新協(xié)議。記錄和動(dòng)態(tài)更新協(xié)議。分析三 2、其次是要規(guī)劃好整個(gè)系統(tǒng)的域結(jié)構(gòu)，活、其次是要規(guī)劃好整個(gè)系統(tǒng)的域結(jié)構(gòu)，活動(dòng)目錄它可包含一個(gè)或多個(gè)域，如果整個(gè)動(dòng)目錄它可包含一個(gè)或多個(gè)域，如果整個(gè)系統(tǒng)的目錄結(jié)構(gòu)規(guī)劃得不好，層次不清就系統(tǒng)的目錄結(jié)構(gòu)規(guī)劃得不好，層次不清就不能很好地發(fā)揮活動(dòng)目錄的優(yōu)越性。在這不能很好地發(fā)揮活動(dòng)目錄的優(yōu)越性。在這里選擇根域（就是一個(gè)系統(tǒng)的基本域）是里選擇根域（就是一個(gè)系統(tǒng)的基本域）是一個(gè)關(guān)鍵，一個(gè)關(guān)鍵， 根域名字的選擇可以有以下幾根域名字的選擇可以有以下幾種方案：種方案：分析三 1）可以使用一個(gè)已經(jīng)注冊(cè)的）可以使用一個(gè)已經(jīng)注冊(cè)的DNS 域名作為活域名作為活動(dòng)目的根域名，這樣的好處在于企業(yè)的公共動(dòng)目的根域名，這樣的好處在于企業(yè)的公共網(wǎng)絡(luò)網(wǎng)絡(luò)和私有網(wǎng)絡(luò)使用同樣的和私