8.6.5-管理域用户账户（教案）-《计算机网络技术基础》同步教学（清华大学出版社）

教案 编号：PTGZ-269 流水号：068 （首页）共 4页 课程 《计算机网络技术基础》 一体化 理论 章节（课题）及内容 管理域用户账户 班级日期 中职 2024.04 授课方式 讲授与任务驱动相结合 课时 1 作业题数 1 拟用时间 40分钟 教学目标 使学生理解以下理论知识： · 掌握域用户账户的基本概念和作用。 · 学会使用活动目录用户和计算机管理工具进行域用户账户的创建、查看、编辑和删除。 · 熟悉域用户账户的属性设置及其对访问权限和安全性的影响 教学资源准备 多媒体设备 课本教材 学生练习素材 教学重点 1. 域用户账户的创建、查看、编辑和删除操作。 2. 域用户账户的属性设置。 教学难点 1. 理解不同属性设置对用户账户行为的细微影响。 2. 高级属性设置，如密码策略和账户锁定策略。 教学方法 讲授法、任务驱动法、演示法、体验探究法等。 · 讲授法：介绍域用户账户的基本概念和作用。 · 演示法：通过多媒体教学软件展示管理域用户账户的具体步骤。 · 实践操作法：学生在教师的指导下进行实践操作，完成域用户账户的管理任务 授课教师： 审阅签名： 教学过程 教学活动内容 时间分配教学方法 课前导入 1. 回顾上一节课学习的知识点，巩固学生对活动目录的基本了解。 2. 介绍本节课的学习目标和内容，激发学生的学习兴趣。 2分钟 讲授新课 练习指导 域用户账户的创建、查看、编辑和删除操作通常在Windows Server环境中进行，以下是一些基本步骤： 1. **创建域用户账户**： - 打开“服务器管理器”并选择“本地用户和组”。 - 在左侧导航栏中，选择“用户”。 - 点击“新建用户”，输入用户名和描述，并设置密码选项。 - 选择让用户更改密码、密码永不过期等。 - 点击“创建”，并为用户分配组和权限。 - 选择将用户添加到现有组中，或创建新组。 - 点击“创建”，并确认设置。 2. **查看域用户账户**： - 在“用户”窗口中，您可以查看用户的详细信息，如用户名、描述、密码设置、所属组等。 3. **编辑域用户账户**： - 在“用户”窗口中，选择要编辑的用户，然后点击“属性”。 - 在这里，您可以更改用户的用户名、描述、密码选项、所属组等。 - 修改完成后，点击“确定”以保存更改。 4. **删除域用户账户**： - 在“用户”窗口中，选择要删除的用户，然后点击“删除”。 - 系统会提示您确认删除操作，点击“是”以继续。 5. **域用户账户的属性设置**： - 在创建或编辑用户账户时，您可以设置以下属性： - 用户名：用于登录域的唯一标识符。 - 描述：对用户的简要描述，以便于识别和管理。 - 密码选项：设置密码策略，如要求用户更改密码、密码永不过期等。 - 所属组：将用户添加到特定的组，以分配相应的权限。 - 这些设置可以通过“服务器管理器”中的“本地用户和组”进行管理。 请注意，具体的操作步骤可能因Windows Server版本的不同而有所差异。在进行任何更改之前，建议先备份相关设置，并确保了解所做的更改可能带来的影响。 要查看域用户的密码过期信息，您可以使用以下命令： ``` net user USERID /domain ``` 将上面的 `USERID` 替换为您要查询的用户名。 此外，您还可以通过检查域用户的 `userAccountControl` 属性来确定密码是否已过期或具有永不过期属性。要查看用户的 `userAccountControl` 属性，您可以使用以下命令： ``` dsquery user -o rdn,userAccountControl ``` 这将返回用户的RDN（相对唯一标识符）和 `userAccountControl` 属性的值。如果 `userAccountControl` 属性值包含 `DONT_EXPIRE_PASSWORD`（65536），则表明用户的密码具有永不过期属性。 在处理域用户账户的属性时，有几个特别的注意事项需要考虑，以确保安全性和一致性： 1. **密码策略**： - 确保实施强密码策略，包括最小密码长度、复杂度要求、密码历史记录和密码过期时间。 - 避免使用默认密码策略，因为它们可能不满足组织的安全需求。 2. **账户锁定策略**： - 设置合理的账户锁定阈值和持续时间，以防止暴力破解攻击。 - 确保账户锁定