PAGE10PAGE10PAGE9PAGE9

課題用戶和組管理課時2課時（90min）教學目標知識技能目標：（1）掌握系統用戶賬戶的概念及管理方法。（2）掌握系統組賬戶的概念及管理方法。（3）掌握特殊內置組的概念及作用。（4）掌握用戶密碼的設定方法。素質目標：（1）增強數據保護意識和能力，自覺維護數據安全。（2）弘揚愛崗敬業、忠于職守的職業精神。（3）加強遵守安全操作規則的職業意識，養成良好的職業素養。教學重難點教學重點：系統用戶賬戶的管理方法、系統組賬戶的管理方法、特殊內置組的作用教學難點：用戶密碼的設定方法教學方法案例分析法、問答法、討論法、講授法教學用具電腦、投影儀、多媒體課件、教材教學設計教學過程主要教學內容及步驟設計意圖課前任務【教師】布置課前任務，和學生負責人取得聯系，讓其提醒同學通過文旌課堂APP或其他學習軟件，完成課前任務請大家先對網絡管理進行一下大致的了解，預習本節相關內容。【學生】完成課前任務通過課前任務，使學生了解所學課程的重要性，增加學生的學習興趣考勤

（2min）【教師】清點上課人數，記錄好考勤【學生】班干部交假條培養學生的組織紀律性，掌握學生的出勤情況新課預熱

（10min）【教師】隨機提問，與學生簡單互動，了解學生預習情況【學生】聆聽、互動【教師】介紹網絡管理中的重要環節——用戶和組管理在一個網絡中，用戶和計算機都是網絡的主體，兩者缺一不可。擁有用戶賬戶是用戶登錄到網絡并使用網絡資源的基礎。用戶賬戶是用來記錄用戶的用戶名和口令、隸屬的組、可以訪問的網絡資源以及用戶的個人文件和設置等。用戶賬戶主要用于驗證用戶或計算機的身份，授權對資源的訪問，審核使用計算機賬戶所執行的操作等。【學生】聆聽、記錄、理解通過老師與學生的互動，提問了解學生的預習情況，引導學生養成課前預習的習慣問題導入（8min）【教師】提出以下問題：我們都有計算機網絡的使用經驗，大家談一談計算機賬戶共有幾種類型。【學生】思考、分組討論、每組推薦一人回答【教師】通過學生的回答引入要講的知識結合生活經驗引入知識點，激發學生的學習熱情傳授新知

（30min）一、用戶賬戶類型【教師】講解計算機用戶賬戶的類型用戶賬戶根據登錄和使用資源的范圍可分為本地用戶賬戶和域用戶賬戶兩類；根據創建方式可分為內置用戶賬戶和自定義用戶賬戶兩類。本地用戶賬戶：駐留在本地計算機的安全賬戶管理數據庫中。域用戶賬戶：駐留在域控制器上的活動目錄數據庫中。內置用戶賬戶：由系統自動創建的用戶賬戶，如Administrator（管理員賬戶）和Guest（來賓賬戶）。自定義用戶賬戶：是管理員手工創建的用戶賬戶。【學生】聆聽、記錄、了解二、用戶賬戶命名的注意事項【教師】講解用戶賬戶命名的注意事項用戶賬戶由“用戶名”來標識，WindowsServer2012R2操作系統的用戶賬戶命名有以下注意事項。（1）用戶名不區分大小寫字母。（2）用戶登錄名最長只能包含20個字符。（3）在用戶名中不能使用<、>、/、\、;、:、+、=、"、?、*。（4）用戶登錄名在整個活動目錄中必須唯一。（5）在用戶名中不能全是圓點“.”。【教師】思想滲透WindowsServer2012R2操作系統的用戶賬戶在命名時須遵守命名規則，以免在使用時出現不必要的錯誤。同樣的，每個人在日常生活中也需要遵守有形的規則和無形的規矩，強化自我約束。習近平總書記在2021年秋季學期中央黨校（國家行政學院）中青年干部培訓班開班式上發表重要講話，明確提出年輕干部必須講規矩、守底線。這既是對年輕干部的諄諄教導，也是對全體黨員干部提出的共同要求。領導干部作為黨的執政骨干，必須深入學習領會習近平總書記重要講話精神，知敬畏、存戒懼、守底線，嚴以修身、嚴以律己，不斷提高思想覺悟、精神境界，始終做到一心為公、一身正氣、一塵不染。【學生】聆聽、記錄、理解三、創建具有強保密性的密碼【教師】隨機提問，了解學生生活中密碼命名習慣【學生】積極發言【教師】講解如何創建具有強保密性的密碼WindowsServer2012R2操作系統的用戶賬戶密碼最長可以達到127個字符。為增強用戶賬戶的安全性，使用戶密碼具有強保密性且難以破解，應該采用如下密碼策略。（1）采用長密碼，至少有7個字符。（2）不能包含用戶名，不能是普通的單詞或名稱。（3）和以前使用的密碼有明顯的不同。（4）采用大小寫字母、數字和特殊符號組合密碼。（5）在第2到第6個位置中至少應有一個特殊符號。【學生】聆聽、記錄、理解四、賬戶策略【教師】講授賬戶策略相關知識點賬戶策略在計算機上定義，可以影響用戶賬戶與計算機交互作用的方式。賬戶策略包含兩個子集：（1）密碼策略：用于確定密碼設置，包括強制密碼歷史、密碼最長使用期限、密碼最短使用期限、密碼長度最小值、密碼必須符合復雜性要求和用可還原的加密來存儲密碼。（2）賬戶鎖定策略：決定系統鎖定賬戶的時間、鎖定哪些賬戶以及賬戶鎖定閥值。【學生】聆聽、記錄、理解五、身份驗證協議【教師】講授身份驗證協議相關知識點身份驗證是系統安全的基礎，用于確認訪問網絡資源的用戶身份。WindowsServer2012R2操作系統身份驗證針對所有網絡資源啟用登錄，用戶可以使用密碼向網絡中的計算機驗證身份。多種行業標準類型的身份驗證：（1）KerberosV5身份驗證：與密碼或智能卡一起使用的用于交互式登錄的協議，它也適用于服務器的默認網絡身份驗證。（2）SSL/TLS身份驗證：用戶嘗試訪問Web服務器時使用的協議。（3）NTLM身份驗證：客戶端或服務器使用早期的Windows時使用的協議。（4）摘要式身份驗證：將憑據作為MD5哈希或消息摘要在網絡上傳遞。（5）Passport身份驗證：提供單一登錄服務的用戶身份驗證服務。【學生】聆聽、記錄、理解六、常用系統用戶賬戶【教師】講授常用系統用戶賬戶相關知識點常用系統用戶賬戶主要分為Administrator（管理員賬戶）和Guest（客戶賬戶）兩類：（1）Administrator（管理員賬戶）：該賬戶具有轄區內的最高權利和權限。用戶用這個賬戶可以管理“域”或者是“本地計算機”上的資源，以及域或本機的賬戶數據庫。（2）Guest（客戶賬戶）：默認狀態為“禁用”。Guest賬戶是為臨時登錄網絡并使用網絡中有限資源的用戶提供的，它僅有少量的權利和權限。【學生】聆聽、記錄、理解【教師】隨機提問我們生活場景中有哪些常見的Administrator（管理員賬戶）和Guest（客戶賬戶）？【學生】思考、發言七、常用系統組賬戶【教師】講授常用系統組賬戶相關知識點常用系統組賬戶主要有以下幾類：（1）Administrators（管理員組）：默認情況下，Administrators中的用戶對計算機/域有不受限制的完全訪問權。分配給該組的默認權限允許對整個系統進行完全控制。所以，只有受信任的人員才可成為該組的成員。（2）PowerUsers（高級用戶組）：PowerUsers可以執行除了為Administrators組保留的任務外的其他任何操作系統任務。分配給PowerUsers組的默認權限允許該組的成員修改整個計算機的設置。但PowerUsers不具有將自己添加到Administrators組的權限。在權限設置中，該組的權限僅次于Administrators組。（3）Users（普通用戶組）：Users組是最安全的組，因為分配給該組的默認權限不允許成員修改操作系統的設置或用戶資料。Users組用戶不能修改系統注冊表設置、操作系統文件或程序文件。Users組用戶可以關閉工作站，但不能關閉服務器。（4）Guests（來賓組）：來賓組與Users組有同等訪問權，但來賓組的限制更多。（5）BackupOperators（備份操作員組）：該組的成員不受權限控制，可以備份和還原計算機上的文件。（6）NetworkConfigurationOperators（網絡配置操作員組）：該組內的用戶可以在客戶端執行一般的網絡設置任務。（7）RemoteDesktopUsers（遠程桌面用戶組）：該組的成員可以通過遠程計算機登錄系統。（8）PrintOperators（打印操作員組）：該組成員可以創建、刪除和共享打印機，對所有打印機有管理權限。（9）System（系統組）：擁有和Administrators一樣、甚至比其更高的權限，但是這個組不允許任何用戶加入，在查看用戶組時，它也不會被顯示出來。系統和系統級的服務正常運行所需要的權限都是靠它賦予的。【學生】聆聽、記錄、理解八、特殊內置組【教師】介紹特殊內置組（1）Everyone：任何一個用戶都屬于這個組。（2）AuthenticatedUsers：任何一個利用有效用戶賬戶登錄的用戶都屬于這個組。（3）AnonymousLogon：任何未利用有效用戶賬戶登錄的用戶都屬于這個組。（4）Interactive：任何在本地登錄的用戶都屬于這個組。（5）Network：任何通過網絡連接登錄此計算機的用戶都屬于這個組。【學生】聆聽、記錄、理解系統講授知識點，讓學生對計算機用戶賬戶的類型有更加專業、深入的認識升華知識點，結合思政教育，引導學生學習習近平總書記重要講話的精神，培養學生嚴于律己的浩然正氣結合生活實際，活躍課堂氣氛，引導學生積極發言通過課堂提問，使學生及時掌握和檢測掌握知識點的程度，并通過提問提高學生的注意力引導學生先對知識點有基本的認識，在后續實操練習中鞏固理解隨堂練習（20min）【教師】布置題目（1）WindowsServer2012R2計算機管理員有禁用賬戶權限，當一個用戶有一段時間不用賬戶，管理員可以禁用該賬戶，下列關于禁用賬戶敘述正確的是（）。A．Administrator賬戶不可以被禁用B．Administrator賬戶可以禁用自己，所以在禁用自己之前應先創建至少一個管理員組的賬戶C．禁用的賬戶過一段時間會自動啟用D．以上都不對（2）以下（）用戶組擁有最低級別的權限。A．Users B．Guests C．Everyone D．PowerUsers（3）建立一個新用戶“student”，系統默認該用戶屬于（）組賬戶。A．Administrators B．PowerUsersC．Guests D．Users【學生】完成題目【教師】隨機點名提問【教師】布置任務（1）根據所學用戶賬戶命名的注意事項，每人寫出三組賬戶名稱，小組成員分工配合，相互檢查，找出不合法的賬戶名。（2）討論如何創建一組強保密性的密碼【學生】思考、討論、練習【教師】檢查學生小組練習成果【學生】每個小組派一名代表發言通過隨堂練習及小組討論環節，讓學生隨學隨用，將所學知識當堂掌握，提高學習效率課外拓展（15min）【教師】介紹案例——加強權限設置，打造第一道安全關卡近年來，企業員工刪除內部數據的行為時有發生。例如，韓某在2018年6月4日利用其擔任某公司數據庫管理員，并擁有公司財務系統管理員權限的便利，登錄公司財務系統服務器刪除了財務數據及相關的應用程序，導致公司財務系統無法登錄。后續處理中，該公司為恢復數據及重新構建財務系統共計花費人民幣18萬元。2018年7月31日，被告人韓某被公安機關抓獲歸案。2020年11月4日作出一審判決，破壞計算機信息系統罪成立。韓某不服，提出上訴，二審駁回上訴，維持原判。依照《中華人民共和國刑法》第二百八十六條第一款、第二款之規定，被告人韓某犯破壞計算機信息系統罪，判處有期徒刑七年。再如，某上市公司遭程序員賀某刪除公司服務器內部數據，導致公司運營癱瘓，300余萬用戶（其中付費用戶7余萬）無法正常使用該公司信息產品。經過10天的搶修，公司才恢復運營。此次刪除數據造成該公司支付恢復數據服務費、商戶賠付費，以及員工加班報酬等經濟損失共計人民幣2260余萬元。最終，被告人賀某犯破壞計算機信息系統罪，判處有期徒刑六年。以上行為再一次給各大企業敲響了警鐘，也證明了更合理、嚴密的用戶權限管理對保障數據安全至關重要。WindowsServer2012R2提供了多個系統組賬戶，不同系統組賬戶所具有的訪問權限是不同的，管理員可以為普通用戶設置相應的訪問權限來限制用戶的操作，且權限應盡可能小，這樣可以進一步提高數據安全性。此外，如果用戶具有某些權限，那么在執行相應操作時須注意一些問題。例如，尊重別人的隱私，執行某些操作前要先考慮會帶來的后果和風險。正所謂權力越大，責任就越大，用戶應不斷提高自己的品德修養和責任意識交流心得體會通過課外拓展聯系生活、工作實際，引導學生將所學理論知識運用到生活、工作實踐中，讓學生意識到所學知識在工作中的重要作用，在提高學生積極性的同時培養學生嚴謹的工作態度課堂小結

（3min）【教師】簡要總結本節課的要點本節課主要講了計算機系統用戶和組的概念和管理方法，重點講了賬戶的命名、密碼的設置規則。【學生】總結回顧知識點總結知識點，鞏固學生對計算機網絡管理中用戶和組的創建和管理基本知識點的掌握作業布置

（2min）【教師】布置課后作業鞏固本節所學知識點，對相關概念的中英文名稱有準確的認識【學生】完成課后任務通過課后作業復習鞏固學到的知識教學反思本次課講授的主要是計算機系統用戶和組的概念和管理方法，本節課理論性知識較多，增加了課堂提問及拓展環節，提高學生的注意力和積極性，為下節實操課打好理論基礎。同時結合習近平總書記的重要講話，在思想上引導學生學以致用，養成嚴謹的學習工作態度，學生對本次課的學習興趣也很高，取得了不錯的教學效果。

課題創建與管理本地用戶組課時2課時（90min）教學目標知識技能目標：（1）能建立新用戶，并配置本地用戶賬戶屬性。（2）能創建和管理本地組。（3）能設置賬戶策略。（4）能設置用戶系統權限。素質目標：（1）通過對網絡管理技術的了解，增強探索意識。（2）養成事前調研、做好準備工作的習慣。（3）培養學生的實踐能力。教學重難點教學重點：本地用戶賬戶屬性的配置、創建和管理本地組和設置用戶系統權限教學難點：設置賬戶策略教學方法項目分析法、問答法、討論法、講授法、實訓法教學用具電腦、投影儀、多媒體課件、教材教學設計教學過程主要教學內容及步驟設計意圖課前任務【教師】布置課前任務，提醒同學通過文旌課堂APP，完成課前任務如何新建本地用戶賬戶？【學生】完成課前任務通過課前任務，使學生了解本次實訓課的知識基礎，提高課堂效率考勤

（2min）【教師】清點上課人數，記錄好考勤【學生】班干部交假條培養學生的組織紀律性，掌握學生的出勤情況復習回顧

（5min）【教師】與學生簡單互動，復習回顧上次課的內容等【學生】聆聽、互動通過老師與學生的互動，并讓學生了解這節課的知識點大致要求問題導入（5min）【教師】提出以下問題：如何創建一個用戶？有哪些注意事項？【學生】思考、分組討論【教師】隨機抽查學生回答問題，并通過學生的回答引入要講的知識通過問題導入的方法，引導學生主動思考，激發學生的學習興趣傳授新知

（30min）【教師】介紹項目背景鐵道學院的服務器由專人負責維護，由于學校的服務器業務量比較大，需要一個網絡管理團隊來對服務器進行日常維護，因此，服務器安裝網絡操作系統后，需要對服務器中的用戶和組進行管理。WindowsServer2012R2是多用戶、多任務的操作系統，擁有完備的系統賬戶和安全、穩定的工作環境，系統提供的賬戶類型主要包括用戶賬戶和組賬戶。用戶只有登錄到系統中，才能使用系統所提供的資源。系統管理員根據不同用戶的需求，建立不同的用戶賬戶，指派不同的權限。【學生】思考、討論【教師】提問——項目過程分幾個任務執行【學生】思考、發言【教師】結合教材中微課視頻講授項目過程項目過程可分為以下幾個任務執行：（1）新建本地用戶賬戶。（2）設置本地用戶賬戶屬性。（3）創建與管理本地組。（4）設置賬戶策略。（5）用戶系統權限設置。【學生】聆聽、記錄、理解【教師】講解任務一——創建本地用戶賬戶的步驟具有管理員權限的用戶可以用“計算機管理”中的“本地用戶和組”管理單元來創建本地用戶賬戶，下面以Administrator（管理員賬戶）創建本地用戶賬戶“student1”為例介紹其具體操作步驟。（1）啟動WindowsServer2012R2操作系統，單擊任務欄上的“服務器管理器”

按鈕，打開“服務器管理器”窗口，選擇“工具”→“計算機管理”選項。（2）打開“計算機管理”窗口，選擇“本地用戶和組”→“用戶”選項，顯示所有用戶。（3）右擊“用戶”，在彈出的快捷菜單中選擇“新用戶”選項。（4）彈出“新用戶”對話框，輸入用戶名、全名、描述和密碼，還可以設置密碼選項，包括“用戶下次登錄時須更改密碼”“用戶不能更改密碼”“密碼永不過期”“賬戶已禁用”等，設置完成后，單擊“創建”按鈕，創建“student1”用戶。（5）用同樣的方法創建“student2”用戶。【學生】聆聽、記錄、實踐【教師】巡堂查看學生完成情況【教師】講解任務二——設置本地用戶賬戶屬性用戶賬戶不只包括用戶名和密碼等信息，還包括其他一些屬性，如用戶隸屬的用戶組、用戶配置文件、用戶的撥入權限、終端用戶設置等。1．“常規”選項卡選擇“常規”選項卡，可設置與賬戶有關的一些描述信息，包括全名、描述、賬戶選項等。管理員可以設置密碼選項或禁用賬戶。如果賬戶已經被系統鎖定，管理員可以解除鎖定。2．“隸屬于”選項卡選擇“隸屬于”選項卡，可設置將該賬戶加入其他本地組中。為了管理的方便，通常都需要對用戶組進行權限的分配與設置。用戶屬于哪個組，就具有該用戶組的權限。用戶賬戶默認加入Users組，Users組的用戶一般不具備特殊權限，如安裝應用程序、修改系統設置等。因此，當要分配給某一Users組用戶一些權限時，可以將該用戶賬戶加入其他組。例如，將“student1”添加到管理員組的具體操作步驟如下：（1）單擊界面中的“添加”按鈕，彈出“選擇組”對話框，在“輸入對象名稱來選擇”文本框中輸入組的名稱（如“Administrators”），單擊“檢查名稱”按鈕。（2）“輸入對象名稱來選擇”文本框中名稱變為“WIN2012-1\Administrators”，單擊“確定”按鈕，如圖2-8所示。如果輸入的組名稱錯誤，檢查時，系統將提示找不到該名稱，并提示更改，再次搜索。【教師】強調以下問題如果不希望手動輸入組名稱，也可單擊“選擇組”對話框中的“高級”按鈕，打開“選擇組”對話框，單擊“立即查找”按鈕，在“搜索結果”中選擇組“Administrators”，單擊“確定”按鈕。3．“配置文件”選項卡選擇“配置文件”選項卡，可設置用戶賬戶的配置文件路徑，登錄腳本和主文件夾路徑。【教師】強調以下問題用戶設置主文件夾后，默認其他用戶不能訪問，這就提高了用戶存放個人文檔的安全性。【學生】聆聽、實踐、記錄、理解【教師】講解任務三——創建與管理本地組1.新建組賬戶具體操作步驟如下：（1）在“計算機管理”窗口中右擊“本地用戶和組”→“組”，在彈出的快捷菜單中選擇“新建組”選項。（2）彈出“新建組”對話框，在“組名”文本框中輸入“class1”，單擊“創建”按鈕，完成“class1”組賬戶的創建。（3）采用同樣的方法創建名為“class2”的本地組。2.向本地組添加成員下面以向“class2”組中添加“student2”用戶為例進行介紹。（1）在“計算機管理”窗口的“組”界面中，雙擊組賬戶“class2”，打開“class2

屬性”對話框，單擊“添加”按鈕。（2）彈出“選擇用戶”對話框，單擊“高級”按鈕。（3）彈出“選擇用戶”對話框，單擊“立即查找”按鈕，在“搜索結果”中選擇用戶“student2”，單擊“確定”按鈕。（4）返回“選擇用戶”對話框，單擊“確定”按鈕，返回“class2屬性”對話【學生】聆聽、理解、實踐教師介紹項目背景，通過提問，培養學生獨立思考的能力通過操作步驟演示，引導學生邊聽邊練，提高學生的實踐能力及時和學生互動糾錯，提高課堂效率及時強調注意事項，提高學生的實踐能力重難點強調（15min）【教師】布置任務觀看教材中微課視頻，分析任務四——如何設置賬戶策略。【學生】思考、討論【教師】任務分析1.設置密碼策略具體操作步驟如下：（1）選擇“開始”→“管理工具”選項，打開“管理工具”窗口，雙擊“本地安全策略”。（2）打開“本地安全策略”窗口，選擇“安全設置”→“賬戶策略”→“密碼策略”選項，在“策略”窗口中雙擊“密碼必須符合復雜性要求”。（3）彈出“密碼必須符合復雜性要求屬性”對話框，選擇“已啟用”單選鈕，單擊“確定”按鈕。【教師】強調以下問題啟用該策略，密碼必須符合最低要求：不包含全部或部分的用戶賬戶名，包含來自以下4個類別中的3種字符。英文大寫字母（從A到Z）；英文小寫字母（從a到z）；10個基本數字（從0到9）；非字母字符（例如，!、$、#、%）。【學生】記錄、操作（4）在“本地安全策略”窗口中雙擊“密碼長度最小值”，彈出“密碼長度最小值屬性”對話框，可設置密碼長度最小值。【教師】強調以下問題密碼長度最小值確定用戶賬戶的密碼可以包含的最少字符個數。可以設置為1到14個字符之間的某個值，如果設置為0，表示不需要密碼。【學生】記錄、操作（5）在“本地安全策略”窗口中雙擊“密碼最短使用期限”，彈出“密碼最短使用期限屬性”對話框，可設置密碼最短使用期限。【教師】強調以下問題密碼最短使用期限確定用戶可以更改密碼之前必須使用該密碼的時間（單位為天）。可以設置1到998天之間的某個值，或者通過將天數設置為0，允許立即更改密碼。密碼最短使用期限必須小于設置的“密碼最長使用期限”，除非密碼最長使用期限設置為0（表明密碼永不過期）。如果密碼最長使用期限設置為0，那么密碼最短使用期限可設置為0到998天之間的任意值。【學生】記錄、操作（6）在“本地安全策略”窗口中雙擊“密碼最長使用期限”，彈出“密碼最長使用期限屬性”對話框，可設置密碼最長使用期限。【教師】強調以下問題密碼最長使用期限確定系統要求用戶更改密碼之前可以使用該密碼的時間（單位為天）。可將密碼的過期天數設置在1至999天之間；如果將天數設置為0，則指定密碼永不過期。【學生】記錄、操作（7）在“本地安全策略”窗口中雙擊“強制密碼歷史”，彈出“強制密碼歷史屬性”對話框，可設置強制密碼歷史。【教師】強調以下問題強制密碼歷史安全設置確定某個用戶賬戶所使用的新密碼必須不能與該賬戶所使用的最近多少個舊密碼一致。該值為0到24之間的一個數值。該策略確保舊密碼不能在某段時間內重復使用，使用戶賬戶更安全。【學生】記錄、操作（8）在“本地安全策略”窗口中雙擊“用可還原的加密來儲存密碼”，彈出“用可還原的加密來儲存密碼屬性”對話框，可設置是否用可還原的加密來儲存密碼。2.設置賬戶鎖定策略具體操作步驟如下：（1）在“本地安全策略”窗口中選擇“安全設置”→“賬戶策略”→“賬戶鎖定策略”選項，在“策略”窗格中雙擊“賬戶鎖定時間”。(2)彈出“賬戶鎖定時間屬性”對話框，可設置賬戶鎖定時間。【教師】強調以下問題賬戶鎖定時間安全設置確定鎖定的賬戶在自動解鎖前保持鎖定狀態的分鐘數。有效范圍為0～99999分鐘。如果將賬戶鎖定時間設置為0，那么在管理員明確將其解鎖前，該賬戶將一直被鎖定。（3）在“本地安全策略”窗口中雙擊“賬戶鎖定閾值”，彈出“賬戶鎖定閾值屬性”對話框，在編輯框中輸入“3”，單擊“確定”按鈕。（4）彈出“建議的數值改動”對話框，單擊“確定”按鈕。【教師】強調以下問題賬戶鎖定閾值觸發用戶賬戶被鎖定的登錄嘗試失敗的次數，可設置為0～999之間的值。（5）在“本地安全策略”窗口中雙擊“重置賬戶鎖定計數器”，彈出“重置賬戶鎖定計數器屬性”對話框，可設置重置賬戶鎖定計數器。【教師】強調以下問題重置賬戶鎖定計數器安全設置確定在登錄嘗試失敗計數器被復位為0（即0次失敗登錄嘗試）之前，嘗試登錄失敗之后所需的分鐘數。有效范圍為1～99999分鐘。【教師】小技巧提示為避免安全策略中的設置值沖突，如果定義了“賬戶鎖定時間”，則“重置賬戶鎖定計數器”設置的值必須小于或等于“賬戶鎖定時間”設置的值。【學生】思考、理解、