2015-2016 学年度网络、网站专业网络1401、网络1402、网站1401 班windows server 2008 网络操作系统课程教案
章节名称Windows Server 2008 的账户管理
授课时间第 5 周星期（月日）第节课时 2
授课类型理论课■实验课□实训课□习题课□讨论课□现场教学□其它：
教学资源挂图□模型□实物□多媒体■音像□报纸□其它：
教学方法讲授法■讨论法■启发式■案例教学法□现场教学法□角色扮演法□项目教学法□情境教学法□其它：
授课教师审核签字
理解本地用户账户和域用户账户的区别，熟悉内置本地用户账户及其功
教学
能。
知识与
掌握本地用户账户命名规则、密码要求，使用服务器管理器、计算机管理器技能
或net user 命令创建本地用户账户。
掌握本地用户账户的属性设置及管理任务。
熟悉内置本地组账户及其功能，掌握本地组账户的创建与管理方法。
目
标过程与
方法
通过学习，使学生学会自我探究的学习方法，在学会了建立本地用户账户以后，就能够按照同样的方法探索建立本地组用户的方法。
情感态
度价值
通过对本地账户管理的学习，能够激发学生对用户账户设置的兴趣。
观
教学重点
本地用户账户的建立的三种方法；本地组账户的建立；向本地组账户添加成员；
重点
与难点
难点本地用户账户的建立的三种方法；向本地组账户添加成员；
教学过程
修改栏教学内容（含时间安排）师生互动（含时间安排）
课程的导入（ 5 分钟）
1.在学习本节课之前，我想问同学们，之前你们有没有
答：有，平时我们最长玩的就
接触过用户账户啊？
是QQ、微信、微博，这些都
出于用户账户。
好了，在大家对于用户账户这个概念有了一定的了解之
后，我们来学习一下我们今天的内容用户账户，以及我
们如何去对用户账户进行一个管理呢？
新课讲授（35 分钟）
2.用户账户
（1）用户账户
维护计算机操作系统安全的基本而重要的技术手段；
操作系统通过用户账户来辨别用户身份，让具有一定
使用权限的人登录计算机、访问本地计算机资源或从网
络访问计算机的共享资源；
系统管理员根据不同用户的具体工作情景，指派不同
用户、不同的权限，让用户执行并完成不同功能的管理
任务。
（2）用户标识符
唯一的；
启动运行之初或登录系统已运行的过程中，都将要
求用户输入指定的用户名和密码；
比较用户输入的账户标识符和密码与本地安全数据
库中的用户相关信息是否一致。
（3）用户账户分类
①本地账户
本地安全目录数据库中建立的账户；
只能登录到建立该账户的计算机上，并访问该计算
机上的系统资源；
用户信息保存在安全数据库(SAM) 中位
于%Systemroot%\system32\config 文件夹下。
大家能说出本地账户与域账
户都有那些区别吗？
②域账户
建立在域控制器的活动目录数据库中的账户；
可以登录到域网络环境模式中的任何一台计算机，
并获得访问该网络的权限。
（4）默认本地用户账户
①Administrator
系统管理员；请同学在教师机上打开服务拥有最高的使用资源权限；器管理器，教师指导操作步为了安全起见，用户可以根据需要改变其名称或禁骤，查看默认的本地用户账用该账户；户。
无法删除；
②Guest
临时访问计算机的用户而提供的账户；
自动添加的，不能删除；
在默认情况下，Guest 账户是禁用的；
只拥有很少的权限，可以改变其使用系统的权限。
3.创建本地用户账户
1）规划本地用户账户
用户账户命名规划
(1) 注意事项
①账户名必须唯一
②账户名不能包含以下字符：?、+、*、/、、[、]、
大家平时在创建自己的QQ、=、<、>、【，等等。
③账户名称识别字符：只识别前20 个字符
微信、微博时都是怎样的命名和设置密码的呢？④用户名不区分大小写。
(2) 推荐策略
①用户全名：使用真实姓名
②用户登录名：方便记忆和具有安全性，一般采用姓
的拼音加名的首字母。
2）用户账户密码的规划
(1) 最短密码：至少 6 个字符
(2) 尽量采用长密码：最长可以127 个字符
(3) 采用大小写、数字和特殊字符组合密码
①不包含用户的账户名，不包含用户账户名中超过两
分
个连续字符的部
②至少包含以下 4 类字符中的 3 类字符：
英文大写字母(A～Z)
英文小写字母(a～z)
10 个阿拉伯数字(0～9)。
非字母字符(例如：!、@、#、$、？、⋯)
3）创建用户账户
权限
谁能创建用户：拥有管理员
创建的步骤：
①打开服务器管理器，右击【用户】节点，选择【新用
户】命令讲完步骤后请同学上来新建
②在【新用户】对话框中，输入用户名、全名和用户描一个本地用户账户。
。
项
述信息和用户密码，指定用户密码选
4）安全标志符
Security Identifier ，SID ；
识别每个用户账户；
唯一的；
生
；
由系统自动产
都需
要使用SID ；
指派权利、授权资源访问权限
。
通过
w hoami /logonid 命令查询
