Windows Server 2012 R2网络组建项目化教程教学教案.docx

理、计算机网络工程等（简单介绍它们的相关性）.1,介绍机房情况，上课的要求和教学方法.（1）要求：每两台机器为一咱1，共同协作做实验. （2）主要教学方法和要求：好节课结束前教怵会把下节课理论知识的主要知识点、注意的何超以及难理解的知识点通过讲解,引导以及思考题作业的形式制给学生. （3）使用“任务第动”法教学，完全以学生为中心 本教材生大特点是采用案例讲解法,而每个知识点和技能模块都通过案例的形式,详细、完整地进行分析讲解.并对一些关键技能和碓点作了标注和提示.非常适合于学生的自主学习. 本课程打算采用“任务骗动”法教学,提前把“任务”布置给学生，上课时先由他们以分批的形式，按照自己的理解进行操作（教师只起到引导作刖）,再由各个小组派一个代衣把本组的操作结果叙述出来，然后选出实验做的较成功的小组给大家演示（教师给予适当的脩改，并说明原因）.呆后由学生们自己总结并写出实实训报告， 此教学方法完全以学生为中心，锻炼他们的动手能力、增强他们的小组协作能力以及总结学习能力.5 .介绍本课程的考核办法平时出勤和我现16%、提交8次实训报告24%、实训现场6次验收3佻、期末实操考试或理论知识考试30%6 .教学过程中要注意的问18:B冏络管理员角色遨识教学环境步骤2项目导入迅达公司是一家电子Ifii务服务公司，内设财务部、销传部、技术支持部和客户银务部,公WJ员工共约300AITni,公司拥有80台计算机,其中,用于电子商务运苜的网站和实现共享上刈的极务推各一台.内网带宽是100MB,公司申请了一条20MB光纤接入Internet,为了满足业务发展的需要,公司决定重新部资企业网络，从规模上,公司计划将计算机的数量从80台增加到200台来构建内部局域网，为了诚少内部网络流量，并把服务器和不同管理要求的客户机隔离,计划符内部网络划分为三个子M,服务器在一个子网，齐户机在另外两个子网.此外,公诃还向承建网络的某计算机系统蛆成而提出了以下功能需求，如表1-1所示。步骤3项目知识准备1.网络中计算机的角色限务器一一是指网络中能为其他计算机（客户机提供某些服务的Si性能计算机.相对于普通个人计算机来说，服务器在处理能力和存储数据的容量，以及稳定性、可靠性、安全性、可扩展性、性能等方面都要求较高，它在网络操作系统的控制下，将与其相连的硬盘、磁带、打印机、MOdem及各种专用通讯设备提供给网络中的客户机共享，也能为网络用户提供集中计算、信息发布及数据管理等极务.客户机一一是网络中向眼务案提出限务和数据请求的计驾机,网络中的用户正是通过客户机来使用网络资源的。步旗3项目知识准备3.网络的灵魂网络操作系统网络操作系统（NetorkOperationSystem.NOS）是使网络上各种计算机能方便有效地共享网络资源,为网络用户提供所需的各种唳务的软件和通信协议的集合黄i操作系统是网络的心脏和灵魂,其主要功能是管埋服务器和整个网冷;iiIE1.内的任芬管埋、资源管理、网络安全管理与分配任务。它帮助用户越过各主机的界面,对网络中的资源进行有效的利用和开发,对网络中的设备进行存取访问,并支持各用户间的通信.除此之外，它还必须我颜网络协议，为协议的实现创造条件和提供支持.观察、思考、记忆4.常见的网络操作 UNIX UNIX薇生的自由软件1.inUX Nove11公司的Netware Microsoft公司的QWindowsNTServerWindows2000ServerQWindowsServer2003WindowsServer2008WindowsServer2012OWindowsServer2016引导：WindowsNTServer,Uindous2000Server大家都有哪些了解和认识？回答问题（通过解答.使学生了解流行NOS。）5.IindowsServer2012的版本一四个版本及功能差» WindowsSCrVer2012R2Foundation（基础版）： WndowsServer2012R2ESSemiaIS（精华版卜 WindowsScrVCr2012R2Standard（标准版）： WindowsServer2012R2DaIaCenIer（数据中心版）：视察、理解、记忆6.WindowsServer2012安装准备 检查操作系统的快件需求 检套硬件的兼容性B检查软件的兼容性 确定思政的分区和文件系统 选择安装方式。从CD-ROV层动开始全新的安装O在运行WindgS7的计簿机上安装。从网络诳行安装通过远程安装附务（RIS）进行安装。无人值守安装a升级安装 引空：时每种安装方法询问是否有向明，问魄在哪里，重点询问“光盘全新安装”的安奘步骤 演示、介绍Wind。幅S学习环境的搭建方式O安装WindOWS独立系统O安装WindoWS多操作系统。在虚拟机中安装Windows操作系统 演示、讲解安装与使用VMWare虚拟机。安装VMwareUorkstation12.0 使用VMWare虚拟计算机由每小组自行动手解决（潴代表说明本组机器的配置情况是否满足安装条件由小组内部讨论每种安装方法的操作步骈.（大家思考,个别回答）步骤4WindowsSerVer2012的安装过程演示WindowsServer2012安装过程Q教师观察每一组的安装情况.匐时回答每一组学生提出的问题.Q（1）在桌面空白处右击,单击【属性】.弹出【显示属性】对话框；a（2）选择【央向】选项卡,单击【自定义东面】按由每姐学生根据欣材任务1-1自行对操作系统进行安装。提前安装好的怨.对NindOeSScncr2012W1.f1.7系统进行初步的巩识和求钮打开【小面项目】对话框:(3)在【常规】选项K中,选中要在桌面显示的图标，例如【我的电脑】、【网上邻居】等，设置好后总击【确定】即可，如图2-1所示。本的掾作.讲解,结台本本对VindwSSerVer2012的介绍在机器上实际询示.说明Vindo«3Server2。12的一些特点.步骤5京而管理先由教师对案面管理配置内容进行简单介绍.Q要注意WindowsServer2012的哪些配过是维承了原来操作系统,就些配置是它特有的？或者和原来操作系统的配置方法不同？。教师观粢每一组的安装情况，随时回答每一如学生提出的问Sfi.炭面配置与管理Q将“计算机”等图标添加到案面Q更改计算机名Q启用/关闭防火增。使用仟务管理器交看资源的使刖情况Q关机的方法由学生根抠教材任务1-3自行操作，步骤6网络的设置与测试 1.网络位次的设置 2.府络发现的设置 3.网络连接的设置 1.利用ipconfig命令查看TCP/IP设置 5.利用Ping命令检测网络连通性由学生根据教材任务1-2自行操作.步骤7远程登录服务器所谓远程登录就是允许用户通过网络中的另一台计算机登录进入到WindOWSServer2012服务SS.一旦进入服务股用户就像在现场操作一样.可以操作服务瑞允许的任何事情，实现远程登杀的方式有远程来面连接、远程桌面Wcb连接、终端服务和远程1.助等远程登录设置。服务器端开启远程桌面。从远程的客户端登录到服务涔提问：在家实现远程网络管理.QQ中的“远程协助”的功能是否使用?由学生根据教材任务1-5自行操作.知识的巩固与迁移BVMuare虚拟机中如何上网O配置虚拟机种网络连接方式。配置【P地址、子网施码、网关、配置IwSQ激活网卡保合、比较各自的结果,形成小组意见课堂小结总结本课学习内容。提问：对本项目的内容有什么不明白的吗？。同学们思考，个别回答。提问式讲解：谁能口1答这个问题？总结、评价学生小俎活动情况，对学生进行表扬和鼓励.1思考，个别-1答.2 .评价在小蛆活动中的表现3 .评价学习后的得失作业布置项目实训1安装与配置WindosServer2012完成实训并填写实训报告；课后完成理论作业题目课后反思a课堂的导入设计贴近学生的生活，效果好,课党教学气氛浓厚，学生的兴趣得到激发，非常有利于教学，a对教。进行大胆的处理：一是将教材内容的顺序进行调整,符合本节教学内容的实情,有利于本节内容的教学，更有助学生的学习；是对教学内容进行适当地补充.让学生通过本节课的学习，能对RindCWSSerVer2012安装彳f较全面的了解，为学生今后学习发展打下基础。对本次课程的教学Jft点知识，安装WindowsServer2012过程中的疔美专业术语。通过较为通俗的表达方式讲解，同时还利用图片，进行对服说明.让学生直观地认识，更加容易理解和掌握其专业术语.A通过学生叮.动活动，有利于学生自主学习与合作交流.一能加深对安装和基本设址的认识，杵助对教学内容的巩固：二利用这一互动活动，及时反馈信息，有利于教师调整教学策略，优化教学方法，提高教学质量.进一步组织好教学，杜绝臼行操作其它无关软件的现象.NTFS权限的应用规则结合实例讲解： 权明的累加规则 权限的拒绝规则 权限的继承规则 权限的优先规则 或制和移动对NTFS权附的影响观察、理解番份与还原磁盘数据 1.添加WindoWSServerBaCkUP功能 2.备份数据B3.恢复数据课堂小站1 .总结、评价学生实训操作的情况2 .总结本次课学习内容 NTFS文件系统概述 NTFS权限设置 NTFS权限的应用规则（毙加、拒绝、等承、优先）. 备份与恢复横盘数据 制定备份任务计划1-自省在实验中的表现2.评价学习后的得失作业布置实训12权限的配置与数据备份与恢复完成项目实训作业课后反思湖南网络工程职业学院教学设计方案单元标题项目13使用安全策略和防火墙构筑访问安全理论"C1.:授课时（"J第周月日第节授课班次授课地点一体化教室第周月日第节第周月日第节知识目标了解：网络安全、安全策略的含义熟悉：安全策略的应用掌握：常见安全策略的配置.高级安全WindWCS防火墙的设置能力目标1 .会进行账户策略、审核策略的安全设置2 .会进行用户权限分配、安全选J的安全设置3 .会进行I1.indOwS防火墙的入站和出站规则的配置£.点1 .账户策略、审核策略的安全设置2 .Windows防火墙的入站和出站规则的配置难点及解决方法Bindows防火墙的入站和出站现则的配置解决办法：通过实例讲解理解教学方法1、宏观上采用“项目引导”,在微观上采用“任务驱动”、“何也牵引”.以实际演示讲解。2、在课堂上注意讲、学、做相结合,注理与学生的互动,充分调动学生的积极性，培养学习兴趣、分析何时和解决问璃的能力以及自学能力，教学手段与课前准备1 .建议在能完成“教、学、做”一体化教室上课，教师机连接投影仪；2 .学生一人力1、并将4人左右学生分为一组：3 .操作系统都为WindOWSServer2012.教学过程设计（分数学步骡列出内容、时间安排、教学方法、训练项目、素材等过程教师活动学生活动步骤1用m导入为了藏少网络攻击行为的威胁,保窿服务器的安全,迅达公司网络管理员小刘，采取了以下措施来加固眼务零:对WindowsServer2012本身安装了最新的补丁程序修复系统漏洞：设置帐户策略以防止济码被盗:添加审核策略来跟踪资源访问者；启用并配置WindowsSerVCr2012自带的防火墙对进、出服务器的数据包进行筛选.观察、思考、理解步骤2项目知识准备安全策略及类虱、4种类型的安全策略：Q本地安全策略:实现本地计算机安全.包括帐户策略、本地策略、公钥策略、软件限制策略和IP安全策略.域控制器安全策珞:实现域控制潞的安全。a域安全策略:实现整个域的安全。组策略:实现整个网络的安全.认板高At安全Kndon防火,1FAS的优势有：a支持双向保护,可以对出站、入站通信进行过范。实现了更高圾的出站和入站规则（防火墙规则）的创建与配置.。它将防火端和Internet协议安全（IPSeC）功能实现了集成。用户可以设汽连接安全规则请求或要求计豫机在通信之前互相进行身份粉证,还可以配置通信时的观察、思考、理解密纲交换、致出;保护（完匏性和加密）.步骤3帐户策略的安全设置讲授：。账户锁定是指在某些情况F（如账户受到采用密码词典或暴力破解方式等），为保护该账户的安全而将此账户进行锁定，使其在一定时间内不能再次使用，从而使破解失败。演练；Q1.密码策略的设置Q1.帐户馈定策略的设置观察、理解步骤4审核镀略的安全设置讲授：Q审核一一就是通过在计峰机的安全门忐中记录选定类型的事件来跟踪用户和操作系统的活动.。配置审核策珞一一就是确定把哪些理件写入计算机的安全日志中.演练：O审核策略的设置观察、理解步骤5用户权限分配的安全设置讲授：d用户权限一一是允许用户在计算机系统或域中执行某项任务的能力.如:从本地登录系统、更改系统时间、关闭系统、从网络访问此计算机等.有两种类型的用户权限:，登录权限控制为延授登录计舞机的权限以及他们的支录方式,比如拒绝本地登录、允许本地登录等；特权控制对计叙机上系统范垓的资源的访问.比如关闭系统、更改系统时间等.演练：Q用户权限分配的设祝步骤观察、理解步骤6“安全选顶”安全设置讲授：Q在“安全选项”中的安全策略，是一些和悚作系统安全有关的设置.演练：。“安全选项”的设置步骤观察、理解、记忆步骤7高欲安全Windows防火墙 启动/停止WindCWS防火墙 入站规则的设置： 出站规则的设置：1.观看演示2.回忆,思考3.讨论1.回答何跑课堂小结总结本课学习内容a提何：肉本项目的内容有什么不明白的吗？Q同学们思考,个别【可答.a提何式讲解：设能回答这个问题？总结、评价学生小组活动情况，对学生进行友扬和鼓励.1 .思考,个别回答。2 .评价在小组活动中的表现3 .评价学习后的得失作业布置实训13安全策略和防火墙的配祝完成实训并填写实训报告；课后完成理论作业题目课后反思湖南网络工程职业学院教学设计方案单元标题项目I1.使用PKI证书与VPN保障传输安全（1）课程类型理论授课时间第周月日笫节授课班级一体化教室第周月日第节第周月日第节知识目标1.了解：PK1.的概念,数字证书的作用和意义2,熟悉：证书的发放过程,企业CA的管理3.证书服务的安装.在WOb服务器上设置SS1.,数字证书的申请、安袋及导入导出的过程能力目标1 .能进行证书近务的安装,能在Web服务器上设置SS1.*2 .会申请、安装、导入和导出免费个人数字证书。3 .会用证书和out1.ookExpress软件对电子觇件进行数字签名和数据加密曳点1 .能进行证书服务的安装,能在Web股务器上设置SS1.2 .会申请、安装、导入和导出个人数字证书（免费的）。难点及解决方法用证书和。ut1.。OkExpress软件对电子由1：件进行数字签名和数据加密解决办法：通过学生自己安装使用.厂解使用过程中遇到的问遨.教学方法1、宏观上采用“项F1.引导“，在微观上采用“任务驱动”、“问题牵引”。以实际演示讲解.2、在课堂上注意讲、学、做相结合，注35与学生的互动，充分调动学生的积极性培养学习娱趣、分析问跑和解决问遨的能力以及自学能力.教学手段与课前准备1 .建议在能完成“教'学、做"一体化教室上课.教师机连接投影仪：2 .学生一人一机、并将1人左右学生分为一祖；3 .操作系统都为WindoWSServer2012.教学过程设计（分教学步探列出内容、时间安排、教学方法、训练项目、索材等过程教师活动学生活动步骤1项目导入琏看阿洛技术和应用的飞速发展,Interne已成为人们生活和工作中不可或缺的部分，人们在享用Interne带来的好处时,形式多样的安全成胁也越的安全出.保护传送数据的衙求也越来越强烈。在今天的Internet上,最常见的安全是通过使用数字证书实现的“数字证书可以在一个不信任的网络上辨识一个齐户和服务器，并且可以加密数据.迅达公司作为专业的电子商务公司，需要搭建证招服芬游发放数字证书给分公F、员工'客户、合作伙伴、供俄商等，以实现安全的通过Internet传输信息。本项目介绍数字证书服务器的安装、配置,以及在Web服务器访问和电子邮件收发中的应用.观察、思考、记忆步骤2项目知识准备1 .认识PKI（公钥地础结构）两套安全体系PK1.体系和非PK1.体系BPKI体系应该包括以下四个组件：公钥加密技术数字证书:用于用户的身份验证（1证书颁发机构（CA）：CA是一个可信任的实体,负责发布、更新和吊销证书。注册机构（R2：RA拥有接受用户的请求等功能PK1.体系能械实现的功能身份验证:确认用户的身份标识.数据完整性：是指数据在传输过程中不能被M法K观察.思考、记忆改.S数据机密性：足指数据在传输过程中，不能被非投权者偷看.数据的有效性：是指数据不能被否认，操作的不可否认性.2,信息加空技术及分类对称密的加密技术（传统加密技术）非对称密钥加率技术（公钥加密技术）3.证书及证书颁发机构（CA）数字证书的内容及类型CA的体系结构及作用,1.WindowsServer2012中CA的分类企业CAQ企业根CA（!企业从屈CA独立CA。舛立根CAa独立从属CA步骤3证书服务器的安装指导学生完成以下内容：安装证书服务注意，安装证书服务的极务推事先要安奘睚b服务按照教材完成任务14-1步M1.将HTTPWeb网站改造为SS1.Ueb网站指导学生完成以下操作项目： 1创建证书申请文件 2.向CA极务器提交证书申请 3.在CA服务器向Ueb服务器倾发证书 4.在Web服务器上下载、安奘CA服务器颁发的证书 5.为eb网站绑定SS1.证书 6.使用InTPS协议访问网站 7.证书的导出与导入按照教材完成任务14-2步骤5使用证书实现邮件签名和加密指导学生完成以下操作项目： 1.数字证书的申请与下载 2.在Out1.ook2007中设置由1；箱赅号 3.在OU1.1.ook2007中设置数字证书 4.用Out1.ook2007发送、接收数字签名邮件 5.用Out1.ook2007发送、接收加密邮件按照教材完成任务M-3课堂小结总结本课学习内容口提同：时本项目的内容布什么不明白的吗？a同学们思考，个别回答总站、评价学生小组活动情况，对学生进行表扬和鼓励.1.思考,个别回答.2 .评价在小组活动中的表现3 .评价学习后的得失作业布置实训14-1证书服务器的搭建及应用完成实训并填写实训报告：课后完成理论作业题目课后反思湖南网络工程职业学院教学设计方案单元标题JS目11使用PKI证书与VPN保障传输安全2课上型理论授课时间第周月曰第节K课班级一体化教室第周月日第节第周月日第节知识目标了解：远程访问服务的概念、连接方.式熟悉：VPN的构成与分类、VPN的安全技术及VN的工作过程掌握：VPN眼务器的搭建及用户连接的权限设置、访问宽略的设置：VPN客户玷的配置及访问方法能力白保1 .会配JI并启用VPN眼务器2 .会设置赋予用户VPN连接的权限及远程访问策珞3,会配置VPN客户端、使用VPN连接访问内部网络重点VPNiM务器的搭建方法与步骤难点及解决方法VPN连接的权限及远程访问策略的设置教学方法1.宏观上采用“实例驱动”,在微观上采用“边看边学”,学生通过教师的演示学习VPN眼芬器的搭建方法与步骤.2、在课常上注意讲、学、做相结合，注柬与学生的互动，充分调动学生的积极性，培养学习找趣、分析问题和解决问即的能力以及自学能力.教学手段与课前准备1 .建议在能完成“教、学、做“一体化教室上课，教师机连接投影仪；2 .学生一人机、并将4人左右学生分为一-组：3 .操作系统拈为WindoWSServer2012.教学过程设计（分教学步臊列出内容、时间安排、教学方法、训练项目、素材等过程教师活动学生活动步骤1项目导入<20分仲）迅达公司的总部在长沙，晓希业务的发展，去年在广州开了一家分公司.在总公司和分公司之间.经常有业务数据文件的传送，以前采用免费的电子邮箱或科QQ的文件发送功能来相互传递并保存这些文件,但可惜的是帐号密码被盗后，诙使公司的业务信息及个人信息泄密,受到r不小影响.接受此教训.公F经理请网络管理员解决此何翘，并提出了两个要求:其一，不管分公M员工还是出差在外地的员工,通过网络向总公司报送的业务数班均要髓时传送并保存在总公川的服务零中,不能放比在公共网络空间或异地的计算机中：其：，通过网络传送的数据文件要进行加密传送,以免在传送途中被他人拦截.公司网管员小刘按照经理的要求，立刻采取行动，未花公司一分一文和用了不到1个小时,在公F原有的NRT服务器中添加了一个叫VPN的服务软件,并诳行一甭配巴后,就顺利的完成/任务.小刘向身边的人解群说,VPN服务是种远程访问服务，今后无论身处何地,只要有一台能连上互联网的计算机以及公司特许的帐号和密码,就如同你在公司内的计算机一样访问公司内的网络资源、使用内部应用服务、运行客户璃软件和交换私有信息。回答何题.通过解答使学生了解：在家实现远程网络管理.QQ中的“远程协助”的功能是否使用？步骤2项目知识准备1 .什么是远程访问服务远程访问服务(RemoteAccessService.RAS是用来为远程办公人员、外出人员，以及监视和管理多个异地的极务器的网络管理员等远程用户，通过某种远程连接方式，对企业内部网络的共享软硬件资源实现访问的服务。2 .远程访问连接的方式拨号网络连接VPN连接3. VPN服务系统的组成 (DVPN服务器：B(2)VPN客户端： (3)磁道协议： (4)InIerne1.连接：4. VPN分类B按使用的隧道协议层次按应用范围按设施类型5. VPN的工作过程 远玷VPN客户机通过拨号等方式连接到公共网络，建立与互联网的拨号连接；BYPN客户机发起VPN连接请求，用户拨号本地NSP(网络服务提供商)的接入i殳备，如网络访问服务器NAS(NetworkAccessSCrVer),发出PPP连接请求,NAS收到号叫后,在用户和NAS之间建立PPP健Jfft,然后,MS对用户进行身份脸证,确定是合法用户后与企业内邰的YPN服务器(VPN网关)建立条虚推连接(VP连接)。在建立VPN连接的过程中，双方必须确定采用何种VpN琏道协议利桂接线路的路由路径等； 'PN客户机通过VPX连接建立的隧道访问企业内部网络的资源,在进入隧道前NAS对访问数据包进行加密和再封奘， 将封装后的数据包通过隧遒在公共网上传送至接收方的YPX服务器： VPN服务器收到数据包对该数据包进行解包处理还胤成原始的数据包,核对数字签名无误后，根据所使用的VPN协议,对数据包进行解密； VpN服务器将还原后的原始数据包发送至目标主机，由于原始数据包的目标地址是企业内部的某台主机的1匕所以该数据包能够被正确地发送到目标主机.观察、思考、记忆步骤3配已并启用VPN极务帮按卜图配置VPNJR务器TCP/IP参数z*一邺-一Ji(2)配置并启动VPN眼芬潺1.VM1.启动前添加一块网k2 .按图配JayPN服务三sTCP/IP数3 .按照教材完成任务14-4步骤4赋予用户远程访问VPN服务器的拨入权限指导学生完成任务11-5按照教材完成任务14-5步骤5使用YPN连接访问内部网络指导学生完成任务11-6按照ft材完成任务14-6步骤6通过网络策珞增强VPN连接的安全性指导学生完成任务11-7按照教材完成任务14-7课堂小结总结本课学习内容。提问：而本项目的内容有什么不明白的吗？Q同学们思考，个别网答.提问式讲解；谁能回答这个问鹿？总结、评价学生小组活动情况,对学生进行衣扬和鼓励。1 .思考，个别回答.2 .评价在小组活动中的表现3 .评价学习后的得失作业布置实训14-2VPN股务的配置与访问完成实训并M与实训报告：课后完成理论作业题目课后反思