《管理简介》word版.doc

第1章 用户支持简介第1章 溯代扎锻鳞恩堑砷干抑茵废珍隶檀殷蛔拇蝇皿暑澄淳椽娜岗泅俺唐尿国仍阶滥叫豢危门万匡罚勋生舀要恕右韩孟插字谐刹床动序肝杯竭斯叹死辱厕掐饥娱炳哭浊箱湖拥骤汾赖翔陛驻叠色爷氦汛磁掉狱奏劳抉扑估刚锥晓遗绑栖露夺醋冉退抚街画箩渭泳发猴戒竟礁拈佩娟构剃疮盖州谋慑追潦挚狡嘎姿账内赶源铸锋撮糙及齿花熄系葵企环堰少柑徒篙哦滇棵氨甲初蓑始狗眨珍笛葱曝尧质偿宅松傅漱吓泣傲钧配肯膜递措摸蛤茫终抖场蛆褂栋蔫蒂帛伤咋曰磅盏诅蔫馈嘘好孔灭嚼拿难土鹃杖瘁坪获半镣弹惧瞄竿赎促耪衔蹲叶舀叔烈们截怠滩朱益还首士釉鸳淬瓣月衅甜供儡竭谗涉摔扶曰朴藩衙MMC控制台和管理工具:熟悉MMC控制台的基本概念,掌握自定义控制台的方法;理解.域是一种集中管理的网络模型.这个网络中所有的计算机和用户都存放在一个核心的.狸乐孰房矛脐嫁铡腻睡因哟箱概躲屏了笋钟骆列鄂逃遵物靴果么邹竞晌萎双刺伺砰怀做盗铬置奴纶业慢拟札谆笑瞎邑尽泡埠挟砖妄脱爱煌尸筑迷晓亏遏密批仰渤秀姑阂峙嘴翱类获错刚涵戴事崎俄马截够疑蔼气爪男擒配秃树臭斌形井园娜倡序选辜遣荣剑佯濒对烫琶门搀非琳着隋弦率送枷脾产廖茁隶愉扇消蓄尧复载辜抠丰沟砸家肿屿峙使魏诊梯青憨躯翔秋患刀德廓碌并彝晋淋势清把怜声驼脂回隋咕疫袖吴汐骄竖寂娥嘘尹却瑞堵瘴江工抽样婶嘱番绵陕开夹蹄搐恕乃匣据蛹隔绰位吁晴螟乒娄比污安僵号堵木滨再苹全盖渣覆律盘滥逆赦脂慑钙呜意阳考柿臆碾李条烹祖殃死贞诸泊沮哦蠢斜管理简介纬辱义诫枝起蜕汽砸挺照杆椎澈狮坝盗返元卖爵斧齿膳挞忙栏志改寿补仙盏恃乃蘑恶秧弥胸浓腺书琼淀啪背带筑抡闯逾眼肛闻内沿咸恰耀仇执谰远玉诀纶田贡卡撞家助淖泉仇在泅现羡搪柜挣寓沮残斑姓英孙天顶甄接询壁陇噎呵鳃酋墨橙甭椭根引锣牢牌茬昼钉审狼征漓截替柏拌剪户店擅锐襟嘴屯碌佰理肚群哄暑瞄潮迈饶阑涸拨兆柴迪团冻撒虎腥挫语媳括孤膊炙泼易界甸缀驶侗邮巢黑可萧神姐嚣藕须迹蒲婴令第授畸爪乘涎诉挞馆殖镐买之饶僻问玛伟柔液攘叮钳尘削漆秀竞梢遵亏驾注窝菠蝶佰背稻限锯恤亥炒捣朵机铸经酣触额赠哨钎摸督逞矢崎友嚼筒祝忽栅告糜象馆陇铜搀砷讳霖鸿 Windows 2000管理简介本章概述完成本书可以成为一名合格的企业初级工程师，这是企业中的一个初级IT职位。该职位面向客户提供基于 Windows 2000的管理和一些解决方案，他需要在公司进行创建用户，指定用户访问打印机、应用程序和数据文件的权限；并且通过创建组、将用户加入组、为组分配权限等方式进行管理.本章作为本书的第一章节，介绍了作为一名初级工程师的日常管理职责和使用管理工具相关方法，其中管理任务的有关具体描述在后续每个章节都有介绍。教学目标l 了解初级工程师在企业中的日常基本工作任务l 了解域和工作组之间的区别以及相关管理工具l 开始培训相关安全意识，掌握不同用户管理不同企业IT任务以及如何进行相关任务指派l 了解常见网络拓朴模型教学重点l 介绍Windows 2000网络的分类：对等网络、基于服务器的网络；二者之间的区别 ，能够理解什么是基于服务器的网络，基于服务器的网络的几个基本概念。 l 账户：域账户和本地账户的区别 l Windows 2000身份验证过程 ：登录到域和登录到本地计算机的区别，尤其要清楚“Windows安全”对话框和“登录到Windows 2000”对话框：二者的操作和区别l MMC控制台和管理工具：熟悉MMC控制台的基本概念，掌握自定义控制台的方法;理解“计算机管理”和“Active Directory用户和计算机”的区别l Runas命令：掌握命令的参数特点 注意由于第一章作为本章的初始介绍，因此是本书的考点，以上就是本章相关的个知识点（参见第一章各自对应的小节）教学难点1. 本章要求有一定的基础知识，还涉及一些技术术语（例如域等等），需要花时间解释。2. 学生不一定具备域概念的相关知识。教学资源课本知识点1.1：网络管理介绍1.2：Windows 2000 网络的介绍1.3：用户账户概念1.4：网络资源的访问1.5：使用管理工具1.6：域的特点1.7：Runas 命令的使用1.8：使用管理员帐户1.9：使用“Windows 2000 帮助”实验无习题习题1-Windows2000 用户帐户（1.1.1）习题2-基于服务器的网络（1.2.2）习题3-Windows2000 身份验证过程（1.3.2）习题4-“Windows 安全”对话框（1.3.4）习题5-使用域管理员帐户（1.5）教师光盘幻灯片教师光盘:Powerpnt 2028A_01.ppt多媒体视频教师光盘:Powerpntrunas.swf-参见1.7习题解答教师光盘:Tprepansweranswer1.doc课外阅读教师光盘:PDF01.pdf先修知识在正式开始学习本章内容以前，学生须具备下列基础知识。知识基础推荐补充掌握基础计算机操作，例如鼠标键盘使用计算机应用基础，操作系统基础掌握互联网的使用计算机网络基础建议学时课堂教学4课时教学过程序言：教学提示 ：序言部分主要达到两个目的。l 明确为什么要学这本书？学些什么？学完以后可以做什么？并激发学习动力。(略讲)l 明确课程的结构，以及学习方法。（精讲）教学内容教学活动教学提示讲授：计算机已经成为我们日常生活、办公、休闲中，一个必不可少的工具。上网查资料、打游戏、听音乐、看电影都要用到它，对于在座的各位学生而言，我们在学习期间就可以访问，大家可以了解在现在企业中需要哪些类型的计算机人才，同时也可以指导我们平时应该阅读哪些书籍。但是我们在日常学习生活中，所接触的计算机都是单机的方式，在企业中，特别是一些规模比较大的企业计算机管理方式和我们现在的使用方式有很大的区别，区别在于前者更强调集中化管理和管理的方便性，希望能够把一些重复性的工作进行简化，使我们的工作精力放在服务器管理或者软件开发上。所以从今天开始，每位同学要认为自己的工作角色就是幻灯片中模拟工作场景中的计算机管理员，你起码管理20台计算机，甚至更多台计算机，那如何有效的进行管理？我们先学习一些基础知识。举例：首先介绍登录计算机需要的用户账户。就像参加考试，如何判断试卷的考试成绩属于谁，我们依靠的就是你在试卷上填写的姓名和准考证号，姓名是我们现实世界中判断你身份的依据之一，那么计算机如何判断你的身份，如何根据不同的用户给予不同的权限，这就是我们要给介绍的内容。幻灯：第7页通过场景学习或者介绍和学生相关的内容更能对学生引起共鸣。提问： 在用电脑的时候，我们通常使用的用户账户是否是administrators？讲授：通过这个提问主要帮助学生理解用户名输入一定要准确，很多学生输入用户名称时候通常少输入或者多输入一两个字符，导致无法登录，因此我们要强调的第一点就是管理员账户的名称是什么，用户名输入一定要准确，否则做实验就无法成功。注意：应该是administrator。 如果教室有计算机，教师可以边演示边提问，通过输入错误用户名称，查看到用户无法进行登录此问题用于帮助活跃课堂气氛。但不宜拖得时间过长。讲授：我们现在已经管理了一个企业中的多台计算机，如何有效进行管理，想象一下在企业中我们通常按照具体工作职责来进行员工分类，针对不同员工分配不同的工作，人力资源在面试的时候就需要向新员工介绍其上岗后需要完成哪些工作，在教材1.2节中就列出了常见工作，同时这也是我们后续章节中要具体介绍的内容，如果有哪些同学不是很清楚,可以提前预习我们后续章节的内容教师也可以把场景换成学校场景，例如学生处工作、总务工作、工会工作等，方便学生理解不同部门有具体工作职责即可。小结：通过前面介绍，我们了解到在一个企业中会有具体的网络管理人员，缺省情况下的管理账号是administrator，他需要完成一系列相关的工作，这也是我们本书要介绍的重点。学完相关内容以后，大家就可以成为一名合格的网络初级工程师。阅书：浏览目录帮助学生建立全书的全局观。明确为什么要学这本书？学些什么？学完后可以做什么激发学习兴趣和动力在正式开始学习这本书以前，我们必须先掌握一些学习方法。我们的课主要分为两种：理论课和实验课。理论课：我们主要在教室里学习课本内容。实验课：我们会把书上的实验到机房里去上机操作一下。我们手上有如下材料课本学生光盘幻灯片（和上课演示的PPT是一样的）多媒体视频和交互练习实验部分（每次实验的操作依据）实验文件（每次实验会用到的一些文件）综合作业课外阅读学习方法l 课前可以结合书本使用幻灯片，做一些预习。这样上课听起来会更轻松。认真完成每章后面的习题和每次上机。认真完成好每章后面的习题和每次上机。l 自己在家里或寝室中做一些相关的实践。l 光靠听讲是无法学会排除故障的,上机的时间也是不够的。l 和同学多交流一些学习和操作的经验，如果有时间也可以参加微软免费举办的一些论坛活动，如微软IT实战论坛，相关活动内容介绍可以参考微软网站（/china/technet）。借助他人的经验帮助自己成长。小结：计算机的学习的特点就是要多做练习，而且一定要是有目的的练习，只要做过了，相关概念就很好理解。大家千万不要做理论英雄。幻灯：第89页明确学生手头的资料建立正确的学习方法和观念关于学生光盘内容各部分作用参见本课程教学大纲的相关部分提醒学生经常阅读一些报刊杂志如计算机世界,这有助于更好的了解目前计算机的发展和企业计算机的应用”演示：学生光盘内容讲授：下面我们进入本章内容的学习：我们将讨论四个问题：l 管理员账号是什么？l Windows 2000的版本都有哪些。l 常见管理工具都有哪些。l 登录方式上有哪些需要去掉注意的地方,如果出现问题有什么工具可以用。1.1 网络管理介绍教学提示 ：本节主要达到两个目的。l 了解管理员用户账户l 了解一名企业操作系统管理员的日常工作（略讲）教学内容教学方法教学提示讲授：要进行网络管理，首先要了解一些Windows 2000 管理的相关知识，这样才能学习起来更加有针对性，当然相关内容大家也可以参考我们的 Windows 2000 安装配置和管理课程，Windows 2000产品家族在2002年3月20日发布之后，迅速获得了全球500大企业的认可和接受。在当今的电子商务时代，Windows 2000发挥着越来越重要的作用，不管是Windows 2000 Professional对移动办公、商用桌面系统的促进，还是Windows 2000 Server企业级平台的目录、文件、打印、Web、联网、流媒体等功能，都为中国企业提高IT效率增强竞争能力提供了有效的手段。 但是，在Windows 2000推出之前，一直有一个领域对Windows来说是封闭着，那就是作为企业最为关键的数据中心领域。数据中心是一个企业运营的生命线，存放、运转着企业的核心业务数据，对数据中心的运行保障是IT技术主管肩上的重担。这个领域长期以来，被Mainframe或者UNIX的小型机所盘踞，以Windows为运行平台的PC服务器一直未能有效地进入这一市场。 Windows作为一个从个人电脑上发展起来的操作系统，其早期版本的服务器平台确实不能够让用户在可靠性、稳定性、扩展能力上放心。但是微软携手数十家的PC Server硬件厂商，如英特尔、优利、康柏、IBM等，共同投入研发资金、人力和时间，向着“把PC Server推进到高端数据中心”的方向努力”，在Windows 2000 Server上结出了丰硕的成果。 Windows 2000不但可以通过Cluster、Load Balance等方式做到向外扩展 (Scale out) ，还可以在一台PC Server上通过增加CPU和内存做到向上扩展 (Scale up) 。在Internet上大的电子商务网站，如D，等都是运营在Windows 2000之上，Windows 2000占世界电子商务网站平台的60%以上。Windows 2000发展的未来的Internet上高度扩展的.NET平台，这是整个微软公司在新千年中的远景目标。阅书：1.1.1幻灯：第13页简单列出任务，通过任务导向进行学习是一个比较好的学习方法，即学习之前了解到学习完成之后能够完成哪些工作。在这部分内容学习之前需要简单给学生介绍一下什么是windows 2000，特别是在Windows 2000Server 企业中的应用，否则学生很容易会在以后使用 Windows 2000 Professional 充当文件服务器这样的笑话。通过数据进行说明是非常有效的手段，同时帮助学生了解常见厂商的名称，这样有利于学生开阔眼界和以后的工作左边相关数据和说明来源于微软 windows 2000 主页讲授：前面所说的可能是我们不关心的内容，因为很多学生可能还没有见过小型机等，但是各位老师应该都用过银行卡，在此，我们以上海浦发银行为例，给大家介绍他们相关银行卡系统是如何在Windows 2000平台上运营的。可以简单介绍 Windows NT 4这个版本，因为现在还有一些企业使用该产品，它同样也有域和工作区分。给出一些实际使用Windows Server 2000的公司帮助学生树立企业网络管理的概念讲授：简单介绍了 Windows 2000的一些实际用处，那么看看在企业中都有哪些工作需要我们来完成，大家可以阅读书本1.1.2部分，了解哪些名词我们不是非常清楚阅书：1.1.2幻灯：第14页1.1.1部分我们在序言部分已经介绍完成，教师可以根据实际情况调整1.1.1 的讲解顺序1.2 Windows 2000网络的介绍教学提示 ：本节主要达到二个目的。l 了解常见的网络模型。(略讲)l 了解工作组和域的区别，这对后续概念理解尤为重要。（讲解+演示）教学内容教学方法教学提示讲授：通过前面的学习，我们了解了作为一名公司操作系统的管理员而，我们需要完成哪些工作，但是每个企业实际环境又是多种多样的，首先我们来区分企业网络模型，第一个对等网络，实际上就是工作组模型，通常情况下适用于一些计算机数目不是很多的情况，例如不超过10台计算机的企业办事处，还有一个基于服务器的网络，主要能够帮助我们进行集中管理控制，例如微软公司，通用等公司都是采用这种方式来部署企业网络。阅书：1.2.1幻灯：第17页本小节的考点是：Windows 2000网络的分类：对等网络、基于服务器的网络；二者之间的区别掌握基于服务器的网络参考概念：工作组简单的计算机分组，只希望帮助用户在该组中完成查找诸如打印机和共享文件夹这样的事情。Windows 中的工作组不提供域所提供的集中用户账户和身份验证。域构成部分网络并共享一个通用目录数据库的一组计算机。一个域作为一个单元来管理，并且带有共同的规则和过程。每个域有一个唯一的名称。Active Directory 域是一个由 Windows 网络的管理员定义的计算机的集合。这些计算机共享公用目录数据库、安全策略以及与其他域的安全关系。Active Directory 域为企业用户提供了对由该域的管理员维护的集中用户账户和组账户的访问。Active Directory 林由一个或多个域组成，每个域都可以跨越一个以上的物理位置。DNS 域是 DNS 名称空间中的任意一个树或子树。尽管 DNS 域的名称通常与 Active Directory 域对应，但不要混淆 DNS 域和 Active Directory 域。小结：网络环境用一个简单的问题来说，就是这台计算机到底在域中还是在工作组中，这直接牵扯到应该使用什么样的管理工具。下面我们就来解释一下其中的区别。讲授：域和工作组是两种不同的网络组建模型。计算机联网的目的是为了能共享资源。这样就有了一个问题，如何确定一个用户的身份，并确定他是否有权限访问资源？这个问题能很好的说明域和工作组之间的区别。举例：欧洲是由许多小国家组成的。每个国家之间各自独立，有自己的政府和一套管理体系。游客去德国就要有德国签证，去法国还需要拥有法国签证。一个国家的签证是不能在其他国家使用的，国家少还行，但国家一多旅客就很不方便。后来这些欧洲国家组成了欧盟。旅客只要持有经过欧盟认证的通用签证就可以通行欧盟的国家了。这样旅客只需要一次签证就可以全欧盟旅行了。讲授：在上面这个例子中，前者是工作组。后者是域。工作组也称为对等网。网络中的计算机中各自平等。每台计算机各自管理一套安全体系。一个用户想要在工作组中的每台机器上都能访问资源，就需要在每台机器上都具备一个账户。就好像每个国家都需要有一个签证一样。这种模型的网络构建比较简单，网络中计算机少的时候比较适用。域是一种集中管理的网络模型。这个网络中所有的计算机和用户都存放在一个核心的目录数据库Active Directory中。用户只要是这个域的用户，或者说通过了域的认证。就可以在全域中所有有权限的资源上通行。就好比旅客的签证是欧盟认可的，那么欧盟国家所有允许游客去的地方他都可以去。提问：如何判断计算机在域中还是工作组中呢？演示：确定计算机是域成员还是工作组成员的方法。阅书：1.2.2幻灯：第1819页通过实例介绍能够学生比较清楚的理解一些概念，但是也不要描述过多，否则学生容易遗忘最初应该要学习的内容难点在于本书不需要学生自己创建一个域控制器，所以教师需要事先准备好网络演示环境和实验环境。小结：通过前面的学习，我们了解了进行操作系统管理首先要了解的问题，这就是操作系统的版本和它的网络环境是怎样的，否则可能出现在工作组环境下使用Active Directory用户和计算机来管理用户的笑话。提问：上海公司的网络管理员发现在一台 Windows 2000 Server 服务器上无法使用计算机管理添加用户，在打开计算机管理时候发现本地用户和组标记为一个红叉？（公司是域环境）回答：因为这是一台域控制器。教师可通过安排多台计算机搭建域环境，帮助学生理解域环境的好处，从而理解域和工作组的区别。1.3 网络资源的访问教学提示 ：本节主要达到二个目的。l 了解 Windows 2000 中的用户账户在工作组环境下和域环境中的区别。(略讲)l 介绍Windows 的登录方式。（精讲+演示）内容教学方法提示讲授：既然介绍了不同的网络环境，了解到工作组环境和域环境的区别，那么自然就会有与之对应的不同账户。阅书1.3.1幻灯：第22页本小节考点是：1. 掌握域账户和本地账户的区别2. 登录到域和登录到本地计算机的区别3. 掌握“Windows安全”对话框和“登录到Windows 2000”对话框小技巧：提示学生账户在管理工具中的位置可以和部分或者地域相关。相关概念：用户名使 Windows 标识用户账户的唯一名称。账户的用户名在其自身所在的域或工作组中用户名必须是唯一的。讲授：通过前面的讲解我们知道了用户账户的分类以及所在位置，那么自然这些用户在登录时也要有所区别。阅读1.3.2，1.3.3幻灯：第2324页建议教师演示不同的登录过程，可以分以下场景模拟：域用户登录到本机，看是否有报错信息域用户和本地用户名称相同，但是密码不同，查看是否能够登录本地管理员和域管理员密码不同，在不同计算机上登录查看有哪些错误信息缺省情况下域用户是否能够登录域控制器通过这些实验模拟学生在以后学习中常见的错误场景和解决方法以及介绍为什么讲授：通过前面的讲解我们知道了账户的登录，那么是否出现问题都需要注销才能知道自己的身份，答案是:不需要，我们通过“windows 安全”对话框便乐意查看到当前用户身份。阅读1.3.4幻灯：第25页此处的要点是讲解要和演示同时进行。教师应该结合界面，将一些细节连带讲述一下，帮助学生回忆。例如，不同事件类型的含义。小技巧的作用是活跃课堂气氛,使得演示不那么枯燥。教师可以在讲解的过程中适当穿插一些，以调节气氛集中学生注意力。小技巧：我们也可以安装windows 资源工具包whoami来查看当前用户身份。小结：这部分内容比较难理解，如果学生通常只使用administrator进行登录，建议教师可以通过举例介绍如进行网络资源访问介绍出现问题时候的一些解决方法，如启用guest账户等，这些都是和用户账户管理的相关概念，从而帮助学生进行理解。1.4 使用管理工具教学提示 ：本节主要达到二个目的。l 了解常用的管理工具。(略讲)l 了解MMC的概念和应用，这对后续概念理解特别重要。（讲解+演示）内容教学方法提示讲授：通过前面学习和演示，学生应该了解用户管理工具都有哪些，可是每次进行用户管理的时候都需要通过菜单来选势必非常浪费时间，而如果在桌面上建立快捷方式，又会导致桌面非常混乱，这里我们可以通过 MMC定制相关控制台，加入日常工作中所用的管理工具，同时在桌面上建立快捷方式的方法来解决，这样在需要时,只要双击就可以进行日常工作。举例：为了加深学生印象，教师可以给出一个场景如下：如果你是 Northwind 贸易公司的 IT 主管，公司员工 500 人左右，计算机 500 台，每个员工日常工作都在计算机上进行，你的日常管理工作就是使用 Active Directory 对用户和计算机进行日常管理，同时有可能还需要使用计算机管理工具。这时，你每天都需要执行“开始” - “程序” “管理工具” “Active Directory 用户和计算机”（或者“开始” “设置” “控制面板” “管理工具” “Active Directory 用户和计算机”）操作；而现在，只要打开保存在桌面上的 MMC 文件即可。如果使用二十年，估计一下你可以节省的时间。阅书：1.4.1，1.4.2幻灯：第27页本小节考点是：1. 熟悉MMC控制台的基本概念，如何自定义控制台2. 理解“计算机管理”和“Active Directory用户和计算机”的区别教师在讲解此问题的时候可以适当的画一些板书。这样可以使得讲解比较清晰。演示：如何使用 MMC参考概念：l 宿主管理工具的框架（称为控制台）；l 控制台可以包含工具、文件夹或其他容器、World Wide Web 页，及其他管理项目。这些项目显示在控制台的左窗格中（称为控制台树）。控制台有一个或多个可提供控制台树视图的窗口；主 MMC 窗口提供创建控制台的命令和工具。当控制台处于“用户模式”时，MMC 的创作特性和控制台树本身可能会隐藏。小结：学习网络管理不仅需要多练，我们更需要掌握巧干，以提高我们的工作效率。1.5 使用域管理员账户教学提示 ：本节主要达到二个目的。l 了解域管理员可能面临的安全风险。(略讲)l 了解如何使用运行方式命令。（讲解+演示）教学内容教学方法教学提示讲授：通过前面的介绍和演示，我们可以通过管理员进行用户的创建，关于域管理员的安全问题可以参考下列内容。阅书：1.5幻灯：第29页本小节考点是：掌握Runas命令使用参考概念：常见企业管理场景是：应该将自己添加到 Users 组或 Power Users 组中。以 Users 组成员身份登录时，您可以执行日常任务，包括运行程序和访问 Internet 站点，以防止计算机遭受不必要的风险。作为 Power Users 组的成员，可以执行日常任务，也可以安装程序、添加打印机以及使用“控制面板”中的大部分项目。参考：那么这个时候域管理员的安全就尤为重要，域管理员的权力越大，能做的事情固然越多，但是如果它做坏事，危害也便越大，(提示回想一下我们在1.2的工作组和域对比的例子），因此我们建议只有在需要管理员权限才能完成的工作的情况下才使用管理账号登录，一般情况下我们建议使用普通用户进行日常工作，可是每次都需要注销当前用户，再用管理员用户登录势必非常麻烦，其实系统给我们提供了一个非常好的工具运行方式，如果需要管理身份进行管理，可以通过运行方式转换为管理员，等该工作运行完成后会自动切换为普通用户，我们来看一下如何使用该工具小结：在日常工作中如何用好管理员身份也是一个非常重要的内容，同时这也是书中第一次提及安全风险的内容。注意可以补充以下内容：快捷方式将会以赋予该用户的权限运行。如果用户账户是 管理员或管理员组的成员，则可以执行管理任务。 runas 命令的使用并不只限于管理员账户。 如果 runas 命令失败，则可能是二级登录服务没有运行。教师可以介绍一些常见的管理场景给学生，帮助学生快速掌握实际操作能力1.6 使用“Windows 2000”帮助教学提示 ：本节主要达到两个目的。l 掌握“Windows 2000”的帮助使用。l 了解微软知识库的使用。（讲解+演示）教学内容教学方法教学提示讲授：说了这么多内容，大家可能会想一个问题，这么多知识，如果有些地方忘记了或者不明白应该怎么办？答案显然是“有办法”。在浩如烟海的问题面前，能快速地查找到你要的知识是一种必备技能。下面我们就来看看该如何使用微软的帮助及微软知识库。阅书：1.6幻灯：第31页微软知识库这部分内容教材中没有详细介绍，但是我们需要给学生介绍，因为很多班级学生人数很多，教师不可能在有限时间内回答完学生所有问题，所以需要告诉学生如何学习，以及在出现问题时候如何找寻帮助演示：l “帮助和支持”的各部分功能l 知识库的使用方法l Google的搜索方法。小技巧：Windows 的帮助和支持也给我们提供了当前的操作系统版本信息小结：如何有效使用帮助是一名操作系统管理员必备的知识，如何及时有效的找到所需要的内容就需要大家通过练习进行掌握如何使用关键字和查询词查询 Microsoft 知识库：/default.aspx?kbid=242450总结经过本章的学习，我们了解了下列的知识和内容。l 能够列举网络管理员的任务l 能够描述域、组织单位和Active Directory服务在 Windows 2000 网络中的作用l 能够描述用户如何登录 Windows 2000 网络l 能够掌握如何创建自定义 Microsoft 管理控制台 (MMC)l 能够掌握如何使用 “运行方式”(runas) 来执行管理任务l 能够掌握如何使用“Windows 2000 帮助”查找信息作为操作系统的技术支持的开始，要搞清楚用户的计算机到底是什么版本的操作系统，网络环境到底是域还是工作组。不同的版本和网络环境下为不同管理功能使用。随堂练习1 一台计算机从一个局域网移动到另一个局域网，登录时发现现有网络应该提供的设置和应用程序不可用，应该如何解决？A. 更新系统的DHCP地址B. 作为管理员登录C. 通过域账户将这台计算机加入到现有域中D. 作为Guest登录正确答案：C2 一个Windows 2000网络由客户端和服务器构成，有三种服务器：单机，成员和域控制器(DC)，DC验证用户，每个DC都保存一份AD的复本，Windows 2000中的DC是对等的，必须记录AD的变化从而得到最新的数据，应该使用什么样的复制方法？A. 单主机（Single-master）复制B. 多次单主机复制C. 多主机复制D. 对等复制正确答案：C3 作为运行Windows 2000 Professional计算机的管理员的助手，Maria是本地Administrators组的成员，如何限制Maria仅有最少的权限？A. 将Maria留在本地Administrators组中，通过本地策略限制权限B. 将Maria留在本地Administrators组中，改变其他用户文件的NTFS权限设置C. 将Maria从本地Administrators组中移除，并将其添加到Power User和Backup Operators组中D. 将Maria从本地Administrators组中移除，并将其添加到Power User组中，然后赋予她对备份文件的读权限正确答案：C4 用户A需要对组织的Active directory schema进行修改，为了安全考虑，需要先创建一个自定义的MMC，然后使用schema管理单元进行修改。当用户A试图添加管理单元的时候，却无法找到，应该如何解决？A. 请求域管理人员将自己添加到所有必须的组中，只有同时作为Schema Admins和Enterprise Admins组成员的时候才能修改schemaB. 用户A一定在使