活动目录大纲

重点难 重点：活动目录的架设 点 难点：活动目录和DNS的关系
作业要 求
1、 列出Windows 2003活动目录安装的主要步骤 2、 列出判断活动目录安装成功的方法 3、 列出DNS架设的主要步骤
3.3 【实践】架设Windows Server 2003活动目录
课次
知识点
课时
教材对 应
1、 架设DNS服务器
见《活动目录练习手册》练习一
3.4 【理论】活动目录用户账户管理
课次
知识点
课时
教材对 应
1、 上次课课程回顾及答疑
15min
2、 案例导入：根据思远IT学院的发展需 求，我们已经成功的架设活动目录。活动 目录给我们提供了强大的服务，那么员工 如何才能享受这种服务呢？
5min
3、 账户类型
15min
4、 账户命名原则
第三节：教学内容
3.1 【理论】Windows Server 2003活动目录介绍
课次
知识点
课时
教材对 应
1、 课程介绍
5min
2、 案例导入：经过几年的发展，思远IT 学院的网络规模不断的扩大，为了更 好的、方便的管理校园网络，思远IT 学院决定使用活动目录来进行管理校 园网，那么什么是活动目录呢？它又 有哪些优点呢？
2、 熟练掌握DNS服务器架设
3、 熟练掌握活动目录的架设 4、 熟练额外域控制器的架设 5、 熟练掌握将客户加入到域
教学目 标
1、 学员能够成功的架设DNS服务器 2、 学员能够成功的架设活动目录 3、 学员能够成功的删除活动目录
重点难 重点：掌握活动目录的架设 点 难点：额外域控制器的架设
作业要 求
4、 写出解决密码复杂性问题的步骤 6
5、 写出解决账户登陆交互式问题的步骤
6、 写出利用CSVDE 批量建账户的模板
7、 写出利用Ldifde 来添加、修改、删除账户的模板
8、 作业课作业任务布置
作业标 准
见作业评分表
教学目 通过本次作业让学员更好掌握活动目录的架设、用户账户 标 的相关知识
提交形 式
1.4 课时分配
序号 课时类别
课时数
备注
1
总课时
99
2
理论课时
27
3
实践课时
39
4
作业课时
21
5
考核课时
12
1.5 教学设备配置表
序号 资源名称
1
计算机及网络 环境
2
操作系统及应 用软件
3 实物教具
配置要求
Intel-E5200/4G /160G
1、 Office 2003 2、 Microsoft Windows Server2003企业中文
5min
1、 熟悉域前的基本准备工作 2、 掌握活动目录和DNS的关系 备课要 3、 熟练掌握DNS服务器架设 求 4、 熟练掌握活动目录的架设 5、 熟悉活动目录的验证方法
6、 熟悉删除活动目录的方法
教学目 标
1、 学员能够成功的架设DNS服务器 2、 学员能够成功的架设活动目录 3、 学员能够成功的删除活动目录
求 3、 熟悉域功能级别 4、 熟悉组织单位的规化及其应用
教学目 标
1、 学员能够成功的创建组及组织单位 2、 学员能够合理的完成组的规化 3、 学员能够合理的规化组织单位
10min
5、 解决用户账户登陆交互式问题 5 6、 账户安全策略
10min 10min
7、 限制用户登陆的时间
10min
8、 将客户机加入到域
10min
9、 利用CSVDE 批量建账户
20min
10、 利用Ldifde 户
来添加、修改、删除账 20min
11、 作业课作业任务布置
5min
1、 实验环境：
8、 将客户机加入到域
作业标 准
见实验自测评分表
教学目 标
通过本次作业让学员掌握活动目录的架设
提交形 在本次课结束之前以电子档（含操作过程截图）的形式提 式 交至该班相关负责人
3.8【理论】组与组织单位的管理
课次
知识点
课时
教材对 应
1、 上次课课程回顾及答疑
15min
2、 案例导入：根据思远IT学院的发展需 求，我们已经成功的架设活动目录。 思远IT学院的结构组织图较为复杂， 为了更好的、方便的、管理网络，能 不能将网络以部门为单元进行规化 呢？如果能，我们又该如何规化呢？
N115 活动目录
第一节：课程说明
1.1 课程目的
本课程是思远IT学院网络技术专业课程之一，课程目的在于使学员 熟练掌握Microsoft Windows 2003活动目录的基本操作，能够根据企业 的组织结构和商业需求完成活动目录结构的规划、实施和维护等相关的 技术理论能力和实际动手能力，使其在今后的实际工作中能胜任相关网 络管理的工作。
5min
1、 熟练掌握活动目录的作用 备课要 2、 熟悉轻量级目录访问协议
求 3、 熟练掌握活动目录的物理结构 4、 熟练掌握活动目录的逻辑结构
教学目 标
1、 能够说出活动目录的作用 2、 能够说出目录的逻辑结构 3、 能够说出目录的物理结构
重点难 重点：理解活动目录的作用 点 难点：活动目录的物理结构
5min
1
3、 介绍日常生活中的目录，目录服务和 活动目录的好处
30min
4、 活动目录对象
5min
5、 轻量级目录访问协议
10min
6、 活动目录的物理结构（域、OU、 树、林、GC）
45min
7、 活动目录的逻辑结构（DC、Site） 40min
8、 本次课程出现的核心英语单词回顾 5min
9、 课程总结
1) Intel-E5200/4G /160G
备课要 求
2) I386文件夹 3) 安装好的Windows Server2003与 Windows xp VPC2007镜
像文件
2、 熟练掌握创建用户账户并实现用户账户安全登陆
3、 熟练掌握将客户机加入到域
1、 能够创建域用户账户 教学目 2、 能够将客户机加入到域
无
1.6 教学场地安排表
课次 1
2
教室要 L
L
求
课次 8
9
教室要 L
S
求
3
4
S
L
10
11
ZL
ZS
5
6
7
S
ZL ZS
12
13 14
S
L
S
课 次 15
16
17
18
19
20 21
教室要 S
L
S
S
ZL ZS S
求
课 次 22
23
24
25
26
27 28
教室要 L
S
L
S
ZL
S
L
求
课 次 29
30
Βιβλιοθήκη Baidu
31
32
33
教室要 S S（考 S（考 S（考 S（考
10min
4 5、 创建用户账户及账户唯一性原则 6、 解决密码复杂性问题
30min 15min
7、 设置密码策略的原则
15min
8、 制定用户、计算机账户策略
15min
9、 解决交互式登陆问题
10min
10、 将客户机加入到域
10min
11、 本次课程出现的核心英语单词回顾 5min
12、 课程总结
在本次课结束之前以作业本的形式提交至该班相关负责人
3.7 【作业】练习活动目录的架设
课次
作业内容
1、 架设DNS服务器
2、 架设活动目录
3、 架设额外域控制器
课时 150min
7 4、 创建用户账户及验证用户名的唯一性 5、 设置用户账户的相关属性
6、 用CSVDE来批量建账户
7、 用Ldifde 来添加、修改、删除账户
1.2 课程任务
1、 能够成功的架设活动目录 2、 能够成功的创建与管理域用户与组 3、 能够根据企业需求完成组织单位的规化 4、 能够根据企业需求完成权限的基本设置 5、 能够成功的在活动目录中发布资源 6、 能够通过组策略实现企业的基本需求 7、 能够利用组策略成功的为客户端部署软件 8、 能够利用软件限制策略实现企业的需求
30min
2、 架设活动目录
40min
3 3、 架设额外域控制器
40min
4、 将客户机加入到域
10min
5、 写出架设活动目录的步骤
30min
1、 实验环境：
1） Intel-E5200/4G /160G
2） I386文件夹
备课要 求
3） 安装好的Windows Server2003与 Windows xp VPC2007 镜像文件
5min
3、 使用组的理由
10min
4、 组的功能
10min
8 5、 组的类型
20min
6、 组的设计原则
7、 组的应用实例
8、 提升域功能级别
9、 组织单位概述
10、 组织单位规化
11、 组织单位应用及委派
12、 本次课程出现的核心英语单词回顾
13、 课程总结
1、 熟练掌握组的作用 备课要 2、 熟练掌握组的类型及组的设计原则
作业要 1、 Windows 2003中活动目录的作用
求 2、 活动目录的逻辑结构包括那几个方面 3、 活动目录的物理结构包括那几个方面
3.2 【理论】架设Windows Server 2003活动目录
课次
知识点
课时
教材对 应
1、 上次课课程回顾及答疑
10min
2、 案例导入：思远IT学院选择了用活动 目录来管理校园网，上次课我们已经 充分的了解到了活动目录的好处及其 优点，那么如何架设活动目录呢？
求
核） 核） 核） 核）
备 注 L ：理论教室，S：实践机房，Y：带投影机房，T：特殊机 房实验室，ZL：理论作业, ZS：实践作业
第二节：教学原则和教学方法
本课程以实践教学为原则，以六步教学法为主要教学方法。 提出问题：以真实、生动的实际案例为素材，通过情景仿真模拟， 籍此培养学员的职业意识，并向往即将从事的职场环境，从而激发学员 对本课程的学习兴趣； 分析问题：针对上一个环节中出现的情境，进行情境分析。让学员 主动参与、积极思考，培养学员自主学习的能力；并且通过对案例情境 的分析，找出解决问题的思路、方法以及确定将要解决任务的目标； 设计任务：任务驱动。通过向学员提供的优化或常规的解决任务的 方案，指导学员进行任务及完成任务所需步骤、方法、工具的设计； 解决任务：让学员通过对上一个环节所设计任务的内容与步骤，自 己尝试着去进行解决、实施； 归纳规律：通过学员自身的尝试、参与、体验，在老师的指导下进 行归纳总结，找出解决此类情境任务的普通或一般规律，和在解决问题 中应该注意的环节，以便能够在将来的职场环境（工作）中，遇到同样 的问题通过类似的思考，运用类似的方法与知识予以解决； 应用实践：仍以案例或情境模拟的方式，由学员二次实践，独立完 成任务，巩固所学的知识和技能。
1.3 教材、教参或学习资料
课程选用清华大学出版的《Windows Server 2003 Active Directory配 置指南》（ISBN:7-302-08661-3）。本教材还适合《活动目录高级技 术》课程，该教材以实践为主，采用图文并茂的方式，结合完整清晰的 操作步骤，全面介绍了Windows Server 2003活动目录的配置方法和管理 技巧。本课程讲授其中95%的内容，其余5％均为附录部分，由教师指 导学员自学。
5min
3、 建立域前的基本准备工作
10min
2 4、 介绍活动目录和DNS的关系 5、 架设DNS服务器
40min 15min
6、 架设活动目录
40min
7、 检查Active Directory是否正常
10min
8、 删除活动目录
10min
9、 本次课程出现的核心英语单词回顾 5min
10、 课程总结
5min
1、 熟练掌握用户登录名账户与用户名的唯一性原则
备课要 求
2、 熟练掌握UPN后缀的建立 3、 熟练掌握账户的一般管理工作 4、 熟悉查找用户账户
5、 熟练掌握如何将客户机加入到域
教学目 标
1、 学员能够成功的创建用户 2、 学员能够规范账户命名原则 3、 学员能够设置用户、计算机账户策略
重点难 重点：创建用户账户并实现用户账户安全登陆 点 难点：账户命名原则
版 3、 VPC2007中文版 4、 还原卡能够让学员选择是否保存 5、 Windows Server2003 I386文件 6、 安装好了的Windows Server2003与
Windows xp的vpc2007镜像文件 7、 软件迅雷、QQ、FoxMail、cosmo1、
cosmo2、mpvod、Advanced Installer V6.9.1 汉化修正版、newsid 8、 JPG图片三张
作业要 求
1、 列出用户账号类型 2、 列出可加入到活动目录的客户机操作系统 3、 写出一次同时添加多个用户账户的模板
3.5 【实践】活动目录用户账户管理
课次
知识点
1、 架设活动目录 2、 创建用户账户及UPN 3、 验证账户唯一性原则
课时
教材对 应
20min
15min
20min
4、 解决用户账户密码复杂性问题
标 3、 能熟练的设置密码策略 4、 能够规范的为账户命名
重点难 重点：创建用户账户并实现用户账户安全登陆 点 难点：账户命名原则
作业要 求
见《活动目录练习手册》练习二
3.6 【作业】活动目录的架设
课次
作业内容
课时 150min
1、 写出架设DNS服务器的步骤
2、 写出架设活动目录的步骤
3、 写出用户账户的类型