《管理Windows2000网络环境》教学大纲

1、绍管理Windows2000网络

　　在Windows2000的网络环境中，活动目录是Windows2000中最为重要的服务，它改变了微软以前的操作系统的管理模式，提供了一种更便捷、更灵活、更有效的管理方式。

　　通过本单元的学习，要达到：

　　了解及描述活动目录的功能
　　了解及描述活动目录的逻辑结构
　　了解及描述活动目录的物理结构
　　了解及描述管理Windows2000网络的方法

2、理共享网络资源

　　网络管理的一个关键要素是保障用户发布网络资源具有安全性和选择性。另一个要素是便于职员在网络上寻找信息。

　　您应该能为网络用户提供安全而且有选择的网络资源发布，并使用户易于查找信息。该目录存储着便于快速检索的信息，而且还集成了 Windows 2000 安全机制以便控制用户访问。

　　通过本单元的学习：

　　了解在活动目录中发布资源的目的
　　掌握设置和发布打印机
　　掌握设置打印机的位置
　　掌握设置和管理共享文件夹
　　掌握监视共享文件夹的访问
　　掌握访问网络文件资源的故障排除

3.管理WEB服务

　　使用WEB服务，很容易通过Intranet或Internet共享文档和信息,还可以WEB服务器上开发出基于WEB的应用程序存储数据和应用程序。

　　通过本单元的学习，要掌握以下内容：

　　了解IIS服务
　　了解为IIS的安装做准备
　　掌握安装IIS
　　掌握配置WEB服务器的属性
　　掌握配置IIS站点
　　掌握管理IIS
　　解决IIS的问题

4、实施和管理DHCP

　　本章的内容是重点，需要认真掌握。

　　以网络的大小而定，设置人工指定IP地址会带来管理上的负担，Windows2000的网络环境中，可以使用DHCP动态的获得IP地址减轻管理负担和配置IP地址的错误的发生。

　　本章需要：

　　理解和定义DHCP和DHCP的工作原理。
　　掌握安装DHCP服务。
　　掌握在活动目录中授权DHCP。
　　掌握创建和配置DHCP作用域。
　　掌握在路由网络中配置DHCP。
　　了解DHCP在网络上的技术支持。

5、施命名解析

　　这一个单元提供了必要的的知识和技能,用于在Micorosoft Windows2000网络中启用名称解析的相关知识。
　　
　　本单元只是对名称解析的一个综合性描述。

　　在结束这一单元时，能够进行下述这些工作：

　　描写名称解析的关键概念
　　描述NETBIOS名与主机名名称解析的区别
　　掌握将计算机作为WINS服务器的客户机配置
　　说明名称解析的多种方法
　　配置名称解析
　　名称解析的故障排除

6、管理DNS

　　在结束这一单元时，你将能够进行下述这些工作：

　　描述DNS的查询过程
　　掌握为客户计算机配置名称解析功能
　　掌握安装"域名系统服务器"服务
　　创建区域
　　配置区域
　　掌握通过配置根区域为内部用途配置DNS
　　针对DNS集成配置动态主机配置协议TCP/IP
　　对DNS服务器进行维护和排故

7、置远程访问

　　本单元主要讲述远程访问的相关问题，这些知识在现实工作中是非常有用的　，希望同学们要多看书，结合实验，通过完成实验来巩固所学的知识。

　　在本单元里要求达到：

　　了解远程访问过程和访问协议。
　　掌握配置入站连接。
　　掌握配置出站连接。
　　了解多链路连接。
　　掌握为远程访问会话配置身份验证协议和加密协议。
　　了解为DHCP集成配置“路由和远程访问”服务。

8、持远程访问策略

　　本单元讲述通过利用远程访问策略和配置文件，来支持Win2000网络的远程访问，也用于排除远程访问中常见的问题。

　　本单元要求：

　　了解远程访问策略和配置文件的概念
　　了解远程访问策略的评估过程
　　掌握远程访问策略和配置远程访问配置文件
　　掌握维护远程访问和排除远程访问中的故障

9、决活动目录复制冲突

　　复制保证网络上的所有域控制器和客户计算机都能获得活动目录上的所有信息。

　　通过本单元的学习要达到：

　　了解Win2000的网络上的复制的重要性
　　了解复制组件和进程
　　了解使用站点优化活动目录复制
　　了解使用事件查看器识别复制问题

10、派管理控制

　　本单元将介绍如何委派对活动目录对象和属性的管理、控制。

　　了解活动目录中对象的安全性
　　了解控制对活动目录对象的访问
　　掌握委派对活动目录对象的管理控制
　　掌握MMC控制台的定制
　　掌握设置任务面板
　　了解最佳方安

11、现组策略（Group policy）

　　本单元我们学习组策略的基本属性。

　　通过本单元的学习，要掌握以下的知识点：

　　能表示基于Windows2000的网络中的组策略的结构
　　掌握组策略的创建，连接，管理
　　理解组策略如何在活动目录中工作
　　掌握组策略的继承以及组策略的故障排除

12、使用组策略管理桌面环境

　　本单元可以分为两部分：

　　1.利用组策略管理用户环境

　　这章中主要是关于组策略的几项具体的设置方法，书上都有详细的步骤，大家根据书中所讲述的重点掌握每个选项的含义以及各种设置的操作步骤。

　　2.使用组策略管理软件

　　本单元是一个重点内容．需要大家多看书，结合书上的实验，多做实验来， 加强本单元的理解，本单元的内容在现实工作中和考试中都是非常重要的内容。

　　通过本单元的学习要达到：

　　描述在配置和管理用户环境中的关键任务
　　掌握使用基于注册表的＂管理模板＂来控制和配置用户和计算机的环境
　　掌握使用组策略分配脚本来控制用户环境
　　使用组策略来重定向用户文件夹到一个集中的网络位置
　　使用组策略来发布和分配软件
　　通过配置发布选项来管理软件
　　发布与分配的区别
　　管理客户端应用程序软件
　　解决组策略管理桌面环境中的故障　

13、管理网络安全

　　作为网络管理员，必须要管理和实施网络的安全。可以用组策略来管理用户和帐号策略。可以用智能卡技术来保证登录进程的安全性，还要用服务包及防病毒软件。

　　本单元要求：

　　了解组策略配置来保证用户环境安全
　　掌握用组策略配置密码和登录帐号策略
　　了解通过分析安全日志来检测安全裂口
　　了解用智能卡技术来支持登录进程
　　了解应用服务包，防病毒软件等来保证网络安全

14、排除客户计算机启动和用户登录的问题

　　本单元要求：

　　了解Win95,Win98的启动过程
　　了解基于NT的计算机启动进程
　　掌握启动高级选项启动计算机
　　掌握故障恢复控制台
　　了解排除用户登录进程的问题