windowsservers系统管理与网络服务管理组.docVIP

第4章 管理组 本章概述 本章节主要是和大家介绍了如何进行管理组的相关知识点。通过本章节的学习，我们会学习到如何创建组的操作以及认识各种不同类型的组的形式。同样可以学会如何进行组成员的管理的技能，并能自如的进行组策略的部署。学习完本章节后，我们还能学会更改组及使用默认组的操作。 教学目标 掌握创建组的相关操作。 掌握管理组成员的相关操作。 掌握使用组策略及部署组策略的相关操作。 了解更改组设置的方法。 了解管理默认组的方法。 教学重点 使用组进行Windows Server 2003的对象管理是非常常用的手段，掌握好使用组的技能是非常重要的，所以首先需要掌握创建组的技能。 创建了组并使用组对对象进行统一管理后，最重要的就是要为这些统一管理的对象赋予权限和策略。所以掌握好使用组策略的技能也非常重要。 教学难点 创建组里讲述到各个组类型的时候，有可能概念容易混淆，需要仔细和学生讲解。 教学资源 课本 知识点 4.1创建组 4.2管理组成员身份 4.3使用组策略 4.4更改组 4.5使用默认组 4.6组管理的最佳实践 实验 1 创建和管理组 习题 习题1对应知识点 习题对应知识点 习题对应知识点 习题对应知识点 教学指导手册包 新版幻灯片 光盘：\Powerpnt\ 2274_2275_0.ppt 习题解答 光盘：\Tprep\answer 多媒体视频 光盘：\Powerpnt\2270a_06_2_3_0_a.html 先修知识 在正式开始学习本章内容以前，学生须具备下列知识基础。 先修知识 推荐补充 《》 创建组 教学提示 ： 本节主要达到目以下的： 了解组的用途、类型和作用域，并能识别域的功能级别。（略讲） 掌握全局组，通用组，域本地组，本地组。（略讲） 掌握创建组的技巧。（精讲＋演示） 教学内容 教学方法 教学提示 讲授： 组是可以作为对单个单元加以管理的用户和计算机帐户的集合。组有如下特点： 允许一次性对组授予资源访问权限，而不用针对每一个用户帐户进行单独授权，从而简化了管理工作。 组可以位于 Active Directory 中，也可以位于本地的单台计算机中 组属性由作用域和类型决定。 可以嵌套，即可以将一个组添加到另一个组中。 我想平时大家使用的文件夹大家都很熟悉了吧。我们会把许多的相关文件放在一个文件夹里进行保存或者传播等。我们可以再举一个例子，比如学校有英语教研组，数学教研组等等，我们可以把一个个教研组看成是我们计算机里的组，而老师可以看成计算机里的一个个对象。学校可以通过划分好的教研组很好的管理各个科目老师的教学。而我们也可以根据划分好的计算机内的组，对一些对象进行统一的管理。首先我们要掌握组的作用域，因为组的作用域决定了组跨越多个域，还是只限制在单一域中。组作用域允许管理员使用组进行授权。其次，我们要掌握组的类型，组可用来将用户帐户、计算机帐户和其他组帐户集中到可管理的单元中。使用组而不是单独的用户可以简化网络的维护和管理。Active Directory 中有以下两种组类型，一种是安全组，一种是通讯组。具体我们看一下书上是这么解释的： 讲解课本4.1.1 阅书：4.1.1 幻灯：第4~5页 多举一些生活中的例子，和同学讲解。 OU(Organizational Units)　　OU 对象是用于组织目录******的容器对象，它可以含下列类型的对象：用户、计算机、工作组、打印机、应用程序、安全策略、文件共享、其它 OU，但只有一种对象不能包含在 OU 中，即其它域中的任何对象。组织机构给域带来了层次化的结构，就象是将多个域连接在一起形成了一个完整的目录，每个 OU 都象是一个子目录一样用于组织目录中的指定的不同资源。微软为了适应企业对目录结构的不同需求，提出了七种不同的基本 OU 结构模型：地理模型、对象模型、以成本为中心的模型、项目模型、业务单位模型、管理模型、及混合模型；用户可以根据企业自身业务的需要选择相应的模型。 讲授： 可用的域功能级别有三个：Microsoft Windows? 2000 混合、Microsoft Windows? 2000 本机和 Microsoft Windows Server 2003。 讲解课本：4.1.2 阅书：4.1.2 幻灯：第6页 关于域功能级别参照： http：///tips/352/1897852.shtml 讲授： 全局组是包含来自相同域的用户、组和计算机的安全组或通讯组。可以通过全局安全组对所在林中的任意域中的资源指派用户权利和权限。 当域功能级别被设置为 Windows 2000 本机或 Windows Server?2003 时，全局组的成员可包括来自相同域的帐户或全局组。 当域功能级别被设置为 Windows 2000