第三讲：Windows Server 2016/2019操作系统管理用户账户和组有哪些重点和难点实操知识点？（请学生预习）
一、Windows Server 2016/2019本地用户和组创建方法：
1、通过图形化模式实操方法：
如何添加一个用户，用户名为tom方法？（重点）
如何添加一个组，组名为market方法？（重点）
如何将用户tom添加到market组的方法？
如何将用户tom移除market组的方法？
如何授权tom用户拥有管理员的权限方法？（将tom用户加入到管理员组-administrators）（难点）
如何删除tom用户方法？
如何删除market组方法？
如何修改用户的密码方法？（administrator账户 密码修改为ABCabc123）（重点）
2、通过命令行模式实操方法：
如何添加一个用户，用户名为mike方法？（重点）
如何添加一个组，组名为manager方法？（重点）
如何将用户mike添加到manager组的方法？
如何将用户mike移除manager组的方法？
如何授权mike用户拥有管理员的权限方法？（将mike用户加入到管理员组-administrators）（难点）
如何删除mike用户方法？
如何删除manager组方法？
如何修改用户的密码方法？（administrator账户 密码修改为ABCabc123）（重点）
何老师温馨提示：
以上的具体实操详细流程会放在第四讲中，请届时注意阅读和学习！
二、附：Windows Server 2016操作系统单元知识目标：
项目1 认识网络操作系统 1
1.1 项目基础知识 1
1.1.1 网络操作系统概述 1
1.1.2 认识网络操作系统的功能与特性 2
1.1.3 认识典型的网络操作系统 4
1.1.4 网络操作系统的选用原则 5
1.2 习题 7
1.3 项目实训 熟练使用VMware 8
项目2 规划与安装Windows Server 2016 9
2.1 项目基础知识 9
2.1.1 Windows Server 2016的版本 9
2.1.2 Windows Server 2016的最低安装需求 10
2.1.3 安装选项 10
2.1.4 Windows Server 2016的安装方式 11
2.2 项目设计与准备 12
2.2.1 项目设计 12
2.2.2 项目准备 13
2.3 项目实施 13
任务2-1 安装配置VM ware 13
任务2-2 认识固件类型：UEFI 17
任务2-3 安装Windows Server 2016网络操作系统 17
任务2-4 配置Windows Server 2016网络操作系统 21
任务2-5 使用VM ware的快照和克隆功能 28
2.4 习题 30
2.5 项目实训 配置Windows Server 2016网络操作系统 31
项目3 部署与管理Active Directory域服务 33
3.1 项目基础知识 33
3.1.1 认识活动目录及意义 33
3.1.2 命名空间 34
3.1.3 对象和属性 34
3.1.4 容器 34
3.1.5 可重新启动的AD DS 34
3.1.6 Active Directory回收站 35
3.1.7 AD DS的复制模式 35
3.1.8 认识活动目录的逻辑结构 35
3.1.9 认识活动目录的物理结构 38
3.2 项目设计与准备 39
3.2.1 项目设计 39
3.2.2 项目准备 39
3.3 项目实施 40
任务3-1 创建第 一个域（目录林根级域） 40
任务3-2 将MS1加入long.com域 48
任务3-3 利用已加入域的计算机登录 49
任务3-4 安装额外的域控制器与RODC 50
任务3-5 转换服务器角色 59
任务3-6 创建子域 63
任务3-7 熟悉多台域控制器的情况 68
3.4 习题 71
3.5 项目实训 部署与管理Active Directory域服务环境 72
项目4 管理用户账户和组 73
4.1 项目基础知识 73
4.1.1 规划新的用户账户 74
4.1.2 本地用户账户 75
4.1.3 本地组概述 75
4.1.4 创建组织单位与域用户账户 76
4.1.5 用户登录账户 77
4.1.6 创建UPN的后缀 78
4.1.7 域用户账户的一般管理 79
4.1.8 设置域用户账户的属性 81
4.1.9 域组账户 83
4.1.10 建立与管理域组账户 84
4.1.11 掌握组的使用原则 87
4.2 项目设计与准备 88
4.3 项目实施 89
任务4-1 在成员服务器上管理本地账户和组 89
任务4-2 使用A、G、U、DL、P原则管理域组 94
4.4 习题 98
4.5 项目实训 管理用户账户和组账户 100
项目5 管理文件系统与共享资源 101
5.1 项目基础知识 101
5.1.1 FAT文件系统 101
5.1.2 NTFS文件系统 102
5.2 项目设计与准备 102
5.3 项目实施 103
任务5-1 设置资源共享 103
任务5-2 访问网络共享资源 104
任务5-3 使用卷影副本 106
任务5-4 认识NTFS权限 108
任务5-5 继承与阻止NTFS权限 111
任务5-6 复制和移动文件及文件夹 111
任务5-7 利用NTFS权限管理数据 113
任务5-8 压缩文件 116
任务5-9 加密文件系统 118
5.4 习题 121
5.5 项目实训 管理文件系统与共享资源 122
项目6 配置与管理基本磁盘和
动态磁盘 124
6.1 项目基础知识 124
6.1.1 MBR磁盘与GPT磁盘 124
6.1.2 认识基本磁盘 126
6.1.3 认识动态磁盘 129
6.2 项目设计与准备 130
6.3 项目实施 132
任务6-1 管理基本磁盘 132
任务6-2 建立动态磁盘卷（MS1） 137
任务6-3 维护动态卷（MS1） 138
任务6-4 管理磁盘配额（MS1） 140
任务6-5 碎片整理和优化驱动器 142
6.4 习题 142
6.5 项目实训 配置与管理基本磁盘和动态磁盘 143
项目7 配置与管理DNS服务器 145
7.1 项目基础知识 145
7.1.1 域名空间结构 146
7.1.2 DNS名称的解析方法 147
7.1.3 DNS服务器的类型 148
7.1.4 DNS名称解析的查询模式 149
7.1.5 DNS区域 150
7.2 项目设计与准备 153
7.3 项目实施 154
任务7-1 添加DNS服务器 154
任务7-2 部署主DNS服务器的DNS区域 155
任务7-3 配置DNS客户端并测试主DNS服务器 161
任务7-4 部署唯缓存DNS服务器 163
任务7-5 部署辅助DNS服务器 165
任务7-6 部署委派域 169
任务7-7 部署存根区域 173
7.4 习题 178
7.5 项目实训 配置与管理DNS服务器 179
项目8 配置与管理DHCP服务器 180
8.1 项目基础知识 180
8.1.1 何时使用DHCP服务 180
8.1.2 DHCP地址分配类型 181
8.1.3 DHCP服务的工作过程 181
8.2 项目设计与准备 182
8.3 项目实施 183
任务8-1 安装DHCP服务器角色 183
任务8-2 授权DHCP服务器 184
任务8-3 管理DHCP作用域 186
任务8-4 保留特定的IP地址 188
任务8-5 配置DHCP选项 189
任务8-6 DHCP中继代理 194
任务8-7 配置超级作用域 200
任务8-8 配置DHCP客户端和测试 202
任务8-9 部署复杂网络的DHCP服务器 203
任务8-10 维护DHCP数据库 204
任务8-11 监视DHCP服务器的运行 207
8.4 习题 209
8.5 项目实训 配置与管理DHCP服务器 211
项目9 配置与管理Web服务器 212
9.1 项目基础知识 212
9.2 项目设计与准备 213
9.3 项目实施 213
任务9-1 安装Web服务器（IIS）角色 213
任务9-2 创建Web站点 215
任务9-3 管理Web站点的目录 217
任务9-4 架设多个Web站点 218
9.4 习题 221
9.5 项目实训 配置与管理Web服务器 222
项目10 配置与管理FTP服务器 223
10.1 项目基础知识 223
10.1.1 FTP工作原理 223
10.1.2 匿名用户 224
10.2 项目设计与准备 224
10.3 项目实施 225
任务10-1 创建和访问FTP站点 225
任务10-2 创建虚拟目录 227
任务10-3 安全设置FTP服务器 228
任务10-4 创建虚拟主机 229
任务10-5 实现AD环境下多用户隔离FTP 231
10.4 习题 236
10.5 项目实训 配置与管理FTP服务器 237
项目11 配置与管理VPN服务器 238
11.1 项目基础知识 238
11.1.1 VPN的构成 238
11.1.2 VPN应用场合 239
11.1.3 VPN的连接过程 240
11.1.4 认识网络策略 240
11.2 项目设计与准备 241
11.3 项目实施 242
任务11-1 架设VPN服务器 242
任务11-2 配置VPN服务器的网络策略 251
11.4 习题 255
11.5 项目实训 配置与管理VPN服务器 255
项目12 配置与管理NAT服务器 256
12.1 项目基础知识 256
12.1.1 NAT概述 256
12.1.2 认识NAT的工作过程 256
12.2 项目设计与准备 258
12.3 项目实施 259
任务12-1 安装“路由和远程访问”服务器 259
任务12-2 NAT客户端计算机配置和测试 260
任务12-3 外部网络主机访问内部Web服务器 261
任务12-4 配置筛选器 263
任务12-5 设置NAT客户端 263
任务12-6 配置DHCP分配器与DNS代理 263
12.4 习题 264
12.5 项目实训 配置与管理NAT服务器 265
项目13 配置与管理证书服务器 266
13.1 项目基础知识 266
13.1.1 PKI概述 266
13.1.2 证书颁发机构概述与根CA的安装 269
13.2 项目设计与准备 270
13.3 项目实施 271
任务13-1 安装证书服务并架设独立根CA 271
任务13-2 DNS与测试网站准备 276
任务13-3 让浏览器计算机WIN10-1信任CA 277
任务13-4 在Web服务器上配置证书服务 279
任务13-5 测试SSL安全连接（WIN10-1） 285
13.4 习题 287
13.5 项目实训 实现网站的SSL连接访问 287
