企業(yè)目錄樹(shù)的策劃(域結(jié)構(gòu)設(shè)計(jì))

企業(yè)目錄樹(shù)的策劃2教學(xué)準(zhǔn)備?？ㄅ宕魃险n電腦開(kāi)關(guān)問(wèn)題小組劃分學(xué)習(xí)方法作業(yè)完成問(wèn)題（按時(shí)完成布置的作業(yè)，便于老師登記成績(jī)）單域結(jié)構(gòu)設(shè)計(jì)任務(wù)一一個(gè)ABC商業(yè)公司在CNNIC申請(qǐng)了域名為ABC.COM的域，計(jì)劃在該域內(nèi)用WINDOWS2000SERVER創(chuàng)建一個(gè)域控制器，你是該公司的新聘用的網(wǎng)絡(luò)工程師，你應(yīng)該如何著手操作。分析一WINDOWS2000域的概念？大家分小組查找材料討論5分鐘各小組發(fā)表觀點(diǎn)總結(jié)分析一總結(jié)域是一群網(wǎng)路連接在一起的計(jì)算機(jī)域是一個(gè)安全界限，這意味著安全策略和設(shè)置（例如系統(tǒng)管理權(quán)利、安全策略和訪(fǎng)問(wèn)控制表）不能跨越不同的域。域是網(wǎng)絡(luò)對(duì)象的分組。例如：用戶(hù)、組和計(jì)算機(jī)。域中所有的對(duì)象都存儲(chǔ)在ActiveDirectory下分析一總結(jié)ActiveDirectory可以常駐在某個(gè)域中的一個(gè)或多個(gè)域控制器下。安全策略可以貫穿整個(gè)域來(lái)實(shí)現(xiàn)為保證數(shù)據(jù)庫(kù)的同步，包括安全信息的ActiveDirectory會(huì)定期復(fù)制到域中每個(gè)域控制器分析二什么是域控制器？大家分小組查找材料討論5分鐘各小組發(fā)表觀點(diǎn)總結(jié)分析二總結(jié)域控制器是運(yùn)行ActiveDirectory的Windows2000服務(wù)器在域控制器上，ActiveDirectory存儲(chǔ)了所有的域范圍內(nèi)的帳戶(hù)和策略信息，例如系統(tǒng)和安全策略、用戶(hù)身份驗(yàn)證數(shù)據(jù)和目錄搜索。帳戶(hù)信息可以屬于用戶(hù)、服務(wù)和計(jì)算機(jī)帳戶(hù)分析二總結(jié)一個(gè)域可有一個(gè)或多個(gè)域控制器域控制器是使用ActiveDirectory安裝向?qū)渲玫倪\(yùn)行Windows2000Server的計(jì)算機(jī)域控制器存儲(chǔ)著目錄數(shù)據(jù)并管理用戶(hù)域的交互，其中包括用戶(hù)登錄過(guò)程、身份驗(yàn)證和目錄搜索。分析三域中的成員服務(wù)器大家分小組查找材料討論5分鐘各小組發(fā)表觀點(diǎn)總結(jié)分析三總結(jié)運(yùn)行Windows2000Server域的成員不是域控制器由于成員服務(wù)器不是域控制器，因此不執(zhí)行用戶(hù)身份驗(yàn)證并且不存儲(chǔ)安全策略信息分析三總結(jié)成員服務(wù)器服務(wù)器一般用作以下類(lèi)型的服務(wù)器：文件服務(wù)器應(yīng)用服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器Web服務(wù)器證書(shū)服務(wù)防火墻遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器操作方案設(shè)計(jì)1、打開(kāi)操作系統(tǒng)2、單擊“開(kāi)始”，指向“程序”，指向“管理工具”，然后單擊“配置服務(wù)器”。3、單擊“ActiveDirectory”，并且單擊“啟動(dòng)”以啟動(dòng)ActiveDirectory安裝向?qū)А?、按照ActiveDirectory安裝向?qū)е械闹甘静僮鞑僮鞣桨冈O(shè)計(jì)5、測(cè)試是否有三個(gè)工具并且正常工作：活動(dòng)目錄用戶(hù)和計(jì)算機(jī)活動(dòng)目錄域和信任關(guān)系活動(dòng)目錄站點(diǎn)和服務(wù)操作方案設(shè)計(jì)安裝域控制器注意事項(xiàng)要打開(kāi)ActiveDirectory安裝向?qū)?，?qǐng)單擊“開(kāi)始”，單擊“運(yùn)行”，然后鍵入“dcpromo”。由于Windows2000Professional計(jì)算機(jī)不是域控制器，因此不能在Windows2000Professional上執(zhí)行該過(guò)程?！芭渲梅?wù)器”菜單選項(xiàng)和dcpromo命令在Windows2000Professional的計(jì)算機(jī)上沒(méi)有提供。操作實(shí)現(xiàn)

1、教師演示2、學(xué)生操作（教師巡回指導(dǎo)，遇到問(wèn)題及時(shí)解決）總結(jié)總結(jié)1、本任務(wù)操作實(shí)現(xiàn)總結(jié)2、指導(dǎo)學(xué)生書(shū)寫(xiě)項(xiàng)目報(bào)告作業(yè)書(shū)寫(xiě)項(xiàng)目報(bào)告

任務(wù)二單域結(jié)構(gòu)的系統(tǒng)集成設(shè)計(jì)

已經(jīng)安裝好網(wǎng)絡(luò)中單域結(jié)構(gòu)的域控制器后，網(wǎng)絡(luò)中有多種類(lèi)型的客戶(hù)機(jī)，能夠通過(guò)單域結(jié)構(gòu)的域控制器統(tǒng)一進(jìn)行管理，你是該公司的網(wǎng)絡(luò)工程師，你怎樣實(shí)現(xiàn)該網(wǎng)絡(luò)連接。分析一網(wǎng)絡(luò)連通性問(wèn)題解決？大家分小組查找材料討論10分鐘怎樣做能使網(wǎng)絡(luò)連通性，計(jì)算機(jī)之間能正常通信各小組發(fā)表觀點(diǎn)總結(jié)分析一總結(jié)1、ip地址分類(lèi)A類(lèi):B類(lèi):C類(lèi):D類(lèi): 多播組編號(hào)E類(lèi):用于實(shí)驗(yàn)NetworkHostHostHostNetworkNetworkHostHostNetworkNetworkNetworkHost8比特8比特8比特8比特為了管理上的需要，對(duì)IP地址進(jìn)行了分類(lèi)。分類(lèi)后路由器因?yàn)槟芨咝У靥崛【W(wǎng)段地址從而達(dá)到高的報(bào)文轉(zhuǎn)發(fā)速

分析一總結(jié)A類(lèi):地址范圍從到?？捎玫腁類(lèi)網(wǎng)絡(luò)有126個(gè)，每個(gè)網(wǎng)絡(luò)能容納1億多個(gè)主機(jī)

B類(lèi):地址范圍從到55?？捎玫腂類(lèi)網(wǎng)絡(luò)有16382個(gè)，每個(gè)網(wǎng)絡(luò)能容納6萬(wàn)多個(gè)主機(jī)

C類(lèi)：范圍從到55。C類(lèi)網(wǎng)絡(luò)可達(dá)209萬(wàn)余個(gè)，每個(gè)網(wǎng)絡(luò)能容納254個(gè)主機(jī)

分析一總結(jié)子網(wǎng)掩碼netmask為：，則ip地址第一個(gè)字節(jié)的8位，第二個(gè)字節(jié)的前4位共12位來(lái)表示子網(wǎng)號(hào)，可表示子網(wǎng)212=4096個(gè)不同子網(wǎng)，網(wǎng)絡(luò)掩碼可由用戶(hù)定義。缺省掩碼如下：

a類(lèi)：

b類(lèi)：

c類(lèi)：

分析一總結(jié)說(shuō)明：只有同一個(gè)子網(wǎng)的計(jì)算機(jī)才可以直接相互通信，不同子網(wǎng)的計(jì)算機(jī)需通過(guò)路由器才可以通信舉例測(cè)試（學(xué)生測(cè)試）分析二Ip地址設(shè)置問(wèn)題討論，如何設(shè)置Ip地址實(shí)現(xiàn)網(wǎng)絡(luò)的正常通信。大家分小組查找材料討論10分鐘怎樣設(shè)置Ip使網(wǎng)絡(luò)連通，計(jì)算機(jī)之間能正常通信各小組發(fā)表觀點(diǎn)分析二總結(jié)1、ip地址的設(shè)置2、子網(wǎng)掩碼的設(shè)置3、網(wǎng)關(guān)的設(shè)置4、DNS的設(shè)置分析二總結(jié)1、ip地址的設(shè)置所有的計(jì)算機(jī)是同一個(gè)網(wǎng)段，例如：192.168.1。X192.168.1。2-254分析二總結(jié)2、子網(wǎng)掩碼的設(shè)置所有計(jì)算機(jī)應(yīng)設(shè)為：分析二總結(jié)3、網(wǎng)關(guān)的設(shè)置本網(wǎng)絡(luò)沒(méi)有連接其他網(wǎng)段，因此不需要設(shè)置網(wǎng)關(guān)，如果設(shè)了網(wǎng)關(guān)，在這里沒(méi)有作用。分析二總結(jié)4、DNS的設(shè)置DNS的設(shè)置應(yīng)為安裝活動(dòng)目錄的計(jì)算機(jī)的IP地址。分析三客戶(hù)機(jī)如何安裝？大家分小組查找材料討論10分鐘怎樣設(shè)置實(shí)現(xiàn)過(guò)客戶(hù)機(jī)的連接，能與服務(wù)器連通。各小組發(fā)表觀點(diǎn)分析三總結(jié)我的電腦—右鍵—屬性—計(jì)算機(jī)名—更改---按安裝向?qū)нM(jìn)行操作分析四測(cè)試大家分小組查找材料討論10分鐘怎樣進(jìn)行測(cè)試。各小組發(fā)表觀點(diǎn)分析四總結(jié)1、網(wǎng)上鄰居上察看2、活動(dòng)目錄上察看3、命令測(cè)試操作方案制定1、IP地址的設(shè)置2、網(wǎng)關(guān)的設(shè)置3、DNS的設(shè)置4、加入域操作5、測(cè)試工作總結(jié)1、IP地址的設(shè)置2、網(wǎng)關(guān)的設(shè)置3、DNS的設(shè)置4、加入域操作5、測(cè)試工作總結(jié)1、本任務(wù)操作實(shí)現(xiàn)總結(jié)2、指導(dǎo)學(xué)生書(shū)寫(xiě)項(xiàng)目報(bào)告作業(yè)書(shū)寫(xiě)項(xiàng)目報(bào)告任務(wù)三多域結(jié)構(gòu)的設(shè)計(jì)ABC商業(yè)公司在CNNIC申請(qǐng)了域名為ABC.COM的域,由于公司的發(fā)展，現(xiàn)有行政部，生產(chǎn)部，財(cái)務(wù)部，銷(xiāo)售部4各部門(mén)。你作為網(wǎng)絡(luò)工程師，四個(gè)部門(mén)規(guī)劃為四個(gè)域分別是：行政部為xingzheng，生產(chǎn)部為shengchan，財(cái)務(wù)部為caiwu，銷(xiāo)售部為xiaoshou，每個(gè)部門(mén)有自己的域控制器和自己獨(dú)立的計(jì)算機(jī)名字，請(qǐng)你進(jìn)行規(guī)劃。分析一域名系統(tǒng)的設(shè)計(jì)由于四個(gè)部門(mén)規(guī)劃為四個(gè)域分別是：行政部為xingzheng，生產(chǎn)部為shengchan，財(cái)務(wù)部為caiwu，銷(xiāo)售部為xiaoshou。分析一如下圖：分析一總結(jié)域名的設(shè)計(jì)可以分別為：Xingzheng.ABC.COMshengchan.ABC.COMcaiwu.ABC.COMXiaoshou.ABC.COM分析二域和域之間的關(guān)系是什么？大家分小組查找材料討論10分鐘怎樣進(jìn)行測(cè)試。各小組發(fā)表觀點(diǎn)分析二總結(jié)域和域之間的關(guān)系是一種信任和被信任的關(guān)系分析二總結(jié)域和域之間信任關(guān)系是具有傳遞性的。分析三安裝分析1、首先在安裝活動(dòng)目錄之前，必須保證已經(jīng)有一臺(tái)機(jī)器安裝了WIN2KServer或者AdvancedServer，且至少有一個(gè)NTFS分區(qū)，而且已經(jīng)為T(mén)CP/IP配置了DNS協(xié)議，并且DNS服務(wù)支持SRV記錄和動(dòng)態(tài)更新協(xié)議。

分析三2、其次是要規(guī)劃好整個(gè)系統(tǒng)的域結(jié)構(gòu)，活動(dòng)目錄它可包含一個(gè)或多個(gè)域，如果整個(gè)系統(tǒng)的目錄結(jié)構(gòu)規(guī)劃得不好，層次不清就不能很好地發(fā)揮活動(dòng)目錄的優(yōu)越性。在這里選擇根域（就是一個(gè)系統(tǒng)的基本域）是一個(gè)關(guān)鍵，根域名字的選擇可以有以下幾種方案：

分析三

1）可以使用一個(gè)已經(jīng)注冊(cè)的DNS域名作為活動(dòng)目的根域名，這樣的好處在于企業(yè)的公共網(wǎng)絡(luò)和私有網(wǎng)絡(luò)使用同樣的DNS名字。

2）我們還可使用一個(gè)已經(jīng)注冊(cè)的DNS域名的子域名作為活動(dòng)目錄的根域名。

3）為活動(dòng)目錄選擇一個(gè)與已經(jīng)注冊(cè)的DNS域名完全不同的域名。這樣可以使企業(yè)網(wǎng)絡(luò)在內(nèi)部和互聯(lián)網(wǎng)上呈現(xiàn)出兩種完全不同的命名結(jié)構(gòu)。分析三4）把企業(yè)網(wǎng)絡(luò)的公共部分用一個(gè)已經(jīng)注冊(cè)的DNS域名進(jìn)行命名，而私有網(wǎng)絡(luò)用另一