第三章 配置网络及工作环境.pptVIP

* 一般情况下，可以按照不同的地理位置或部门将计算机加入不同的工作组。 * 举例说明，本地用户就相当于钥匙，有了钥匙才能开锁 %systemroot%表示系统根目录，如Windows Server 2008系统安装在C:\，则%systemroot%为C:\windows 展示本地用户和组管理工具，简单介绍系统默认用户账户Administrator和Guest ◆ Administrator：内置管理员账户，此账户对当前计算机拥有最大的权限。 ◆ Guest：用于临时访问的账户，默认的权限很少，而且默认状态下，该账户是被禁用的。 注意：本地用户只能登录到本地计算机，后继会学到的域账户可以登录到域中的其他计算机上。 * 引入：系统提供的内置账户并不能满足日常使用和管理需要，如不同权限需求，所以要为用户建立新的账户 教员演示创建本地用户账户的过程，其中需要强调与密码相关的几个选项的应用环境： ◆ 用户下次登录时必须更改密码：更改管理员为用户创建账户时设置的初始密码。 ◆ 用户不能更改密码：多个用户使用同一个账户 ◆ 密码永不过期：不必定期更改密码 ◆ 账户已禁用：用户出差或者暂时离开 一段时间 教员也可以简单讲解一下net user命令。例如，“net user user1 P@ssw0rd /add”可以创建一个用户名为“user1”， 密码为“P@ssw0rd”的用户账户。 * 教员可以简单提及“配置文件”，后继章节会用涉及。 * 引入：利用终端服务可以实现对终端服务器的远程管理。 不是本章重点，简单介绍即可。 * 讲清两种不同更改密码的方式分别应用于什么环境，然后再分别进行演示。 ◆ 重设密码：一般是用户忘记了密码，需要管理员为其重新设置密码。而重设密码是具有一定的风险，如果用户以前有加密文件，则重设密码后，不能访问自己加密的文件 ◆ 更改密码一般是用户可能发现密码泄露等原因，需要更改密码，由其自己完成密码更改，不存在在风险。 * 引入：在设置用户权限时，如果用户数量比较多，并且权限设置经常变动，管理员就会做大量重复性工作，此时就可以考虑使用组来完成权限的分配。 一个用户账户可以同时加入到多个组 * 系统安装完成后，会自动建立一些有各种用途的默认本地组，常用的默认本地组会在下一页PPT中进行介绍。 * 该页主要说明各内置组所具备的权限，要求学员记住常用组的权限，如Administrators组、 Backup Operators组和Power Users组。 注意：新建的用户默认属性于Users组。 * 前面讲了内置组，此处再讲解创建本地组，学员会有疑问，因此需要强调二者的区别 ◆ 内置组：针对系统的权限 ◆ 本地组：一般针对资源的权限，如文件和文件夹等 教员也可以根据班级实际情况讲解如何通过net localgroup命令创建组。例如，“net localgroup benet /add”可以创建1个组名叫“benet”的本地组 * 举实例讲解应用ALP规则的好处： 服务器上的10个用户都需要读取文件夹”开发文档“和”常用软件“中的内容，此时，将所有用户加入一个组，再赋予该组相应的读取权限。 对于只访问一个文件夹时的作用不明显，但是当需要设置多个文件夹权限的时候优势就非常明显了。 当其他用户有相同的权限需求时，只需将该用户加入到相应的组即可，而不需要逐个文件夹设置权限。 * 以提问的方式总结本章内容，可以参考以下问题，教员也可以自行出题： 1、请举出A、B、C类的IP地址各一个实例。 ◆ A：10.0.0.1 ◆ B：172.16.0.1 ◆ C：192.168.0.1 2、计算机IP地址的配置方式有哪些？ 静态配置和动态获取 3、Ping和ipconfig命令的作用？ ◆ ipconfig：查看IP配置 ◆ ping：测试连通性 4、“Zhang san”能作为计算机名称吗？→不能。 5、工作组有什么特点？ ◆每一台计算机都独立维护自己的资源，不能集中管理所有网络资源 ◆每一台计算机都在本地存储用户的账户 ◆一个账户只能登录到一台计算机 ◆工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机 ◆工作组的网络规模一般少于10台计算机 6、如何更改本地用户账户的密码？ 管理员为用户设置密码；用户自行修改密码。 7、本地组的作用是什么？ →方便管理 * 阶段一：指导子阶段 讲解实验案例的需求,让学员明白所学知识的应用环境 因还没有学习路由的概念，因此本实验只要让学员能成功配置IP，并能熟悉ipconfig、ping命令的使用 将拓扑图画在白板上，让学员在练习过程中，随时可以查看网络拓扑情况 * 阶段一：指导子阶段（续） 讲解实验的大体思路，避免学员实验