8.7.3-域组的管理（教案）-《计算机网络技术基础》同步教学（清华大学出版社）

教案 编号：PTGZ-269 流水号：068 （首页）共 4页 课程 《计算机网络技术基础》 一体化 理论 章节（课题）及内容 域组的管理 班级日期 中职 2024.04 授课方式 讲授与任务驱动相结合 课时 1 作业题数 1 拟用时间 40分钟 教学目标 使学生理解以下理论知识： · 理解域组的基本概念及其在Windows域网络中的作用。 · 掌握域组的管理原则和方法。 · 学会在Windows Server操作系统中创建、配置和管理域组 教学资源准备 多媒体设备 课本教材 学生练习素材 教学重点 1. 域组的创建、配置和管理。 2. 域组的作用域和类型（全局组、域本地组、通用组）。 3. 域组在权限管理中的应用。 教学难点 1. 如何根据实际需求选择合适的域组类型。 2. 域组权限设置的策略和最佳实践。 教学方法 讲授法、任务驱动法、演示法、体验探究法等。 1. 实验教学法：通过实验室环境，让学生亲自操作，体验域组的管理过程。 2. 案例分析法：结合实际案例，分析域组管理的策略和技巧。 3. 小组讨论法：鼓励学生分组讨论，共同解决问题，培养协作精神。 授课教师： 审阅签名： 教学过程 教学活动内容 时间分配教学方法 课前导入 1. 引导学生回顾Windows域网络的基础知识。 2. 提出问题：“在大型网络环境中，如何有效地管理用户权限？”引导学生思考并引入域组管理的概念。 2分钟 讲授新课 练习指导 域组是Windows域网络中用于管理用户和资源访问权限的核心组件。它们简化了网络管理，提高了资源访问的速度和效率。域组可以根据其类型（安全组和通讯组）和作用域（本地域组、全局组和通用组）进行分类。 1. **安全组**：安全组用于设置用户的权限，允许对网络资源进行访问控制。它们可以分配用户权限和资源权限，并且可以作为电子邮件实体，将消息发送给组内的所有成员。安全组可以嵌套在其他组中，其成员可以包括用户账户、全局组、通用组，以及本域内的本地域组。 2. **通讯组**：通讯组主要用于电子邮件应用程序，如Exchange，用于向用户集合发送电子邮件。通讯组不启用安全性，不能列在自由访问控制列表(DACL)中，因此不能用于权限分配。 3. **本地域组**：本地域组只能在本域内使用，其成员可以包括本域的用户账户、全局组、通用组，以及本域内的其他本地域组。本地域组主要用于分配本域的访问权限，只能访问本域内的资源。 4. **全局组**：全局组可以在整个域林中使用，其成员可以包括本域的用户账户和全局组。全局组可以访问域林中其他域的资源，但不能包含其他域的全局组或通用组。 5. **通用组**：通用组可以在整个域林中使用，其成员可以包括所有受信任的域中的用户账户、全局组和通用组。通用组是最通用的组类型，可以访问所有受信任域中的资源。 域组的管理原则和方法包括： - 创建域组：可以使用Windows Server的管理工具，如Active Directory Users and Computers (ADUC)来创建域组。 - 添加成员：可以将用户账户、其他组、计算机账户添加到域组中。 - 分配权限：可以为域组分配对资源的访问权限，如文件、文件夹、打印机等。 - 嵌套组：可以创建嵌套组，即一个组包含另一个组作为成员。这有助于更好地组织和管理用户和资源。 - 管理组策略：可以使用组策略来应用特定的计算机设置和安全策略，以控制用户对资源的访问和使用。 通过理解域组的基本概念及其在Windows域网络中的作用，以及掌握域组的管理原则和方法，可以更有效地管理网络资源，提高网络的安全性和效率。 在Windows Server操作系统中创建、配置和管理域组是一个重要的任务，它涉及到用户账户管理、资源访问控制和安全策略的实施。以下是创建、配置和管理域组的详细步骤： 1. **创建域组** - 打开“Active Directory 用户和计算机”。 - 在左侧导航窗格中，右键单击“域”，然后选择“新建”>“组”。 - 为新组输入名称，例如“Domain Admins”。 - 选择所需的组类型，例如安全组。 - 根据需要配置其他选项，例如描述和组作用域。 - 单击“确定”以创建新组。 2. **添加成员到域组** - 在“Active Directory 用户和计算机”中，找到刚刚创建的域组。 - 右键单击该组，然后选择“属性”。 - 转到“成员”选项卡。 - 单击“添加”按钮。 - 在“选择组或用户”对话框中，选择