第六周教案windowsserver2008的用户账户详解.doc

2015-2016学年度 网络、网站 专业 网络1401、网络1402、网站1401 班 windows server 2008 网络操作系统 课程教案 章节名称Windows Server 2008的账户管理  授课时间第 5 周 星期 （ 月 日） 第 节课时2授课类型理论课■ 实验课□ 实训课□ 习题课□ 讨论课□ 现场教学□ 其它：教学资源挂图□ 模型□ 实物□ 多媒体■ 音像□ 报纸□ 其它：教学方法讲授法■ 讨论法■ 启发式■ 案例教学法□ 现场教学法□ 角色扮演法□ 项目教学法□ 情境教学法□ 其它：授课教师审核签字教 学 目 标知识与 技能 理解本地用户账户和域用户账户的区别，熟悉内置本地 用户账户及其功能。 掌握本地用户账户命名规则、密码要求，使用服务器管理器、计算机管理器或net user命令创建本地用户账户。 掌握本地用户账户的属性设置及管理任务。 熟悉内置本地组账户及其功能，掌握本地组账户的创建与管理方法。过程与 方法 通过学习，使学生学会自我探究的学习方法，在学会了建立本地用户账户以后，就能够按照同样的方法探索建立本地组用户的方法。情感态度价值观 通过对本地账户管理的学习，能够激发学生对用户账户设置的兴趣。教学 重点 与难点重点 本地用户账户的建立的三种方法；本地组账户的建立；向本地组账户添加成员；难点本地用户账户的建立的三种方法；向本地组账户添加成员；教 学 过 程修改栏教学内容（含时间安排）师生互动（含时间安排）课程的导入（5分钟） 1.在学习本节课之前，我想问同学们，之前你们有没有接触过用户账户啊？ 好了，在大家对于用户账户这个概念有了一定的了解之后，我们来学习一下我们今天的内容用户账户，以及我们如何去对用户账户进行一个管理呢？ 新课讲授（35分钟） 用户账户 （1）用户账户 维护计算机操作系统安全的基本而重要的技术手段； 操作系统通过用户账户来辨别用户身份，让具有一定使用权限的人登录计算机、访问本地计算机资源或从网络访问计算机的共享资源； 系统管理员根据不同用户的具体工作情景，指派不同用户、不同的权限，让用户执行并完成不同功能的管理任务。 （2）用户标识符 唯一的； 启动运行之初或登录系统已运行的过程中，都将要求用户输入指定的用户名和密码； 比较用户输入的账户标识符和密码与本地安全数据库中的用户相关信息是否一致。 （3）用户账户分类 ①本地账户 本地安全目录数据库中建立的账户； 只能登录到建立该账户的计算机上，并访问该计算机上的系统资源； 用户信息保存在安全数据库(SAM)中位于%Systemroot%\system32\config文件夹下。 ②域账户 建立在域控制器的活动目录数据库中的账户； 可以登录到域网络环境模式中的任何一台计算机，并获得访问该网络的权限。 （4）默认本地用户账户 ①Administrator 系统管理员； 拥有最高的使用资源权限； 为了安全起见，用户可以根据需要改变其名称或禁用该账户； 无法删除； ②Guest 临时访问计算机的用户而提供的账户； 自动添加的，不能删除； 在默认情况下，Guest账户是禁用的； 只拥有很少的权限，可以改变其使用系统的权限。 2.创建本地用户账户 1）规划本地用户账户 用户账户命名规划 (1) 注意事项 ① 账户名必须唯一 ② 账户名不能包含以下字符：?、+、*、/、\、[、]、=、、、【，等等。 ③ 账户名称识别字符：只识别前20 个字符 ④ 用户名不区分大小写。 (2) 推荐策略 ① 用户全名：使用真实姓名 ② 用户登录名：方便记忆和具有安全性，一般采用姓的拼音加名的首字母。 2）用户账户密码的规划 (1) 最短密码：至少6个字符 (2) 尽量采用长密码： 最长可以127 个字符 (3) 采用大小写、数字和特殊字符组合密码 ① 不包含用户的账户名，不包含用户账户名中超过两个连续字符的部分 ② 至少包含以下4类字符中的3类字符： 英文大写字母(A～Z) 英文小写字母(a～z) 10个阿拉伯数字(0～9)。 非字母字符(例如：!、@、#、$、？、…) 3）创建用户账户 谁能创建用户：拥有管理员权限 创建的步骤： ①打开服务器管理器， 右击【用户】节点，选择【新用户】命令 ②在【新用户】对话框中，输入用户名、全名和用户描述信息和用户密码，指定用户密码选项。 4）安全标志符