第六周教案windowsserver2008的用户账户课案

2015-2016学年度 网络、网站 专业 网络1401、网络1402、网站1401 班 windows server 2008 网络操作系统 课程教案

章节名称 授课时间 授课类型 教学资源 教学方法 授课教师 Windows Server 2008的账户管理 第 5 周 星期 （ 月 日） 第 节 课时 2 理论课■ 实验课□ 实训课□ 习题课□ 讨论课□ 现场教学□ 其它： 挂图□ 模型□ 实物□ 多媒体■ 音像□ 报纸□ 其它： 讲授法■ 讨论法■ 启发式■ 案例教学法□ 现场教学法□ 角色扮演法□ 项目教学法□ 情境教学法□ 其它： 审核签字 教 学 目 标 理解本地用户账户和域用户账户的区别，熟悉内置本地 用户账户及其功能。 知识与 掌握本地用户账户命名规则、密码要求，使用服务器管理器、计算机管理器技能 或net user命令创建本地用户账户。 掌握本地用户账户的属性设置及管理任务。 熟悉内置本地组账户及其功能，掌握本地组账户的创建与管理方法。 过程与 通过学习，使学生学会自我探究的学习方法，在学会了建立本地用户账户方法 以后，就能够按照同样的方法探索建立本地组用户的方法。 情感态度价值观 通过对本地账户管理的学习，能够激发学生对用户账户设置的兴趣。 本地用户账户的建立的三种方法；本地组账户的建立；向本地组账户添加成员； 本地用户账户的建立的三种方法；向本地组账户添加成员； 教学 重点 与难点 重点 难点 教 学 过 程 修改栏 教学内容（含时间安排） 课程的导入（5分钟） 1.在学习本节课之前，我想问同学们，之前你们有没有接触过用户账户啊？ 师生互动（含时间安排） 答：有，平时我们最长玩的就是QQ、微信、微博，这些都出于用户账户。 好了，在大家对于用户账户这个概念有了一定的了解之后，我们来学习一下我们今天的内容用户账户，以及我们如何去对用户账户进行一个管理呢？ 新课讲授（35分钟） 1.用户账户 （1）用户账户 维护计算机操作系统安全的基本而重要的技术手段； 操作系统通过用户账户来辨别用户身份，让具有一定使用权限的人登录计算机、访问本地计算机资源或从网络访问计算机的共享资源； 系统管理员根据不同用户的具体工作情景，指派不同用户、不同的权限，让用户执行并完成不同功能的管理任务。 （2）用户标识符 唯一的； 启动运行之初或登录系统已运行的过程中，都将要求用户输入指定的用户名和密码； 比较用户输入的账户标识符和密码与本地安全数据库中的用户相关信息是否一致。 （3）用户账户分类 ①本地账户 本地安全目录数据库中建立的账户； 只能登录到建立该账户的计算机上，并访问该计算机上的系统资源； 用户信息保存在安全数据库(SAM)中位于%Systemroot%\\system32\\config文件夹下。 大家能说出本地账户与域账 ②域账户 户都有那些区别吗？ 建立在域控制器的活动目录数据库中的账户； 可以登录到域网络环境模式中的任何一台计算机， 并获得访问该网络的权限。 （4）默认本地用户账户 ①Administrator 系统管理员； 请同学在教师机上打开服务 拥有最高的使用资源权限； 器管理器，教师指导操作步 为了安全起见，用户可以根据需要改变其名称或禁骤，查看默认的本地用户账用该账户； 户。 无法删除； ②Guest 临时访问计算机的用户而提供的账户； 自动添加的，不能删除； 在默认情况下，Guest账户是禁用的； 只拥有很少的权限，可以改变其使用系统的权限。 2.创建本地用户账户 1）规划本地用户账户 用户账户命名规划 (1) 注意事项 ① 账户名必须唯一 ② 账户名不能包含以下字符：?、+、*、/、\\、[、]、 =、<、>、【，等等。 大家平时在创建自己的QQ、 ③ 账户名称识别字符：只识别前20 个字符 微信、微博时都是怎样的命名 ④ 用户名不区分大小写。 和设置密码的呢？ (2) 推荐策略 ① 用户全名：使用真实姓名 ② 用户登录名：方便记忆和具有安全性，一般采用姓 的拼音加名的首字母。 2）用户账户密码的规划 (1) 最短密码：至少6个字符 (2) 尽量采用长密码： 最长可以127 个字符 (3) 采用大小写、数字和特殊字符组合密码 ① 不包含用户的账户名，不包含用户账户名中超过两 个连续字符的部分 ② 至少包含以下4类字符中的3类字符： 英文大写字母(A～Z) 英文小写字母(a～z) 10个阿拉伯数字(0～9)。 非字母字符(例如：!、@、#、$、？、…) 3）创建用户账户 谁能创建用户：拥有管理员权限 创建的步骤： ①打开服务器管理器， 右击【用户】节点，选择【新用 户】命令 讲完步骤后请同学上来新建②在【新用户】对话框中，输入用户名、全名和用户描一个本地用户账户。 述信息和用户密码，指定用户密码选项。 4）安全标志符 Security Identifier，SID； 识别每个用户账户； 唯一的； 由系统自动产生； 指派权利、授权资源访问权限都需要使用SID； 通过whoami /logonid命令查询。 5）使用net user创建用户账户 创建一个用户： net user student01 /add 创建用户名设置用户没有密码、用户不能更改密码 net user student02 /add /passwordchg:no /passwordreq:no 6）使用net user创建用户账户 创建大批量账户 使用记事本写入创建用户的命令 另存为以.bat为扩展名的批处理文件 net user student03 /add net user student04 /add net user student05 /add 运行批处理文件。 7）删除本地用户账户 系统内置账户如Administrator、Guest 等无法删除 操作步骤： ① 右击需要删除的用户账户，选择【删除】命令 ② 在删除用户账户对话框中，单击【确定】按钮进行确认 8）禁用或激活账户 操作步骤： ① 右击用户账户，选择【属性】命令 ② 在【常规】选项卡 禁用：选中【账户已禁用】复选框 激活：取消选中【账户已禁用】复选框 9）重命名 用户名不符合命名规范； 重命名只是修改登录时系统的标识，用户账号的SID号并没有发生改变； 操作步骤： ① 右击需要重命名的用户账户，选择【重命名】命令 ② 在重命名的对话框里，进行重命名即可。 使用命令提示符里的net user命令创建用户账户的操作均由教师在教师机上给学生操作演示。 让同学在教师机上给其他学生演示对新建用户账户的删除、禁用和重命名操作。 课间休息（10） 新课讲授（35分钟） 1.组账户简介 1）组账户 大家的QQ里都有分组吧？ 组是多个用户、计算机账户、联系人和其他组的集合 说说你们对自己的QQ进行操作系统实现其安全管理机制的重要技术手段； 分组有什么作用呢？ 属于特定组的用户或计算机称为组的成员； 简化管理，提高效率