单元3 任务1 使用网络操作系统（教案）-《计算机网络应用基础》（高教版）【上好课】

《单元3 管理局域网》教案 课题 单元3 管理局域网 任务1 使用网络操作系统 课 型 新授课 课 时 2课时（90分钟） 授课班级 计算机网络技术及相关专业 授课时间 ________年____月____日 授课教师 ________ 教材分析 本任务选自《计算机网络应用基础》单元3“管理局域网”中的任务1“使用网络操作系统”。内容承接局域网基础知识，围绕宿舍服务器情境组织本地用户与组、NTFS 权限、匿名共享、EFS 加密和映射网络驱动器，强调账户管理与资源安全的完整操作链。 本任务是学生从“会组网”走向“会管理网络资源”的关键环节，也为后续局域网管理任务奠定基础。 学情分析 学生已具备 Windows 基本操作和文件管理经验，能够理解“不同用户权限不同”的生活现象；但容易混淆用户与组、NTFS 与共享权限、EFS 与压缩，操作时也可能忽略最小权限和验证环节。 教学中采用情境、对比、演示、排错和工单实践，引导学生形成“先管账号，再管资源”的管理思路。 教学目标 【知识目标】说出网络操作系统、本地用户与组、NTFS、EFS 和映射网络驱动器的含义与关键规则。 【能力目标】能按教材路径创建和管理用户、组，配置 NTFS 与共享权限，完成 EFS 加密和网络驱动器映射，并能验证配置结果。 【素养目标】形成最小权限、强密码、规范共享和数据保护意识，做到操作前确认、完成后验证。 教学重难点 【教学重点】本地用户与组管理；NTFS 权限、匿名共享、EFS 与映射网络驱动器的规则和操作路径。 【教学难点】权限继承、累加和拒绝优先；匿名访问四个条件；在综合情境中落实最小权限。 教学方法 任务驱动法、对比辨析法、讲授法。 以“管好账号—管好资源”为主线，讲练结合，每个操作均安排普通账户验证。 课前准备 教师准备：Windows Server 2008 演示环境、教材课件。 学生准备：复习 Windows 文件与文件夹操作，准备任务记录表。 教学媒体 课件、投影设备、Windows Server 2008 虚拟机/演示机、学习任务单。 教学过程 教学环节 教师活动设计 学生活动设计 设计意图 活动一： 创设情境 生成问题 【情境导入与问题链】 1. 呈现宿舍服务器情境：一台计算机集中保存学习资料并向宿舍成员开放，要求管理员可维护、普通成员只能按需访问、私密文件不能被他人读取。 2. 明确网络操作系统的管理对象不仅是“计算机”，还包括登录账户、用户组、文件夹、共享资源和数据安全。 3. 提出问题链：谁可以登录？多人相同权限怎样统一分配？文件的读取、修改、删除由什么控制？怎样匿名共享、加密私密文件并把共享文件夹映射为盘符？ 4. 提炼本课主线：先管账号，再管资源；权限配置遵循最小权限，所有设置均用普通账户验证。 阅读任务情境，分别从“人员、资源、安全”三个角度找出管理需求。 根据生活中的账号和共享经验回答问题链，初步区分“登录权限、文件权限、共享权限”。 在任务单写出本课预期成果：账户与组方案、文件与共享权限方案、EFS 与映射操作清单。 用真实运维情境激活经验，把零散操作组织为“身份管理—资源授权—结果验证”的完整任务链；通过问题链暴露易混概念，为后续学习建立目标。 活动二： 调动思维 探究新知 【知识点一：网络操作系统】 1. 网络操作系统是使计算机能够连接网络并实现数据通信、资源共享和集中管理的操作系统；按使用角色可分为客户端网络操作系统和服务器端网络操作系统，通常所说的网络操作系统主要指服务器端系统。 【知识点二：本地用户与组】 2. 本地用户和组保存在本地安全数据库中，只在本机有效，主要用于访问本机资源；用户是登录和授权的基本身份，组用于集中授予一批用户相同权限。 3. 对比内置账户和组：Administrator 具有完全控制权限；Guest 为受限来宾账户，非必要应禁用；Administrators 组成员具有管理权限；Users 组成员使用常规资源但不能管理用户和组；Guests 权限受限；Everyone 包含所有用户，也包括 Guest。 4. 归纳密码复杂性：密码不得包含账户名中的连续字符；长度至少 6 位；应在大写字母、小写字母、数字和特殊字符四类中至少包含三类，并避免使用简单规律密码。 【知识点三：账户管理操作】 5. 演示统一入口：开始→管理工具→计算机管理→系统工具→本地用户和组；依次完成新建组、新建用户、设置或更改密码、把用户加入组、查看“隶属于”、启用或禁用账户。 6. 强调管理原则：多人需要相同权限时先建组、给组授权、再把用户加入组；普通用户不得随意加入 Administrators；操作后必须注销或切换到普通账户验证。 圈画网络操作系统定义中的“连接网络、数据通信、资源共享、集中管理”，完成客户端与服务器端系统分类。 填写用户与组对比表，说明 Administrator、Guest、Administrators、Guests、Users、Everyone 的权限差异。 诊断示例密码，按三条复杂性规则提出修改方案。 跟随演示记录“本地用户和组”管理路径，独立完成 ShareReaders 组与测试用户的创建、加组、改密和启用/禁用操作。 讨论“为10名同学分配相同只读权限”的方案，说明为什么应先建组再加用户，并用普通账户验证。 按“概念—对象—规则—操作—验证”展开知识，使学生理解用户代表身份、组承载批量授权；通过内置账户辨析和密码诊断突破易混点，落实最小权限与强密码意识。 活动三： 小组合作 案例分析 【知识点一：NTFS 权限】 1. NTFS 是支持权限控制、磁盘配额和文件加密等安全功能的文件系统。文件的6种标准权限为完全控制、修改、读取和执行、读取、写入、特殊权限；文件夹在此基础上增加“列出文件夹目录”，共7种。 2. 讲解权限规则：子对象默认继承父对象权限，灰色复选框通常表示继承权限；用户从多个组获得的允许权限可累加；同一对象同时出现允许和拒绝时通常拒绝优先；授权应以完成任务所需的最小权限为准。 3. 演示设置路径：右击文件或文件夹→属性→安全→编辑/高级→添加用户或组→勾选允许或拒绝→应用；分别用管理员和普通用户验证读取、写入、修改、删除结果。 【知识点二：共享与匿名访问】 4. 区分 NTFS 权限与共享权限：NTFS 权限在“安全”页设置，既影响本地访问也影响网络访问；共享权限在“高级共享→权限”中设置，只影响网络访问；通过网络访问时应同时满足两类权限。 5. 演示共享路径：文件夹属性→共享→高级共享→共享此文件夹→权限→选择 Everyone 并按需授权；客户端在地址栏输入“\\IP地址”访问。匿名访问需逐项检查四个条件：关闭防火墙或设置程序例外、启用本机 Guest、为 Everyone 配置合适权限、关闭密码保护共享。 【知识点三：EFS 与映射网络驱动器】 6. EFS 是 Windows 内置、基于公共密钥的透明加密机制。五条边界：只能用于 NTFS 卷；基于单用户加密；只保护磁盘上的静态数据，不能保护传输数据；与 NTFS 压缩不能同时使用；复制或移动到非 NTFS 卷后加密特性消失。操作路径为：属性→高级→勾选“加密内容以便保护数据”，并提醒备份加密证书。 7. 映射网络驱动器可把共享文件夹分配为本机盘符。操作路径：打开“计算机”→映射网络驱动器→选择盘符→填写或浏览共享路径→完成；映射后可通过 Z: 等盘符访问。 【工单实践】 8. 发布任务：建立10名成员的只读组，管理员保留修改和删除权限；共享 ShareDoc，检查匿名访问四条件；对私密 NTFS 文件启用 EFS；将共享映射为 Z:。指导管理员、安全员、操作员、验收员分工，并要求保存验证结果。 对照权限表辨认文件6种、文件夹7种权限，分析灰色复选框、权限累加和拒绝优先的含义。 根据“普通成员只读、管理员可修改删除”要求，为用户组设计最小权限，并分别使用普通账户和管理员账户验证。 按共享操作链配置 ShareDoc；若匿名访问失败，依次排查网络与防火墙、Guest、Everyone 权限、密码保护共享，并记录每一步现象。 判断哪些资料适合 EFS，完成加密并验证其他用户无法读取；说明 EFS 与压缩、FAT32、网络传输之间的边界。 把共享文件夹映射为 Z:，验证能否按授权访问；小组互换工单，依据“准确、安全、可操作、证据完整”四项标准互评纠错。 把 NTFS、共享、EFS 和映射从独立菜单操作整合为一条可执行、可排错、可验证的资源管理流程；以分工工单训练权限分析、故障定位和证据意识，落实规范操作与岗位协作。 课堂小结 借助程序化知识地图回扣6条分支和需背诵条目；布置基础/进阶服务器权限方案，提醒操作前确认、完成后验证。 板书设计 单元3 管理局域网 任务1 使用网络操作系统 一、管好账号：网络操作系统—用户/组—密码—管理入口 二、管好资源：NTFS 6/7—匿名四条件—EFS 五条—映射盘符 安全主线：最小权限—强密码—先确认—后验证 教学评价 知识：课堂问答、密码诊断和权限判断。 能力：用户/组、共享、EFS 与映射方案的完成和普通账户验证情况。 素养：最小权限、安全规范、小组协作与表达。 权重建议：准确40%、安全30%、可操作20%、表达10%。 教学反思 课后记录：学生对用户/组、NTFS/共享权限、EFS/压缩的辨析情况；匿名访问排错是否形成顺序；是否能用普通账户完成验证。下一次教学可根据结果增加虚拟机实操或分层支架。 精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $