网络基础服务及其管理 7

《管理工作组》配套实训教案一、课程基本信息课程名称：WindowsServer2016工作组与本地用户、本地组管理实训授课对象：计算机网络、云计算专业中职/高职学生课时：2课时（90分钟），理实一体化实训课实训环境宿主机：Windows10+VMwareWorkstation14虚拟机1：WindowsServer2016（IP：192.168.10.1/24）虚拟机2：Windows10客户端（IP：192.168.10.9/24）教学工具：投屏软件、实训任务单、项目评价考核表二、教学目标（一）知识目标掌握工作组概念、对等网特点、SAM安全数据库存储机制。理解本地用户账户、SID安全标识符作用；区分Administrator、Guest内置账户权限。理解本地组作用，掌握Administrators、Users、Guests、BackupOperators等内置本地组权限。明白工作组分散式管理弊端，掌握本地用户/组权限分配逻辑。（二）技能目标修改服务器、客户端计算机名称，两台主机加入同一工作组ABC。使用计算机管理创建、修改、删除、禁用本地用户，重置用户密码。创建自定义本地组，添加/移除组内用户账户。掌握账户密码规则、登录改密、管理员强制重置密码操作。（三）素养目标建立小型局域网标准化管理思维，区分工作组与域管理适用场景。树立服务器账户安全意识：密码复杂度、离职账户删除、休假账户禁用。养成批量权限管理习惯，利用本地组简化多用户权限分配。三、教学重难点教学重点计算机加入工作组完整操作流程本地用户账户创建、属性配置、密码管理自定义本地组创建、用户添加与移除教学难点SID安全标识符原理：删除同名账户无法继承原有权限工作组分散管理缺陷（多台电脑需重复创建账户）各类内置本地组权限区分与实际应用场景四、课前教学准备教师准备教学资源：项目PPT、实训任务工单、项目评价试题、操作步骤文档。环境准备：提前搭建两台虚拟机，配置好静态IP，可互相ping通。教具：投屏软件、实训评分表、故障排查参考手册。学生准备打开VMware，启动WindowsServer2016与Win10两台虚拟机。实训记录本，记录账户、组操作易错点。五、教学方法讲授法：讲解工作组、本地用户、本地组理论概念。演示法：教师投屏分步演示加入工作组、用户/组管理全流程。任务驱动法：分为两大任务，学生分步实操。互助教学：2人一组，互相检查工作组、账户配置。考核评价：课堂实操巡查+课后综合项目任务打分。六、完整教学过程（90分钟）环节1：情景导入（5分钟）企业场景导入：小型30台电脑企业，无专用域服务器，采用工作组对等网络，所有电脑地位平等，引出本节课学习内容。回顾旧知：静态IP配置、计算机名修改，衔接加入工作组操作。公布两大实训任务、期末项目评价考核标准。环节2：理论知识讲解（15分钟）工作组核心理论对等网，所有计算机地位平等；本地账户存储在本机SAM数据库。缺点：访问多台电脑需每台机器创建同名账户，管理繁琐，适合小型网络。本地用户账户用户：操作人员；用户账户：登录身份标识；SID：系统唯一识别码。内置账户：Administrator（最高权限，不可删除）、Guest（默认禁用，低权限）。密码复杂度规则：6位以上，大小写、数字、特殊符号三类以上。本地组账户作用：批量统一分配权限，简化管理员操作。常用内置组：Administrators：系统最高管理权限；Users：普通用户基础权限；Guests：来宾低权限；BackupOperators：备份还原文件权限。项目任务梳理：创建工作组→本地用户管理→本地组管理。环节3：任务一创建工作组ABC（25分钟）教师演示（8分钟）WindowsServer2016确认IP：192.168.10.1/24。此电脑→属性→更改设置→更改工作组，输入ABC，确定后重启。Windows10客户端设置IP：192.168.10.9/24，同样加入ABC工作组，重启。学生自主实操（15分钟）+教师巡解答疑（2分钟）实训要求：两台虚拟机静态IP配置无误，互相ping通；两台主机全部加入工作组ABC，重启生效；查看系统属性确认工作组名称。巡查重点：IP网段不一致、工作组名称输入错误、未重启导致配置不生效。环节4：任务二本地用户与本地组账户管理（35分钟）分为4个模块分步演示，学生同步实操模块1：新建本地用户zhangsan（8分钟）操作路径：开始→Windows管理工具→计算机管理→本地用户和组→用户→新用户；填写用户名、全名、密码，勾选“用户下次登录时须更改密码”，创建账户。模块2：本地用户账户管理（10分钟）右键用户：重命名、设置密码、删除、禁用账户；重点讲解SID：删除账户后重建同名账户，权限不继承；两种改密方式：管理员后台重置、用户登录后Ctrl+Alt+Ins自行修改。模块3：新建本地组groupteacher（8分钟）计算机管理→本地用户和组→组→新建组；填写组名，添加zhangsan等用户，完成创建。模块4：管理组成员（9分钟）双击组，添加新用户、移除已有用户；提示：组成员修改需重新登录生效。学生小组互助，解决账户密码不符合规则、无法新建用户、组添加成员失败等问题。环节5：课堂小结+项目评价解读（12分钟）流程梳理：配置静态IP→两台主机加入同一工作组→本地用户创建/管理→本地组创建、批量管理用户权限。核心知识点总结：工作组对等网、SAM数据库、SID、内置用户/内置本地组。解读综合项目考核任务（总分100分，9个操作小题）。课后作业：整理全部操作步骤，完成项目评价所有实操任务。环节6：下课整理（3分钟）正常关闭两台虚拟机，关闭VMware软件；整理实训工位，提交实训任务单。七、板书设计管理工作组一、工作组对等网、SAM本地存储、小型网络、分散管理操作：此电脑→属性→更改工作组→ABC，重启生效二、本地用户账户内置账户：Administrator、Guest操作：计算机管理→本地用户和组→用户管理：新建、禁用、重置密码、删除、重命名重点：SID唯一标识，删除账户权限丢失三、本地组账户作用：批量分配权限内置组：Administrators、Users、Guests、BackupOperators操作：新建组→添加用户/移除用户四、易错点修改工作组必须重启计算机密码满足复杂度策略删除用户SID永久失效，不可恢复权限用户加入/移出组，重新登录才生效八、实训操作注意事项工作组名称统一英文，禁止中文、特殊符号，防止网络识别异常。服务器账户密码必须符合复杂度要求，避免创建失败。离职员工账户直接删除；出差长期离岗账户选择禁用，而非删除。尽量使用本地组统一分配权限，避免逐个给用户授权，提升运维效率。工作组环境下，跨电脑访问资源，必须在目标电脑创建同名本地账户。九、课后教学反思（教师填写）学生掌握较好的操作：学生普遍难以理解知识点：SID标识符、工作组管理弊端课堂时长分配是否充足，实操时间是否需要调整实训高频故障及解决方案记录下节课优化改进措施十、项目综合考核评价表表格考核任务分值评分标准得分1.创建财务部、工程部、培训部三个工作组20三台虚拟机分别加入对应工作组，重启生效2.计算机加入对应部门工作组10IP同网段，工作组名称匹配无误3.培训部创建本地用户，首次登录改密码10新建账户勾选“下次登录更改密码”4.工程部临时工共用账户，禁止改密码10用户属性勾选“用户不能更改密码”5.出差员工