《網(wǎng)絡(luò)操作系統(tǒng)》841-0（孟慶菊）教案 網(wǎng)絡(luò)操作系統(tǒng)-項目二

PAGE10PAGE10PAGE9PAGE9

課題用戶和組管理課時2課時（90min）教學(xué)目標(biāo)知識技能目標(biāo)：（1）掌握系統(tǒng)用戶賬戶的概念及管理方法。（2）掌握系統(tǒng)組賬戶的概念及管理方法。（3）掌握特殊內(nèi)置組的概念及作用。（4）掌握用戶密碼的設(shè)定方法。素質(zhì)目標(biāo)：（1）增強數(shù)據(jù)保護意識和能力，自覺維護數(shù)據(jù)安全。（2）弘揚愛崗敬業(yè)、忠于職守的職業(yè)精神。（3）加強遵守安全操作規(guī)則的職業(yè)意識，養(yǎng)成良好的職業(yè)素養(yǎng)。教學(xué)重難點教學(xué)重點：系統(tǒng)用戶賬戶的管理方法、系統(tǒng)組賬戶的管理方法、特殊內(nèi)置組的作用教學(xué)難點：用戶密碼的設(shè)定方法教學(xué)方法案例分析法、問答法、討論法、講授法教學(xué)用具電腦、投影儀、多媒體課件、教材教學(xué)設(shè)計教學(xué)過程主要教學(xué)內(nèi)容及步驟設(shè)計意圖課前任務(wù)【教師】布置課前任務(wù)，和學(xué)生負(fù)責(zé)人取得聯(lián)系，讓其提醒同學(xué)通過文旌課堂APP或其他學(xué)習(xí)軟件，完成課前任務(wù)請大家先對網(wǎng)絡(luò)管理進行一下大致的了解，預(yù)習(xí)本節(jié)相關(guān)內(nèi)容?！緦W(xué)生】完成課前任務(wù)通過課前任務(wù)，使學(xué)生了解所學(xué)課程的重要性，增加學(xué)生的學(xué)習(xí)興趣考勤

（2min）【教師】清點上課人數(shù)，記錄好考勤【學(xué)生】班干部交假條培養(yǎng)學(xué)生的組織紀(jì)律性，掌握學(xué)生的出勤情況新課預(yù)熱

（10min）【教師】隨機提問，與學(xué)生簡單互動，了解學(xué)生預(yù)習(xí)情況【學(xué)生】聆聽、互動【教師】介紹網(wǎng)絡(luò)管理中的重要環(huán)節(jié)——用戶和組管理在一個網(wǎng)絡(luò)中，用戶和計算機都是網(wǎng)絡(luò)的主體，兩者缺一不可。擁有用戶賬戶是用戶登錄到網(wǎng)絡(luò)并使用網(wǎng)絡(luò)資源的基礎(chǔ)。用戶賬戶是用來記錄用戶的用戶名和口令、隸屬的組、可以訪問的網(wǎng)絡(luò)資源以及用戶的個人文件和設(shè)置等。用戶賬戶主要用于驗證用戶或計算機的身份，授權(quán)對資源的訪問，審核使用計算機賬戶所執(zhí)行的操作等?！緦W(xué)生】聆聽、記錄、理解通過老師與學(xué)生的互動，提問了解學(xué)生的預(yù)習(xí)情況，引導(dǎo)學(xué)生養(yǎng)成課前預(yù)習(xí)的習(xí)慣問題導(dǎo)入（8min）【教師】提出以下問題：我們都有計算機網(wǎng)絡(luò)的使用經(jīng)驗，大家談一談計算機賬戶共有幾種類型?！緦W(xué)生】思考、分組討論、每組推薦一人回答【教師】通過學(xué)生的回答引入要講的知識結(jié)合生活經(jīng)驗引入知識點，激發(fā)學(xué)生的學(xué)習(xí)熱情傳授新知

（30min）一、用戶賬戶類型【教師】講解計算機用戶賬戶的類型用戶賬戶根據(jù)登錄和使用資源的范圍可分為本地用戶賬戶和域用戶賬戶兩類；根據(jù)創(chuàng)建方式可分為內(nèi)置用戶賬戶和自定義用戶賬戶兩類。本地用戶賬戶：駐留在本地計算機的安全賬戶管理數(shù)據(jù)庫中。域用戶賬戶：駐留在域控制器上的活動目錄數(shù)據(jù)庫中。內(nèi)置用戶賬戶：由系統(tǒng)自動創(chuàng)建的用戶賬戶，如Administrator（管理員賬戶）和Guest（來賓賬戶）。自定義用戶賬戶：是管理員手工創(chuàng)建的用戶賬戶?！緦W(xué)生】聆聽、記錄、了解二、用戶賬戶命名的注意事項【教師】講解用戶賬戶命名的注意事項用戶賬戶由“用戶名”來標(biāo)識，WindowsServer2012R2操作系統(tǒng)的用戶賬戶命名有以下注意事項。（1）用戶名不區(qū)分大小寫字母。（2）用戶登錄名最長只能包含20個字符。（3）在用戶名中不能使用<、>、/、\、;、:、+、=、"、?、*。（4）用戶登錄名在整個活動目錄中必須唯一。（5）在用戶名中不能全是圓點“.”?！窘處煛克枷霛B透WindowsServer2012R2操作系統(tǒng)的用戶賬戶在命名時須遵守命名規(guī)則，以免在使用時出現(xiàn)不必要的錯誤。同樣的，每個人在日常生活中也需要遵守有形的規(guī)則和無形的規(guī)矩，強化自我約束。習(xí)近平總書記在2021年秋季學(xué)期中央黨校（國家行政學(xué)院）中青年干部培訓(xùn)班開班式上發(fā)表重要講話，明確提出年輕干部必須講規(guī)矩、守底線。這既是對年輕干部的諄諄教導(dǎo)，也是對全體黨員干部提出的共同要求。領(lǐng)導(dǎo)干部作為黨的執(zhí)政骨干，必須深入學(xué)習(xí)領(lǐng)會習(xí)近平總書記重要講話精神，知敬畏、存戒懼、守底線，嚴(yán)以修身、嚴(yán)以律己，不斷提高思想覺悟、精神境界，始終做到一心為公、一身正氣、一塵不染?！緦W(xué)生】聆聽、記錄、理解三、創(chuàng)建具有強保密性的密碼【教師】隨機提問，了解學(xué)生生活中密碼命名習(xí)慣【學(xué)生】積極發(fā)言【教師】講解如何創(chuàng)建具有強保密性的密碼WindowsServer2012R2操作系統(tǒng)的用戶賬戶密碼最長可以達(dá)到127個字符。為增強用戶賬戶的安全性，使用戶密碼具有強保密性且難以破解，應(yīng)該采用如下密碼策略。（1）采用長密碼，至少有7個字符。（2）不能包含用戶名，不能是普通的單詞或名稱。（3）和以前使用的密碼有明顯的不同。（4）采用大小寫字母、數(shù)字和特殊符號組合密碼。（5）在第2到第6個位置中至少應(yīng)有一個特殊符號?！緦W(xué)生】聆聽、記錄、理解四、賬戶策略【教師】講授賬戶策略相關(guān)知識點賬戶策略在計算機上定義，可以影響用戶賬戶與計算機交互作用的方式。賬戶策略包含兩個子集：（1）密碼策略：用于確定密碼設(shè)置，包括強制密碼歷史、密碼最長使用期限、密碼最短使用期限、密碼長度最小值、密碼必須符合復(fù)雜性要求和用可還原的加密來存儲密碼。（2）賬戶鎖定策略：決定系統(tǒng)鎖定賬戶的時間、鎖定哪些賬戶以及賬戶鎖定閥值?！緦W(xué)生】聆聽、記錄、理解五、身份驗證協(xié)議【教師】講授身份驗證協(xié)議相關(guān)知識點身份驗證是系統(tǒng)安全的基礎(chǔ)，用于確認(rèn)訪問網(wǎng)絡(luò)資源的用戶身份。WindowsServer2012R2操作系統(tǒng)身份驗證針對所有網(wǎng)絡(luò)資源啟用登錄，用戶可以使用密碼向網(wǎng)絡(luò)中的計算機驗證身份。多種行業(yè)標(biāo)準(zhǔn)類型的身份驗證：（1）KerberosV5身份驗證：與密碼或智能卡一起使用的用于交互式登錄的協(xié)議，它也適用于服務(wù)器的默認(rèn)網(wǎng)絡(luò)身份驗證。（2）SSL/TLS身份驗證：用戶嘗試訪問Web服務(wù)器時使用的協(xié)議。（3）NTLM身份驗證：客戶端或服務(wù)器使用早期的Windows時使用的協(xié)議。（4）摘要式身份驗證：將憑據(jù)作為MD5哈?；蛳⒄诰W(wǎng)絡(luò)上傳遞。（5）Passport身份驗證：提供單一登錄服務(wù)的用戶身份驗證服務(wù)?！緦W(xué)生】聆聽、記錄、理解六、常用系統(tǒng)用戶賬戶【教師】講授常用系統(tǒng)用戶賬戶相關(guān)知識點常用系統(tǒng)用戶賬戶主要分為Administrator（管理員賬戶）和Guest（客戶賬戶）兩類：（1）Administrator（管理員賬戶）：該賬戶具有轄區(qū)內(nèi)的最高權(quán)利和權(quán)限。用戶用這個賬戶可以管理“域”或者是“本地計算機”上的資源，以及域或本機的賬戶數(shù)據(jù)庫。（2）Guest（客戶賬戶）：默認(rèn)狀態(tài)為“禁用”。Guest賬戶是為臨時登錄網(wǎng)絡(luò)并使用網(wǎng)絡(luò)中有限資源的用戶提供的，它僅有少量的權(quán)利和權(quán)限?！緦W(xué)生】聆聽、記錄、理解【教師】隨機提問我們生活場景中有哪些常見的Administrator（管理員賬戶）和Guest（客戶賬戶）？【學(xué)生】思考、發(fā)言七、常用系統(tǒng)組賬戶【教師】講授常用系統(tǒng)組賬戶相關(guān)知識點常用系統(tǒng)組賬戶主要有以下幾類：（1）Administrators（管理員組）：默認(rèn)情況下，Administrators中的用戶對計算機/域有不受限制的完全訪問權(quán)。分配給該組的默認(rèn)權(quán)限允許對整個系統(tǒng)進行完全控制。所以，只有受信任的人員才可成為該組的成員。（2）PowerUsers（高級用戶組）：PowerUsers可以執(zhí)行除了為Administrators組保留的任務(wù)外的其他任何操作系統(tǒng)任務(wù)。分配給PowerUsers組的默認(rèn)權(quán)限允許該組的成員修改整個計算機的設(shè)置。但PowerUsers不具有將自己添加到Administrators組的權(quán)限。在權(quán)限設(shè)置中，該組的權(quán)限僅次于Administrators組。（3）Users（普通用戶組）：Users組是最安全的組，因為分配給該組的默認(rèn)權(quán)限不允許成員修改操作系統(tǒng)的設(shè)置或用戶資料。Users組用戶不能修改系統(tǒng)注冊表設(shè)置、操作系統(tǒng)文件或程序文件。Users組用戶可以關(guān)閉工作站，但不能關(guān)閉服務(wù)器。（4）Guests（來賓組）：來賓組與Users組有同等訪問權(quán)，但來賓組的限制更多。（5）BackupOperators（備份操作員組）：該組的成員不受權(quán)限控制，可以備份和還原計算機上的文件。（6）NetworkConfigurationOperators（網(wǎng)絡(luò)配置操作員組）：該組內(nèi)的用戶可以在客戶端執(zhí)行一般的網(wǎng)絡(luò)設(shè)置任務(wù)。（7）RemoteDesktopUsers（遠(yuǎn)程桌面用戶組）：該組的成員可以通過遠(yuǎn)程計算機登錄系統(tǒng)。（8）PrintOperators（打印操作員組）：該組成員可以創(chuàng)建、刪除和共享打印機，對所有打印機有管理權(quán)限。（9）System（系統(tǒng)組）：擁有和Administrators一樣、甚至比其更高的權(quán)限，但是這個組不允許任何用戶加入，在查看用戶組時，它也不會被顯示出來。系統(tǒng)和系統(tǒng)級的服務(wù)正常運行所需要的權(quán)限都是靠它賦予的?！緦W(xué)生】聆聽、記錄、理解八、特殊內(nèi)置組【教師】介紹特殊內(nèi)置組（1）Everyone：任何一個用戶都屬于這個組。（2）AuthenticatedUsers：任何一個利用有效用戶賬戶登錄的用戶都屬于這個組。（3）AnonymousLogon：任何未利用有效用戶賬戶登錄的用戶都屬于這個組。（4）Interactive：任何在本地登錄的用戶都屬于這個組。（5）Network：任何通過網(wǎng)絡(luò)連接登錄此計算機的用戶都屬于這個組?！緦W(xué)生】聆聽、記錄、理解系統(tǒng)講授知識點，讓學(xué)生對計算機用戶賬戶的類型有更加專業(yè)、深入的認(rèn)識升華知識點，結(jié)合思政教育，引導(dǎo)學(xué)生學(xué)習(xí)習(xí)近平總書記重要講話的精神，培養(yǎng)學(xué)生嚴(yán)于律己的浩然正氣結(jié)合生活實際，活躍課堂氣氛，引導(dǎo)學(xué)生積極發(fā)言通過課堂提問，使學(xué)生及時掌握和檢測掌握知識點的程度，并通過提問提高學(xué)生的注意力引導(dǎo)學(xué)生先對知識點有基本的認(rèn)識，在后續(xù)實操練習(xí)中鞏固理解隨堂練習(xí)（20min）【教師】布置題目（1）WindowsServer2012R2計算機管理員有禁用賬戶權(quán)限，當(dāng)一個用戶有一段時間不用賬戶，管理員可以禁用該賬戶，下列關(guān)于禁用賬戶敘述正確的是（）。A．Administrator賬戶不可以被禁用B．Administrator賬戶可以禁用自己，所以在禁用自己之前應(yīng)先創(chuàng)建至少一個管理員組的賬戶C．禁用的賬戶過一段時間會自動啟用D．以上都不對（2）以下（）用戶組擁有最低級別的權(quán)限。A．Users B．Guests C．Everyone D．PowerUsers（3）建立一個新用戶“student”，系統(tǒng)默認(rèn)該用戶屬于（）組賬戶。A．Administrators B．PowerUsersC．Guests D．Users【學(xué)生】完成題目【教師】隨機點名提問【教師】布置任務(wù)（1）根據(jù)所學(xué)用戶賬戶命名的注意事項，每人寫出三組賬戶名稱，小組成員分工配合，相互檢查，找出不合法的賬戶名。（2）討論如何創(chuàng)建一組強保密性的密碼【學(xué)生】思考、討論、練習(xí)【教師】檢查學(xué)生小組練習(xí)成果【學(xué)生】每個小組派一名代表發(fā)言通過隨堂練習(xí)及小組討論環(huán)節(jié)，讓學(xué)生隨學(xué)隨用，將所學(xué)知識當(dāng)堂掌握，提高學(xué)習(xí)效率課外拓展（15min）【教師】介紹案例——加強權(quán)限設(shè)置，打造第一道安全關(guān)卡近年來，企業(yè)員工刪除內(nèi)部數(shù)據(jù)的行為時有發(fā)生。例如，韓某在2018年6月4日利用其擔(dān)任某公司數(shù)據(jù)庫管理員，并擁有公司財務(wù)系統(tǒng)管理員權(quán)限的便利，登錄公司財務(wù)系統(tǒng)服務(wù)器刪除了財務(wù)數(shù)據(jù)及相關(guān)的應(yīng)用程序，導(dǎo)致公司財務(wù)系統(tǒng)無法登錄。后續(xù)處理中，該公司為恢復(fù)數(shù)據(jù)及重新構(gòu)建財務(wù)系統(tǒng)共計花費人民幣18萬元。2018年7月31日，被告人韓某被公安機關(guān)抓獲歸案。2020年11月4日作出一審判決，破壞計算機信息系統(tǒng)罪成立。韓某不服，提出上訴，二審駁回上訴，維持原判。依照《中華人民共和國刑法》第二百八十六條第一款、第二款之規(guī)定，被告人韓某犯破壞計算機信息系統(tǒng)罪，判處有期徒刑七年。再如，某上市公司遭程序員賀某刪除公司服務(wù)器內(nèi)部數(shù)據(jù)，導(dǎo)致公司運營癱瘓，300余萬用戶（其中付費用戶7余萬）無法正常使用該公司信息產(chǎn)品。經(jīng)過10天的搶修，公司才恢復(fù)運營。此次刪除數(shù)據(jù)造成該公司支付恢復(fù)數(shù)據(jù)服務(wù)費、商戶賠付費，以及員工加班報酬等經(jīng)濟損失共計人民幣2260余萬元。最終，被告人賀某犯破壞計算機信息系統(tǒng)罪，判處有期徒刑六年。以上行為再一次給各大企業(yè)敲響了警鐘，也證明了更合理、嚴(yán)密的用戶權(quán)限管理對保障數(shù)據(jù)安全至關(guān)重要。WindowsServer2012R2提供了多個系統(tǒng)組賬戶，不同系統(tǒng)組賬戶所具有的訪問權(quán)限是不同的，管理員可以為普通用戶設(shè)置相應(yīng)的訪問權(quán)限來限制用戶的操作，且權(quán)限應(yīng)盡可能小，這樣可以進一步提高數(shù)據(jù)安全性。此外，如果用戶具有某些權(quán)限，那么在執(zhí)行相應(yīng)操作時須注意一些問題。例如，尊重別人的隱私，執(zhí)行某些操作前要先考慮會帶來的后果和風(fēng)險。正所謂權(quán)力越大，責(zé)任就越大，用戶應(yīng)不斷提高自己的品德修養(yǎng)和責(zé)任意識交流心得體會通過課外拓展聯(lián)系生活、工作實際，引導(dǎo)學(xué)生將所學(xué)理論知識運用到生活、工作實踐中，讓學(xué)生意識到所學(xué)知識在工作中的重要作用，在提高學(xué)生積極性的同時培養(yǎng)學(xué)生嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度課堂小結(jié)

（3min）【教師】簡要總結(jié)本節(jié)課的要點本節(jié)課主要講了計算機系統(tǒng)用戶和組的概念和管理方法，重點講了賬戶的命名、密碼的設(shè)置規(guī)則。【學(xué)生】總結(jié)回顧知識點總結(jié)知識點，鞏固學(xué)生對計算機網(wǎng)絡(luò)管理中用戶和組的創(chuàng)建和管理基本知識點的掌握作業(yè)布置

（2min）【教師】布置課后作業(yè)鞏固本節(jié)所學(xué)知識點，對相關(guān)概念的中英文名稱有準(zhǔn)確的認(rèn)識【學(xué)生】完成課后任務(wù)通過課后作業(yè)復(fù)習(xí)鞏固學(xué)到的知識教學(xué)反思本次課講授的主要是計算機系統(tǒng)用戶和組的概念和管理方法，本節(jié)課理論性知識較多，增加了課堂提問及拓展環(huán)節(jié)，提高學(xué)生的注意力和積極性，為下節(jié)實操課打好理論基礎(chǔ)。同時結(jié)合習(xí)近平總書記的重要講話，在思想上引導(dǎo)學(xué)生學(xué)以致用，養(yǎng)成嚴(yán)謹(jǐn)?shù)膶W(xué)習(xí)工作態(tài)度，學(xué)生對本次課的學(xué)習(xí)興趣也很高，取得了不錯的教學(xué)效果。

課題創(chuàng)建與管理本地用戶組課時2課時（90min）教學(xué)目標(biāo)知識技能目標(biāo)：（1）能建立新用戶，并配置本地用戶賬戶屬性。（2）能創(chuàng)建和管理本地組。（3）能設(shè)置賬戶策略。（4）能設(shè)置用戶系統(tǒng)權(quán)限。素質(zhì)目標(biāo)：（1）通過對網(wǎng)絡(luò)管理技術(shù)的了解，增強探索意識。（2）養(yǎng)成事前調(diào)研、做好準(zhǔn)備工作的習(xí)慣。（3）培養(yǎng)學(xué)生的實踐能力。教學(xué)重難點教學(xué)重點：本地用戶賬戶屬性的配置、創(chuàng)建和管理本地組和設(shè)置用戶系統(tǒng)權(quán)限教學(xué)難點：設(shè)置賬戶策略教學(xué)方法項目分析法、問答法、討論法、講授法、實訓(xùn)法教學(xué)用具電腦、投影儀、多媒體課件、教材教學(xué)設(shè)計教學(xué)過程主要教學(xué)內(nèi)容及步驟設(shè)計意圖課前任務(wù)【教師】布置課前任務(wù)，提醒同學(xué)通過文旌課堂APP，完成課前任務(wù)如何新建本地用戶賬戶？【學(xué)生】完成課前任務(wù)通過課前任務(wù)，使學(xué)生了解本次實訓(xùn)課的知識基礎(chǔ)，提高課堂效率考勤

（2min）【教師】清點上課人數(shù)，記錄好考勤【學(xué)生】班干部交假條培養(yǎng)學(xué)生的組織紀(jì)律性，掌握學(xué)生的出勤情況復(fù)習(xí)回顧

（5min）【教師】與學(xué)生簡單互動，復(fù)習(xí)回顧上次課的內(nèi)容等【學(xué)生】聆聽、互動通過老師與學(xué)生的互動，并讓學(xué)生了解這節(jié)課的知識點大致要求問題導(dǎo)入（5min）【教師】提出以下問題：如何創(chuàng)建一個用戶？有哪些注意事項？【學(xué)生】思考、分組討論【教師】隨機抽查學(xué)生回答問題，并通過學(xué)生的回答引入要講的知識通過問題導(dǎo)入的方法，引導(dǎo)學(xué)生主動思考，激發(fā)學(xué)生的學(xué)習(xí)興趣傳授新知

（30min）【教師】介紹項目背景鐵道學(xué)院的服務(wù)器由專人負(fù)責(zé)維護，由于學(xué)校的服務(wù)器業(yè)務(wù)量比較大，需要一個網(wǎng)絡(luò)管理團隊來對服務(wù)器進行日常維護，因此，服務(wù)器安裝網(wǎng)絡(luò)操作系統(tǒng)后，需要對服務(wù)器中的用戶和組進行管理。WindowsServer2012R2是多用戶、多任務(wù)的操作系統(tǒng)，擁有完備的系統(tǒng)賬戶和安全、穩(wěn)定的工作環(huán)境，系統(tǒng)提供的賬戶類型主要包括用戶賬戶和組賬戶。用戶只有登錄到系統(tǒng)中，才能使用系統(tǒng)所提供的資源。系統(tǒng)管理員根據(jù)不同用戶的需求，建立不同的用戶賬戶，指派不同的權(quán)限。【學(xué)生】思考、討論【教師】提問——項目過程分幾個任務(wù)執(zhí)行【學(xué)生】思考、發(fā)言【教師】結(jié)合教材中微課視頻講授項目過程項目過程可分為以下幾個任務(wù)執(zhí)行：（1）新建本地用戶賬戶。（2）設(shè)置本地用戶賬戶屬性。（3）創(chuàng)建與管理本地組。（4）設(shè)置賬戶策略。（5）用戶系統(tǒng)權(quán)限設(shè)置。【學(xué)生】聆聽、記錄、理解【教師】講解任務(wù)一——創(chuàng)建本地用戶賬戶的步驟具有管理員權(quán)限的用戶可以用“計算機管理”中的“本地用戶和組”管理單元來創(chuàng)建本地用戶賬戶，下面以Administrator（管理員賬戶）創(chuàng)建本地用戶賬戶“student1”為例介紹其具體操作步驟。（1）啟動WindowsServer2012R2操作系統(tǒng)，單擊任務(wù)欄上的“服務(wù)器管理器”

按鈕，打開“服務(wù)器管理器”窗口，選擇“工具”→“計算機管理”選項。（2）打開“計算機管理”窗口，選擇“本地用戶和組”→“用戶”選項，顯示所有用戶。（3）右擊“用戶”，在彈出的快捷菜單中選擇“新用戶”選項。（4）彈出“新用戶”對話框，輸入用戶名、全名、描述和密碼，還可以設(shè)置密碼選項，包括“用戶下次登錄時須更改密碼”“用戶不能更改密碼”“密碼永不過期”“賬戶已禁用”等，設(shè)置完成后，單擊“創(chuàng)建”按鈕，創(chuàng)建“student1”用戶。（5）用同樣的方法創(chuàng)建“student2”用戶?！緦W(xué)生】聆聽、記錄、實踐【教師】巡堂查看學(xué)生完成情況【教師】講解任務(wù)二——設(shè)置本地用戶賬戶屬性用戶賬戶不只包括用戶名和密碼等信息，還包括其他一些屬性，如用戶隸屬的用戶組、用戶配置文件、用戶的撥入權(quán)限、終端用戶設(shè)置等。1．“常規(guī)”選項卡選擇“常規(guī)”選項卡，可設(shè)置與賬戶有關(guān)的一些描述信息，包括全名、描述、賬戶選項等。管理員可以設(shè)置密碼選項或禁用賬戶。如果賬戶已經(jīng)被系統(tǒng)鎖定，管理員可以解除鎖定。2．“隸屬于”選項卡選擇“隸屬于”選項卡，可設(shè)置將該賬戶加入其他本地組中。為了管理的方便，通常都需要對用戶組進行權(quán)限的分配與設(shè)置。用戶屬于哪個組，就具有該用戶組的權(quán)限。用戶賬戶默認(rèn)加入Users組，Users組的用戶一般不具備特殊權(quán)限，如安裝應(yīng)用程序、修改系統(tǒng)設(shè)置等。因此，當(dāng)要分配給某一Users組用戶一些權(quán)限時，可以將該用戶賬戶加入其他組。例如，將“student1”添加到管理員組的具體操作步驟如下：（1）單擊界面中的“添加”按鈕，彈出“選擇組”對話框，在“輸入對象名稱來選擇”文本框中輸入組的名稱（如“Administrators”），單擊“檢查名稱”按鈕。（2）“輸入對象名稱來選擇”文本框中名稱變?yōu)椤癢IN2012-1\Administrators”，單擊“確定”按鈕，如圖2-8所示。如果輸入的組名稱錯誤，檢查時，系統(tǒng)將提示找不到該名稱，并提示更改，再次搜索?！窘處煛繌娬{(diào)以下問題如果不希望手動輸入組名稱，也可單擊“選擇組”對話框中的“高級”按鈕，打開“選擇組”對話框，單擊“立即查找”按鈕，在“搜索結(jié)果”中選擇組“Administrators”，單擊“確定”按鈕。3．“配置文件”選項卡選擇“配置文件”選項卡，可設(shè)置用戶賬戶的配置文件路徑，登錄腳本和主文件夾路徑?！窘處煛繌娬{(diào)以下問題用戶設(shè)置主文件夾后，默認(rèn)其他用戶不能訪問，這就提高了用戶存放個人文檔的安全性?！緦W(xué)生】聆聽、實踐、記錄、理解【教師】講解任務(wù)三——創(chuàng)建與管理本地組1.新建組賬戶具體操作步驟如下：（1）在“計算機管理”窗口中右擊“本地用戶和組”→“組”，在彈出的快捷菜單中選擇“新建組”選項。（2）彈出“新建組”對話框，在“組名”文本框中輸入“class1”，單擊“創(chuàng)建”按鈕，完成“class1”組賬戶的創(chuàng)建。（3）采用同樣的方法創(chuàng)建名為“class2”的本地組。2.向本地組添加成員下面以向“class2”組中添加“student2”用戶為例進行介紹。（1）在“計算機管理”窗口的“組”界面中，雙擊組賬戶“class2”，打開“class2

屬性”對話框，單擊“添加”按鈕。（2）彈出“選擇用戶”對話框，單擊“高級”按鈕。（3）彈出“選擇用戶”對話框，單擊“立即查找”按鈕，在“搜索結(jié)果”中選擇用戶“student2”，單擊“確定”按鈕。（4）返回“選擇用戶”對話框，單擊“確定”按鈕，返回“class2屬性”對話【學(xué)生】聆聽、理解、實踐教師介紹項目背景，通過提問，培養(yǎng)學(xué)生獨立思考的能力通過操作步驟演示，引導(dǎo)學(xué)生邊聽邊練，提高學(xué)生的實踐能力及時和學(xué)生互動糾錯，提高課堂效率及時強調(diào)注意事項，提高學(xué)生的實踐能力重難點強調(diào)（15min）【教師】布置任務(wù)觀看教材中微課視頻，分析任務(wù)四——如何設(shè)置賬戶策略?！緦W(xué)生】思考、討論【教師】任務(wù)分析1.設(shè)置密碼策略具體操作步驟如下：（1）選擇“開始”→“管理工具”選項，打開“管理工具”窗口，雙擊“本地安全策略”。（2）打開“本地安全策略”窗口，選擇“安全設(shè)置”→“賬戶策略”→“密碼策略”選項，在“策略”窗口中雙擊“密碼必須符合復(fù)雜性要求”。（3）彈出“密碼必須符合復(fù)雜性要求屬性”對話框，選擇“已啟用”單選鈕，單擊“確定”按鈕。【教師】強調(diào)以下問題啟用該策略，密碼必須符合最低要求：不包含全部或部分的用戶賬戶名，包含來自以下4個類別中的3種字符。英文大寫字母（從A到Z）；英文小寫字母（從a到z）；10個基本數(shù)字（從0到9）；非字母字符（例如，!、$、#、%）?！緦W(xué)生】記錄、操作（4）在“本地安全策略”窗口中雙擊“密碼長度最小值”，彈出“密碼長度最小值屬性”對話框，可設(shè)置密碼長度最小值?！窘處煛繌娬{(diào)以下問題密碼長度最小值確定用戶賬戶的密碼可以包含的最少字符個數(shù)?？梢栽O(shè)置為1到14個字符之間的某個值，如果設(shè)置為0，表示不需要密碼。【學(xué)生】記錄、操作（5）在“本地安全策略”窗口中雙擊“密碼最短使用期限”，彈出“密碼最短使用期限屬性”對話框，可設(shè)置密碼最短使用期限?！窘處煛繌娬{(diào)以下問題密碼最短使用期限確定用戶可以更改密碼之前必須使用該密碼的時間（單位為天）?？梢栽O(shè)置1到998天之間的某個值，或者通過將天數(shù)設(shè)置為0，允許立即更改密碼。密碼最短使用期限必須小于設(shè)置的“密碼最長使用期限”，除非密碼最長使用期限設(shè)置為0（表明密碼永不過期）。如果密碼最長使用期限設(shè)置為0，那么密碼最短使用期限可設(shè)置為0到998天之間的任意值?！緦W(xué)生】記錄、操作（6）在“本地安全策略”窗口中雙擊“密碼最長使用期限”，彈出“密碼最長使用期限屬性”對話框，可設(shè)置密碼最長使用期限?！窘處煛繌娬{(diào)以下問題密碼最長使用期限確定系統(tǒng)要求用戶更改密碼之前可以使用該密碼的時間（單位為天）。可將密碼的過期天數(shù)設(shè)置在1至999天之間；如果將天數(shù)設(shè)置為0，則指定密碼永不過期?！緦W(xué)生】記錄、操作（7）在“本地安全策略”窗口中雙擊“強制密碼歷史”，彈出“強制密碼歷史屬性”對話框，可設(shè)置強制密碼歷史?！窘處煛繌娬{(diào)以下問題強制密碼歷史安全設(shè)置確定某個用戶賬戶所使用的新密碼必須不能與該賬戶所使用的最近多少個舊密碼一致。該值為0到24之間的一個數(shù)值。該策略確保舊密碼不能在某段時間內(nèi)重復(fù)使用，使用戶賬戶更安全。【學(xué)生】記錄、操作（8）在“本地安全策略”窗口中雙擊“用可還原的加密來儲存密碼”，彈出“用可還原的加密來儲存密碼屬性”對話框，可設(shè)置是否用可還原的加密來儲存密碼。2.設(shè)置賬戶鎖定策略具體操作步驟如下：（1）在“本地安全策略”窗口中選擇“安全設(shè)置”→“賬戶策略”→“賬戶鎖定策略”選項，在“策略”窗格中雙擊“賬戶鎖定時間”。(2)彈出“賬戶鎖定時間屬性”對話框，可設(shè)置賬戶鎖定時間。【教師】強調(diào)以下問題賬戶鎖定時間安全設(shè)置確定鎖定的賬戶在自動解鎖前保持鎖定狀態(tài)的分鐘數(shù)。有效范圍為0～99999分鐘。如果將賬戶鎖定時間設(shè)置為0，那么在管理員明確將其解鎖前，該賬戶將一直被鎖定。（3）在“本地安全策略”窗口中雙擊“賬戶鎖定閾值”，彈出“賬戶鎖定閾值屬性”對話框，在編輯框中輸入“3”，單擊“確定”按鈕。（4）彈出“建議的數(shù)值改動”對話框，單擊“確定”按鈕?！窘處煛繌娬{(diào)以下問題賬戶鎖定閾值觸發(fā)用戶賬戶被鎖定的登錄嘗試失敗的次數(shù)，可設(shè)置為0～999之間的值。（5）在“本地安全策略”窗口中雙擊“重置賬戶鎖定計數(shù)器”，彈出“重置賬戶鎖定計數(shù)器屬性”對話框，可設(shè)置重置賬戶鎖定計數(shù)器。【教師】強調(diào)以下問題重置賬戶鎖定計數(shù)器安全設(shè)置確定在登錄嘗試失敗計數(shù)器被復(fù)位為0（即0次失敗登錄嘗試）之前，嘗試登錄失敗之后所需的分鐘數(shù)。有效范圍為1～99999分鐘?！窘處煛啃〖记商崾緸楸苊獍踩呗灾械脑O(shè)置值沖突，如果定義了“賬戶鎖定時間”，則“重置賬戶鎖定計數(shù)器”設(shè)置的值必須小于或等于“賬戶鎖定時間”設(shè)置的值?！緦W(xué)生】思考、理解、