網(wǎng)絡(luò)操作系統(tǒng)項目教程教學(xué)設(shè)計 任務(wù) 5 部署文件服務(wù)與資源管理

理理實一體化通過學(xué)習(xí)學(xué)生應(yīng)學(xué)會并掌握Windows分布式文件系統(tǒng)、文件服務(wù)器資源管理器、動態(tài)訪問控制及iSCSI目標(biāo)服務(wù)的概念和服務(wù)的部署。重點WindowsServer分布式文件WindowsServer文件服務(wù)器資源難點WindowsServer動態(tài)訪問控制PPT、課本案例分析、合作學(xué)習(xí)、電腦模擬等方法識，完成上課布置的作業(yè)A.教師引入：在完成WindowsServ2016基礎(chǔ)設(shè)施環(huán)境部署后，我們來學(xué)習(xí)一下如何部署文件服務(wù)與資源管理，包括Server文件服務(wù)器資源管理器、WindServer動態(tài)訪問控制、WindowsSe1.說出什么是分布式文件系統(tǒng)，組成DFS命名空間的元素是什么以及DFS復(fù)制行討論3.說出什么是動態(tài)訪問控制，動態(tài)訪問控制的作用，動態(tài)訪問控制的基礎(chǔ)結(jié)構(gòu)，動4.說出什么是iSCSI目標(biāo)服務(wù)及其作用通過觀看視頻，使學(xué)生對Windows部署文件服務(wù)與資源管理有初步印象，加深學(xué)二、新授及課堂練習(xí)定義：1)DFS復(fù)制是WindowsServer中的角地復(fù)制文件夾(包括DFS名稱空間路徑所指的文2)DFS復(fù)制是一種高效的多主復(fù)制引擎，可3)DFS復(fù)制使用一種稱為遠程差分壓縮4)每個復(fù)制的文件夾都有唯一的設(shè)置。請同學(xué)們說出組成DFS命簡述DFS復(fù)制的概念。員中的不同卷上，并且復(fù)制文件夾不需要是共享文單元可以輕松共享復(fù)制的文件夾，并可以選擇將它們發(fā)布在現(xiàn)有的名稱空間中。服務(wù)器角色”界面勾選“DFS命名空間”3)安裝完后，在“服務(wù)器管理器”窗口單擊“工具”按鈕，在彈出的下拉菜單中選擇“DFSManagement”,打開“DFS管理”窗前服務(wù)器。7)在“命名空間類型”界面選擇“基于域的“創(chuàng)建”按鈕。定義：文件服務(wù)器資源管理器(FileServiceResoureManager,FSRM)是Windows角色服務(wù)，可以管理和分類存儲在文件服務(wù)器上的數(shù)據(jù)。的步驟并能成功操作。服務(wù)器資源管理器。限制共享文件夾無法存儲任何exe文件的演示案例如下。1)在C盤創(chuàng)建share文件夾。話框“選擇服務(wù)器角色”界面勾選“文件服務(wù)器資源管理器”復(fù)選框，單擊“下一步”按鈕。3)在“確認(rèn)安裝所有內(nèi)容”界面單擊“安裝”器資源管理器”,打開“文件服務(wù)器資源5)在“文件服務(wù)器資源管理器”窗口左側(cè)“文件組”上單擊鼠標(biāo)右鍵，在彈出的快捷菜6)打開“創(chuàng)建文件組屬性”對話框，在“文“*.exe”,單擊“確定”按鈕。7)在“文件服務(wù)器資源管理器”窗口左側(cè)“文件屏蔽模板”上單擊鼠標(biāo)右鍵，在彈出的exe”,選擇“主動屏蔽”單選按鈕，在“選擇阻止的文件組”列表框中選中“notexe”復(fù)選框。簡述文件服務(wù)器資源管理器的功能都有哪些。簡述并且實踐文件服務(wù)器資源管理器配置的步驟。菜單中選擇“創(chuàng)建文件屏蔽”。10)打開“創(chuàng)建文件屏蔽”對話框，在“文件屏蔽路徑”文本框中輸入“C:\share”,選擇“從此文件屏蔽模板派生屬性(推薦選項)”單選按鈕，并從其下拉列表中選11)按“Windows+R”組合鍵打開“運行”對話框，輸入\\192.168.10.1\sha·通過使用自動和手動文件分類來識別數(shù)據(jù)?！ねㄟ^應(yīng)用采用中央訪問策略的網(wǎng)絡(luò)安全策略來控制對文件的訪問。·通過對合規(guī)性報告和取證分析使用中央審核RMS加密，來應(yīng)用權(quán)限管理服務(wù)(RightsManagementServices,RMS)保護。·一種適用于Windows操作系統(tǒng)的全新授權(quán)和審核引擎，它可以處理條件表達式和中央策·用戶聲明和設(shè)備聲明支持的Kerberos身份驗證?！ξ募诸惢A(chǔ)結(jié)構(gòu)(FileClassificationInfrastructure,FCI)的改進?！MS擴展性支持，其他廠商可以提供加密非Microsoft文件的解決方案。具體參考PPT課件1)演示配置：配置test文件夾僅允許“title”請同學(xué)們說出什么是動態(tài)訪問控制。簡述動態(tài)訪問控制的作用。說出動態(tài)訪問控制的基礎(chǔ)結(jié)構(gòu)。知道動態(tài)訪問控制術(shù)語。China的人能訪問。創(chuàng)建test本地文件夾。3)創(chuàng)建組織單位test,并在其下創(chuàng)建用戶user1,如圖所示。中輸入adsiedit.msc,打開“ADSI編輯器”窗口。在窗口左側(cè)“ADSI編輯器”上單擊到”。5)打開“連接設(shè)置”對話框。單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“屬性”。7)打開“CN=user1屬性”對話框，在“屬性”中輸入gpmc.msc,打開“組策略管理”窗10)在打開的“組策略管理編輯器”窗口左側(cè)選擇“KDC”,在窗口右側(cè)“KDC支持聲明、復(fù)合身份驗證和KerberosArmorin輯”。11)打開“KDC支持聲明、復(fù)合身份驗證和簡述并且實踐動態(tài)訪問控制演示配置的步驟。12)按“Windows+R”組合鍵，在“運行”對話框中輸入DSAC,打開“ActiveDirectory管擇“ClaimTypes”。13)在窗口右側(cè)“ClaimTypes”欄下依次選擇“新建”-“聲明類型”。14)打開“創(chuàng)建聲明類型”窗口，選擇“co”,15)按相同的方法創(chuàng)建聲明類型，選擇“title”,選擇“已建議以下值”單選按鈕，添加建議值“Manager”。16)在“ActiveDirectory管理中心”窗口的“動態(tài)訪問控制”界面選擇“CentralAccess17)打開“創(chuàng)建”中心訪問規(guī)則”窗口，在“名稱”文本框中輸入“abc”,在“目標(biāo)資源”下權(quán)限作為建議的權(quán)限”單選按鈕，在下方列表框中選擇第一個選項，單擊“編輯”按鈕。18)在打開的“權(quán)限的高級安全設(shè)置”對話框19)在打開的“權(quán)限的權(quán)限項目”對話框中添20)返回“權(quán)限的高級安全設(shè)置”對話框。21)在“ActiveDirectory管理中心”窗口的“動欄下依次選擇“新建”-“中心訪問策略”。22)打開“創(chuàng)建中心訪問策略”窗口，在“名稱”29)在“有效訪問”選項卡查看用戶user1和SystemInterface,iSCSI)協(xié)議使存儲可用。協(xié)議服務(wù)器消息塊(ServerMessageBlock,SMB)iSCSI目標(biāo)服務(wù)。簡述iSCSI目標(biāo)服務(wù)器的作用。1)在“服務(wù)器管理器”添加角色，在“添加角勾選“iSCSI”目標(biāo)存儲提供程序(VDS和VSS硬2)單擊“文件和存儲服務(wù)”。4)打開“新建iSCSI虛擬磁盤向?qū)А睂υ捒颍?)在“指定iSCSI虛擬磁盤大小”界面配置如7)在“分配iSCSI目標(biāo)”界面選擇“新建iSCSI中輸入名稱“test”,單擊“下一步”按鈕。鈕。10)打開“添加發(fā)起程序ID”對話框中選擇“輸入選定類型的值”單選按鈕，選擇“IP地址”,輸入“創(chuàng)建”按鈕。12)在iSCSI客戶端打開控制面板，選擇“iSCSI發(fā)起程序”。13)在“iSCSI發(fā)起程序”上單擊鼠標(biāo)右鍵，在彈系統(tǒng)配置。2.文件服務(wù)器資源管理器的功能有哪些?如何配置文件服務(wù)器資源管理器?3.動態(tài)訪問控制的作用有哪些?動態(tài)訪問控制的基礎(chǔ)結(jié)構(gòu)是什么?說出動態(tài)訪問控制演示配置的操作步驟。4.iSCSI目標(biāo)服務(wù)器的作用有哪些?說出iSCSI配置的步驟。5.1WindowsServer分布式文件系統(tǒng)5.2W