8.6.2-内置的用户账户（教案）-《计算机网络技术基础》同步教学（清华大学出版社）

教案 编号：PTGZ-269 流水号：068 （首页）共 4页 课程 《计算机网络技术基础》 一体化 理论 章节（课题）及内容 内置的用户账户 班级日期 中职 2024.04 授课方式 讲授与任务驱动相结合 课时 1 作业题数 1 拟用时间 40分钟 教学目标 使学生理解以下理论知识： · 了解活动目录中内置的用户账户及其用途。 · 识别常见的内置用户账户，如管理员、来宾和标准用户。 · 理解内置用户账户的安全性和管理策略。 教学资源准备 多媒体设备 课本教材 学生练习素材 教学重点 1. 内置用户账户的特点和用途。 2. 内置用户账户的管理和安全策略。 教学难点 · 理解不同内置用户账户的权限差异。 · 内置用户账户的安全设置和应用 教学方法 讲授法、任务驱动法、演示法、体验探究法等。 · 讲授法：介绍内置用户账户的基本概念和用途。 · 演示法：通过多媒体教学软件展示查看和管理内置用户账户的具体步骤。 授课教师： 审阅签名： 教学过程 教学活动内容 时间分配教学方法 课前导入 1. 回顾上一节课学习的知识点，巩固学生对活动目录用户账户的基本了解。 2. 介绍本节课的学习目标和内容，激发学生的学习兴趣。 2分钟 讲授新课 练习指导 ### 活动目录中内置的用户账户及其用途 在活动目录中，内置的用户账户是一组特殊的账户，它们在安装活动目录时自动创建，用于执行特定的系统任务和角色。这些账户不能被删除，但可以被禁用或重命名。了解这些内置账户及其用途对于维护网络安全和管理用户权限至关重要。 #### 常见的内置用户账户 1. **管理员（Administrator）**： - 用途：拥有对活动目录域的最高级别的访问权限，能够管理域中的所有用户、计算机、打印机等资源。 - 注意事项：出于安全考虑，管理员账户通常应该被禁用，只在必要时启用。在日常工作中，应使用具有有限权限的标准用户账户。 2. **来宾（Guest）**： - 用途：用于临时访问网络资源，通常不分配永久密码。 - 注意事项：来宾账户的权限非常有限，通常只能访问互联网和公共文件。它不应该被用于日常访问或执行管理任务。 3. **标准用户（Standard User / Default User）**： - 用途：用于日常工作和访问网络资源。标准用户账户的权限有限，不能更改系统设置或管理其他用户账户。 - 注意事项：大多数员工应该使用标准用户账户，以确保他们不能无意中破坏系统或访问敏感数据。 除了上述常见账户，还有一些其他的内置账户，如`krbtgt`（用于Kerberos认证）、`DnsAdmins`（用于管理DNS服务器）等，这些账户通常用于特定的系统级任务，并由网络管理员进行管理。 ### 识别内置用户账户 要识别内置用户账户，你可以在活动目录用户和计算机管理界面中查看账户的属性。内置账户通常会有一些标识，如账户名称前的“内置”标签，或者在账户描述中明确指出其用途。 ### 安全和管理策略 对于内置用户账户，应该采取以下安全和管理策略： - **禁用不必要的账户**：例如，来宾账户在生产环境中通常是不需要的，应该被禁用。 - **限制管理员账户的使用**：只有在执行管理任务时才启用管理员账户，并在完成任务后立即禁用。 - **更改默认账户名称**：为了防止攻击者利用已知账户名称，应该重命名内置的管理员和来宾账户。 - **强化密码策略**：即使是内置账户，也应该设置强密码，并遵守组织的密码策略。 - **监控和审计**：定期监控内置账户的活动，确保它们没有被滥用。 通过了解内置用户账户及其用途，并采取适当的安全和管理措施，组织可以增强其网络安全性，并保护其信息资源免受未经授权的访问。 10分钟 7分钟 自主学习 8分钟 练习训练 1. 请列举活动目录中常见的内置用户账户及其主要用途。 2. 如何查看和管理活动目录中的内置用户账户？ 3. 内置用户账户的安全设置有哪些？请举例说明。 12分钟 布置作业 1. 列出并描述活动目录中的所有内置用户账户。 2. 为一个内置用户账户设置安全策略，以防止未经授权的访问。 3. 分析一个实际案例，说明如何使用内置用户账户来管理网络资源。 1分钟 总结回顾 1. 活动目录中的内置用户账户是一组预定义的用户账户，用于执行特定的系统任务和角色。 2. 常用的内置用户账户包括管理员（Administrator）、来宾（Guest）和标准用户（Default User / Standard User）。 3