单元3 任务1 使用网络操作系统（课件）-《计算机网络应用基础》（高教版）【上好课】

计算机网络应用基础 高等教育出版社2021版 任务1 | 2课时 单元3 管理局域网 任务1 使用网络操作系统 知识点 能力点 素养目标 知识目标 能力目标 素养目标 01 01 01 学习目标 说出网络操作系统、本地用户与组、NTFS、EFS 和映射网络驱动器的含义与规则 能按教材路径判断或配置账户、组、权限、共享、加密和网络驱动器 形成最小权限、强密码、规范共享和数据保护意识，操作前确认影响 2 教学导入：宿舍局域网怎么管 小明在台式计算机上安装网络操作系统作为服务器，为宿舍成员提供用户和组管理、重要文件加密与文件夹共享。 今天要解决： ① 谁能登录？ ② 谁能看、改、删？ ③ 如何安全共享？ 先思考： 管理宿舍服务器，应先管“人”还是先管“文件”？为什么？ 3 第一部分 管好账号 知识讲授 知识导入：同一台电脑，不同权限 管理员 Administrator 普通用户 Users 来宾 Guest 完全控制计算机 分配用户权利 配置访问控制权限 任务：负责服务器管理 可执行常见任务 不能创建组和用户 不能共享目录 任务：完成日常访问 受限账户 默认不需要密码 通常只授予只读 建议：非必要保持禁用 角色配对：谁应该创建账户？谁只读共享资料？谁绝不能默认获得管理员权限？ 5 什么是网络操作系统 网络操作系统：使计算机具备连接到网络并实现数据通信功能的操作系统。 连接到网络 实现数据通信 提供网络服务 找关键词：连接网络｜数据通信｜服务器端 6 客户端与服务器端网络操作系统 客户端网络操作系统 服务器端网络操作系统 面向个人计算机使用 教材示例： Windows 9X系列 Windows XP / 7 / 10 面向网络服务与集中管理 教材示例： Windows Server / NetWare Unix / Linux 系列 常说的“网络操作系统”主要指服务器网络操作系统。 7 本地用户和组 本地用户 • 存放在本地数据库 • 只能在本地计算机中使用 • 用于访问本地资源 • 一个用户可属于不同组 本地组 • 给一批用户赋予相同权限 • 减少逐个授权的重复工作 • 便于统一修改与回收权限 • 新用户默认属于 Users 管理口诀：先建组、给组授权，再把用户加入组。 8 常用用户账户 Administrator Guest 管理员账户 Administrators 组成员 对计算机具有完全控制权限 使用原则：管理时使用，避免多人共享 来宾账户 Guests 组成员 受限、默认无需密码 通常只授予只读 安全原则：非必要保持禁用 9 常用组账户 Administrators 完全控制；可分配用户权限和访问控制权限 Guests 登录时创建临时配置文件，注销时删除 Users 执行常见任务；不能共享目录、创建打印机、组和用户 Everyone 包括所有用户，也包括 Guest 用户 快速配对：完全控制｜临时配置文件｜常见任务｜所有用户 10 密码复杂性要求 不含账户名中连续 3 个或更多字符 至少 6 位，推荐 8 位以上 四类字符中至少包含三类 字符四类：大写字母 A-Z｜小写字母 a-z｜数字 0-9｜特殊字符 !$#% 判断：Net#2026 为什么合规？ Windows Server中的“密码必须符合复杂性要求”安全策略是一种强制性的默认规则,可以手动取消这种安全策略，但不推荐取消。 11 安装 Windows Server 2008 准备光盘并设置启动盘 选择语言和键盘 选择完全安装版本 接受许可并自定义安装 设置系统分区 关键选择 • Windows Server 2008 Enterprise（完全安装） • “自定义（高级）”执行全新安装 • 选择并确认系统分区后再开始复制文件 操作前先确认目标磁盘，避免误删数据 12 安装 Windows Server 2008 安装完成后 ① 及时取出光盘 ② 首次登录修改 Administrator 密码 ③ 显示“计算机、网络、控制面板”等桌面图标 13 管理本地组 统一入口 开始 → 管理工具 → 计算机管理 → 系统工具 → 本地用户和组 创建：进入“组”→右击“新建组”→输入组名 删除：右击目标组→删除 注意：组名不得与现有用户或组重名。 14 管理本地用户 01 新用户 02 设置密码 03 加入组 04 改密 05 启用/禁用 15 课堂问答 01 网络操作系统的核心功能是什么？ 显示答案 连接网络并实现数据通信。 02 新建本地用户默认属于哪个组？ 显示答案 Users 组。 03 Guest 账户非必要时应保持什么状态？ 显示答案 保持禁用。 04 复杂密码应覆盖几类字符？ 显示答案 四类字符中至少三类。 16 案例分析：为 10 名同学分配同权 情境：为 10 名同学分配相同的 ShareRead 只读权限。 要求：后续新增或退出成员时，管理员修改量尽可能小。 创建 ShareReaders 组 给组配置只读权限 创建或核对用户 把 10 名用户加入组 使用普通用户验证 查看解析 参考思路 把相同权限赋给组，而不是逐个赋给用户。成员变化时只调整组成员关系，既减少重复配置，也更便于审计。 检查：普通用户可读，不可写、不可删。 17 课堂练习 01 Windows 10 属于服务器端系统吗？ 显示答案 不能，Windows 10 属于客户端网络操作系统。 02 Users 组成员能创建本地用户吗？ 显示答案 不能。 03 密码“12345678”满足复杂性吗？ 显示答案 不满足，只包含数字一类字符。 04 设置本地用户和组从哪里进入？ 显示答案 计算机管理 → 系统工具 → 本地用户和组。 18 强化记忆：账号管理清单 ☐ 定义：连接网络并实现数据通信 ☐ 账户：Administrator 完全控制；Guest 受限且非必要禁用 ☐ 组：Administrators / Guests / Users / Everyone ☐ 密码：不含账户名连续字符；至少 6 位；四类中至少三类 ☐ 入口：计算机管理 → 系统工具 → 本地用户和组 ☐ 口诀：多人同权，先建组再加用户 19 第二部分 管好资源 知识讲授 NTFS 是什么 NTFS(New Technology File System)是 Windows NT 内核的系列操作系统支持的，一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。 安全许可 数据保护与恢复 簇与大容量分区 支持长文件名、跨越分区，并以簇为基本分配单元。 22 文件权限与文件夹权限 文件权限｜6 种 文件夹权限｜7 种 读取 写入 读取和执行 修改 完全控制 特殊 读取 写入 列出文件夹目录 读取和执行 修改 完全控制 特殊 23 继承、累加与拒绝优先 父对象权限 向子对象继承 多个来源可累加 发生冲突时拒绝优先 灰色复选框通常表示该权限继承自父对象。 如需调整，进入高级安全设置管理继承。 易错：共享权限与 NTFS 权限入口不同，不能混为一谈。 规则：拒绝优先于允许 24 设置 NTFS 权限 Windows Server 2008是一个多用户的基于NTFS的文件系统。管理员可以通过设置用户或组的权限控制用户对系统的使用。例如，对一个名为“yqb”的用户，管理员设置其对D:\FreeSSHd目录仅有“读取”的权限，操作步骤如下。 ①找到D:\FreeSSHd目录,在其上右击，选择“属性”菜单。 ②选择“安全”选项卡，单击“编辑”按钮，打开“FreeSSHd的权限”对话框。 25 设置 NTFS 权限 ③单击“添加”按钮，打开“选用户和组”对话框。在对话框中可以输入用户和组名称，或者单击“高级”→“立即查找”，选中用户和组名称。单击“确定”按钮返回。 ④在“FreeSSHd的权限”对话框中勾选“读取”权限,其他允许和拒绝权限都不勾选。单击“确定”按钮返回。权限设置完毕。 用户“yqb”登录到本机后,试图删除D:FreeSSHd时，系统将要求其输入管理员密码。 设置文件权限的过程与此类似。 25 设置匿名共享文件夹 设置文件夹共享的操作步骤如图所示。 设置完毕，共享文件夹图标上会有标记。 访问此共享文件夹的常用方法：在资源管理器的地址栏内输入“\\IP地址”，按回车键。 26 匿名访问的4个条件 ☐ 关闭防火墙，或为相关程序设置例外 ☐ 启用本机 Guest 账户 ☐ 为 Everyone 赋予合适的文件夹权限 ☐ 关闭密码保护共享 ☐ 逐项验证：网络连通 → 能发现共享 → 能按授权访问 27 EFS 加密：定义与 5 条规则 EFS(Encrypting File System,加密文件系统)：Windows 内置、基于公共密钥的加密机制,可以加密NTFS分区上的文件和文件夹，能够实时、透明地对磁盘上的数据进行加密。EFS加密需要注意以下几点： ☐ 只能在 NTFS 卷上启用EFS对文件和文件夹进行加密； ☐ 基于单用户加密； ☐ 只能加密存储在磁盘上的数据，不能用于加密传输中的数据； ☐ EFS加密与 NTFS 压缩功能只能二选一； ☐ 复制或移动到非 NTFS 卷后加密特性消失 28 映射网络驱动器 每次访问网络文件夹时，都要在地址栏内输入“\IP地址”,显得很不方便。可以把网络共享文件夹设置以后作为本机的硬盘驱动器，这就是映射网络驱动器。 网络驱动器和本机驱动器一样有盘符。以后访问共享时，只需双击该硬盘驱动器即可，如图所示。 25 EFS 操作与映射网络驱动器 EFS 操作 映射网络驱动器 文件夹属性 → 高级 → 勾选“加密内容以便保护数据” → 确定 → 选择应用范围 绿色名称：默认表示加密成功。 打开“计算机” → 映射网络驱动器 → 选择盘符 → 浏览共享文件夹 → 完成 29 课堂问答 01 NTFS 文件与文件夹权限分别有几种？ 显示答案 文件 6 种，文件夹 7 种。 02 灰色权限复选框通常表示什么？ 显示答案 权限继承自父对象。 03 匿名访问需检查哪四项？ 显示答案 防火墙/例外、Guest、Everyone 权限、关闭密码保护共享。 04 EFS 能否保护传输中的数据？ 显示答案 不能，只保护磁盘上的数据。 30 ShareDoc共享排错 情境： ShareDoc 已勾选“共享此文件夹”，但宿舍同学仍不能匿名访问。 请给出排错顺序，并说明每一步的验证结果。 ☐ 检查网络与防火墙/例外 ☐ 检查 Guest 是否启用 ☐ 检查 Everyone 权限 ☐ 关闭密码保护共享 ☐ 用 \\IP 地址重新验证 查看参考方案 31 课堂练习 01 “列出文件夹目录”属于文件还是文件夹权限？ 显示答案 属于文件夹权限。 02 EFS 与 NTFS 压缩能同时使用吗？ 显示答案 不能，只能二选一。 03 只勾选共享就一定能匿名访问吗？ 显示答案 不一定，还要满足匿名访问的其他条件。 04 映射共享后通过什么访问？ 显示答案 通过分配的盘符访问。 32 知识地图 36 课后任务 课后任务:服务器权限方案 基础任务 进阶任务 完成宿舍服务器权限方案： 1. 设计用户和组 2. 配置 ShareDoc 只读共享 3. 写出匿名访问四条件 4. 给出验证步骤 提交：一页配置表 在基础任务上补充： 1. 设计管理员与普通用户差异 2. 说明 EFS 使用边界 3. 将 ShareDoc 映射为 Z: 4. 写出两条安全风险 提交：配置表 + 截图 评价：准确 40%｜安全 30%｜步骤 20%｜规范 10% 38 谢谢观看 THANKS $