[VMware虚拟机技术在活动目录实验教学中的应用]用虚拟机安装活动目录

　　摘要：针对活动目录配置实验的教学特点及存在的问题，阐述了虚拟机技术在活动目录配置实验教学环节中的实现过程和应用优势。分别从实验环境的准备、主域控制器的建立、额外域控制器的建立、客户机加入域和组策略配置五部分体现了虚拟机技术在实验教学中的应用。
　　关键词：活动目录；VMware虚拟机；域控制；实验教学
　　中图分类号：G642.0文献标识码：A文章编号：1009-3044(2012)06-1360-02
　　The Application of VMware Virtual Machine in the Practical Teaching of Active Directory
　　WANG Li-na, ZHANG Dong-jun, YANG Ying
　　(Xinxiang Medical College, Xinxiang 453003, China)
　　Abstract: In view of the characteristics and questions in the practical teaching of active directory, the application process and superiority of active directory were elaborated. We presented the application process in the practical teaching from five stages: the preparation of experi? mental environment, the establishment of main domain controller, the establishment of backup domain controller, the client computers joined the domain and the configuration of group policy.
　　Key words: Active directory; VMware virtual machine; domain control; practical teaching
　　 1概述
　　在计算机教学中，加强学生实践技能的培养是非常重要的问题，目前的教学过程中基本上都采用多媒体课件教学及教师演示相结合方式进行，教师通过课件及当场的操作演示，可让学生较好地学习和掌握实践技能[1]。然而，在这种教学模式下也存在一些问题，尤其是在操作系统及网络相关的实验教学中，由于实验条件及环境的限制，学生无法真正自己动手来完成实验，以至于在以后的工作中动手能力不强。这些问题常见于：
　　⑴学校机房的计算机通常由管理员进行统一的系统安装，一般通过硬盘保护卡来实现对计算机系统的保护，所以机房的计算机一般不允许学生自己安装操作系统，更不准对系统和硬盘进行更改[1]。
　　⑵机房一般都是负责全校的计算机实验课，计算机由不同年级不同学科所共用，专业多、课时多，经常需要连续进行不同的实验，不同的实验可能需要配置不同的特殊实验环境，增加了计算机的管理与配置难度。
　　⑶机房的网络结构是确定的，一般不允许学生修改网络设置以及改变网络结构，从而使一些与网络相关的实验无法让学生自己动手来完成。例如在网络服务器配置实验中，如进行活动目录配置实验，就需要有服务器、客户端、交换机和网线来组成局域网，然而一般学生上实验课都是人手一台计算机，不可能人手多台计算机，更不可能组成若干个局域网。
　　近年来，虚拟机技术的出现为上述问题的解决提供了一个很好的平台，也使的相关实验课的教学质量有了明显的提高。
　　 2活动目录与VMware虚拟机
　　2.1活动目录简介
　　活动目录（Active Directory，AD）是Windows网络操作系统的网络基础架构，作为网络操作系统的核心，其安全性、可靠性、可用性和可伸缩性为网络管理提供了良好的平台和高效的管理。作为一种目录服务，AD是基于Kerberos国际标准的网络认证协议，现在所有的网络操作系统均支持这一国际标准，这使得Windows网络系统能够很好地与其他网络操作系统兼容，这样既增加了安全性，又利于统一的管理[2]。掌握活动目录技术是规划、实现和管理Windows网络系统必须具备的核心专业技能，能够使学生具备符合社会实际需求的设计、规划、部署和管理活动目录架构以及解决相关疑难问题的专业核心能力，对学生职业能力培养和职业素质养成起支撑和促进作用。
　　2.2 VMware虚拟机[3]
　　VMware虚拟机是由VMware公司开发的一款优秀的虚拟机软件，利用该软件可以轻易的模拟出常用的操作系统环境。该软件提供了完全真实的操作系统（Guest OS）功能，如磁盘的分区、格式化、系统的安装以及BIOS的设置等。宿主机操作系统（Host OS） 的运行过程中可以对Guest OS的运行状态进行各种设置，如停止暂停、恢复等。VMware允许操作系统和应用程序在一台虚拟机内部运行。虚拟机是独立运行主机操作系统的离散环境，在VMware环境下，可以在一个窗口中加载一台虚拟机，它可以运行自己的操作系统和应用程序。VMware虚拟机也可以在一台电脑上模拟出若干台PC，每台PC都可以单独运行操作系统而互不干扰，达到一台电脑可“同时”运行几个不同操作系统的目的，还可以将这些操作系统连成一个网络。
　　 3虚拟机技术在实验教学中的应用步骤
　　 3.1实验环境准备
　　为了让学生真正掌握好此部分内容，根据目前企事业单位对此部分的应用要求，一般需要配置主域、备份域和若干客户机，并通过配置域组策略来实现对网络的管理。所以实验中需要满足如下条件：
　　在虚拟机上安装两台Windows Server 2003标准版的操作系统分别为VM1（IP:192.168.0.1）和VM2(IP：192.168.0.2)，再安装一台Windows XP（IP：192.168.0.省略）。在VM1上配置主域控和DNS，在VM2上配置额外域控，VM2的首选DNS设置为VM1的IP地址，如图1所示：
　　
　　图1虚拟环境下的域控配置图
　　为了节省实验时间，充分发挥VM虚拟机的优势，教师可以把事先安装好的三台虚拟机的系统文件放在网络共享文件内，学生只需要把三个系统文件下载到自己计算机上，通过自己计算机上的虚拟加载一下这三个系统文件，就不需要自己动手安装三台虚拟机操作系统。这样就可以很快进行活动目录配置的实验。
　　3.2主域控制器的建立
　　在建立网络中的第一台域控制器时（如VM1.省略），会同时建立此域控制器所隶属的域（如test.省略，域test.省略”。
　　⑷进入“请指定新域的NetBIOS的名称”对话框。在其中输入域NetBIOS名“TEST”。
　　⑸进入“数据库和日志文件文件夹”对话框，在这里要指定主域控的数据库和日志的存放位置。
　　⑹进入“共享的系统卷”对话框，这里是指定SYSVOL文件夹的位置。
　　⑺进入“DNS注册诊断”对话框，在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。
　　⑻进入“权限”对话框，选择“只与Windows 2000或Windows Server 2003操作系统兼容的权限（E）”
　　⑼进入“目录服务还原模式的管理员密码”对话框，设置还原密码，此密码在关于活动目录恢复的情况下要用到这个密码的。⑽进入“正在完成Active Directory安装向导”对话框，点击“完成”，重启系统，第一台主域控配置完成。
　　3.省略”。
　　⑷单击“下一步”按钮，显示“额外的域控制器”对话框。在其中输入现有域的DNS全名“test”。
　　⑸随后的操作与安装主域控制器相同。
　　3.4客户机VM3加入域
　　切换到VM3虚拟机中，进行如下操作，将VM3加入到Active Directory，步骤如下：
　　⑴以本地管理员账户登录（Administrator），设置IP为192..168.0.10，设置DNS地址为Active Directory服务器地址192..168.0.10。
　　⑵右击“我的电脑”，将计算机加入到Active Directory。登录到TEST，并以在VM1虚拟机创建的域用户身份登录到TEST域。
　　⑶重新启动计算机并再次进入后，选择登录到TEST，并以在VM1虚拟机创建的域用户身份登录到TEST域
　　3.省略配置了组策略，那么此组策略内的“计算机配置”就会被应用到此域内的所有计算机，而“用户配置”就是当用户登录时，系统就会根据“用户配置”的内容来配置用户的工作环境。如果针对用户OU设定了组策略，那此组策略内的“用户配置”就会被应用到此OU内的所有用户。
　　 4总结
　　把虚拟机技术引入到AD实验教学中，通过虚拟机软件VMware虚拟出服务器配置实验中所需要的一些网络设备例如服务器、客户机、交换机等，大大减少了实验课程中对物理设备的依赖，节约了教学成本的同时也为实验教学带来很多便利，同时为学生提供了更多的真正动手操作的机会。另外，还可使用虚拟机来模拟构建真实的工作情景，结合真实案例进行讲解和演练，让学生在老师的讲解和操作中首先了解需要哪些配置，再在自己的操作中掌握相关配置及通过这些配置可以实现的功能，最后通过扩展例子的方式将多个知识点串连起来并在虚拟机上反复进行操作和尝试，使学生真正能够对知识点进行灵活应用实际应用[1]。
　　总之，通过对VMware虚拟机的实际操作，既让学生掌握了虚拟技术的应用，也为其在其他课程的学习提供了很好的实验平台；对自己有计算机的学生来说，也可以在自己的计算机上完成这类操作，为其课下的联系和复习提供了很好的机会。这学生们通过实际操作，不但可以加深对AD理解，也增强了实践操作能力，为毕业以后能更好地适应工作需要打下了良好的基础。
　　参考文献：
　　[1]张琴.虚拟机Virtual PC在Windows网络操作系统课程教学中的应用[J].硅谷2009(17):66.
　　[2]龚发根.工学结合模式下《活动目录的规划、实现和管理》课程教学改革[J].职业教育研究，2011(6):110-111.
　　[3]谢鹏.使用Vmware技术实现Active Directory组网实验[J].黑龙江科技信息，2010(24):86-134.
　　[4]戴有炜. Windows Server 2003 Active Directory配置指南[M].北京:清华大学出版社，2004:75-120.

推荐访问:虚拟机 实验 目录 活动