網(wǎng)絡(luò)操作系統(tǒng)第四章單元設(shè)計

1、單元設(shè)計管理用戶和組本次課標題：管理用戶和組授課班級上課時間周 月 日 第 節(jié)上課地點網(wǎng)絡(luò)系統(tǒng)機房 周 月 日 第 節(jié) 周 月 日 第 節(jié)網(wǎng)絡(luò)系統(tǒng)機房教學目的每個用戶都需要有一個帳戶，以便登錄到域訪問網(wǎng)絡(luò)資源或登錄到某臺計算機訪問該機上的資源，創(chuàng)建和管理用戶對象是網(wǎng)絡(luò)管理員執(zhí)行的最常見任務。組是用戶帳戶的集合，管理員通常通過組來對用戶的權(quán)限進行設(shè)置從而簡化了管理。本章學習管理用戶和組。教學目標能力（技能）目標知識目標1掌握本地帳戶與域帳戶的管理方法；2掌握設(shè)置帳戶屬性的方法；3掌握用戶配置文件的創(chuàng)建方法；4掌握用戶組的管理方法；5在活動目錄中利用OU管理資源的方法。1 掌握如何本地帳戶與域帳戶

2、；2 掌握本地帳戶與域帳戶的管理方法；3 掌握如何設(shè)置帳戶屬性；4 掌握三種用戶配置文件的創(chuàng)建方法；5掌握用戶組的創(chuàng)建及其管理方法；6在活動目錄中如何創(chuàng)建OU。重點難點及解決方法重點：如何創(chuàng)建用戶帳戶、組帳戶以及如何管理用戶和組。如何創(chuàng)建用戶配置文件以及組織單位的創(chuàng)建和管理。難點：用戶配置文件及組織單位的創(chuàng)建和管理。解決辦法：通過案例學生自己動手作實驗配置和管理。參考資料主教材：自編講義Windows Server 2003配置管理與應用參考書目：計算機網(wǎng)絡(luò)配置、管理與應用，吳怡主編，高等教育出版社出版社，第一版；參考書目：windows server 2003網(wǎng)絡(luò)管理實訓教程，王隆杰、梁廣民

3、、楊名川等 主編，清華大學出版社出版社，第一版；參考書目：windows server 2003，smartraining工作室 商宏圖李紅巖等主編，機械工業(yè)出版社出版社，第一版；課前準備：根據(jù)學生人數(shù)分組，每組兩臺機器。共10臺機器，操作系統(tǒng)都為Windows Server 2003。步驟1：對本章進行整體介紹（5分鐘）1先由教師對本章內(nèi)容進行簡單介紹。講解：每個用戶都需要有一個帳戶，以便登錄到域訪問網(wǎng)絡(luò)資源或登錄到某臺計算機訪問該機上的資源，創(chuàng)建和管理用戶對象是網(wǎng)絡(luò)管理員執(zhí)行的最常見任務。組是用戶帳戶的集合，管理員通常通過組來對用戶的權(quán)限進行設(shè)置從而簡化了管理。本章學習管理用戶和組。 步驟

4、2：用戶帳戶的創(chuàng)建和管理（40分鐘）以問題引導和案例的方法教學1提問式引導：Windows Server 2003中的用戶帳戶分為幾種？（大家思考，個別回答）講解：分為本地用戶帳戶、域用戶帳戶、內(nèi)置用戶帳戶。2提問式引導：下面找同學分別說一說什么叫本地用戶帳戶、什么叫域用戶帳戶、什么叫內(nèi)置用戶帳戶？（大家思考，個別回答（每個題目找一個學生）講解：在學生回答的基礎(chǔ)上，進行補充講解。3創(chuàng)建本地用戶帳戶和域用戶帳戶先由學生在本機上（或通過遠程訪問的方法）結(jié)合書上的案例創(chuàng)建本地用戶帳戶和域用戶帳戶。（學生做試驗，教師各別解決問題）找學生演示創(chuàng)建的方法和過程，由其他學生提出問題，再找學生共同解決（一般不

5、會出現(xiàn)太大問題）【案例1】創(chuàng)建一個本地用戶賬戶，用戶名為liuyang。具體操作步驟如下：（1）打開【控制面板】，雙擊【管理工具】，在【管理工具】窗口中雙擊【計算機管理】圖標。打開【計算機管理】窗口，如圖4-1所示。（2）單擊【本地用戶和組】前面的加號，展開出現(xiàn)【用戶】圖標，右擊【用戶】，在彈出的快捷菜單中單擊【新用戶】，打開【新用戶】對話框，在【用戶名】框中輸入liuyang；在【全名】框中輸入劉陽；在【描述】框中輸入賬戶的簡單描述，如“信息學院 網(wǎng)絡(luò)教研室教師”以方便日后的管理工作；在【密碼】和【確認密碼】框中輸入密碼，如圖4-2所示。 圖4-1 計算機管理窗口 圖4-2 創(chuàng)建新用戶對話窗

6、口（3）單擊【創(chuàng)建】按鈕，在【計算機管理】窗口中就可以看到新創(chuàng)建的用戶賬戶?！景咐?】在域上創(chuàng)建一個域用戶賬戶，用戶名為wangfm。具體操作步驟如下：（1）在【開始】|【程序】|【管理工具】菜單中選擇【Active Directory用戶和計算機】，打開【Active Directory用戶和計算機】窗口，如圖4-3所示。（2）在窗口的左側(cè)窗格中展開要建立賬戶的域，右擊該域中的Users圖標，在快捷菜單中選擇【新建】|【用戶】，打開【新建對象用戶】對話框，在該對話框中輸入要創(chuàng)建的用戶的信息，其中用戶登錄名是用來在域中活動并訪問資源的唯一憑證，即賬戶名，用戶登錄名在域中必須唯一，

7、如圖4-4所示。 圖4-3 Active Directory用戶和計算機管理窗口 圖4-4 創(chuàng)建域用戶對話窗口（3）單擊【下一步】按鈕，在對話框中輸入密碼，如圖4-5所示（密碼是區(qū)分大小寫的，并且要滿足域安全策略中對賬戶密碼的要求）。選擇【用戶下次登錄時須更改密碼】復選框，則用戶在使用這個密碼登錄時需要立即更新密碼。圖4-5 創(chuàng)建用戶密碼對話窗口（4）單擊【下一步】按鈕，在接著的對話框中單擊【完成】按鈕，結(jié)束添加域用戶賬戶的操作。4設(shè)置用戶的屬性先由學生在本機上（或通過遠程訪問的方法）結(jié)合書上的案例分別對本地用戶帳戶和域用戶帳戶設(shè)置相應的屬性。（學生做試驗，教師各別解決問題）教師整體對兩種用戶

8、帳戶的屬性進行介紹和講解，重點強調(diào)經(jīng)常用到的屬性（一般不會出現(xiàn)太大問題）。表4-1 域用戶的屬性對話框中各項選項卡的作用選項卡作 用常規(guī)（General）記錄用戶的姓、名、顯示名、說明、辦公地點、電話號碼、電子郵件地址、主頁及附加Web頁面地址（Address）記錄用戶的街道地址、郵政信箱、城市、州或省、郵政編碼、國家或地區(qū)賬戶（Account）記錄用戶的賬戶屬性，包括：用戶登錄名、登錄時間、允許登錄的計算機、賬戶選項和賬戶有效期單位（Organization）記錄用戶的頭銜、部門、公司、管理人和直接報告電話（Telephones）記錄用戶的家庭電話、傳呼、手機、傳真、IP電話號碼，并包含填寫

9、備注的空間配置文件（Profile）設(shè)置配置文件路徑、登錄腳本路徑、主文件夾和共享文檔文件夾隸屬于（Member of）記錄用戶所屬的組撥入（DialdIn）記錄用戶的撥號屬性環(huán)境（Environment）記錄用戶登錄系統(tǒng)時運行的應用程序和啟用的設(shè)備會話（Sessions）設(shè)置【終端服務】超時和重新連接設(shè)置遠程控制（Remote Control）配置【終端服務】遙控設(shè)置終端服務配置文件（Terminal Service Profile）配置【終端服務】用戶配置文件圖4-6 用戶賬戶屬性設(shè)置窗口步驟3：創(chuàng)建用戶配置文件。（50分鐘）以問題引導和案例的方法教學1提問式引導：什么叫用戶配置文件？（大

10、家思考，個別回答）講解：舉例：多個用戶分別登錄同一臺計算機，而看到的用戶桌面卻是不同的，這就是用戶配置文件的原因。引出用戶配置文件，進行講解 2提問式引導：那么用戶配置文件如何分類呢？（大家思考，個別回答）講解：在學生回答的基礎(chǔ)上，進行補充講解。用戶配置文件有3種類型，分別是本地用戶配置文件、漫游用戶配置文件和強制用戶配置文件。（1）本地用戶配置文件如果某個用戶配置文件僅限于本機使用，則稱為本地用戶配置文件。當用戶第一次在某臺計算機登錄時，系統(tǒng)就會自動為該用戶在這臺計算機上建立一個本地用戶配置文件。這個本地用戶配置文件被儲存在計算機的本地硬盤驅(qū)動器上。任何對本地用戶配置文件所作的更改都只對發(fā)生

11、改變的此計算機產(chǎn)生作用。一般情況下，如果計算機沒有連接到網(wǎng)絡(luò)上，系統(tǒng)將使用本地用戶配置文件。用戶只需更改自己的用戶環(huán)境就可以更改他們的本地用戶配置文件。例如，用戶可建立網(wǎng)絡(luò)連接、更改桌面顏色等。當用戶在登錄的同時修改了桌面環(huán)境時，Windows Server 2003會在用戶下一次注銷時將按此更改保存在此計算機上的用戶配置文件中。因此，當用戶再次在此計算機上登錄時，將看到與他們前一次會話結(jié)束時相同的桌面設(shè)置。當多個用戶共享一臺計算機時，將為每個用戶維護一個單獨的配置文件。一般，無論是本地用戶還是域用戶，他們的用戶配置文件總是默認自動地創(chuàng)建并保存在本地機上，即默認創(chuàng)建的是本地配置文件。例如：我們

12、在域中的qtcclient計算機上用本地用戶liuyang和域中的域用戶wangfm分別登錄到此計算機和域中，然后右擊【我的電腦】，選擇【屬性】，彈出【系統(tǒng)屬性】窗口，選擇【高級】選項卡，如圖4-11所示，單擊【用戶配置文件】中的【設(shè)置】按鈕，彈出【用戶配置文件】窗口，如圖4-12所示，可以看到“類型”里，全部是“本地”，這就說明兩個用戶配置文件都保存在本地。 圖4-11 系統(tǒng)屬性窗口 圖4-12 用戶配置文件狀態(tài)顯示窗口但是，在域的環(huán)境下本地配置文件存在著一些問題：域用戶的優(yōu)勢是可以在任意一臺域內(nèi)的計算機上登錄域，但當你在此域用戶登錄的計算機上修改它的用戶配置文件后，你會發(fā)現(xiàn)該

13、用戶登錄到另一臺計算機上時，所有的設(shè)置還是原來的，并沒有發(fā)生修改，這就是因為用戶的配置文件是保存在本地的。如果我們想讓用戶的配置文件隨著賬戶走，也就是不管用戶在哪臺計算機上登錄都能保持用戶配置文件一致，那么就要用到漫游用戶配置文件。（2）漫游用戶配置文件漫游用戶配置文件是保存在網(wǎng)絡(luò)服務器上的用戶配置文件。當用戶要登錄到某臺計算機，而這臺計算機上沒有本地用戶配置文件時，管理員從網(wǎng)絡(luò)服務器上把漫游配置文件復制到登錄使用的客戶機上，并且把漫游配置文件應用于那臺計算機。這樣，用戶總能得到他的個人桌面設(shè)置和連接。用戶在一臺計算機上第一次登錄時，Windows Server 2003把所有的配置文件復制到

14、本地計算機上。當用戶再次登錄時，Windows Server 2003把本地存儲的本地用戶配置文件和漫游用戶配置文件進行比較，并復制自最后一次登錄以來改變的那些文件，登錄過程相對較短。當用戶注銷時，Windows Server 2003把用戶配置文件的本地版本所做的改變復制到原來存儲它的服務器上。漫游用戶配置文件要求這臺計算機是域的一個成員。系統(tǒng)管理員可以設(shè)置漫游用戶配置文件。這樣，用戶就可以得到一個適用于個人實際情況的桌面配置。系統(tǒng)管理員還可以根據(jù)實際情況把漫游用戶配置文件設(shè)為只讀，以防用戶隨意改動此配置文件。（3）強制用戶配置文件強制用戶配置文件也屬于漫游用戶配置文件，不過它具有只讀屬性，

15、其內(nèi)容由系統(tǒng)管理員事先設(shè)置，用戶無法更改，每次登錄時都要使用固定的工作配置。用戶注銷時系統(tǒng)不保存登錄過程中用戶所做的任何改變。當用戶再次登錄時，配置文件仍然和上次登錄時一樣。3由學生結(jié)合書上的案例分別創(chuàng)建三種用戶配置文件，創(chuàng)建時應先創(chuàng)建本地用戶配置文件，然后把本地用戶配置文件配置成漫游用戶配置文件，最后再把漫游用戶配置文件配置成強制用戶配置文件。（學生做試驗，教師各別解決問題）找學生演示創(chuàng)建的方法和過程，由其他學生提出問題，再找學生共同解決（一般學生在漫游配置文件的地方會出現(xiàn)問題）教師統(tǒng)一講解，用實驗演示說明問題【案例3】為域用戶wangfm創(chuàng)建一個漫游用戶配置文件，使該用戶在域中的任何一臺計

16、算機登錄時，都可以使用相同的工作環(huán)境。具體操作步驟如下：（1）在需要存儲配置文件的服務器上，創(chuàng)建一個文件夾并共享它，給用戶提供他們所需的讀寫權(quán)限。此例在計算機名為qtcServer的服務器上創(chuàng)建一個共享文件夾share，如圖4-13所示。設(shè)置此文件夾的權(quán)限，Everyone是完全控制，如圖4-14所示。 圖4-13 創(chuàng)建共享文件夾 圖4-14 設(shè)置文件夾操作權(quán)限（2）打開【Active Directory用戶和計算機】窗口，找到wangfm用戶對象，右擊，從彈出的菜單上選擇【屬性】打開其屬性對話框，單擊【配置文件】選項卡，在【配置文件路徑】框中輸入配置文件放置的路徑（格式：Server_nam

17、eShared_folder_name%User_name%，其中，%User_name%為一個用戶登錄名變量），系統(tǒng)會按照用戶的登錄名自動在指定路徑下創(chuàng)建該文件夾。此例中輸入qtcServersharewangfm，然后保存此設(shè)置即可，如圖4-15所示。 圖4-15 用戶配置文件路徑輸入窗口 圖4-16 用戶配置文件狀態(tài)顯示窗口（3）當該用戶在網(wǎng)絡(luò)中登錄的時候，系統(tǒng)會自動在服務器（qtcServer）的共享文件夾（share）中保存相應的漫游用戶配置文件，并且以后用戶對工作環(huán)境所做的一切修改都將被保存到該文件夾中。（4）再次使用wangfm用戶登錄后，重新打開圖4-12所示的【用戶配置文件】

18、窗口，可以看到wangfm這個用戶的“類型”變?yōu)榱恕奥巍?，如圖4-16所示。4找學生總結(jié)三種用戶配置文件的區(qū)別和共同點(教師輔助)注意：不論是本地用戶還是域用戶剛剛創(chuàng)建的配置文件默認都是本地用戶配置文件。步驟4：組的創(chuàng)建和管理（55分鐘）以問題引導和案例的方法教學1提問式引導：用戶組的作用和分類？（大家思考，個別回答）講解：在學生回答的基礎(chǔ)之上進行總結(jié)講解。2提問式引導：本地用戶組的是如何創(chuàng)建的？先由學生在本機上（或通過遠程訪問的方法）結(jié)合書上的案例創(chuàng)建本地用戶組（學生做試驗，教師各別解決問題）找學生演示創(chuàng)建的方法和過程，由其他學生提出問題，再找學生共同解決（一般不會出現(xiàn)太大問題）【案例4】

19、創(chuàng)建一個本地用戶組，組名為GPS，并將happy和liuyang這兩個本地用戶賬戶添加到該組中。具體操作步驟如下：（1）用本地計算機的Administrators組或Account Operators組的成員身份登錄。（2）執(zhí)行【開始】|【程序】|【管理工具】|【計算機管理】，打開【計算機管理】窗口。（3）單擊左側(cè)子窗口中的【本地用戶和組】，展開【用戶】和【組】的圖標。單擊【組】，會在右側(cè)窗口中列出當前計算機上的組，如圖4-17所示。圖4-17 計算機管理窗口（4）右擊【組】圖標，在彈出的快捷菜單中選擇【新建組】，打開【新建組】對話框，如圖4-18所示。在【組名】框中輸入該組的名稱，在本例中輸

20、入GPS。在【描述】框中可以簡單地輸入該組的用途。單擊【添加】按鈕可以在【成員】列表中加入組的成員（在這里我們只是先創(chuàng)建GPS組，先不為組添加成員）。 圖4-18 創(chuàng)建本地用戶組對話窗口 圖4-19 顯示用戶組GPS中的成員（5）單擊【創(chuàng)建】按鈕，就可以完成創(chuàng)建一個本地用戶組的任務了。返回到【計算機管理】窗口中，在右側(cè)窗口中就可以看到新建的組。（6）雙擊新建的組的圖標，打開組的屬性對話框，單擊【添加】按鈕，打開【選擇用戶】對話框，單擊【高級】按鈕，再單擊【立即查找】，在【搜索結(jié)果】中顯示的是可以添加到組中的用戶，選擇要添加的用戶賬戶，此例中選擇happy和liuyang這兩個用戶賬戶。單擊【確定】按鈕將用戶加入到組中。（7）返回到組屬性的對話框，在【成員】列表中會看到剛才添加的用戶，如圖4-19所示。3提問式引導：域用戶組的分類（兩種分類方法的不同，重點是按作用域進行分類，每種用戶組的作用范圍和成員是什么（結(jié)合表格進行對比）？（大家思考，個別回答）講解：在學生回答的基礎(chǔ)之上進行總結(jié)講解,引出域功能級別（操作演示）。在Activ