網(wǎng)絡(luò)操作系統(tǒng)實驗教案

至年第2學(xué)期網(wǎng)絡(luò)操作系統(tǒng)-server課程試驗教案總課時／周課時：64/4上課課時：32試驗課時：32開課時間：年3月5日第1周至第16周講課年級、專業(yè)、班級：17級計算機網(wǎng)絡(luò)、講課教師與職稱：陳道波

周次2時間第一周講課方式（請打√）理論課□討論課□試驗課eq\o\ac(□,√)習(xí)題課□其他□課時安排2/3試驗題目試驗一Windows的系統(tǒng)安裝試驗?zāi)康摹⒁?guī)定（分掌握、熟悉、理解三個層次）：理解服務(wù)器的硬件配置；熟悉兩種文獻系統(tǒng)格式；理解服務(wù)器授權(quán)模式；掌握Windows系統(tǒng)對的的安裝方式。試驗教學(xué)重點及難點：重點：對的安裝Windows系統(tǒng)難點：虛擬機的使用、安裝細節(jié)的把握教學(xué)基本內(nèi)容措施及手段一、虛擬機的使用1．虛擬機程序的啟動2．新建虛擬機3．設(shè)置虛擬機的參數(shù)和環(huán)境，設(shè)置虛擬光盤。二、WindowsServer的安裝1．開始安裝2．搜集與該計算機有關(guān)的信息3．安裝網(wǎng)絡(luò)組件4．登錄測試5．應(yīng)用虛擬機環(huán)境，調(diào)用安裝光盤的鏡像文獻安裝Windows系統(tǒng)作業(yè)、討論題、思索題：作業(yè)：WindowsServer的安裝環(huán)節(jié)。討論題：課后小結(jié)：周次4時間講課方式（請打√）理論課□討論課□試驗課eq\o\ac(□,√)習(xí)題課□其他□課時安排2/3試驗題目試驗二域構(gòu)造網(wǎng)絡(luò)的構(gòu)建試驗?zāi)康?、?guī)定（分掌握、熟悉、理解三個層次）：掌握活動目錄的創(chuàng)立措施；掌握活動目錄的檢測措施；掌握活動目錄控制臺的使用；掌握將工作站加入域的措施。理解組織單位的創(chuàng)立和管理；掌握域顧客賬戶和域組賬戶的創(chuàng)立和管理；理解實際網(wǎng)絡(luò)環(huán)境的賬戶組織形式。試驗教學(xué)重點及難點：重點：創(chuàng)立活動目錄；組織單位、域顧客賬戶和域組賬戶的創(chuàng)立和管理難點：工作站加入域不成功時的排錯；組織單位和域組賬戶的區(qū)別。教學(xué)基本內(nèi)容措施及手段一、保護卡的使用1．以某分區(qū)的Windows系統(tǒng)啟動后，在桌面上創(chuàng)立文獻。2．重啟計算機，再次從該分區(qū)啟動后，檢查桌面上與否有剛創(chuàng)立的那個文獻。若有，則驗證了可以保留數(shù)據(jù)地重啟計算機。3．重啟計算機，選擇該分區(qū)啟動后，按Ctrl+R鍵，啟動Windows系統(tǒng)，發(fā)現(xiàn)桌面上的那個文獻沒有了。驗證了可以手動還原計算機到最處狀態(tài)。二、安裝ActiveDirectory（1）以系統(tǒng)管理員的身份登錄，設(shè)置“Internet協(xié)議（TCP/IP）屬性”，將首選的DNS地址指向本機的IP地址。（2）通過執(zhí)行“開始”→“運行”命令，輸入命令“dcpromo”，單擊“確定”啟動安裝。（3）~（5）單擊“下一步”→“下一步”→“下一步”按鈕。 （6）打開對話框，輸入新域的DNS全名。單擊“下一步”按鈕。（7）打開的對話框，提議使用默認值。然后，單擊“下一步”按鈕。（8）打開的對話框，提議使用默認值，（9）選擇“在這臺計算機上安裝并配置DNS服務(wù)器，并將這臺DNS服務(wù)器設(shè)為這臺計算機的首選DNS服務(wù)器”，然后單擊“下一步”按鈕。（10）（11）在的“目錄服務(wù)還原模式的管理員密碼”對話框中，輸入用于刪除、修復(fù)目錄服務(wù)的密碼，單擊“下一步”按鈕。（12）打開的對話框，單擊“下一步”按鈕。 （13）系統(tǒng)開始配置ActiveDirectory，提醒配置過程。（14）生效。三、ActiveDirectory的檢測ActiveDirectory安裝完畢后，應(yīng)檢查DNS服務(wù)器內(nèi)的記錄與否完整。1．檢查域控制器的域名稱與IP地址記錄2．檢查SRV記錄四、在域中添加工作站（1）在工作站計算機上，設(shè)置IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)，首選DNS服務(wù)器地址指向域控制器的IP地址。（2）用鼠標右擊“我的電腦”圖標，選擇“屬性”命令，然后從彈出的“系統(tǒng)屬性”對話框中選擇“網(wǎng)絡(luò)標識”→“屬性”選項。出現(xiàn)的對話框時，選擇“域”單項選擇按鈕并輸入要加入的域名，如，然后單擊“確定”按鈕。（3）打開的對話框，輸入域顧客賬戶名與密碼，該域顧客賬戶必須具有“在域中添加工作站”的權(quán)利，如administrator。單擊“確定”按鈕。（4）（5）重新啟動計算機，在登錄對話框中，輸入域顧客賬戶的名稱和密碼，；再單擊“選項”按鈕，在展開的“登錄到”框中選擇“JSJ”域名；最終，單擊“確定”按鈕，登錄域控制器。一旦加入域，該計算機的完整計算機名稱將會變化，在其末尾附加上域的名稱，如。五、活動目錄控制臺的使用六、組織單位的創(chuàng)立1、添加組織單位2、刪除組織單位3、設(shè)置組織單位的屬性七、建立域顧客賬戶八、域顧客賬戶的屬性設(shè)置要設(shè)置域顧客賬戶的屬性，依次通過“選擇該顧客”→“單擊鼠標右鍵”→“屬性”命令的途徑，打開如圖8-26所示的“屬性”對話框。1．顧客個人信息的設(shè)置2．賬戶信息的設(shè)置選擇“賬戶”選項卡，如圖8-27所示。有一部分賬戶信息的設(shè)置，在添加顧客賬戶時就已經(jīng)波及到了，在這里僅簡介顧客賬戶的“登錄時間”、“登錄到”以及“賬戶過期”等設(shè)置。（1）賬戶過期。設(shè)置賬戶的有效期限。（2）登錄時間。按鈕用來設(shè)置容許顧客登錄到域的時段。（3）限制顧客的登錄工作站。九、域顧客賬戶的管理打開“ActiveDirectory顧客和計算機”窗口，選定顧客賬戶并單擊鼠標右鍵，打開快捷菜單，然后選擇對應(yīng)的命令來管理域顧客賬戶。（1）復(fù)制。（2）禁用賬戶/啟用賬戶。（3）重命名。（4）刪除賬戶。（5）重設(shè)密碼。（6）解除被鎖定的賬戶。用對比法來熟悉保護卡的使用。兩位學(xué)生占用兩臺計算機為一組，一臺作為服務(wù)器，另一臺作為工作站配合使用。演示錯誤安裝ActiveDirectory的成果及處理措施。作業(yè)、討論題、思索題：作業(yè)：域構(gòu)造網(wǎng)絡(luò)的構(gòu)建措施；設(shè)置一種財務(wù)處的賬戶體系討論題：事先沒有將DNS指向自己的IP地址，安裝活動目錄失敗后，再將DNS指向自己的IP地址能否處理問題課后小結(jié)：周次6時間講課方式（請打√）理論課□討論課□試驗課eq\o\ac(□,√)習(xí)題課□其他□課時安排2/3試驗題目試驗三文獻服務(wù)器的應(yīng)用試驗?zāi)康?、?guī)定（分掌握、熟悉、理解三個層次）：掌握共享文獻夾權(quán)限的設(shè)置；掌握文獻與文獻夾的NTFS權(quán)限的設(shè)置；掌握從工作站連接共享文獻夾的措施。試驗教學(xué)重點及難點：重點：共享文獻夾權(quán)限、NTFS權(quán)限的設(shè)置難點：共享文獻夾權(quán)限和NTFS權(quán)限的配合使用教學(xué)基本內(nèi)容措施及手段一、建立和管理共享文獻夾要建立共享文獻夾，首先運用Administrator賬戶登錄，新建“c:\test”文獻夾；然后選擇要被共享的文獻夾，單擊鼠標右鍵，從彈出的快捷菜單中選擇“共享”命令，進行如下設(shè)置。注釋：可以在此文本框中輸入某些闡明性的文字。權(quán)限：可以根據(jù)需要更改該共享文獻夾的權(quán)限。緩存：設(shè)置怎樣讓顧客在脫機時訪問該共享文獻夾。將文獻夾設(shè)為共享后，默認Everyone組的顧客對該共享文獻夾具有“讀取”的權(quán)限。在“共享”選項卡中單擊“權(quán)限”按鈕，打開如圖10-2所示的“權(quán)限”對話框，可以根據(jù)需要修改該共享文獻夾的權(quán)限。添加顧客或組許可：修改顧客或組許可：刪除顧客或組許可：二、NTFS權(quán)限的設(shè)置1．指派文獻與文獻夾的權(quán)限要給顧客指派文獻夾的NTFS權(quán)限，可以通過“開始”→“Windows資源管理器”→右擊文獻夾→“屬性”→“安全”的途徑。2．特殊權(quán)限的指派3．域顧客賬戶默認的NTFS權(quán)限三、從工作站連接共享文獻夾四、將共享文獻夾公布到ActiveDirectory給出一種實際需求，規(guī)定通過設(shè)置到達規(guī)定。作業(yè)、討論題、思索題：作業(yè)：設(shè)置一種公共資源共享目錄，班長可以上傳，其他顧客只能讀取。討論題：初始的共享文獻夾和NTFS權(quán)限是什么？課后小結(jié)：周次8時間講課方式（請打√）理論課□討論課□試驗課eq\o\ac(□,√)習(xí)題課□其他□課時安排2/3試驗題目試驗五顧客配置文獻的管理試驗?zāi)康?、?guī)定（分掌握、熟悉、理解三個層次）：掌握漫游顧客配置文獻的設(shè)置，熟悉登錄腳本的設(shè)置，掌握主文獻夾的設(shè)置、磁盤配額的設(shè)置與管理。試驗教學(xué)重點及難點：重點：漫游顧客配置文獻的設(shè)置，主文獻夾的設(shè)置，磁盤配額的設(shè)置。難點：綜合應(yīng)用漫游顧客配置文獻、登錄腳本、主文獻夾和磁盤配額等設(shè)置滿足實際工作需求。教學(xué)基本內(nèi)容措施及手段一、漫游顧客配置文獻的配置其環(huán)節(jié)如下：（1）運用Administrator在域控制器端登錄。（2）新建一種文獻夾，并將其設(shè)為共享文獻夾，共享名為profiles，然后設(shè)置everyone對該共享文獻夾有“完全控制”權(quán)限。此外，還需要對共享文獻夾profiles設(shè)置NTFS權(quán)限，讓users組對其具有寫入權(quán)限。（3）通過依次選擇“開始”→“程序”→“管理工具”→“ActiveDirectory顧客和計算機”命令，打開“ActiveDirectory顧客和計算機”窗口。（4）選擇SYZX組織單位內(nèi)的顧客賬戶“張三”，單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”命令。（5）在“屬性”對話框中選擇“配置文獻”選項卡。（6）打開如圖11-2所示的對話框，在“配置文獻途徑”文本框中指定存儲該顧客配置文獻的UNC途徑“\\\profiles\zs”（其中：\\為服務(wù)器地址，也可使用\\serverljj計算機名的方式；profiles為共享文獻夾的共享名；zs為指定的漫游顧客配置文獻的文獻夾名稱，提議使用顧客賬戶的名稱，并且該文獻夾不需要預(yù)先創(chuàng)立）。完畢后，單擊“確定”按鈕。二、登錄腳本創(chuàng)立一種簡樸的批處理文獻（login.bat）文獻。NETUSEZ:\\serverljj\homeNETUSEY:\\serverljj\profiles將登錄腳本指派給域顧客賬戶的環(huán)節(jié)如下：（1）先創(chuàng)立登錄腳本，然后將其復(fù)制到域控制器的%systemroot%\sysvol\domainname\scripts文獻夾內(nèi)（%systemroot%是存儲系統(tǒng)文獻的文獻夾，一般為C:\windows文獻夾；domainname為域名）。（2）指定域顧客使用此登錄腳本，可以通過如下途徑：依次選擇“開始”→“程序”→“管理工具”→“ActiveDirectory顧客和計算機”→“組織單位”→“賬戶”→單擊鼠標右鍵→“屬性”→“配置文獻”。出現(xiàn)如圖11-4所示的對話框，在“登錄腳本”文本框中輸入登錄腳本的文獻名（不可輸入完整的途徑）。（3）單擊“確定”按鈕完畢設(shè)置。后來該顧客登錄域時，就會從域控制器讀取該登錄腳本，并執(zhí)行。三、主文獻夾域顧客與當?shù)仡櫩投伎梢灾付ㄖ魑墨I夾，主文獻夾可以被設(shè)置在當?shù)赜嬎銠C內(nèi)，也可以設(shè)置到網(wǎng)絡(luò)上某臺計算機的共享文獻夾內(nèi)。通過“開始”→“程序”→“管理工具”→“ActiveDirectory顧客和計算機”→“組織單位”→“賬戶”→單擊鼠標右鍵→“屬性”→“配置文獻”的途徑，打開對話框。設(shè)置域顧客的主文獻夾。四、環(huán)境變量的管理WindowsServer的環(huán)境變量分為如下兩類。系統(tǒng)變量：系統(tǒng)變量合用于所有從此計算機登錄的顧客。只有具有administrator權(quán)限的顧客，才可以添加或更改系統(tǒng)變量。顧客變量：每個顧客可以自定義顧客變量，這個變量只對該顧客有效，不會影響到其他的顧客。五、磁盤配額1、磁盤配額的設(shè)置2、查看每個顧客的磁盤配額使用狀況通過任務(wù)驅(qū)動來完畢試驗教學(xué)作業(yè)、討論題、思索題：作業(yè)：為財務(wù)處工作人員的帳戶設(shè)置漫游顧客配置文獻、登錄腳本和主文獻夾。并設(shè)置磁盤配額。討論題：漫游顧客文獻的設(shè)置對共享計算機的意義。課后小結(jié)：周次10時間講課方式（請打√）理論課□討論課□試驗課eq\o\ac(□,√)習(xí)題課□其他□課時安排2/3試驗題目試驗五組方略的設(shè)置與應(yīng)用試驗?zāi)康摹⒁?guī)定（分掌握、熟悉、理解三個層次）：掌握管理模板方略的設(shè)置；掌握Windows設(shè)置方略的管理；掌握通過軟件設(shè)置方略布署應(yīng)用程序的措施。試驗教學(xué)重點及難點：重點：組方略的使用，包括管理模板方略的設(shè)置、Windows設(shè)置方略的管理、通過軟件設(shè)置方略布署應(yīng)用程序這三個方面。難點：組方略設(shè)置時，怎樣選擇顧客配置或計算機配置；組方略設(shè)置時，怎樣選擇對象；使用WinInstallLE制作MSI安裝軟件包。教學(xué)基本內(nèi)容措施及手段一、組方略對象1．一般顧客默認的組方略2．更改組方略3．驗證更改組方略的有效性二、管理模板方略的設(shè)置管理模板方略包括Windows組件、網(wǎng)絡(luò)、桌面以及“任務(wù)欄和「開始」菜單”等有關(guān)的內(nèi)容。設(shè)置gcx組織單位的管理模板方略，隱藏顧客桌面上的“網(wǎng)上鄰居”圖標；將“開始”菜單中的“運行”、“協(xié)助”等命令隱藏；在“開始”菜單中添加“注銷”的功能。三、Windows設(shè)置方略的管理1、賬戶方略的設(shè)置（1）密碼方略密碼必須符合復(fù)雜性規(guī)定。密碼最長有效期限密碼最短有效期限密碼長度最小值強制密碼歷史（2）賬戶鎖定方略賬戶鎖定閾值賬戶鎖定期間復(fù)位賬戶鎖定計數(shù)器2、當?shù)胤铰裕?）審核方略（2）顧客權(quán)限分派方略（3）安全選項方略3、登錄/注銷、啟動/關(guān)機腳本（1）登錄/注銷腳本（2）啟動/關(guān)機腳本四、通過軟件設(shè)置方略布署應(yīng)用程序1、給顧客公布或指派應(yīng)用程序（1）給顧客公布或指派應(yīng)用程序（2）安裝被公布或指派的應(yīng)用程序2、給計算機指派應(yīng)用程序3、更改部分應(yīng)用程序的設(shè)置4、使用WinInstallLE制作MSI安裝軟件包通過域顧客帳戶默認不能在域控制器上登錄，可以通過修改組方略來實現(xiàn)這個功能。作業(yè)、討論題、思索題：作業(yè)：怎樣應(yīng)用組方略完畢管理模板方略、Windows設(shè)置方略和軟件設(shè)置方略。討論題：怎樣公布應(yīng)用程序，簡化網(wǎng)絡(luò)維護。課后小結(jié)：周次13時間講課方式（請打√）理論課□討論課□試驗課eq\o\ac(□,√)習(xí)題課□其他□課時安排2/3試驗題目試驗六終端服務(wù)的配置與應(yīng)用試驗?zāi)康摹⒁?guī)定（分掌握、熟悉、理解三個層次）：掌握終端服務(wù)安裝、注冊和激活措施；熟悉終端服務(wù)的遠程管理與控制；掌握終端服務(wù)器的設(shè)置；理解在終端服務(wù)器上安裝應(yīng)用程序試驗教學(xué)重點及難點：重點：終端服務(wù)安裝；遠程管理與控制；終端服務(wù)器的設(shè)置難點：終端服務(wù)的注冊和激活教學(xué)基本內(nèi)容措施及手段一、終端服務(wù)器的安裝與授權(quán)1、終端服務(wù)器的安裝2、終端服務(wù)器授權(quán)（1）安裝“終端服務(wù)器授權(quán)”組件（2）激活終端服務(wù)器許可證服務(wù)器（3）終端服務(wù)器客戶端訪問許可證授權(quán)二、終端服務(wù)器的使用1、啟用遠程桌面功能2、連接終端服務(wù)器或遠程計算機3、注銷或中斷連接4、遠程控制三、終端服務(wù)器的設(shè)置1、登錄設(shè)置。2、遠程控制。使用品有默認顧客設(shè)置的遠程控制不容許遠程控制使用品有下列設(shè)置的遠程控制3、客戶端設(shè)置。4、終端服務(wù)配置文獻的設(shè)置。四、在終端服務(wù)器上安裝應(yīng)用程序1、在終端服務(wù)器上安裝應(yīng)用程序（1）使用changeuser命令（2）用“控制面板”的“添加/刪除程序”2、使用應(yīng)用程序兼容性命令文獻終端服務(wù)的應(yīng)用點來展開教學(xué)。作業(yè)、討論題、思索題：作業(yè)：終端服務(wù)器的安裝與授權(quán)的措施？討論題：終端服務(wù)器可以應(yīng)用在哪些?課后小結(jié)：周次15時間講課方式（請打√）理論課□討論課□試驗課eq\o\ac(□,√)習(xí)題課□其他□課時安排2/3試驗題目試驗七DHCP、DNS服務(wù)器的配置與使用試驗?zāi)康摹⒁?guī)定（分掌握、熟悉、理解三個層次）：掌握DHCP服務(wù)器的安裝與設(shè)置；掌握DNS服務(wù)器的安裝與設(shè)置。試驗教學(xué)重點及難點：重點：DHCP服務(wù)器的安裝與設(shè)置；掌握DNS服務(wù)器的安裝與設(shè)置難點：在真實的環(huán)境中配置DNS服務(wù)器教學(xué)基本內(nèi)容措施及手段一、DHCP服務(wù)器的安裝與設(shè)置1．DHCP服務(wù)器的安裝2．DHCP服務(wù)器的授權(quán)3．建立可用的IP作用域4．修改、停用、協(xié)調(diào)與刪除IP作用域5．停止、啟動、暫停、恢復(fù)DHCP服務(wù)器6．保留特定的IP地址7．設(shè)置DHCP選項二、DHCP客戶端的設(shè)置在“Internet協(xié)議（TCP/IP）”屬性框的“常規(guī)”選項卡中選擇“自動獲得IP地址”單項選擇按鈕。三、DNS服務(wù)器的安裝1．安裝DNS服務(wù)器2．DNS客戶端的設(shè)置四、在DNS服務(wù)器中創(chuàng)立查找區(qū)域1．建立正向重要區(qū)域2．新建記錄到重要區(qū)域3．創(chuàng)立反向原則重要區(qū)域4．在反向區(qū)域內(nèi)創(chuàng)立記錄5．在ActiveDirectory中存儲區(qū)域6．創(chuàng)立輔助區(qū)域DHCP重點講透原理，理解硬件無線路由器中的DHCP;DNS和安裝活動目錄時自動安裝的DNS聯(lián)絡(luò)起來。作業(yè)、討論題、思索題：作業(yè)：DHCP、DN