第四章 网络操作系统.docx

1、第四章 网络操作系统机械工业苏州技工学校授课教案授课日期班 级课题： 第四章 账户和组管理 4.1 教学目的、要求： 教学重点、难点： 重点： 难点：授课方法： 讲授法、演示法、练习法、讨论法教学参考及教具（含电教设备）： 多媒体教学工具、计算机板书设计或授课提纲：4.1 概述【导入】【新课讲授】一、账户类型 二、组类型 三、组作用域四、内置和预定义组 五、默认安全设置【课堂小结】【作业】 机械工业苏州技工学校授课教案教师活动教 学 过 程学生活动播放PPT引导学生关注网络操作系统演示讲解讲解图片说明【导入】每个用户都需要有一个账户，以便登录到域访问网络资源或登录到某台计算机访问该机上的资源。

2、用户的账户类型有域账户、本地账户和内置账户。域账户用来登录网络，本地账户用来登录到某台计算机，内置账户用来对计算机进行管理。组是用户账户的集合，管理员通常通过组来对用户的权限进行设置从而简化了管理。【新课讲授】一、账户类型Windows 2000 Server中的账户分为两种类型：用户账户和计算机账户。 1、用户账户一个Windows 2000用户的所有信息组成的记录叫做用户账户。对于Windows 2000Server域控制器，用户账户由【Active Directory用户和计算机】进行管理。 管理员账户管理员账户永远不能被删除、禁用或从本地组中删除 来宾账户来宾账户不需要密码，默认是禁用

3、的，但可以启用。 2、计算机账户加入到域中且运行Windows 2000的每一台计算机均具有计算机账户。二、组类型Windows 2000中定义了两种组类型，即安全组和通信组。安全组：位于定义资源和对象权限的选择性访问控制表中，可用作电子邮件。通信组：不采用安全机制，不在选择性访问控制表中，只有在电子邮件应用程序中，才能使用通信组将电子邮件发送给用户。三、组作用域Windows 2000 Server中定义了3类不同的作用域，即通用作用域、全局作用域、本地作用域。 通用作用域：可将其成员作为来自域树或树林中任何Windows 2000域的组和账户，并且在域树或树林的任何域中都获得权限。有通用作

4、用域的组称为通用组。全局作用域：可将其成员作为仅来自组所定义的域的组和账户，并且在树林的任何域中都获得权限。有全局作用域的组称为全局组本地作用域：可将其成员作为来自Windows 2000 域的组和账户，并且可用于仅在域中授予权限。具有本地作用域的组称作为域本地组。观看PPT认识网络操作系统的强大功能观察理解理解加深记忆机械工业苏州技工学校授课教案教师活动教 学 过 程学生活动讲解提问图片说明四、内置和预定义组 组名描述信息账户管理员管理域用户和组账户管理员具有对计算机的完全控制权限备份操作员可以备份和还原计算机上的文件而不管保护这些文件的权限如何来宾允许临时用户登录工作站的内置来宾账户服务器

5、操作员可以管理域服务器打印操作员可以管理域打印机用户可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器，用户不能共享目录或创建本地打印机五、默认安全设置 1、管理员组 安装操作系统和组件升级/修复操作系统配置关键操作系统参数管理安全措施和申核日志备份和还原系统2、用户Users组提供了一个最安全的程序运行环境。为确保Windows 2000系统的安全性，管理员应该做到以下：确保最终用户只属于Users组安装和配置Users组成员可以成功运行的Windows 2000程序3、超级用户 Power Users组的成员拥有的权限比Users组的成员多，但比Administra

6、tors组的成员少。理解讨论加深记忆机械工业苏州技工学校授课教案教师活动教 学 过 程学生活动演示讲解4、备份操作员备份操作员组的成员可以备份和还原计算机上的文件，而不管保护这些文件的权限如何。备份和还原数据文件和系统文件都需要拥有对这些文件的读写权限。 区分课堂小结：一、账户类型二、组类型三、组作用域四、内置和预定义组五、默认安全设置作业：教后札记：机械工业苏州技工学校授课教案授课日期班 级课题： 4.2 用户账户管理教学目的、要求： 教学重点、难点： 重点 难点授课方法： 演示法、讲授法、练习法教学参考及教具（含电教设备）： 多媒体教学工具、计算机板书设计或授课提纲：4.2 用户账户管理【

7、导入】【新课讲授】一、创建用户 二、删除用户 三、移动用户 四、用户重命名 五、设置用户属性【课堂小结】【作业】 机械工业苏州技工学校授课教案教师活动教 学 过 程学生活动讲解演示讲授讲授讲解【导入】学习内容：虚拟机的使用。【新课讲授】一、创建用户 使用“Active Directory用户和计算机” 创建新的用户选择【开始】/【程序】/【管理工具】/【Active Directory用户和计算机】，打开【Active Directory用户和计算机】窗口右击Users，选择【新建】/【用户】掌握操作理解理解了解机械工业苏州技工学校授课教案教师活动教 学 过 程学生活动讲解演示讲授讲授讲解注意

8、：长度至少有8个字符。不包含用户名、真实姓名或公司名称。不包含完整的字典词汇。包含全部下列4组字符类型：大写字母（A、B、C）、小写字母（a、b、c）、数字（0、l、2、3、4、5、6、7、8、9）、键盘上的符号（键盘上所有未定义为字母和数字的字符，如!#$%&（）*_ + - |/?:”;,.）。账户已禁用。防止用户使用选定的账户登录，当用户暂时离开企业时，可以使用该选项，以便日后迅速启用。也可以禁用一个可能有威胁的账户，当排除问题之后，再重新启用该账户。许多管理员将禁用的账户用做公用用户账户的模板。以后拟再使用该账户时，可以在该账户上右击，并在弹出的快捷菜单中选择“启用账户”选项即可。二、

9、删除用户选择【开始】/【程序】/【管理工具】/【Active Directory用户和计算机】，打开【Active Directory用户和计算机】窗口，在右侧的详细信息列表中，选中要删除的用户，右击弹出菜单，选择【删除】命令，单击“是”按钮，该用户将被删除。三、移动用户选择【开始】/【程序】/【管理工具】/【Active Directory用户和计算机】，打开【Active Directory用户和计算机】窗口，在右侧的详细信息列表中，选中要移动的用户，右击弹出菜单，选择【移动】命令，选择用户要移动到的目的文件夹，单击“确定 ”按钮，该用户移动到新的文件夹中。四、用户重命名选择【开始】/【程

10、序】/【管理工具】/【Active Directory用户和计算机】，打开【Active Directory用户和计算机】窗口，在右侧的详细信息列表中，选中要移动的用户，右击弹出菜单，选择【重命名】命令，输入新的用户姓名、姓、名和用户登录名，单击“确定 ”按钮，完成用户的重命名。掌握操作理解理解了解机械工业苏州技工学校授课教案教师活动教 学 过 程学生活动演示讲解五、设置用户属性选择【开始】/【程序】/【管理工具】/【Active Directory用户和计算机】，打开【Active Directory用户和计算机】窗口，在右侧的详细信息列表中，选中用户，右击弹出菜单，选择【属性】命令。练习操

11、作课堂小结：一、创建用户二、删除用户三、移动用户四、用户重命名五、设置用户属性作业：教后札记：机械工业苏州技工学校授课教案授课日期班 级课题： 4.3 计算机账户管理教学目的、要求： 教学重点、难点： 重点 难点授课方法： 讲授法、演示法、练习法教学参考及教具（含电教设备）： 多媒体教学工具、计算机板书设计或授课提纲：4.3 计算机账户管理【导入】【新课讲授】一、创建计算机账户 二、重置计算机账户 三、禁用启用计算机账户 四、管理计算机 【课堂小结】【作业】 机械工业苏州技工学校授课教案教师活动教 学 过 程学生活动巡查、指导演示演示指导讲解讲解演示讲解演示讲解【导入】【新课讲授】一、创建计算

12、机账户选择【开始】/【程序】/【管理工具】/【Active Directory用户和计算机】，打开【Active Directory用户和计算机】窗口二、重置计算机账户在计算机控制台窗口中，单击左侧的Computer组，然后在右侧的列表中选中计算机账户information，在该账户上右击，在弹出的菜单中选择【重设账户】命令，单击“是”按钮，开始重设。三、禁用启用计算机账户在计算机控制台窗口中，单击左侧的Computer组，然后在右侧的列表中选中计算机账户information，在该账户上右击，在弹出的菜单中选择【停用账户】命令，单击“是”按钮，该计算机账户已经被禁用。选中计算机账户infor

13、mation，在该账户上右击，在弹出的菜单中选择【启用账户】命令，该计算机账户已经被启用。操作练习练习练习练习练习机械工业苏州技工学校授课教案教师活动教 学 过 程学生活动演示讲解分析、指导四、管理计算机 选中计算机账户information，在该账户上右击，在弹出的菜单中选择【管理】命令，打开【计算机管理】窗口，通过该窗口可管理本地计算机和远程计算机。练习操作课堂小结：一、文件和文件夹操作二、附件工具的使用三、添加/删除程序四、声音和多媒体设置五、键盘和鼠标设置六、练习作业：1 创建一个计算机账户2 对刚创建的计算机账户进行各种管理操作教后札记：机械工业苏州技工学校授课教案授课日期班 级课题

14、： 4.4 组管理 4.5 组织单位管理教学目的、要求： 教学重点、难点： 重点 难点授课方法： 讲授法、演示法、练习法教学参考及教具（含电教设备）： 多媒体教学工具、计算机板书设计或授课提纲：4.4 组管理 4.5 组织单位管理【导入】【新课讲授】一、创建组 二、添加组的成员 三、创建组织单位 四、委派组织单位的控制权 【课堂小结】【作业】 机械工业苏州技工学校授课教案教师活动教 学 过 程学生活动巡查、指导演示演示指导讲解讲解演示讲解演示讲解【导入】【新课讲授】一、创建计算机账户选择【开始】/【程序】/【管理工具】/【Active Directory用户和计算机】，打开【Active Di

15、rectory用户和计算机】窗口二、重置计算机账户在计算机控制台窗口中，单击左侧的Computer组，然后在右侧的列表中选中计算机账户information，在该账户上右击，在弹出的菜单中选择【重设账户】命令，单击“是”按钮，开始重设。三、禁用启用计算机账户在计算机控制台窗口中，单击左侧的Computer组，然后在右侧的列表中选中计算机账户information，在该账户上右击，在弹出的菜单中选择【停用账户】命令，单击“是”按钮，该计算机账户已经被禁用。选中计算机账户information，在该账户上右击，在弹出的菜单中选择【启用账户】命令，该计算机账户已经被启用。操作练习练习练习练习练习机械工业苏州技工学校授课教案教师活动教 学 过 程学生活动演示讲解分析、指导四、管理计算机 选中计算机账户information，在该账户上右击，在弹出的菜单中选择【管理】命令，打开【计算机管理】窗口，通过该窗口可管理本地计算机和远程计算机。练习操作课堂小结：一、文件和文件夹操作二、附件工具的使用三、添加/删除程序四、声音和多媒体设置五、键盘和鼠标设置六、练习作业：1 创建一个计算机账户2 对刚创建的计算机账户进行各种管理操作教后札记：