项目二 域控制器（2）（课件）-《网络技术与配置》（江苏凤凰教育出版社）同步精品课堂

网络技术与配置 -第21课时- 江苏凤凰教育出版社 域控制器（2） 教学目标 熟悉服务器中的用户身份 能正确管理服务器中的用户账户 解用户与用户组管理 教学重难点 不同用户身份的特点和权限 用户与用户组管理的操作和意义 本地账户和域用户账户的差异 让我们一起开启单片机的学习之旅。 导入新课 同学们，在企业网络环境中，对用户账户的有效管理至关重要。不同的用户身份拥有不同的权限，而本地账户和域用户账户也各有特点。 让我们一起进入今天的学习。 如何管理服务器中的用户账户？ 怎样将客户机加入域并登录域呢？ 新知讲授 域控制管理的必要性 请观看如下视频，讨论域控制器管理的必要性。 新知讲授 用户和用户组是 Windows 网络中的两种基本对象，其中用户是网络中的操作员，用户组则是一组用户的集合。 用户与用户组管理 - 定义 新知讲授 用户与用户组管理 - 特点 通过集中化的用户和用户组管理平台，组织可以实现高效的统一管理和细粒度的授权控制，确保各部门或团队之间的协作顺畅，同时保障数据访问的合规性与安全性。 统一管理与授权 用户和用户组管理包括创建、修改、删除、移动、复制等操作，这些功能模块设计旨在提升系统管理的灵活性与效率，通过统一的管理界面，管理员可以快速完成用户账户的维护工作。 用户管理操作 用户组管理同样支持创建、修改、删除、移动和复制等操作，这使得批量处理用户权限和资源配置成为可能，大大简化了日常运维流程，并增强了系统的安全性和可管理性。 用户组管理操作 02 01 03 用户和用户组管理功能概述 新知讲授 管理员账户具有最高的管理和使用权限，能改变系统所有设置，可以安装和删除程序，能访问计算机上所有的文件，还拥有控制其他用户的权限。 用户身份 - 管理员账户 新知讲授 普通用户账户部分功能的使用受到一定限制，在系统中可以创建多个此类账户，可以改变其账户类型，该账户可以访问已经安装在计算机上的程序。 用户身份 - 普通用户账户 新知讲授 来宾账户仅有最低的权限，无法对系统做任何修改，是给那些在计算机上没有用户账户的人的一个临时账户，主要用于远程登录的网上用户访问计算机。 用户身份 - 来宾账户 新知讲授 本地账户和域用户账户 - 本地用户账户 本地用户账户指在计算机本地操作系统中创建的用户账号，仅限于本地计算机使用。本地用户账户通常用于计算机的单用户使用或个人电脑上的非企业级应用场景。 新知讲授 本地账户和域用户账户 - 域用户账户 域用户账户是指在企业或组织的网络中，由网络管理员创建和管理的用户账号，用于访问网络中资源和服务。域用户账户通常需要通过身份验证才能登录到网络中的计算机和其他设备上。 新知讲授 思政小课堂 - 国内云服务器十大品牌 国内云服务器十大品牌各具特色，用户可根据自身需求和预算，选择最适合自己的云服务器品牌。 新知讲授 AD域的重要性及应用场景分析 Active Directory（简称 AD，中文常译为活动目录）是微软推出的一套目录服务，主要用于企业级网络环境的身份认证与资源管理。请观看如下视频，讨论域控制器管理的必要性。 新知讲授 域用户创建及加入- 能力训练 - 操作条件 1.完成了 AD 域服务的添加。 2. 服务器已升级为域控制器。 新知讲授 能力训练 - 打开 AD 用户和计算机 控制面板 -> 管理工具 -> Active Directory 用户和计算机，或者通过服务器管理器进入。 打开AD用户和计算机，可以查看到目前的用户和安全组 新知讲授 能力训练 - 创建域用户账户 在 “Users” 文字上右击。在弹出的下拉列表中点击 “新建”，再点击 “用户” 新知讲授 能力训练 - 填写用户信息 在出现的新建对象窗口中填写姓、名和登录名 (注意这里姓和名是显示名称，用户登录名才是真正的账户名称)。点击 “下一步” 按钮 新知讲授 能力训练 - 设置用户密码 设置密码 (注意密码需要满足密码策略要求)。 密码下面的四个选择根据情况进行选择。点击 “下一步” 按钮 新知讲授 能力训练 - 将客户机加入域 在同一局域网中打开一台计算机。设置该计算机的 IP 地址与域控制器在同一网段，DNS 服务器地址设置为域控制器服务器 IP 地址。找到 “计算机名 / 域更改” 的设置窗口。修改有意义的计算机名。修改隶属于域并填写域控制器的域名。点击 “确定” 按钮 新知讲授 能力训练 - 将客户机加入域 计算机右键 -> 属性 -> 高级系统设置 -> 计算机名 -> 更改 修改计算机名nodea，修改隶属于域：imxhy.com 点确定之后弹出一个输入在域控中建立的用户的用户名和密码。 新知讲授 计算机网络系统组成 - 资源子网和通信子网 提示加入成功，加入成功后建议重启计算机。 注意：nodea.imxhy.com等客户端都需要配置相关DNS为10.7.11.10，才能加入域“imxhy.com”。 随堂检测1 在创建域用户账户时，填写用户信息有哪些注意事项？ 答案：在出现的新建对象窗口中填写姓、名和登录名，注意这里姓和名是显示名称，用户登录名才是真正的账户名称。 解析：这是创建域用户账户填写信息的关键注意点。 简述用户与用户组管理的特点。 答案：用户和用户组管理包括创建、修改、删除、移动、复制等操作，可以方便地实现统一管理和授权。 解析：这是用户与用户组管理的特点内容。 练一练 随堂检测2 服务器安装完 Active Directory 域服务成为域控制器后，本地用户会有什么变化？ 答案：服务器安装完 Active Directory 域服务成为域控制器后，所有的本地用户都会变为域用户。 解析：这是本地账户和域用户账户注意点的内容。 将客户机加入域时，IP 地址和 DNS 服务器地址应如何设置？ 答案：设置该计算机的 IP 地址与域控制器在同一网段，DNS 服务器地址设置为域控制器服务器 IP 地址。 解析：这是将客户机加入域时 IP 和 DNS 设置的要求。 练一练 随堂检测3 答案：C 解析：提到管理员账户具有最高的管理和使用权限，所以选 C。 练一练 以下哪种用户账户权限最高？（ ） A. 普通用户账户 B. 来宾账户 C. 管理员账户 D. 域用户账户 随堂检测4 答案：A 解析：本地账户和域用户账户的差异点中明确指出，本地用户账户仅限于本地计算机使用，域用户账户可在网络中的多台计算机上访问资源和应用程序，所以选 A。 练一练 本地用户账户和域用户账户的主要区别是（ ）。 A. 本地用户账户只能在本地计算机使用，域用户账户可在网络多台计算机使用 B. 本地用户账户权限高，域用户账户权限低 C. 本地用户账户无需身份验证，域用户账户需要身份验证 D. 本地用户账户用于企业级应用，域用户账户用于个人电脑 师生互动 请分组讨论在不同规模的企业网络中，如何合理规划用户账户和用户组的管理，以提高管理效率和安全性。 课程小结 1. 管理域用户账户基础 域控制器（2） 2. 域用户账户的管理操作 操作条件 注意事项 操作过程 用户身份 用户与用户组管理 本地账户和域用户账户 打开 AD用户和计算机 查看当前用户和安全组 创建域用户账户 填写用户信息 设置用户密码 设置登录时间 将客户机加入域 谢谢观看 THANKS UTC 2025-12-11 12:03:09 Lavf58.76.100 $