Windows Server网络操作系统项目教程Windows Server 2016（微课版）（第2版） 教案 情境2-2 （情境二 Windows域环境的部署与管理 项目2管理用户账户和组）

《Windows网络操作系统》电子教案学习情境情境二Windows域环境的部署与管理教学任务项目2管理用户账户和组学时4授课班级授课日期授课地点教学目标知识目标1．理解“计算机账户”、“组”的概念。2．掌握管理本地用户、本地组的方法；3．掌握管理域用户、域组的方法。技能目标1．管理本地用户和组的能力；2．管理域用户和组的能力。社会能力目标1．培养学生逻辑思维能力；2．培养学生分析解决问题的能力；3.培养学生团队协作能力。教学内容1．本地用户和账户的创建与管理；2．域用户和账户的创建与管理。教学重点管理域用户、域组。教学难点组的使用原则教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入项目背景：当安装完操作系统，并完成操作系统的环境配置后，管理员应规划一个安全的网络环境，为用户提供有效的资源访问服务。WindowsServer2016通过建立账户并赋予账户合适的权限，保证使用网络和计算机资源的合法性，以确保数据访问、存储和交换服从安全需要。图1公司域环境示意图演示

提问5二、项目任务分析根据图1的公司域环境示意图，完成活动目录的管理与维护。具体要求如下。1．在Win2016-2这台独立服务器上创建本地用户账户及设置本地用户账户的属性；删除本地用户账户；2．在Win2016-2这台独立服务器上使用命令行创建账户和组；3．在Win2016-1这台域控制器上创建与管理域用户；4．在Win2016-1这台域控制器上管理域组账户。三、项目理论目标分析1．分析知识目标2．分析技能目标讲授5讲解示范（E）模仿练习（E）任务1创建本地用户账户一、课堂讲解1．管理用户账户和组的相关知识；2．讲解本地用户和账户的创建与管理。二、操作示范1．在Win2016-2这台独立服务器上创建本地用户账户；2．在Win2016-2这台独立服务器上设置本地用户账户的属性；3．在Win2016-2这台独立服务器上删除本地用户账户。三、模仿练习请同学们按刚才的操作示范进行练习，该独立服务器名是Server1。完成：在Server1这台独立服务器上创建本地用户账户；在Server1这台独立服务器上设置本地用户账户的属性；在Server1这台独立服务器上删除本地用户账户。讲授案例

分析学生

实践3讲解示范（E）模仿练习（E）任务2使用命令行创建账户和组一、课堂讲解相关命令。netuserusernamepassword/addnetlocalgroupgroupnameusername/add二、操作示范在Win2016-2这台独立服务器上使用命令创建本地用户账户和组；三、模仿练习请同学们按刚才的操作示范进行练习，该独立服务器名是Server1。完成：在Server1这台独立服务器上使用命令创建本地账户；在Server1这台独立服务器上使用命令创建本地组。相关命令。netuserusernamepassword/addnetlocalgroupgroupnameusername/add讲授案例

分析学生

实践20讲解示范（E）模仿练习（E）任务3创建与管理域用户一、课堂讲解1．域用户账户；2．计算机账户。二、操作示范新建域用户yang1和yang2，并赋予yang1对共享文件夹完全控制的权限，赋予yang2对共享文件夹的只读权限；在客户计算机win2016-1测试该权限；用该两个用户在域控制器上登录。三、模仿练习请同学们按刚才的操作示范进行练习。新建域用户yang1和yang2，并赋予yang1对共享文件夹完全控制的权限，赋予yang2对共享文件夹的只读权限；在客户计算机win2016-1上测试该权限；用该两个用户在域控制器上登录，能正常登录吗？如何解决？讲授案例

分析学生

实践10讲解示范（E）模仿练习（E）任务4管理域中的组账户一、课堂讲解1．域组的类型；2．全局组、本地域组、通用组的区别。二、操作示范建立全局组mygroup，成员为yang1和yang2，分别赋予组mygroup对共享文件夹的完全控制权限和读取权限，在客户端使用yang1和yang2登录域，测试两种情况下对共享文件夹的访问权限。三、模仿练习请同学们按刚才的操作示范进行练习。练习建立全局组mygroup，成员为yang1和yang2，分别赋予组mygroup对共享文件夹的完全控制权限和读取权限，在客户端使用yang1和yang2登录域，测试两种情况下对共享文件夹的访问权限。讲授案例

分析学生

实践10分组讨论任务5安全策略讨论一、分组讨论请同学们分组讨论，“域安全策略”与“域控制器安全策略”有何区别？二、学生实践试着建立2个用户，然后利用“域安全策略”与“域控制器安全策略”分别设置2个用户“允许本地登录”，观察实际运行与讨论的结果一致吗？分组讨论15课堂实践（P）一、实践目标1．使学生掌握如何管理本地用户和组；2．使学生掌握如何管理域用户和组；3．使学生掌握如何使用命令创建用户账户和组。二、学生实践1．在Server1（独立服务器）上创建用户账户和组；2．在Server1（独立服务器）上管理用户账户和组；3．将Server1升级为域控制器；4．在Server1（域控制器）上创建域用户账户和域组；5．在Server1（域控制器）上管理域用户账户和域组。演示讲授实践

练习70’检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是管理WindowsServer2016用户账户和组。主要内容如下。理解“计算机账户”、“组”的概念。掌握管理本地用户、本地组的方法；掌握管理域用户、域组的方法。归纳总结5总计180拓展提升（E）计算机账号的批量创建项目背景：最近Myhat公司与济南一高校签订人才培养合作计划，应届毕业生需要在该公司进行分批次实习，实习期一个月。现在需要网络管理员为这批员工批量创建登录账号及设置账号登录时间和登录计算机。面临的问题：我们可以通过限制