《网络操作系统》841-0（孟庆菊）教案 网络操作系统-项目二

PAGE10PAGE10PAGE9PAGE9

课题用户和组管理课时2课时（90min）教学目标知识技能目标：（1）掌握系统用户账户的概念及管理方法。（2）掌握系统组账户的概念及管理方法。（3）掌握特殊内置组的概念及作用。（4）掌握用户密码的设定方法。素质目标：（1）增强数据保护意识和能力，自觉维护数据安全。（2）弘扬爱岗敬业、忠于职守的职业精神。（3）加强遵守安全操作规则的职业意识，养成良好的职业素养。教学重难点教学重点：系统用户账户的管理方法、系统组账户的管理方法、特殊内置组的作用教学难点：用户密码的设定方法教学方法案例分析法、问答法、讨论法、讲授法教学用具电脑、投影仪、多媒体课件、教材教学设计教学过程主要教学内容及步骤设计意图课前任务【教师】布置课前任务，和学生负责人取得联系，让其提醒同学通过文旌课堂APP或其他学习软件，完成课前任务请大家先对网络管理进行一下大致的了解，预习本节相关内容。【学生】完成课前任务通过课前任务，使学生了解所学课程的重要性，增加学生的学习兴趣考勤

（2min）【教师】清点上课人数，记录好考勤【学生】班干部交假条培养学生的组织纪律性，掌握学生的出勤情况新课预热

（10min）【教师】随机提问，与学生简单互动，了解学生预习情况【学生】聆听、互动【教师】介绍网络管理中的重要环节——用户和组管理在一个网络中，用户和计算机都是网络的主体，两者缺一不可。拥有用户账户是用户登录到网络并使用网络资源的基础。用户账户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源以及用户的个人文件和设置等。用户账户主要用于验证用户或计算机的身份，授权对资源的访问，审核使用计算机账户所执行的操作等。【学生】聆听、记录、理解通过老师与学生的互动，提问了解学生的预习情况，引导学生养成课前预习的习惯问题导入（8min）【教师】提出以下问题：我们都有计算机网络的使用经验，大家谈一谈计算机账户共有几种类型。【学生】思考、分组讨论、每组推荐一人回答【教师】通过学生的回答引入要讲的知识结合生活经验引入知识点，激发学生的学习热情传授新知

（30min）一、用户账户类型【教师】讲解计算机用户账户的类型用户账户根据登录和使用资源的范围可分为本地用户账户和域用户账户两类；根据创建方式可分为内置用户账户和自定义用户账户两类。本地用户账户：驻留在本地计算机的安全账户管理数据库中。域用户账户：驻留在域控制器上的活动目录数据库中。内置用户账户：由系统自动创建的用户账户，如Administrator（管理员账户）和Guest（来宾账户）。自定义用户账户：是管理员手工创建的用户账户。【学生】聆听、记录、了解二、用户账户命名的注意事项【教师】讲解用户账户命名的注意事项用户账户由“用户名”来标识，WindowsServer2012R2操作系统的用户账户命名有以下注意事项。（1）用户名不区分大小写字母。（2）用户登录名最长只能包含20个字符。（3）在用户名中不能使用<、>、/、\、;、:、+、=、"、?、*。（4）用户登录名在整个活动目录中必须唯一。（5）在用户名中不能全是圆点“.”。【教师】思想渗透WindowsServer2012R2操作系统的用户账户在命名时须遵守命名规则，以免在使用时出现不必要的错误。同样的，每个人在日常生活中也需要遵守有形的规则和无形的规矩，强化自我约束。习近平总书记在2021年秋季学期中央党校（国家行政学院）中青年干部培训班开班式上发表重要讲话，明确提出年轻干部必须讲规矩、守底线。这既是对年轻干部的谆谆教导，也是对全体党员干部提出的共同要求。领导干部作为党的执政骨干，必须深入学习领会习近平总书记重要讲话精神，知敬畏、存戒惧、守底线，严以修身、严以律己，不断提高思想觉悟、精神境界，始终做到一心为公、一身正气、一尘不染。【学生】聆听、记录、理解三、创建具有强保密性的密码【教师】随机提问，了解学生生活中密码命名习惯【学生】积极发言【教师】讲解如何创建具有强保密性的密码WindowsServer2012R2操作系统的用户账户密码最长可以达到127个字符。为增强用户账户的安全性，使用户密码具有强保密性且难以破解，应该采用如下密码策略。（1）采用长密码，至少有7个字符。（2）不能包含用户名，不能是普通的单词或名称。（3）和以前使用的密码有明显的不同。（4）采用大小写字母、数字和特殊符号组合密码。（5）在第2到第6个位置中至少应有一个特殊符号。【学生】聆听、记录、理解四、账户策略【教师】讲授账户策略相关知识点账户策略在计算机上定义，可以影响用户账户与计算机交互作用的方式。账户策略包含两个子集：（1）密码策略：用于确定密码设置，包括强制密码历史、密码最长使用期限、密码最短使用期限、密码长度最小值、密码必须符合复杂性要求和用可还原的加密来存储密码。（2）账户锁定策略：决定系统锁定账户的时间、锁定哪些账户以及账户锁定阀值。【学生】聆听、记录、理解五、身份验证协议【教师】讲授身份验证协议相关知识点身份验证是系统安全的基础，用于确认访问网络资源的用户身份。WindowsServer2012R2操作系统身份验证针对所有网络资源启用登录，用户可以使用密码向网络中的计算机验证身份。多种行业标准类型的身份验证：（1）KerberosV5身份验证：与密码或智能卡一起使用的用于交互式登录的协议，它也适用于服务器的默认网络身份验证。（2）SSL/TLS身份验证：用户尝试访问Web服务器时使用的协议。（3）NTLM身份验证：客户端或服务器使用早期的Windows时使用的协议。（4）摘要式身份验证：将凭据作为MD5哈希或消息摘要在网络上传递。（5）Passport身份验证：提供单一登录服务的用户身份验证服务。【学生】聆听、记录、理解六、常用系统用户账户【教师】讲授常用系统用户账户相关知识点常用系统用户账户主要分为Administrator（管理员账户）和Guest（客户账户）两类：（1）Administrator（管理员账户）：该账户具有辖区内的最高权利和权限。用户用这个账户可以管理“域”或者是“本地计算机”上的资源，以及域或本机的账户数据库。（2）Guest（客户账户）：默认状态为“禁用”。Guest账户是为临时登录网络并使用网络中有限资源的用户提供的，它仅有少量的权利和权限。【学生】聆听、记录、理解【教师】随机提问我们生活场景中有哪些常见的Administrator（管理员账户）和Guest（客户账户）？【学生】思考、发言七、常用系统组账户【教师】讲授常用系统组账户相关知识点常用系统组账户主要有以下几类：（1）Administrators（管理员组）：默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。（2）PowerUsers（高级用户组）：PowerUsers可以执行除了为Administrators组保留的任务外的其他任何操作系统任务。分配给PowerUsers组的默认权限允许该组的成员修改整个计算机的设置。但PowerUsers不具有将自己添加到Administrators组的权限。在权限设置中，该组的权限仅次于Administrators组。（3）Users（普通用户组）：Users组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users组用户不能修改系统注册表设置、操作系统文件或程序文件。Users组用户可以关闭工作站，但不能关闭服务器。（4）Guests（来宾组）：来宾组与Users组有同等访问权，但来宾组的限制更多。（5）BackupOperators（备份操作员组）：该组的成员不受权限控制，可以备份和还原计算机上的文件。（6）NetworkConfigurationOperators（网络配置操作员组）：该组内的用户可以在客户端执行一般的网络设置任务。（7）RemoteDesktopUsers（远程桌面用户组）：该组的成员可以通过远程计算机登录系统。（8）PrintOperators（打印操作员组）：该组成员可以创建、删除和共享打印机，对所有打印机有管理权限。（9）System（系统组）：拥有和Administrators一样、甚至比其更高的权限，但是这个组不允许任何用户加入，在查看用户组时，它也不会被显示出来。系统和系统级的服务正常运行所需要的权限都是靠它赋予的。【学生】聆听、记录、理解八、特殊内置组【教师】介绍特殊内置组（1）Everyone：任何一个用户都属于这个组。（2）AuthenticatedUsers：任何一个利用有效用户账户登录的用户都属于这个组。（3）AnonymousLogon：任何未利用有效用户账户登录的用户都属于这个组。（4）Interactive：任何在本地登录的用户都属于这个组。（5）Network：任何通过网络连接登录此计算机的用户都属于这个组。【学生】聆听、记录、理解系统讲授知识点，让学生对计算机用户账户的类型有更加专业、深入的认识升华知识点，结合思政教育，引导学生学习习近平总书记重要讲话的精神，培养学生严于律己的浩然正气结合生活实际，活跃课堂气氛，引导学生积极发言通过课堂提问，使学生及时掌握和检测掌握知识点的程度，并通过提问提高学生的注意力引导学生先对知识点有基本的认识，在后续实操练习中巩固理解随堂练习（20min）【教师】布置题目（1）WindowsServer2012R2计算机管理员有禁用账户权限，当一个用户有一段时间不用账户，管理员可以禁用该账户，下列关于禁用账户叙述正确的是（）。A．Administrator账户不可以被禁用B．Administrator账户可以禁用自己，所以在禁用自己之前应先创建至少一个管理员组的账户C．禁用的账户过一段时间会自动启用D．以上都不对（2）以下（）用户组拥有最低级别的权限。A．Users B．Guests C．Everyone D．PowerUsers（3）建立一个新用户“student”，系统默认该用户属于（）组账户。A．Administrators B．PowerUsersC．Guests D．Users【学生】完成题目【教师】随机点名提问【教师】布置任务（1）根据所学用户账户命名的注意事项，每人写出三组账户名称，小组成员分工配合，相互检查，找出不合法的账户名。（2）讨论如何创建一组强保密性的密码【学生】思考、讨论、练习【教师】检查学生小组练习成果【学生】每个小组派一名代表发言通过随堂练习及小组讨论环节，让学生随学随用，将所学知识当堂掌握，提高学习效率课外拓展（15min）【教师】介绍案例——加强权限设置，打造第一道安全关卡近年来，企业员工删除内部数据的行为时有发生。例如，韩某在2018年6月4日利用其担任某公司数据库管理员，并拥有公司财务系统管理员权限的便利，登录公司财务系统服务器删除了财务数据及相关的应用程序，导致公司财务系统无法登录。后续处理中，该公司为恢复数据及重新构建财务系统共计花费人民币18万元。2018年7月31日，被告人韩某被公安机关抓获归案。2020年11月4日作出一审判决，破坏计算机信息系统罪成立。韩某不服，提出上诉，二审驳回上诉，维持原判。依照《中华人民共和国刑法》第二百八十六条第一款、第二款之规定，被告人韩某犯破坏计算机信息系统罪，判处有期徒刑七年。再如，某上市公司遭程序员贺某删除公司服务器内部数据，导致公司运营瘫痪，300余万用户（其中付费用户7余万）无法正常使用该公司信息产品。经过10天的抢修，公司才恢复运营。此次删除数据造成该公司支付恢复数据服务费、商户赔付费，以及员工加班报酬等经济损失共计人民币2260余万元。最终，被告人贺某犯破坏计算机信息系统罪，判处有期徒刑六年。以上行为再一次给各大企业敲响了警钟，也证明了更合理、严密的用户权限管理对保障数据安全至关重要。WindowsServer2012R2提供了多个系统组账户，不同系统组账户所具有的访问权限是不同的，管理员可以为普通用户设置相应的访问权限来限制用户的操作，且权限应尽可能小，这样可以进一步提高数据安全性。此外，如果用户具有某些权限，那么在执行相应操作时须注意一些问题。例如，尊重别人的隐私，执行某些操作前要先考虑会带来的后果和风险。正所谓权力越大，责任就越大，用户应不断提高自己的品德修养和责任意识交流心得体会通过课外拓展联系生活、工作实际，引导学生将所学理论知识运用到生活、工作实践中，让学生意识到所学知识在工作中的重要作用，在提高学生积极性的同时培养学生严谨的工作态度课堂小结

（3min）【教师】简要总结本节课的要点本节课主要讲了计算机系统用户和组的概念和管理方法，重点讲了账户的命名、密码的设置规则。【学生】总结回顾知识点总结知识点，巩固学生对计算机网络管理中用户和组的创建和管理基本知识点的掌握作业布置

（2min）【教师】布置课后作业巩固本节所学知识点，对相关概念的中英文名称有准确的认识【学生】完成课后任务通过课后作业复习巩固学到的知识教学反思本次课讲授的主要是计算机系统用户和组的概念和管理方法，本节课理论性知识较多，增加了课堂提问及拓展环节，提高学生的注意力和积极性，为下节实操课打好理论基础。同时结合习近平总书记的重要讲话，在思想上引导学生学以致用，养成严谨的学习工作态度，学生对本次课的学习兴趣也很高，取得了不错的教学效果。

课题创建与管理本地用户组课时2课时（90min）教学目标知识技能目标：（1）能建立新用户，并配置本地用户账户属性。（2）能创建和管理本地组。（3）能设置账户策略。（4）能设置用户系统权限。素质目标：（1）通过对网络管理技术的了解，增强探索意识。（2）养成事前调研、做好准备工作的习惯。（3）培养学生的实践能力。教学重难点教学重点：本地用户账户属性的配置、创建和管理本地组和设置用户系统权限教学难点：设置账户策略教学方法项目分析法、问答法、讨论法、讲授法、实训法教学用具电脑、投影仪、多媒体课件、教材教学设计教学过程主要教学内容及步骤设计意图课前任务【教师】布置课前任务，提醒同学通过文旌课堂APP，完成课前任务如何新建本地用户账户？【学生】完成课前任务通过课前任务，使学生了解本次实训课的知识基础，提高课堂效率考勤

（2min）【教师】清点上课人数，记录好考勤【学生】班干部交假条培养学生的组织纪律性，掌握学生的出勤情况复习回顾

（5min）【教师】与学生简单互动，复习回顾上次课的内容等【学生】聆听、互动通过老师与学生的互动，并让学生了解这节课的知识点大致要求问题导入（5min）【教师】提出以下问题：如何创建一个用户？有哪些注意事项？【学生】思考、分组讨论【教师】随机抽查学生回答问题，并通过学生的回答引入要讲的知识通过问题导入的方法，引导学生主动思考，激发学生的学习兴趣传授新知

（30min）【教师】介绍项目背景铁道学院的服务器由专人负责维护，由于学校的服务器业务量比较大，需要一个网络管理团队来对服务器进行日常维护，因此，服务器安装网络操作系统后，需要对服务器中的用户和组进行管理。WindowsServer2012R2是多用户、多任务的操作系统，拥有完备的系统账户和安全、稳定的工作环境，系统提供的账户类型主要包括用户账户和组账户。用户只有登录到系统中，才能使用系统所提供的资源。系统管理员根据不同用户的需求，建立不同的用户账户，指派不同的权限。【学生】思考、讨论【教师】提问——项目过程分几个任务执行【学生】思考、发言【教师】结合教材中微课视频讲授项目过程项目过程可分为以下几个任务执行：（1）新建本地用户账户。（2）设置本地用户账户属性。（3）创建与管理本地组。（4）设置账户策略。（5）用户系统权限设置。【学生】聆听、记录、理解【教师】讲解任务一——创建本地用户账户的步骤具有管理员权限的用户可以用“计算机管理”中的“本地用户和组”管理单元来创建本地用户账户，下面以Administrator（管理员账户）创建本地用户账户“student1”为例介绍其具体操作步骤。（1）启动WindowsServer2012R2操作系统，单击任务栏上的“服务器管理器”

按钮，打开“服务器管理器”窗口，选择“工具”→“计算机管理”选项。（2）打开“计算机管理”窗口，选择“本地用户和组”→“用户”选项，显示所有用户。（3）右击“用户”，在弹出的快捷菜单中选择“新用户”选项。（4）弹出“新用户”对话框，输入用户名、全名、描述和密码，还可以设置密码选项，包括“用户下次登录时须更改密码”“用户不能更改密码”“密码永不过期”“账户已禁用”等，设置完成后，单击“创建”按钮，创建“student1”用户。（5）用同样的方法创建“student2”用户。【学生】聆听、记录、实践【教师】巡堂查看学生完成情况【教师】讲解任务二——设置本地用户账户属性用户账户不只包括用户名和密码等信息，还包括其他一些属性，如用户隶属的用户组、用户配置文件、用户的拨入权限、终端用户设置等。1．“常规”选项卡选择“常规”选项卡，可设置与账户有关的一些描述信息，包括全名、描述、账户选项等。管理员可以设置密码选项或禁用账户。如果账户已经被系统锁定，管理员可以解除锁定。2．“隶属于”选项卡选择“隶属于”选项卡，可设置将该账户加入其他本地组中。为了管理的方便，通常都需要对用户组进行权限的分配与设置。用户属于哪个组，就具有该用户组的权限。用户账户默认加入Users组，Users组的用户一般不具备特殊权限，如安装应用程序、修改系统设置等。因此，当要分配给某一Users组用户一些权限时，可以将该用户账户加入其他组。例如，将“student1”添加到管理员组的具体操作步骤如下：（1）单击界面中的“添加”按钮，弹出“选择组”对话框，在“输入对象名称来选择”文本框中输入组的名称（如“Administrators”），单击“检查名称”按钮。（2）“输入对象名称来选择”文本框中名称变为“WIN2012-1\Administrators”，单击“确定”按钮，如图2-8所示。如果输入的组名称错误，检查时，系统将提示找不到该名称，并提示更改，再次搜索。【教师】强调以下问题如果不希望手动输入组名称，也可单击“选择组”对话框中的“高级”按钮，打开“选择组”对话框，单击“立即查找”按钮，在“搜索结果”中选择组“Administrators”，单击“确定”按钮。3．“配置文件”选项卡选择“配置文件”选项卡，可设置用户账户的配置文件路径，登录脚本和主文件夹路径。【教师】强调以下问题用户设置主文件夹后，默认其他用户不能访问，这就提高了用户存放个人文档的安全性。【学生】聆听、实践、记录、理解【教师】讲解任务三——创建与管理本地组1.新建组账户具体操作步骤如下：（1）在“计算机管理”窗口中右击“本地用户和组”→“组”，在弹出的快捷菜单中选择“新建组”选项。（2）弹出“新建组”对话框，在“组名”文本框中输入“class1”，单击“创建”按钮，完成“class1”组账户的创建。（3）采用同样的方法创建名为“class2”的本地组。2.向本地组添加成员下面以向“class2”组中添加“student2”用户为例进行介绍。（1）在“计算机管理”窗口的“组”界面中，双击组账户“class2”，打开“class2

属性”对话框，单击“添加”按钮。（2）弹出“选择用户”对话框，单击“高级”按钮。（3）弹出“选择用户”对话框，单击“立即查找”按钮，在“搜索结果”中选择用户“student2”，单击“确定”按钮。（4）返回“选择用户”对话框，单击“确定”按钮，返回“class2属性”对话【学生】聆听、理解、实践教师介绍项目背景，通过提问，培养学生独立思考的能力通过操作步骤演示，引导学生边听边练，提高学生的实践能力及时和学生互动纠错，提高课堂效率及时强调注意事项，提高学生的实践能力重难点强调（15min）【教师】布置任务观看教材中微课视频，分析任务四——如何设置账户策略。【学生】思考、讨论【教师】任务分析1.设置密码策略具体操作步骤如下：（1）选择“开始”→“管理工具”选项，打开“管理工具”窗口，双击“本地安全策略”。（2）打开“本地安全策略”窗口，选择“安全设置”→“账户策略”→“密码策略”选项，在“策略”窗口中双击“密码必须符合复杂性要求”。（3）弹出“密码必须符合复杂性要求属性”对话框，选择“已启用”单选钮，单击“确定”按钮。【教师】强调以下问题启用该策略，密码必须符合最低要求：不包含全部或部分的用户账户名，包含来自以下4个类别中的3种字符。英文大写字母（从A到Z）；英文小写字母（从a到z）；10个基本数字（从0到9）；非字母字符（例如，!、$、#、%）。【学生】记录、操作（4）在“本地安全策略”窗口中双击“密码长度最小值”，弹出“密码长度最小值属性”对话框，可设置密码长度最小值。【教师】强调以下问题密码长度最小值确定用户账户的密码可以包含的最少字符个数。可以设置为1到14个字符之间的某个值，如果设置为0，表示不需要密码。【学生】记录、操作（5）在“本地安全策略”窗口中双击“密码最短使用期限”，弹出“密码最短使用期限属性”对话框，可设置密码最短使用期限。【教师】强调以下问题密码最短使用期限确定用户可以更改密码之前必须使用该密码的时间（单位为天）。可以设置1到998天之间的某个值，或者通过将天数设置为0，允许立即更改密码。密码最短使用期限必须小于设置的“密码最长使用期限”，除非密码最长使用期限设置为0（表明密码永不过期）。如果密码最长使用期限设置为0，那么密码最短使用期限可设置为0到998天之间的任意值。【学生】记录、操作（6）在“本地安全策略”窗口中双击“密码最长使用期限”，弹出“密码最长使用期限属性”对话框，可设置密码最长使用期限。【教师】强调以下问题密码最长使用期限确定系统要求用户更改密码之前可以使用该密码的时间（单位为天）。可将密码的过期天数设置在1至999天之间；如果将天数设置为0，则指定密码永不过期。【学生】记录、操作（7）在“本地安全策略”窗口中双击“强制密码历史”，弹出“强制密码历史属性”对话框，可设置强制密码历史。【教师】强调以下问题强制密码历史安全设置确定某个用户账户所使用的新密码必须不能与该账户所使用的最近多少个旧密码一致。该值为0到24之间的一个数值。该策略确保旧密码不能在某段时间内重复使用，使用户账户更安全。【学生】记录、操作（8）在“本地安全策略”窗口中双击“用可还原的加密来储存密码”，弹出“用可还原的加密来储存密码属性”对话框，可设置是否用可还原的加密来储存密码。2.设置账户锁定策略具体操作步骤如下：（1）在“本地安全策略”窗口中选择“安全设置”→“账户策略”→“账户锁定策略”选项，在“策略”窗格中双击“账户锁定时间”。(2)弹出“账户锁定时间属性”对话框，可设置账户锁定时间。【教师】强调以下问题账户锁定时间安全设置确定锁定的账户在自动解锁前保持锁定状态的分钟数。有效范围为0～99999分钟。如果将账户锁定时间设置为0，那么在管理员明确将其解锁前，该账户将一直被锁定。（3）在“本地安全策略”窗口中双击“账户锁定阈值”，弹出“账户锁定阈值属性”对话框，在编辑框中输入“3”，单击“确定”按钮。（4）弹出“建议的数值改动”对话框，单击“确定”按钮。【教师】强调以下问题账户锁定阈值触发用户账户被锁定的登录尝试失败的次数，可设置为0～999之间的值。（5）在“本地安全策略”窗口中双击“重置账户锁定计数器”，弹出“重置账户锁定计数器属性”对话框，可设置重置账户锁定计数器。【教师】强调以下问题重置账户锁定计数器安全设置确定在登录尝试失败计数器被复位为0（即0次失败登录尝试）之前，尝试登录失败之后所需的分钟数。有效范围为1～99999分钟。【教师】小技巧提示为避免安全策略中的设置值冲突，如果定义了“账户锁定时间”，则“重置账户锁定计数器”设置的值必须小于或等于“账户锁定时间”设置的值。【学生】思考、理解、