任务5 一 活动目录的安装与管理
《计算机网络技术专业》人才培养方案
《计算机网络技术专业》人才培养方案内容提要一、专业名称与代码（一）专业名称计算机网络技术（二）专业代码610202二、学制与招生对象（一）学制实行弹性学制，一般为全日制三年，最长可延长至六年。
（二）招生对象高中毕业生及同等学历三、人才培养目标本专业培养德、智、体、美全面发展，面向网络工程技术、网络系统集成、网络业务管理领域，掌握网络设备、网络服务器系统、网络集成、网络营销等知识，熟练应用网络系统集成项目建设、网络及应用服务构建、网络工程业务管理等技术，掌握网络工程实施、网络应用系统服务架构、业务数据分析等技能，具备商务办公应用、高效沟通、时间管理、团队协作等职业素养，能从事网络系统集成、售前/售后网络工程师、网络商务助理岗位工作的，具有创新精神的技术技能人才。
四、职业岗位分析本专业可从事的工作岗位，可分为第一就业岗位（毕业前3年）、目标岗位（毕业3－5年）、未来发展岗位（毕业5年后），如下图所示。
图1 计算机网络专业学生职业发展路径示意图各岗位描述见下表。
表1 计算机网络技术专业面向的职业岗位一览表岗位分类岗位名称岗位描述第一就业岗位售后工程师(网络管理)1.能够掌握所学知识，并初步掌握云桌面、网络存储、虚拟化等新技术；2.熟练掌握常用办公软件，完成相应的工作任务；3.掌握常见数据库的安装，并熟悉数据库的基本操作；4.独立开展路由器、交换机、无线等设备的日常管理与维护工作；5.了解涉及路由器、交换机、无线等设备的中小型网络项目的规划与设计；6.独立开展小型网络项目（涉及路由器、交换机、无线等设备）的实施与管理，并完成项目培训与验收；7.能协作完成网络安全设备（防火墙、出口网关、VPN、IDS等设备）的配置与管理工作；8.具备中小型网络（路由器、交换机、无线等设备）故障排查能力，并完成故障的总结与汇报。
售后工程师(系统一、Windows方向1.能够掌握所学知识，并初步掌握应用加速、负载均衡、高可用等新注：目标岗位是本专业人才培养方案重点对接的岗位。
计算机网络技术专业技能抽查标准
计算机网络技术专业技能抽查标准一、适用专业本专业适用于湖南省高等职业院校目前开设的计算机网络技术专业（090102）、网络系统管理专业（090107）。
二、抽查对象高等职业院校计算机网络技术专业、网络系统管理专业三年一期在校学生（全日制）。
三、抽查目的1、检查专业办学水平：计算机网络技术专业技能抽查是为全面贯彻落实教育部提出是职业教育“以就业为导向、以服务为宗旨、以质量提升为核心”办学思想，与《中共湖南省委、湖南省人民政府关于大力进展职业教育的决定》的要求。
根据湖南省教育厅关于实施职业院校学生专业技能抽查制度的工作部署，过计算机网络技术专业能力测试为检验全省各开设了该专业的高等职业院校的办学水平提供一个评判根据。
2、引导专业教学改革：通过此技能测试，引导各高等职业院校计算机网络技术专业教学改革进展方向，促进工学结合人才培养模式改革与创新，培养可持续进展、满足企业与事业单位需求的计算机网络技术高技能人才。
3、检验学生的职业技能与素养：检验学生的网络构建能力、网络管理能力、网站开发能力、项目管理能力、新技术学习能力，检验学生从事网络技术工作的团队协作能力、质量与效率、成本与效益、安全与规范意识等，从而表达所在学院在计算机网络技术专业上的教学质量与办学水平。
四、抽查方式1、抽查样本：按该年级注册人数随机抽取 10%，抽取样本不足 10人取 10人，超过30 人取 30 人。
2、测试方式：本测试使用“项目综合应用”考核形式，即参加测试的学生从试题库中随机抽取一套试卷，被测学生按试卷中给定项目要求在规定的时间内独立完成该项目的设计、制作、安装、调试与提交作品与技术文档。
3、测试时间：180 分钟4、场地设备：技能抽查考点由教育厅指定，考点提供计算机、网络设备及有关耗材。
部分测试用工具与量具由考生自带，但不同意自带存储介质与软件等有关材料。
5、评分方式：根据现场测评专家的记录与测试结果，由湖南省职业院校职业能力考试委员会指定的考评员集体评判成绩。
计算机网络试题及答案
一、填空题1．计算机网络是将分布在不同地理位置并具有独立功能的多台计算机通过通信设备和线路连接起来，在功能完善的网络软件支持下，以实现和的系统。
2．分析网络的发展和演变过程,大体可分四个阶段，即、计算机—计算机系统、和网络的互连、高速化阶段.3．计算机网络提供共享的资源是、软件、三类资源，其中，资源最重要.4．按照网络的作用范围来分，可以分成、、。
5．目前，无线传输介质主要有、。
6．在网络中有线传输媒体主要包括、、.7．光纤根据工艺的不同分成和 .8．在模拟信道中,带宽是指一个物理信道传输信号的能力，即可传输信号的，单位为;而在数字信道中，带宽是，单位为：。
9．网络连接的几何排列形状叫做。
10．使用技术可以把复杂的计算机网络简化，使其容易理解,并容易实现。
11．网络协议一般由、和三要素组成。
12．计算机网络的及的集合，称为网络体系结构。
13．国际化标准组织的开放式系统互连参考模型的的英文缩写是。
14．ISO的OSI参考模型自高到低分别是应用层、、、传输层、、________和________。
15．数据链路层的任务是将有噪声线路变成无传输差错的通信线路，为达此目的，数据被封装成,为解决收发双方的速度匹配问题，需提供。
16．OSI参考模型的功能是：实现相邻节点间的无差错通信。
17．网络层向运输层提供服务,主要任务是将数据从连接的一端传送到另一端进行，为此需提供的主要功能是.18．运输层的主要任务是保证传输的。
19．会话层主要控制、决定。
20．应用层是负责网络中应用程序与的联系.21．TCP/IP网络模型中，OSI的物理层和数据链路对应层是.22．局域网的体系结构中________________________和_________________________相当于数据链路层。
23．10 Base 2以太网的一个网段的最大长度为米；24．ISDN的B信道带宽为，ADSL的下行速率为。
25．以太网为了检测和防止冲突而采用的是__________________________机制。
windows服务器_部署活动目录域
32
实验案例2：OU的管理
• 学员练习：
– 创建OU – 创建用户 – 委派权限 – 在客户机添加“Active Directory域服务工具” 功能 – 在客户机上使用被委派用户验证委派
40分钟完成
33
6
安装活动目录
• 推荐步骤
– 运行dcpromo命令 – 在新林中新建域 – 设置域名 – DNS服务器 – 目录服务还原模式的Administrator密码
7
域功能级别
域功能级别 支持的域控制器
Windows 2000 Window Server 2003 Window Server 2008 Window Server 2003 Window Server 2008
– 可扩展性
4
域和活动目录的概念3-3
• 域树
– 具有连续的域名空间的多个域
• 林
– 林由一个或多个域树组成
5
安装域控制器的条件
• 安装者必须具有本地管理员权限 • 操作系统版本必须满足条件（Windows Server 2003 除Web版外都满足） • 本地磁盘至少有一个分区是NTFS文件系统 • 有TCP/IP设置（IP地址、子网掩码等） • 有相应的DNS服务器支持 • 有足够的可用空间
• 可以按AGDLP规则来使用全局组
19
通用组
• 使用范围是整个林及信任域 • 全局组和通用组的区别
– 通用组的成员身份在全局编录中
• 多域环境下通用组成员登录或者查询速度较快
– 全局组的成员身份在每个域中
20
组织单位（OU）的管理
• 概念
– 容器：有效地组织活动目录对象 – 委派控制 – 组策略
16
国家信息化计算机教育认证项目（CEAC）网络应用工程师试题及答案
测试科目:典型企业网络设计2201试题共计40题单选题：请从四个选项里找出最正确的答案。
1. (本题2分) DNS的什么改进功能使得在DNS复制期间不必传输整个区域文件。
A. 动态更新B. 增加的区域传输C. 更新通知D. 反向查找B2. (本题2分) 从一个主DNS服务器到一个次级DNS服务器移动记录的过程叫什么?A. 复制B. 区域传输C. 中间拷贝D. 通知 B3. (本题2分) 当你要进行活动目录创建时，应该运行什么命令：A. DcpromoupB. Winnt32C. DcpromoD. Setup C4. (本题2分) 当一个组策略被删除了：A. 策略不再存在了B. GPO link不在存在了C. 可以选择D. 无法删除组策略 C5. (本题2分) 公司有2个地点，一个在天津，一个在北京，北京是总部，在公司内部实现活动目录管理，域的控制器在北京，但是天津用户抱怨，每天在登录时要等很长一段时间，公司现在使用ISDN进行连接，怎样处理才能解决这个问题：A. 在天津的公司内部安装一台DHCP服务器，并且设置好自动更新。
B. 在天津的公司内部安装一台DC，创建2个站点，分别把2个地点的Dc放置不同的站点里，设置好子网，配置好站点连接C. 在天津的公司把用户的DNS地址都指向北京的地址D. 重新设计域的结构在天津重新创建一个DC C6. (本题2分) 你需要配置微软的Visio 2000到Engineering OU，同时又不想用户通过点击.VST文件来安装V isio 2000。
需要怎样做彩能够达到以上目的？A. 在文件扩展名激活选项中清除掉“自动安装该应用程序”一项，从而可禁止文件的安装。
B. 在文件扩展名激活选项中选中“自动安装该应用程序”一项，从而可禁止文件的安装。
C. 在文件扩展名激活选项中清除掉“不要自动安装该应用程序”一项，从而可禁止文件的安装。
D. 在文件扩展名激活选项中选中“不要自动安装该应用程序”一项，从而可禁止文件的安装。
计算机网络技术专业1《2021年全国职业院校技能大赛：网络系统管理项目-模块B--样题20》
2021年全国职业院校技能大赛网络系统管理〔样题2〕模块B：Windows环境全国职业院校技能大赛执委会技术专家组2021年03月目录一、赛题说明〔一〕竞赛介绍请详细阅读网络拓扑图，为所有计算机修改默认防火墙以便允许ICMinistrator 〞，默认密码：Chinasills2021注：此题目中没特别说明的密码皆为：ChinaSills20211．DCserver 系统根底环境配置•请根据附件说明或提供的根底信息，配置效劳器的主机名，I ent 〔Manage01-05〕；（1）创立ChinaSills2021Gent 外〕，漫游文件放于\\\ChinaSills2021oaming ent 〔Manage01-05〕只能从Client 登录；（2） 限制 Finance 〔F01-10〕，不能关闭计算机和重启计算机；（3）所有的域计算机和域用户都能自动注册证书，证书颁发机构已经颁发过一次就不再重复颁发，除非证书文件丧失或者失效；（4）为普通用户配置密码策略，该策略要求密码为长度最小12位数的复杂性密码；（5） 对于Finance 〔F01-10〕，有一个例外，无需密码即可登录客户端； （6）对IT 〔IT01-05〕 用户启用桌面环境副本，移除回收站图表，统一添加 IE 浏览器快捷方式在桌面；DCServerSDCserver Server01Server02 ClientGWserverServer03（7）禁止Sales Sales001-010使用注册表编辑工具、d。
6．AD域打印机添加一台虚拟打印机，名称为“SD-inistrator〞，默认密码：Chinasills2021注：此题目中没特别说明的密码皆为：ChinaSills20211．SDCserver 系统根底环境配置（1）请根据附件说明或提供的根底信息，配置效劳器的主机名，Iing模式用于模拟效劳器在出现端口或者线路故障的时候，可以确保链路正常；Teaming mode：IEEE draft v1; 负载均衡模式：动态模式；所有适配器都处于活动状态；全部链接到ESXI默认提供的 Virtual Switches上。
域与活动目录的管理
单元一：Windows Server 2008域与活动目录任务一：安装Windows Server 2008域控制器任务描述：企业网络采用域的组织结构，可以使得局域网的管理工作变得更集中、更容易、更方便。
虽然活动目录具有强大的功能，但是安装Windows Server 2008操作系统时并未自动生成活动目录。
因此，管理员必须通过安装活动目录来建立域控制器，并通过活动目录的管理来实现针对各种对象的动态管理与服务。
同时客户机登录域的操作也是组建域网络必不可少的部分，也是网络管理员应该熟练掌握的基本技能之一。
任务目标：作为网络管理员，只有明确安装域控制器的条件和准备工作，掌握域网络的组建流程和操作技术，才能在服务器上安装好Windows Server 2008操作系统。
为此，可以启用活动目录安装向导，成功安装活动目录后，将使得一个独立服务器升级为域控制器。
同时通过任务，还应能够区分登录窗口，例如是登录域不是登录本机的登录框。
任务实施：一、建立第一台域控制器：活动目录是Windows Server 2008非常关键的服务，它不是孤立的，与许多协议和服务有着非常紧密的关系，并涉及整个操作系统的结构和安全。
因此，活动目录的安装并非一般Windows组件那样简单，必须在安装前完成一系列的准备，注意事项如下：（1）文件系统和网络协议：Windows Server 2008所在的分区必须是NTFS文件系统，同样活动目录必须安装在NTFS分区，同时计算机上要正确安装了网卡驱动程序，并启用了TCP/IP协议。
（2）域结构规划：活动目录可包含多个域，只有合理地规划目录结构，才能充分发挥活动目录的优越性。
在组建一个全新的Windows Server 2008网络时，所安装的第一台域控制器将生成第一个域，这个域也被称为根域，选择根域最为关键。
根域名字的选择可以有以下几种方案：使用一个已经注册的DNS域名作为活动目的根域名，使得企业的公共网络和私有网络使用同样的DNS名字。
计算机网络技术课程标准
《计算机网络技术》课程标准为了规范计算机网络技术课程的教学，促进该课程教学质量的不断提高，保证计算机网络专业人才培养规格，特制定本课程的标准。
本标准包括课程的性质与课程定位的定性描述、课程标准的设计思路、课程目标、课程内容标准、教学时数分配建议及考核方案等。
第一部分课程概述1．课程性质《计算机网络技术》是高职高专计算机网络相关专业的一门实践性较强的专业核心课程，承担着培养计算机网络技术、网络安全管理领域核心职业能力的重要任务。
它的任务是以提高学生全面素质为基础，使学生能够掌握企业或局域网的组建、企业应用服务器的配置与管理等相关技术和职业技能，达到高素质劳动者和高等技术专门人才所必需具备的网络管理与维护的基本知识的基本应用技能，使学生理解网络管理与维护的内涵，及时了解网络技术新的发展趋势，为就业和继续学习打下良好的基础。
2．课程定位《计算机网络技术》课程是学院所有计算机类专业的一门重要专业基础课。
该课程在计算机网络技术专业中的位置如图1所示。
由图1可看出，本课程属于该专业的专业基础课，其后续课有“网络设备”、“网络安全”等课程，其专业地位十分重要。
3．课程标准的设计思路该课程以能够搭建和管理一个中小型局域网络为最终目标，教学内容分为理论基础知识部分和实践教学两部分。
理论知识部分的教学内容是结合前驱的《计算机技能教程》与《电脑安装与维护》等课程中必须掌握的网络基础知识，在此基础上再学习局域网的规划、制作网线及测试分析网络连通性的基本技能，这部分的内容主要由任课教师通过典型案例分析及学生的课堂讨论完成教学任务。
实践教学部分，结合本课程的特点将教学内容分为：DHCP服务器、DNS服务器、域控制器、WWW服务器、FTP服务器、电子邮件服务器的安装与配置等多个教学任务，实践部分的教学模式采用“典型工作过程导向”的教学方法，采用学生小组合作的形式参与教学，每个学生的学习小组共同承担网络应用服务器的架构方案的设计与实施，最后通过一个功能全面、综合性强大型企业局域网组建项目的设计与实施，使学生具备中小型企业局域组建与管理的能力。
信息安全中级复习题(附答案)
信息安全中级复习题（附答案）一、单选题（共40题，每题1分，共40分）1、"点击“开始”菜单，在运行栏中输入"（）"然后回车，可以打开计算机任务管理器。
"A、services.mscB、regeditC、pingD、taskmgr正确答案：D2、基本磁盘包括（）。
A、主分区和扩展分区B、扩展分区和逻辑分区C、分区和卷D、主分区和逻辑分区正确答案：A3、有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，这种攻击叫做（）。
A、拒绝服务攻击B、反射攻击C、重放攻击D、服务攻击正确答案：A4、根据南方电网信息系统安全等级保护定级规范，对信息安全保护等级的划分，分子公司下属单位的电力营销管理系统划分为第（）。
A、三B、五C、四D、二正确答案：D5、雨天在户外操作电气设备时，操作杆的绝缘部分应有（），罩的上口应与绝缘部分紧密结合，无渗漏现象。
A、防尘罩B、防雨罩C、防触电罩D、防抖装置正确答案：B6、故障：指信息系统在没有预先安排的情况下出现的对用户提供服务的（）。
A、预知B、通知C、中断D、暂停正确答案：C7、建立一个模型，通过这个模型根据已知的变量值来预测其他某个变量值属于数据挖掘的哪一类任务？（）A、寻找模式和规则B、建模描述C、探索性数据分析D、预测建模正确答案：D8、数据资源管理平台对外提供的准实时服务必须满足的要求不包括哪个（）。
A、JMS协议实现，符合JMS 1.1规范约束B、消息类型只支持Text Message 或Bytes MessageC、字符集：UTF-8D、XML Schema语言正确答案：D9、（）负责依据各数据主题数据质量细则制定通用数据质量校验规则，根据应用需求固化在一体化信息系统和数据资源管理平台上，并分发至公司总部及所属各单位，各单位必须严格执行。
A、数据录入部门B、公司各数据主题管理部门C、数据使用部门D、公司信息部正确答案：D10、计算机网络最突出的优点是（）。
5项目五 在活动目录中发布打印机
任务四 添加网络打印机
任务四 添加网络打印机
（3）选择“在目录内查找一个打印机”，单击 “下一步”，如图5-15所示。
任务四 添加网络打印机
（4）单击“开始查找”，系统在域中查找共享打 印机，如图5-16所示。
任务四 添加网络打印机
（5）弹出查找的打印机，选中该打印机，并点击 “确定”，如图5-17所示。
任务一 安装打印机
任务一 安装打印机
（3）在弹出的“添加打印机向导”窗口中，点击 “下一步”。如图5-3所示。
任务一 安装打印机
（4）在窗口中选择“本地打印机”，选中“自动 检测并安装我的即插即用打印机”，单击“下一 步”。如图5-4所示。
任务一 安装打印机
（5）单击“下一步”，进行手动安装打印机。如 图5-5所示。
任务四 添加网络打印机
(6) 点击“完成”，如图5-18所示。
任务五 测试
在添加了网络打印机的计 算机上，创建一个“文本文 挡”，点击“打印”，完成 打印任务即可验证设置正确。
任务六 其他算机”发布打印机 • 2. 利 用 运 行 Pubprn.vbs 脚 本发布
在将要共享域中打印机的计算机上，以本地的 “administrator”登录，在此计算机上添加网络 打印机。 （1）在“控制面板”窗口中，双击“打印机”图 标，在弹出的窗口中双击“添加打印机”图标， 在弹出的“添加打印机向导”窗口中，单击“下 一步”。如图5-1、5-2、5-3所示。 （2）选择“网络打印机”，点击“下一步”。如 图5-14所示。
任务一 安装打印机
（6）正确选择实际连接打印机的物理端口。如图56所示。
任务一 安装打印机
（7）正确选择打印机的型号，点击“下一步”， 如图5-7所示。
《Windows Server服务器安全管理》课程标准
《Windows Server服务器安全管理》课程标准1. 概述1.1课程的性质本课程教学的主要任务是是计算机网络与安全管理专业的专业方向课程，是校企合作开发的基于中小型数据库管理及数据库设计的课程。
1.2课程设计理念本课程遵循高职教育规律，以理论服务于实践为导向选取学习内容，课程目标是培养学生具备中小型网络管理员的综合职业能力；坚持开放性设计原则，吸收行业专家参与，建立基于常见服务器搭建的过程，以“工作任务”为载体的“项目化”课程结构；课程教学实施教、学、做一体，坚持理论为实践服务的教学原则，通过模拟企业网络环境进行实训锻炼学生的实践工作能力。
1.3课程开发思路本课程设计了大量的趣味案例，引导学生思考问题、分析问题，让学生认识计算机网络与安全管理这门专业以后发展的方向、需要学习的相关模块，为后续的课程起到铺砖引路的作用。
2.课程目标本课程的培养目标是使学生以网络管理员岗位需求为依托，以实际工作任务为导向，弄清服务器的基本工作原理到如何采取相关技术措施保护数据，培养学生的实际动手能力。
2.1知识目标要求学生掌握微软网络操作系统的安装与配置，微软管理控制台的使用，本地用户和组的管理，磁盘管理，活动目录的设置与管理，域用户账户，打印服务，DHCP服务，Internet信息服务，邮件服务，远程桌面的使用等。
2.2素质目标（1）培养学生动手能力、自主学习新知识的能力（2）培养学生团队精神2.3能力目标通过《Windows Server服务器安全管理》这门课程的学习，学生能利用所学的相关网络技术，能为搭建各种服务器，能进行网络安全配置。
3.课程内容和要求根据专业课程目标和涵盖的工作任务要求，确定课程内容和要求，说明学生应获得的知识、技4.课程实施和建议4.1课程的重点、难点及解决办法课程重点在于培养学生能够利用所学的相关网络技术知识，结合当复杂的网络环境，采用软硬件对网络进行防护，难点在于针对基础不同、兴趣不一的学生采用不同的方法进行能力的培养。
活动目录的安装及配置
网络操作系统
项目四 教学目的
活动目录的安装及配置
1. 理解域和活动目录的概念。 2. 掌握Windows Server 2003活动目录的创 建。
如右图所示:
任务二：安装活动目录
方法3：查看活动目录
对象。 依次打开【管理工具】、 【Active Directory 用户和计算机】，出现 如图4-29所示的窗口， 在此窗口中包含系统默 认的对象，如用户账户、 用户组、计算机账户等。
如右图所示:
任务二：安装活动目录
方法4：查看Active
Directory 数据库。 打开 %SystemRoot%\Ntd s文件夹，可以看到 Active Directory数据库 文件，如图4-30所示，主 要的文件有：Ntds.dit （数据库文件）， Edb.log（日志文件）， Edb.chk（检查点文件）， Res1.log、Res2.log （保留的日志文件）， Temp.edb(临时文件)。
DNS。这里我们选择 【在这台计算机上安装
并配置DNS，并将这
台DNS服务器设为这 台计算机的首选DNS
服务器】单选按钮，
如右图所示：
任务二：安装活动目录
步骤9：单击
【下一步】按钮， 显示【权限】对 话框。在其中选 择用户和组对象 的默认权限，如
右图所示：
任务二：安装活动目录
步骤10：单击【下一
步】按钮，显示【目录 服务还原模式的管理密
码】对话框，在其中输
《网络操作系统》课程标准(中职)
网络操作系统》课程标准一、课程性质本课程是中等职业教育计算机应用专业必修的一门专业技能方向课程,是在《计算机网络基础》课程基础上开设的实践性较强的核心课程。
本课程任务是使学生掌握计算机网络操作系统安装、配置、管理、维护的专业知识和技能，具备计算机设备维护与营销专业方向所需的职业能力也，为其后续深入学习计算机网络管理奠定基础。
二、学时与学分144学时（2周实训），8学分。
三、课程设计思路本课程应体现以立德树人为根本、以服务发展为宗旨、以促进就业为导向，兼顾中高职课程衔接，突出核心素养，注重必备品格和关键能力的培养，实现职业技能学习和职业精神培养的高度融合。
1.依据“中等职业教育计算机应用专业指导性人才培养方案”中确定的培养目标、综合素质及职业能力按，照知识与技能、过程与方法、情感态度与价值观三个维度围，绕本专业方向网络管理岗位需求，结合本课程的性质和以生为本的教学理念确，定课程目标。
2.根据“中等职业教育计算机应用专业职业能力分析表”，结合学生职业生涯发展、中高职分段培养等需要，注重课程内容与职业标准对接、教学过程与工作过程对接，融合网络操作系统安装、调试、维护的新知识、新技术、新方法，确定课程容内。
3.遵循学生认知规律和技能形成规律，以网络操作系统安装、配置与管理工作过程为导向，根据项目内在的逻辑关系、任务间的递进关系，统筹安排项目、任务的顺序，课程内容组织注重理论实践一体化。
四、课程目标通过本课程学习，学生能掌握计算机网络操作系统基本原理，具备网络操作系统的安装、配置、管理和维护的能力。
1.掌握网络操作系统的安装方法；掌握常用网络服务组件的安装和配置命令掌；握本地和域的权限管理方法；掌握文件系统、磁盘管理及系统安全策略的配置；掌握系统维护工具的使用方法；掌握常见网络系统故障的诊断与修复方法。
2.能安装和维护服务器系统软件和应用软件；能管理用户和组权限；能针对网络服务进行配置、调试和维护；能进行数据的备份和还原；能进行打印等共享设备的安装和配置；能分析软硬件故障原因并能够进行故障的排除。
WindowsServer2012活动目录企业应用任务5 部署Microsoft Office
部署Microsoft Office
1．准备好Microsoft Office 2010安装文件
请准备好Microsofi Office 2010批量授权版（ Volume License）的安装文件与产品密钥。将安装文件 复制到可供客户端读取的任一共享文件夹内，例如复制 到前面所使用的软件发布点，或另外建立一个共享文件 夹并赋予用户（Domain Users）读取权限。下面假设使 用软件发布点（C:\office，也就是\\dc1\office），如 图6-23所示将其复制到子文件夹Office2010X32中，图中 假设是32位版Microsoft Office Professional Plus 2010
部署Microsoft Office
图6-27 授权和用户界面
部署Microsoft Office
若不想在安装后自动重新启动，可如图6-28所示 单击修改安装程序属性后添加一个名称为SETUP REBOOT的选项，将其值设置为Never。
图6-28 修改安装程序属性
部署Microsoft Office
Windows网络操作系统
实训视频
实训项目 部署Microsoft Office
部署Microsoft Office
一、项目设计
未名公司基于Windows Server 2012活动目录管理公司 员工和计算机，公司计算机常常需要统一部署软件，主要 情况有以下4：
① 公司所有域客户机都必须强制安装的软件。 ② 公司特定部门的用户都必须强制安装的软件。 ③ 公司用户或特定用户可以自行选择安装的软件。 ④ 公司特定部门的用户对某些软件限制运行。
《Windows Server服务器安全管理》课程标准
《Windows Server服务器安全管理》课程标准1. 概述1.1课程的性质本课程教学的主要任务是是计算机网络与安全管理专业的专业方向课程，是校企合作开发的基于中小型数据库管理及数据库设计的课程。
1.2课程设计理念本课程遵循高职教育规律，以理论服务于实践为导向选取学习内容，课程目标是培养学生具备中小型网络管理员的综合职业能力；坚持开放性设计原则，吸收行业专家参与，建立基于常见服务器搭建的过程，以“工作任务”为载体的“项目化”课程结构；课程教学实施教、学、做一体，坚持理论为实践服务的教学原则，通过模拟企业网络环境进行实训锻炼学生的实践工作能力。
1.3课程开发思路本课程设计了大量的趣味案例，引导学生思考问题、分析问题，让学生认识计算机网络与安全管理这门专业以后发展的方向、需要学习的相关模块，为后续的课程起到铺砖引路的作用。
2.课程目标本课程的培养目标是使学生以网络管理员岗位需求为依托，以实际工作任务为导向，弄清服务器的基本工作原理到如何采取相关技术措施保护数据，培养学生的实际动手能力。
2.1知识目标要求学生掌握微软网络操作系统的安装与配置，微软管理控制台的使用，本地用户和组的管理，磁盘管理，活动目录的设置与管理，域用户账户，打印服务，DHCP服务，Internet信息服务，邮件服务，远程桌面的使用等。
2.2素质目标（1）培养学生动手能力、自主学习新知识的能力（2）培养学生团队精神2.3能力目标通过《Windows Server服务器安全管理》这门课程的学习，学生能利用所学的相关网络技术，能为搭建各种服务器，能进行网络安全配置。
3.课程内容和要求根据专业课程目标和涵盖的工作任务要求，确定课程内容和要求，说明学生应获得的知识、技4.课程实施和建议4.1课程的重点、难点及解决办法课程重点在于培养学生能够利用所学的相关网络技术知识，结合当复杂的网络环境，采用软硬件对网络进行防护，难点在于针对基础不同、兴趣不一的学生采用不同的方法进行能力的培养。
《Windows活动目录管理》课程标准
《Windows活动目录管理》课程标准适用专业：计算机网络专业课程编码：C3-1-3开设时间：第6阶段课时数：36一、课程概述《Windows活动目录》是湖南铁道职业技术学院计算机网络专业的一门专业拓展课程。
课程的主要内容包括：活动目录的基本概念、活动目录基本管理任务、组策略的管理与应用、管理活动目录的信任关系、对活动目录数据库的管理及对活动目录进行恢复等。
本课程学分为1.5学时，总教学时数为36学时，其中理论课时与实践课时各占一半。
通过本课程的学习使学生掌握活动目录的逻辑结构组成，掌握活动目录的基本管理任务，掌握组策略的应用，了解活动目录数据库的管理与维护，初步具备Windows 活动目录的管理的能力。
二、培养目标1．方法能力目标：（1）独立学习能力；（2）职业生涯规划能力；（3）获取新知识能力、信息搜索能力；（4）决策能力；（5）理论联系实际的能力和严谨的工作作风；2．社会能力目标：（1）培养学生的沟通能力及团队协作精神；（2）培养学生分析问题、解决问题的能力；（3）培养学生敬业乐业的工作作风；（4）培养学生的表达能力；3．专业能力目标：（1）掌握Windows活动目录的基本管理任务；（2）掌握组策略的创建、继承、解决组重策略冲突、组策略部署、GPMC工具的使用；（3）学生通过学习能解决在企业中如何利用组策略来管理用户的工作环境和实现软件部署；（4）培养应用Windows活动目录对网络资源进行管理的技能；三、与前后课程的联系1．与前续课程的联系《Windows网络操作系统》课程让学生了解网络操作系统域管理与使用、掌握建立域的方法、掌握域用户与组账户的管理等操作与技能。
2．与后继课程的关系该课程为学生后续课程《网络组建与维护》、毕业设计等课程提供操作保障。
四、教学内容与学时分配根据职业岗位网络管理工程师的要求，将本课程的教学内容分解为14个项目。
五、教材的选用1．教材选取的原则教材选用时遵循“够用、实用”的原则，以真实任务为驱动，在真实环境和任务中介绍Windows活动目录的相关知识，采用“理论实践一体化”的教学思想，符合“做中学，学中做”的教学理念。
《网络管理与维护》课程标准
《网络管理与维护》课程标准一、概述(一) 课程的性质：《网络管理与维护》课程是计算机网络技术专业的专业必修课。
课程是网络规划与网络管理与维护的综合课程。
通过本课程的学习，提高学生在网络组建与管理、网络配置与维护、网络综合布线等方面的实际操作技能，使学生具有企业网络的规划、设计、实施与管理能力，能跟进计算机技术的最新发展,适应行业相应岗位的需求。
（二）课程基本理念按照企业对网络技术专业人才的技能需求和学校的实际情况，网络专业的人才培养目标定位在面向系统集成行业和各企业的网络管理岗位，办学理念上以“掌握一定的计算机网络原理、设计安装、调试等方面理论知识，又具有较强实践动手能力，能够从事计算机网络工程与网络管理相关工作的高素质、高技能人才”为培养目标，以训练职业能力为本位的新型教育教学模式，在质量评价上，注重学生是否具备适应职业岗位的核心职业能力，包括关键性的技术应用能力及创新、创业能力。
（三）设计思路课程的总体设计思路是：本课程是按照网络集成公司和网络外包服务公司的工作流程开设的，适合以工作流程中的工作任务为单元组织教学，不适合传统的学科课程模式，因此本课程打破以知识传授为主要特征的传统学科课程模式，在网络运行维护管理工作领域中，以工作领域中的六个工作任务为中心组织课程的内容，创建基于工作任务的具体项目，学生在完成具体项目过程中掌握相关理论知识，训练基本技能，发展职业能力。
本课程包括六个学习项目，项目是以整个网络运维管理的全过程为线索设计的，较完整反映了网络运维管理方面的主流知识和技能。
课程内容突出对学生职业能力的训练，将理论知识融合到工作任务的项目中，在项目中学习相关理论知识。
课程完全按照实际网络运维管理的工作流程进行，强调工作过程的完整性，强调学习与实际应用的一致性，同时融合了网络运行与维护、网络外包服务相关岗位认证工程师职业资格相应的知识与技能要求。
教学效果的评价采用过程评价与目标评价相结合的方式，通过理论与实践相结合，重点评价学生的职业能力。
网络操作系统课程标准
《网络操作系统》课程标准一、课程基本信息【课程名称】网络操作系统【课程类别】专业课【适用专业】计算机网络【后续课程】综合布线、网络管理、网络安全二、课程定位按照企业对网络技术专业人才的技能需求和学院的实际情况，网络专业的人才培养目标定位在面向系统集成行业和各企业的网络管理岗位，办学理念上以“掌握一定的计算机网络原理、设计安装、调试等方面理论知识，又具有较强实践动手能力，能够从事计算机网络工程与网络管理相关工作的高素质、高技能人才”为培养目标，以训练职业能力为本位的新型教育教学模式，在质量评价上，注重学生是否具备适应职业岗位的核心职业能力，包括关键性的技术应用能力及创新、创业能力。
《网络操作系统》课程是计算机网络技术专业的一门专业课，具有很强的实用性和可操作性。
该课程是网络技术专业网络管理方向的专业课程，主要包含WINDOWS SERVER 2003在网络服务器管理的最常用技术，也是网络管理员执业资格考试的重要内容，在整个课程体系中具有重要的作用。
本课程的前导课程：计算机网络基础、程序设计语言等。
后续课程：网络工程、网络安全、综合布线技术。
结合计算机网络专业的人才培养目标，我们将“网络操作系统”课程定位于网络管理员的工作岗位，旨在培养网络管理初、中级技能专业人才，通过本课程的学习，学生能掌握当前先进和实用的网络操作系统，并能熟练利用Windows 2003提供的各种网络服务搭建和管理中小企业网络，能为企业提供成功的网络设计、开发和管理方案。
三、工作任务及职业能力典型工作任务按本课程的工作任务及职业能力分析见下表.工作任务与职业能力分析表四、课程学习目标（一）总体目标在完成本门课程学习过程中学生应形成一定的学习能力、沟通与团队的协作能力，形成良好的思考问题、分析问题和解决问题的能力，养成良好的职业素养。
遵守国家关于网络管理的相关法律法规，形成关键性的网络技术应用能力及创新、创业能力。
最终成为具备较全面的网络管理技能的网络管理技术人才。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
主讲： 计算机网络基础 主讲：朱小虎
5.2 活动目录的创建与配置
5.2.5 创建域林中的第二棵域树
创建DNS DNS域 1. 创建DNS域
展开DNS管理窗口左部的列表，右击“ DNS管理窗口左部的列表 （1）展开DNS管理窗口左部的列表，右击“正向 查找区域” 选择“新建区域”命令。 查找区域”，选择“新建区域”命令。
（2）运行活动目录安装向导。 ）运行活动目录安装向导。 （3）选择“新域的域控制器” 。 ）选择“新域的域控制器”
主讲： 计算机网络基础 主讲：朱小虎
5.2 活动目录的创建与配置
5.2.5 创建域林中的第二棵域树
2. 安装域树的域控制器
下一步选择“在现有的林中的域树” 下一步选择“在现有的林中的域树” 。
主讲： 计算机网络基础 主讲：朱小虎
5.2.5 安装额外的域控制器
在一个域中可以有多台域控制器。 在一个域中可以有多台域控制器。 在安装额外的DC DC时 在安装额外的DC时，需要将活动目录数据库由 现有的域控制器复制到这台新的DC DC上 现有的域控制器复制到这台新的DC上。
主讲： 计算机网络基础 主讲：朱小虎
主讲： 计算机网络基础 主讲：朱小虎
5.2 活动目录的创建与配置
5.2.5 创建域林中的第二棵域树
2. 安装域树的域控制器
（6）重新启动计算机，用管理员账户登录，单击“开始”→“管理工 ）重新启动计算机，用管理员账户登录，单击“开始” “ 域和信任关系” 具”→“Active Directory域和信任关系”菜单项，可以看到 “ 域和信任关系 菜单项，可以看到域已经 域已经 存在了。 存在了。
主讲： 计算机网络基础 主讲：朱小虎
提示操作系统兼容性
主讲： 计算机网络基础 主讲：朱小虎
选择域控制器类型
主讲： 计算机网络基础 主讲：朱小虎
选择创建的域的类型
主讲： 计算机网络基础 主讲：朱小虎
指定域名
主讲： 计算机网络基础 主讲：朱小虎
指定域的NetBIOS名称
主讲： 计算机网络基础 主讲：朱小虎
主讲： 计算机网络基础 主讲：朱小虎
16.2.4 用户访问资源的过程
主讲： 计算机网络基础 主讲：朱小虎
5.1 域与活动目录
5.1.2 域和域控制器（DC） 域和域控制器（DC）
域是在Windows NT/2000/2003网络环境中 域是在Windows NT/2000/2003网络环境中 组建客户机/服务器网络的实现方式。所谓 组建客户机/服务器网络的实现方式。 是由网络管理员定义的一组计算机集合， 域，是由网络管理员定义的一组计算机集合， 实际上就是一个网络。在这个网络中， 实际上就是一个网络。在这个网络中，至少 有一台称为域控制器的计算机, 有一台称为域控制器的计算机,充当服务器 角色。 角色。
主讲： 计算机网络基础 主讲：朱小虎
5.2 活动目录的创建与配置
5.2.1 创建第一个域
启动Windows 2003系统 系统， 启动Windows Server 2003系统，以 Administrator权限登录 Administrator权限登录 。
主讲： 计算机网络基础 主讲：朱小虎
Active Directory安装向导
主讲： 计算机网络基础 主讲：朱小虎
5.2 活动目录的创建与配置
5.2.5 创建域林中的第二棵域树
2. 安装域树的域控制器
输入已有域树的根域的域名和管理员的账户、密码。 （5）输入已有域树的根域的域名和管理员的账户、密码。 接着输入新域的NetBIOS 按照原步骤继续设置，直到完成。 NetBIOS名 （5）接着输入新域的NetBIOS名,按照原步骤继续设置，直到完成。
指定放置Active Directory数据库和日志文件的文件夹
主讲： 计算机网络基础 主讲：朱小虎
数据库日志和系统卷设置
主讲： 计算机网络基础 主讲：朱小虎
DN小虎
选择兼容模式
主讲： 计算机网络基础 主讲：朱小虎
设定还原模式管理员密码
主讲： 计算机网络基础 主讲：朱小虎
安装选项摘要
主讲： 计算机网络基础 主讲：朱小虎
提示重启计算机以使更改生效
安装完成后， 安装完成后，需要重启计算机
主讲： 计算机网络基础 主讲：朱小虎
5.2.2 安装后检查
1、计算机名
主讲： 计算机网络基础 主讲：朱小虎
安装后检查
管理工具中会添加包括“ 2. 管理工具中会添加包括“Active 用户和计算机” Directory 用户和计算机”、“Active Directory站点和服务 站点和服务” Directory站点和服务”、“Active Directory域和信任关系 等管理工具。 域和信任关系” Directory域和信任关系”等管理工具。 3. 活动目录对象
5.2 活动目录的创建与配置
5.2.5 创建域林中的第二棵域树
安装 域树的域控制器 2. 安装域树的域控制器
确认服务器上“本地连接”属性中的TCP/IP的首选DNS指向。 TCP/IP的首选DNS指向 （1）确认服务器上“本地连接”属性中的TCP/IP的首选DNS指向。
主讲： 计算机网络基础 主讲：朱小虎
安装后检查
主讲： 计算机网络基础 主讲：朱小虎
安装后检查
5. Active Directory 数据库 Directory数据库文件保存在 Active Directory数据库文件保存在 %SystemRoot%\ 文件夹中，主要的文件有： %SystemRoot%\Ntds 文件夹中，主要的文件有：
Ntds.dit：数据库文件。 Edb.log：日志文件。 Edb.chk：检查点文件。 Res1.log、Res2.log：保留的日志文件。 Temp.edb：临时文件。
主讲： 计算机网络基础 主讲：朱小虎
安装后检查
DNS记录 5. DNS记录
主讲： 计算机网络基础 主讲：朱小虎
5.2 活动目录的创建与配置
5.2 活动目录的创建与配置
5.2.5 创建子域
（1）在要升级为域 控制器的独立服务器 设置“本地连接” 上，设置“本地连接” 属性。 属性。 （2）运行活动目录安 装向导。 装向导。 选择“新域的域控制器”单选按钮， （3）选择“新域的域控制器”单选按钮，单击 下一步”按钮；选择“在现有域树中的子域” “下一步”按钮；选择“在现有域树中的子域”单 选按钮，单击“下一步”按钮。 选按钮，单击“下一步”按钮。
主讲： 计算机网络基础 主讲：朱小虎
5.2 活动目录的创建与配置
5.2.5 创建域林中的第二棵域树
创建DNS DNS域 1. 创建DNS域
选择如何复制DNS区域数据。 DNS区域数据 （3）选择如何复制DNS区域数据。
主讲： 计算机网络基础 主讲：朱小虎
5.2 活动目录的创建与配置
5.2.5 创建域林中的第二棵域树
主讲： 计算机网络基础 主讲：朱小虎
域的好处
服务器和用户的计算机都在同一个 域中，用户在域中只要拥有一个账 号 用户只需要在域中拥有一个域账户， 只需要在域中登录一次就可以访问 域中的资源了。
主讲： 计算机网络基础 主讲：朱小虎
域控制器
用户信息存放在域中的域控制器 (DC，Domain Controller)上
主讲： 计算机网络基础 主讲：朱小虎
16.2.3 活动目录中的组织单元 OU， Unit） （OU，Organization Unit）
对象
用户、计算机、打印机、组等等 每个对象都有自己的属性以及属性值
组织单元（OU，Organization Unit）
组织单元把这些对象按逻辑进行分组， 便于管理、查找、授权和访问。 组织单元有许多划分方法，也可以根 据地理位置进行划分
Windows Server2003网络操作系统
第5章 域与活动目录
域与活动目录的概念 活动目录的创建与配置
学习要点
活动目录的备份与恢复 管理组织单元 管理信任关系 管理复制 管理复制
主讲： 计算机网络基础 主讲：朱小虎
基本知识
主讲： 计算机网络基础 主讲：朱小虎
16.1.1 为什么需要域 如果资源分布在多台服务器上， 如果资源分布在多台服务器上，要在每台服务器分别为每 一员工建立一个账户（ M*N）， ），用户则需要在每台服务器 一员工建立一个账户（共M*N），用户则需要在每台服务器 上（共M台）登录
主讲： 计算机网络基础 主讲：朱小虎
域与工作组的关系
其实上我们可以把域和工作组联系 起来理解,在工作组上你一切的设 起来理解 在工作组上你一切的设 置在本机上进行包括各种策略， 置在本机上进行包括各种策略，用 户登录也是登录在本机的， 户登录也是登录在本机的，密码是 放在本机的数据库来验证的。 放在本机的数据库来验证的。而如 果你的计算机加入域的话， 果你的计算机加入域的话，各种策 略是域控制器统一设定， 域控制器统一设定 略是域控制器统一设定，用户名和 密码也是放到域控制器去验证， 密码也是放到域控制器去验证，也 就是说你的账号密码可以在同一域 的任何一台计算机登录。 主讲： 的任何一台计算机登录。 主讲：朱小虎 计算机网络基础
如果说工作组是“免费的旅店” 如果说工作组是“免费的旅店”那么 域（Domain）就是“星级的宾馆”； ）就是“星级的宾馆” 工作组可以随便出出进进， 工作组可以随便出出进进，而域则需 要严格控制。 要严格控制。“域”的真正含义指的 是服务器控制网络上的计算机能否加 入的计算机组合。一提到组合， 入的计算机组合。一提到组合，势必 需要严格的控制。 需要严格的控制。所以实行严格的管 理对网络安全是非常必要的。 理对网络安全是非常必要的。在对等 网模式下， 网模式下，任何一台电脑只要接入网 络，其他机器就都可以访问共享资源