《Windows服務器配置與管理》第1頁/共6頁《Windows服務器配置與管理》年第學期課程名稱授課班級主講教師教研室系（部）年第學期課程名稱授課班級主講教師教研室系（部）使用教材Windows服務器配置與管理《Windows服務器配置與管理》第1頁/共6頁學習模塊模塊二系統管理教學項目項目04用戶與組的管理-1授課學時2學時授課對象計算機網絡技術大二學生授課地點多媒體機房課程類型理實一體課教學目標知識目標1.了解工作組、本地用戶賬戶和本地組賬戶的概念；2.熟悉工作組網絡結構的特點，本地用戶賬戶和本地組的特征和用途；3.掌握本地用戶賬戶和本地組賬戶的創建與管理方法；設置本地安全策略。能力目標1.具備創建本地用戶賬戶、設置其屬性、更改密碼等的能力；2.具備創建與管理本地組賬戶的能力；3.具備設置本地安全策略的能力。思政育人目標1.培養學生的環保意識；2.培養學生具有密碼安全意識；3.培養學生具有系統安全意識。教學內容1.工作組的概念及特點；2.本地用戶賬戶；3.本地組。教學任務1.創建與管理本地用戶；2.創建與管理本地組；3.本地安全策略。教學重點創建與管理本地用戶和組教學難點如何設置本地安全策略教學環境教學做一體化教室、信息化教學平臺（智慧職教）教學方法1．宏觀上采用“項目引導”，在微觀上采用“任務驅動”、“問題牽引”、以實際演示講解。2．在課堂上注意講、學、做相結合，注重與學生的互動，充分調動學生的積極性，培養學習興趣、分析問題和解決問題的能力以及自學能力。課前準備1．建議在能完成“教、學、做”一體化實訓室上課；2．學生一人一機；3．學生在智慧職教上預習本次課的教學內容。教學過程設計教學環節教學內容教師活動學生活動設計意圖（含思政）課前自主探索教師在網絡學習平臺智慧職教上發布微課視頻、教學資料和任務單等資源。學生自主學習，根據工作任務單準備課堂環境。1.發布學習資源2.要求學生做好課前準備1.在智慧職教上自主學習微課視頻等學習資源2.根據工作任務單準備環境以項目任務設計為主線，提高學生自主學習能力，讓學生主動學。步驟1項目背景（5分鐘）成都航院新購買的服務器中安裝的是WindowsServer2012，為了滿足不同部門對該服務器的訪問，網絡管理員要為師生創建各自的訪問用戶并配置相應的訪問權限。如果創建的用戶較多，逐一地為每個用戶設置權限較為繁瑣。為了簡化管理操作，管理員可以通過創建組，并將不同部門具有不同訪問權限的用戶歸類到不同的組中，然后，針對組指派權限。另外網絡管理員還能設置本地安全策略，達到提高系統安全性的目的。1.【講解】項目背景1.【理解】為什么我們要在WindowsServer系統中設置不同的用戶和組通過情境教學，激發學生學習興趣，提高分析問題能力。步驟2項目知識4.2.1工作組的概念及特點（25分鐘）1．工作組的概念工作組是一種簡單的計算機組網方式，計算機之間直接相互通信，不需要專門的服務器來管理網絡資源，也不需要其他組件來提高網絡的性能。引入習總書記“垃圾分類工作就是新時尚”案例，樹立學生的綠色發展理念，培養學生的環保意識。2.工作組網絡的特點3.工作組網絡的優點4.工作組網絡的缺點1.【講解】工作組的概念、特點、優點和缺點。2.【講解】習總書記“垃圾分類工作就是新時尚”案例1.【理解】什么是工作組2.【思考】我們為什么要進行垃圾分類？工作組就是將不同的電腦按功能分別列入不同的組中，方便分類管理，這好比垃圾分類。通過引入習總書記“垃圾分類工作就是新時尚”，樹立學生的綠色發展理念，培養學生的環保意識。步驟2項目知識4.2.2本地用戶賬戶（25分鐘）1.本地用戶賬戶概念用戶帳戶是計算機操作系統實現安全機制的基本而重要的技術手段，操作系統通過用戶帳戶來辨別用戶身份，讓具有一定有使用權限的人登錄計算機，訪問本地計算機資源或從網絡訪問這臺計算機的共享資源。2.本地系統驗證用戶帳戶的基本原理首先需要在該計算機的SAM數據庫中為該用戶創建一個用戶帳戶，然后，用戶使用該用戶帳戶登錄到該帳戶所在的計算機中，由這臺計算機通過查詢本機的SAM數據庫進行身份驗證。身份驗證成功后，該用戶帳戶只能訪問本機中的資源而不能訪問其他計算機的資源。3.用戶賬戶（1）本地用戶賬戶（2）域用戶賬戶（3）內置用戶賬戶4.在智慧職教中進行提問：三種用戶賬戶的區別是什么呢？1.【講解】本地用戶賬戶概念2.【講解】本地系統驗證用戶帳戶的基本原理3.【講解】系統的三種用戶4.【提問】三種用戶賬戶的區別是什么呢？要求學生在智慧職教上完成1.【理解】本地用戶賬戶的概念和原理2.【回答】在智慧職教上完成回答通過問題教學法，讓學生理解本地用戶賬戶。步驟2項目知識4.2.3本地組（25分鐘）1.組的概念用戶組是多個用戶、計算機賬號、聯系人和其他組的集合，也是操作系統實現其安全管理機制的重要技術手段。屬于特定組的用戶或計算機稱為組的成員。2.組的特征3.內置組4.在智慧職教中進行討論：工作組和組有什么區別？請在智慧職教上完成回答。1.【講解】組的概念、特征、內置組2【討論】工作組和組有什么區別？要求學生在智慧職教上回答1.【理解】本地組的概念及其他2.【回答】在智慧職教上完成回答通過討論法，讓學生善于學習總結。步驟3隨堂測驗（10分鐘）在智慧職教上完成隨堂測驗1.【組織】要求學生在智慧職教完成測驗1.【測驗】進入智慧職教完成隨堂測驗通過信息化教學平臺測試結果，進行教學反思，有效地調整教學策略。課后拓展提升預習項目實訓04用戶與組的管理學生自行查閱相關資料，預習項目實訓04，可參考項目指導書04。課后反思本次課程是用戶與組的相關內容，教師采用行動導向教學法進行教學設計，綜合運用多種教學手段和信息化教學平臺開展教學活動，課前在智慧職教平臺發布該項目的學習成果，激發學生學習積極性，讓學生明確學習目標，課中引導學生完成工作任務，使用多種教學法，課后通過信息化平臺收集學生數據及反饋意見，形成課堂報告，通過閉環反饋優化教學設計與實施環節。通過后臺數據分析得知，學生能夠積極參加各項教學活動，特別是仿真軟件的使用，和教師互動頻繁高效，學習興趣較高，課中能跟隨教師引導，自主開展小組學習和討論，所提交習得成果達標率高，后臺數據分析可知學生能力在經過本課程學習后得到較全面提升，較好的完成了課程教學的知識、能力、思政育人培養目標。經過對課堂報告中教學活動進行剖析，發現學生對設置本地安全策略認識比較困難。教師可在后續教學中，采用小組討論等方式，加強互動交流，借助信息化教學手段和仿真軟件將更多純理論性概念可視化、實物化，提高學生工程素養，以更好地推動教育教學改革，更好地適應專業學習和發展的需要，為提高教學質量作出有意義的探索和實踐?！禬indows服務器配置與管理》年第學期課程名稱授課班級主講教師教研室系（部）年第學期課程名稱授課班級主講教師教研室系（部）使用教材Windows服務器配置與管理第第頁/共6頁學習模塊模塊二系統管理教學項目項目04用戶與組的管理-2授課學時2學時授課對象計算機網絡技術大二學生授課地點多媒體機房課程類型理實一體課教學目標知識目標1.了解工作組、本地用戶賬戶和本地組賬戶的概念；2.熟悉工作組網絡結構的特點，本地用戶賬戶和本地組的特征和用途；3.掌握本地用戶賬戶和本地組賬戶的創建與管理方法；設置本地安全策略。能力目標1.具備創建本地用戶賬戶、設置其屬性、更改密碼等的能力；2.具備創建與管理本地組賬戶的能力；3.具備設置本地安全策略的能力。思政育人目標1.培養學生的環保意識；2.培養學生具有密碼安全意識；3.培養學生具有系統安全意識。教學內容1.工作組的概念及特點；2.本地用戶賬戶；3.本地組。教學任務1.創建與管理本地用戶；2.創建與管理本地組；3.本地安全策略。教學重點創建與管理本地用戶和組教學難點如何設置本地安全策略教學環境教學做一體化教室、信息化教學平臺（智慧職教）教學方法1．宏觀上采用“項目引導”，在微觀上采用“任務驅動”、“問題牽引”、以實際演示講解。2．在課堂上注意講、學、做相結合，注重與學生的互動，充分調動學生的積極性，培養學習興趣、分析問題和解決問題的能力以及自學能力。課前準備1．建議在能完成“教、學、做”一體化實訓室上課；2．學生一人一機；3．學生在智慧職教上預習本次課的教學內容。教學過程設計教學環節教學內容教師活動學生活動設計意圖（含思政）課前自主探索教師在網絡學習平臺智慧職教上發布微課視頻、教學資料和任務單等資源。學生自主學習，根據工作任務單準備課堂環境。1.發布學習資源2.要求學生做好課前準備1.在智慧職教上自主學習微課視頻等學習資源2.根據工作任務單準備環境以項目任務設計為主線，提高學生自主學習能力，讓學生主動學。步驟1項目實施任務4-1創建與管理本地用戶（25分鐘）系統內置的用戶是不能滿足日常使用和管理需要的，系統管理員應根據不同的使用者為其創建相應的用戶。1．創建本地用戶賬戶：創建和設置用戶賬戶和用戶密碼播放“自主密碼、國之器重”視頻，培養學生具有密碼安全意識。2.設置本地用戶的屬性3.更改用戶密碼4.禁用、重命名和刪除用戶5.可參考任務指導書4-1和教學視頻任務4-1。1.【演示】搭建實驗環境2.【演示】任務4-1創建與管理本地用戶3.【播放】“自主密碼、國之器重”視頻，培養學生具有密碼安全意識1.【操作】創建與管理本地用戶2.【思考】如何設置密碼，才能夠更為安全？密碼安全是信息安全的核心，但是在當今的網絡環境中，相當一部分人并不重視賬戶密碼的設置及保管。在講解設置密碼的時候，為了確保計算機的安全，應該對用戶密碼具有復雜性的設計要求，引入視頻，教導學生具有密碼安全意識。步驟1項目實施任務4-2創建與管理本地組（25分鐘）通常情況下，系統默認的用戶組已經能夠滿足需要，但是這些組常常不能滿足特殊安全和靈活性的需要，所以管理員必須根據需要新增一些組。這些組創建之后，就可以像內置組一樣，賦予其權限和進行組成員的增加。1.創建本地組2．添加本地組成員3.移除本地組成員4.刪除和重命名本地組引入“未刪除本地組成員造成公司經濟損失”案例，培養培養學生具有系統安全意識。5.可參考任務指導書4-2和教學視頻任務4-21.【演示】搭建實驗環境2.【演示】任務4-2創建與管理本地組3.【講解】“未刪除本地組成員造成公司經濟損失”案例1.【操作】創建與管理本地組2.【思考】如何管理本地成員才能提高系統安全？在講解如何操作本地組成員的時候，引入“未刪除本地組成員造成公司經濟損失”案例，培養培養學生具有系統安全意識。步驟1項目實施任務4-3設置本地安全策略（30分鐘）在WindowsServer2012中，為了確保計算機的安全，允許管理員對本地安全進行設置，從而達到提高系統安全性的目的。所謂本地計算機是指用戶登錄執行WindowsServer2012的計算機，在沒有活動目錄集中管理的情況下，本地管理員必須為計算機進行設置以確保其安全。系統管理員可以通過本地安全策略，確保執行WindowsServer2012計算機的安全。1.引入“江蘇揚州金融盜竊案”案例，提高學生的系統安全意識。2.密碼策略3．賬戶鎖定策略4.用戶權限分配5.可參考任務指導書4-3和教學視頻任務4-31.【演示】搭建實驗環境2.【講解】“江蘇揚州金融盜竊案”案例，提高學生的系統安全意識。3.【演示】任務4-3設置本地安全策略1.【操作】根據任務要求，設置本地安全策略2.【思考】如何設置本地安全策略提高系統安全？在講解如何對本地安全進行設置提高系統安全的時候，引入“江蘇揚州金融盜竊案”案例，提高學生的系統安全意識。步驟2知識的鞏固與遷移（2分鐘）本地安全策略有哪些？1.【組織】學生討論1.【討論】綜合討論，形成相關意見通過頭腦風暴，讓學生善于學習總結步驟3課堂評價（3分鐘）1.總結本次課學習內容2.利用智慧職教實施教學活動，實時采集學生數據，評價學生動態學習效果3.根據任務評價表4-1、4-2、4-3進行課堂評價1.【總結】2.【評價】1.【思考】2.【評價】通過任務評價表，讓學生進行自我反思。步驟4布置作業（5分鐘）1．創建和管理本地用戶。（1）在服務器端創建YY1、YY2、YY3和YY4四個用戶，其中，要求YY1用戶在第一次登錄時更改密碼。（其中YY為姓名首字母）（2）注銷用戶，以YY1用戶登錄并修改其密碼。（3）再次注銷用戶，以administrator用戶登錄。（4）YY2忘記了用戶密碼，為YY2用戶重設用戶密碼。（5）YY3由于個人原因休假一段時間，請禁用YY3用戶。（6）注銷當前用戶，以YY3用戶登錄，測試YY3用戶是否能成功登錄。若不能登錄，請列出提示結果。（7）用戶辭職后離開了公司，請刪除YY4用戶。2．創建和管理本地組。（1）創建組名為Z的本地組。（其中Z為自己姓名的全拼）（2）把YY1用戶加入Z本地組中。（3）把YY2用戶加入內置組Administrators中。3．設置本地安全策略（1）創建密碼策略：啟用密碼復雜性要求、最短密碼長度為8等