《工作组环境中网络访问课件.ppt》由会员分享，可在线阅读，更多相关《工作组环境中网络访问课件.ppt（27页珍藏版）》请在三一办公上搜索。
1、工作组环境中网络访问,工作组环境中网络访问工作组环境中网络访问工作组环境中网络访问实验场景假设网络中有两台计算机，并满足以下条件：一台计算机名为Client，另一台计算机名为Server，假定Client（客户机）要访问Server（服务器）上的资源假设：Client采用Windows Server 2003或者Windows XP Professional；Server采用Windows XP Professional,由于经济危机的影响和城市发展不均衡,越来越多的城镇下岗职工外出打工。我校地处老城区,每当新学期来临之际,总有不少外出打工的下岗职工子女由爷爷奶奶或其他监护人送来学校就读,我们
2、通常把这类学生称为留守儿童。可以说他们已经成为内地城市一个不容忽视的巨大群体,对于这类学生的教育与管理已经越来越多地引起了全社会的关注。如何使这些孩子尽快融入集体,和谐的发展呢?一、健全档案,摸清特点 要想有的放矢,了解学生、摸清根底是我校对留守儿童学生有的放矢的进行教育的一个重要环节。每当有这类学生入校,学校就要求班主任向监护人了解学生的基本情况,如生活状况、监护人能力等方面的情况,再通过家访找学生谈话等形式,进一步了解学生的个人爱好、教育背景等,建立学生的个人档案。经过认真地观察研究,我们发现这些孩子,有以下几个特点:从居住条件看,大部分居住条件较差,有一部分的学生还是寄居在爷爷、姑姑等其
3、他监护人家中,学生在家庭中没有自主学习的空间和条件,学习和生活总会受到干扰。从监护人从事的职业看,监护人除部分单亲家长(一方在外打工)外,不是退休工人就是个体经营,甚至还有的是开棋牌室的,大部分属于低收入的职业。这一群体承担子女教育的经济能力普遍不高。从家长及其他监护人个人行为习惯看,大多数家长及其他监护人言谈举止随意性强,很少考虑对孩子的影响。子女多于不知不觉中被感染。从家庭文化氛围看,大多数的家庭没有订购报刊、没有藏书,学生在家庭中可以利用的学习资源不多,不利于培养学生读书的兴趣习惯。在家庭中除了看电视外,无其他健康有益的家庭文化活动,不利于培养孩子良好的道德情操。许多学生家长认为教育孩子
4、是学校的事,家长及监护人只要给孩子提供必要的生活照料和家庭看护就可以了。在家庭中,家长及监护人忙于赚钱,与子女交流甚少,基本上不关心孩子的学习情况,只是偶尔问问孩子的考试分数。对孩子的兴趣爱好不了解,孩子有问题求教时,也是不能给予正确的回答。再加上由于学生家庭窘迫,平时与人沟通不多,经常表现为厌学、不肯做作业,跟周围老师同学关系紧张,甚至有敌对情绪。因此学生性格孤僻、心理健康问题普遍存在。二、掌握特点,全面关爱 1.依据登记,上好开学第一课。学校要求班主任要摸准留守儿童的思想脉搏,恰到好处地消除其心理消极因素,奠定其前进的基础。因此,学校要求教导处在新生登记时,安排新一年级的班主任参与,对留守
5、儿童做标注;班主任开学前把教导处的新生登记簿拿走进一步熟悉,设计有益于每个留守儿童健康成长的开学仪式。首先应该在开学第一天,安排好师生、生生的第一次见面。对于留守儿童的介绍,老师要注意选他们的优势多加介绍,这样他们看到的不是冷冰冰的眼神,而是热情的、亲切的目光,在同学热烈的掌声中,他感受到了集体的温暖。于是,在见到老师之前内心所存在的犹豫、矛盾、抑制的心情就会得到消除,并愉快地步入集体之中。2.教师多关心,把阳光照到留守儿童心中。孤独是人最难以忍受的状态,他们的父亲或母亲不在身边,对于关心的需要较其他学生更为迫切。心理学家威廉姆斯认为:“人性最深刻的原则,就是恳求别人对自己的关怀。”因此,要增
6、强留守儿童自我实现的信心,应该先满足他对感情的需要,使其充满活力,走出孤独。在对于此类学生的教育过程中,老师们经常全方位了解其内心世界,了解其情绪、性格、兴趣等方面的特征。使学生能将老师当作自己的贴心人,将学校当做自己的家。3.同学多团结,让留守儿童融入集体。苏霍姆林斯基说:“世界上没有才能的人是没有的。问题在于教育者要去发现每一位学生的禀赋、兴趣、爱好、才能等。在顺向发展的情况下,思维运动常常出现兴奋,这时思路畅通,认识能力、求知欲望、学习追求、精神风貌都处于最佳状态。”对留守儿童多加以热切的期待,给他们一种被重视的感觉,有时会有意想不到的收获。比如利用他们在某些方面有一定基础的优点,推荐其
7、在集体活动中崭露头角,在同学们的肯定和表扬中,燃起其乐于参与集体活动的热情。同时向他们传递老师对他们的热切的期望,激励他们不断努力。他们内心必然会产生喜悦、乐观、奋发向上的积极情绪,这也就能增强他们自我实现的信心,满足自我实现的需要。的确是这样,集体是个人成长的沃土。有意识地为留守儿童创设参与集体活动的机会,不仅可以锻炼他们的能力,而且能增进他们和同学的关系,促进他们尽快地融入集体。因此,我们鼓励教师使用现代教育家、全国优秀班主任魏书生提倡的“人人有事做,事事有人做”的班级管理方法,事实证明是切实可行的。4.耐心辅导,帮助留守儿童提高学习成绩。由于各种主客观原因,他们的学习成绩会出现暂时滞后的
8、现象。这时如果教师不加以引导、鼓励、辅导,会使他们对学习失去信心,成绩会越来越糟。因此,学校要求班主任应利用课余时间,对其落后的功课进行查漏补缺,耐心辅导,积极鼓励。对这些留守儿童,还要协调好各科老师,对他们多加关心、帮助。同时,要教育学生,与他们友好相处。安排他们与优等生同桌,在学习上多加帮助。使他们时时处处感到集体的温暖。三、多方结合,共同管理 一个成功的人才教育,应该是学校、社会、家庭教育的完美结合。而家庭教育起着举足轻重的作用,我校十分重视留守儿童的家庭教育,经常与学生家长及监护人保持密切的联系,以定期通电话或家访的形式与其沟通。利用每学期的家长学校对他们进行培训。1.教给教育方法。学
9、校通过每期的家长学校,给家长介绍科学的教育方法,分析不同孩子的特点,指导家长“对症下药”;结合新课程理念,引导他们树立新的人才观,转变重智轻德的倾向;树立民主平等的家风,摒弃“专制”作风,避免用专横的态度对孩子进行体罚,多与孩子进行心与心的沟通;尊重孩子的选择,不要打击孩子的自尊心。创造适合孩子成长的环境,不在家里设麻将摊,不在孩子面前说不适合的话语;树立正确的是非观,让孩子在接触社会生活中,增强孩子辨别是非的能力。2.开展活动,寓教于乐。学校通过开展书香校园、书香家庭、书香少年系列活动、“我心中的好爸爸妈妈”活动、“我能行”争创等,邀请家长参加整个教育过程。让学生与家长及监护人互相评价,对其
10、在过程中表现提出意见和建议。同时让学生的班主任对家长及监护人的家庭教育进行评比,要求家长及监护人要以身作则,树立榜样。3.学校还定期召开家长会,请教子有方的家长作经验介绍,共同探寻适合自己孩子的方法。通过这些努力,不仅改变了家长及监护人对教育的理解,更主要的是就学生性格特点、培养方向、教育意向与家长及监护人达成共识,共同完成留守儿童的培养。4.学校还定期举办教师经验交流会,让有经验的教师介绍他们的管理方法,年轻教师把自己在工作中的疑惑提出来,大家共同讨论,想办法,拿出解决的方案。总之,教育应是平等的、开放的、全民性的,更应该是均衡的。我们要更多地关注留守儿童这一“弱势学生群体”,面对这些学生,
11、我们只有用真心才能换真情,用真情才能得实效。我相信,留守儿童和其他生活优越的孩子,在均衡发展的教育氛围中,同样会有一片明亮的蓝天。一、中职学校专业实验教学的现状（1）教学观念滞后，流行于演示性或验证性实验。专业老师理论性强，内容驾轻就熟，体系完整，但对于技能实验重视不足，主要表现为流行于演示性或验证性实验，不注重学生学习兴趣与操作技能的培养。演示性或验证性实验从属于课本，实验内容单调，在实验教学中处于被动的位置，学生缺乏动手操作机会，不利于激发学生的创新积极性。实验教学仅被看做是教学中一种形式，看重于理论知识和思维能力，造成了重实验结果轻实验过程，重知识巩固轻能力培养。完成实验后，学生填写实验
12、报告，缺乏创意。在实验中学生仅凭好奇的心理，既没有时间去思考，也不能去尝试创新。这种缺乏主动性和探究性的实验教学，很难培养出有创新精神的综合型技术人才。（2）重理论轻实验，实验完成效率低。目前，中职学校的教学形式多是以理论教学为主，实验教学为辅。实验课时所占比重偏小，重理论轻实验现象严重。据调查，大多数学生对实验环节和方法不明确，实验仅停留在表面上，实验中很难按预定步骤完成，实验完成效率低，受师资力量、实验仪器设备、场地资金等限制，不少实验不能正常实现等。落后的实验设施和内容老化，不能使学生享有实验中的乐趣。（3）实验项目缺乏创新，不注重学生创新探究能力的培养。传统实验按照实验要求、操作步骤、
13、过程要领进行，重点放在原理现象结果上，探究过程流于形式。这样的实验教学对探究性较弱，仅停留在能做实验，能解答一些相关习题层次上，没能充分发挥学生的探究兴趣和创新热情，完成实验后仅掌握基本知识和基本技能，限制了学生创新探究能力的发展。（4）办学条件影响开展探究性实验学习的实效。有的中职学生素质较差，课堂纪律较乱，教学设备严重不足，实验室少等，都是制约我们开展探究性实验学习的因素。如果全面进行探究式实验教学，就存在诸多问题，这些实际问题直接影响了探究实验教学效果。由于探究性实验的结果可能和书本上不一样，这就要求学校要有足够的学习资源，让学生在实验中进行操作，验证结果。有些实验要给学生留有时间去安排
14、实验探究，包括学生间互相交流，搜集资料等多种活动。但是，在实际教学中，面临诸多困难，各种探究实验活动很难深入展开。二、探究创新实验教学模式，培养新型探究创新人才（1）树立新型教学理念，建立完善机制。教师加强理论学习更新理念，大胆尝试实验改革，强化学生动手能力的培养，因地制宜开足开好实验课。同时教师加强自身学习和创新探究，灵活改变实验教法，充分考虑在现有的条件下，放手让学生学会学习学会探究，不断提高探究创新能力。（2）改验证性演示实验为探究性实验。验证性演示实验学生无法直接参与，实验功能的发挥受到限制。为此要对验证演示实验适当进行改进，让学生根据目标要求独立查阅资料，制订方案，提出分析解决问题的
15、设想，然后在教师指导下独立完成实验。通过探索与实践从中掌握知识与技能，从而获得成就感与自豪感。探究性实验丰富了学生的实验生活，让学生学有所获。（3）开放实验，加强创新技能训练。开放实验室，充分利用校内外有限资源。根据所学的专业和兴趣，自由选做一些实验，自己设计、自行探究、合作交流，必要时教师可做一些指导，在开放性实验过程中，我们主要进行以下的实践。实验前的准备工作：首先教师要向学生讲解与实验内容相关的理论知识，使学生对实验目的要求明确，对要用的专业知识心中有数。在开放实验讨论中，学生有足够的自由学习空间，不受空间和时间限制，在和谐民主的气氛中，学生独立完成实验题目设计、过程、分析等程序，紧接着
16、安排一次设计答辩会，各抒己见表明自己的看法，以检验设计的独立性和可行性。教师综合情况，提出可行性的建议，确定实验项目和设计方案。其次分组引导学生进行实验。教师在分组时，最好让学生自由组合，然后再根据情况进行微调，让每个小组都有能胜任组长职务的学生，每个小组分工明确，内容具体，开放实验，自主训练。实验过程中答疑：在开放实验中，针对各个环节提出问题，发现问题，想一想产生结果的原因，有没有改进的方法，进一步拓宽思路，发现新的奥秘。对于实验内容较为简单的，采用让学生作适当的改造或完善后再实验，并观察分析和研究过程结果有何不同，以提高学生解决实践操作能力。之后教师根据实验的结果进行总结和解析，指出存在的
17、问题及改进的方法。共性问题，进行示范操作，在学习中积累经验，提高探究创新能力。合理评价实验：学生在实验学习中难免会出现一些问题，我们要正确评价，及时鼓励。让学生体验成功的快乐，精心呵护学生在实验中的创新火花。在评价中，不能以是否研究出结果作为唯一标准，而应该评价学习态度，获得体验和技能掌握情况等，评价形式多种多样，可以让学生自己去评价或全面思考自己的实验。引导学生把成果的分享过程看做是发现自我，欣赏他人的过程。现在我们的考核方式一般主要依据预习和实验报告，对实验得到的数据进行分析归纳，反思探究的过程与结论，把学生的见解评论引入到问题解决的讨论之中，每堂实验课中，我们都需要记录每个学生的实验情况
18、、对待实验的态度、实际的操作水平包括实验完成后仪器设备的整理。平时成绩占到了实验总成绩的60%，其余的40%用最后的一次考核来评定。考核命题内容能反映学生运用知识、技能及应变的能力，主要测试学生的实验水平和动手能力。（4）组建第二课堂课外活动兴趣小组，举办创新技能竞赛。动手实践，勇于创新，让学生在做中学，在学中做。每周二四举行实验探究技能讲座，发挥学生个性特长，同时每学期或学年举办仿真实验和自制教具、中职技能大赛等活动，为学生个性发展提供活动舞台。经过4年的摸索与实践，最终将实践教学体系分成了五个层次，即仿真演示实验、基本验证实验、综合设计实验、自制教具技能培训和课外创新实践。各个层次有机结合
19、，相互衔接，循序渐进，逐步提高。（5）因材施教，促进个性发展。中职学生差异较大，要因材施教，对症下药。为了保证整体学生不掉队，将实验内容分为必做和选做两类，实行层次教学和个性化教学，鼓励优秀生去做探究性实验内容，使优秀的学生有更多发挥才能的实践训练机会。班级间建立互帮学习兴趣小组，开展比练创新大赛，促进他们的个性特长发展。经过十多年实践教学的探索，我校已经在机电专业实践教学中初步形成了技术应用与综合实践为特色的实践教学体系。只要从根本上更新理念，以创新的勇气和饱满的热情投入到实验教改之中，创新实验模式必将迅速有效地开展起来。只有这样，才能促进学生职业技能的形成和发展，培养出适应职业岗位需要的技
20、能型人才。,工作组环境中网络访问,实验场景,假设网络中有两台计算机，并满足以下条件：一台计算机名为Client，另一台计算机名为Server，假定Client（客户机）要访问Server（服务器）上的资源假设：Client采用Windows Server 2003或者Windows XP Professional；Server采用Windows XP Professional,网络访问过程,Client要成功访问Server，需要经过以下四道关卡,协议和端口、组件和服务：工作在网络的底层。,用户身份验证：你说你是Tom，你真的是Tom吗？Client需要提供用户名和密码，向Server证明自己
21、的身份。,安全策略审核：我已经知道你是Tom了，现在我看看能否给你“入场券”？,权限检查：最终能否成功访问成功，取决于共享资源的权限设置。,只有以上因素全部满足，那么Client才能够顺利地访问Server。,一、协议与端口,文件和打印共享可以在TCP/IP、或者其他协议（例如NetBEUI）上很好地工作。,如果要走TCP/IP协议，可以借助两种方式：一种是通过传统的NetBT。另一种是TCP/IP上的SMB直接承载。,NetBT vs TCP/IP上的SMB直接承载,为什么要使用TCP/IP上的SMB直接承载？,什么情况下必须使用NetBT？,不需要经过NetBT层，简化了SMB传输通信；可
22、以关闭不需要的NetBT端口；消除了由于NetBIOS名字解析而产生的广播。,网络中具有Windows 95/98、Windows NT等旧版操作系统；如果网络中没有部署自己的DNS服务器，则必须启用NetBT，以确保名字解析正常。如果确实需要禁用NetBT，则只能用 ServerIPAddress的形式访问。,NetBT vs TCP/IP上的SMB直接承载,如何禁用/启用NetBT？,Demo,如何配置Windows XP的防火墙,Demo,Windows XP的网络诊断功能,在运行对话框里输入以下地址并回车hcp:/system/netdiag/dglogs.htm或者在运行对话框里输入
23、以下命令并回车NETSH DIAG GUI,Windows XP的网络诊断,例如图中TcpipNetbiosOption表示NetBT的配置情况：TcpipNetbiosOption0表示默认配置，根据DHCP选项设置NetBT的是否启用TcpipNetbiosOption=1，启用NetBTTcpipNetbiosOption=2，禁用NetBT,NetBEUI协议,好处：NetBEUI协议的系统开销更小；NetBEUI协议可以绕过Windows防火墙的限制，无需对Windows防火墙进行配置，就可以实现文件和打印机共享。,缺点：不能跨路由；与Internet不兼容。,网络和组件服务,网络组
24、件Microsoft网络的文件和打印机共享：可以给局域网用户提供资源共享服务；Microsoft网络客户端：可以访问局域网的资源共享。,服务：Computer BrowserWorkstationServerTCP/IP NetBIOS Helper,要实现共享，必须启用以下网络组件和系统服务：,网络和组件服务,系统服务和网络组件之间的逻辑关系：,例：,如果停止server服务，计算机描述会无法接受输入，同时windows xp登陆时的欢迎屏幕上也看不到相应计算机描述信息。计算机描述信息受server服务影响，具体由：HKEY_LOCAL MACHINESYSTEMControlSet001S
25、erviceslarmanserverparameters注册表项下的srvcomment键值所控制。net config server命令：在命令提示符窗口用该命令对Server服务进行配置。net config server/SRVCOMMENT:”text”可以设置计算机描述net config server/hidden:yes可以在网上邻居浏览列表里隐藏该计算机。其他计算机须知道其计算机名或IP地址才可以访问。注意：该计算机要等到30分钟左右，才能从网上邻居浏览列表中删除。,二、用户身份验证,客户机总是优先用自己的登录帐户进行验证。例如：如果Client计算机的当前登录帐户是test
26、，那么Client首先会尝试以test身份向Server提交验证请求。,由服务器决定是否将客户机的用户身份映射为guest帐户。,对于用户身份验证，需要牢记以下两条准则：,服务器启用简单文件共享,所有网络用户都被识别成guest用户。等效于本地安全策略、安全选项、“网络访问：本地帐户的共享和安全模式”选项设置为“仅来宾：本地用户以来宾身份验证”。,特点：,服务器启用简单文件共享,确认启用简单文件共享模式。如果服务器配置了简单文件共享，客户机会被映射为guest用户，并以guest用户的身份进入下一关“安全策略审核”。如果没有配置过简单文件共享，则会弹出灰色用户名（guest）的身份验证对话框，
27、无论输入什么密码都无效。,简单文件共享的用户身份验证步骤：,服务器禁用简单文件共享,、客户机以当前登录的用户（Admin）和密码（pass），到服务器处验证，如果服务器上存在相同的用户（Admin）和密码（pass），则客户机以Admin身份进入下一关“安全策略审核”、如果服务器上存在相同的用户名（Admin），但密码不同；或如果服务器上不存在相同的用户名，且guest用户被禁用，则弹出对话框，必须输入server上的未被禁用的某个用户名及密码。、如果服务器上不存在相同的用户名，而且服务器上的guest用户未被禁用，则客户机以guest身份进入下一关。,假定：客户机以当前登录的用户（Admin
28、）和密码（pass），到服务器处验证。,三、本地安全策略审核,策略：本地策略、安全选项、“帐户：使用空白密码的本地帐户只允许进行控制台登录”策略：本地策略、用户权利指派、“拒绝从网络访问这台计算机”策略：本地策略、用户权利指派、“允许从网络访问这台计算机”,三条重要的安全策略：,本地安全策略审核,策略：本地策略、安全选项、“帐户：使用空白密码的本地帐户只允许进行控制台登录”策略：本地策略、用户权利指派、“拒绝从网络访问这台计算机”策略：本地策略、用户权利指派、“从网络访问这台计算机”,一、客户机以guest用户身份接受安全策略审核：,本地安全策略审核,策略：本地策略、安全选项、“帐户：使用空白
29、密码的本地帐户只允许进行控制台登录”策略：本地策略、用户权利指派、“拒绝从网络访问这台计算机”策略：本地策略、用户权利指派、“从网络访问这台计算机”,二、客户机以非guest用户身份接受安全策略审核：,其他有影响的安全策略：,例如：1、本地策略、安全选项、“网络访问：本地账户的共享和安全模式”2、本地策略、安全选项、“网络访问：不允许SAM账户和共享的匿名枚举”,需要了解更详细的有关本地安全策略的信息，及其对网络的影响，可参考微软知识库文章：support.microsoft/kb/823659/zh-cn,如何恢复全新安装系统的默认设置：,1、恢复用户权利指派的项目在命令提示符下运行：sec
30、edit/configure/cfg%windir%repairsecsetup.inf/dbsecsetup.sdb/areas USER_RIGHTS/verbose2、恢复安全选项secedit/configure/cfg%windir%repairsecsetup.inf/dbsecsetup.sdb/areas SECURITYPOLICY/verbose3、有关secedit命令的帮助信息，可以在运行对话框中输入以下地址查看：Ms-its:%windir%Help ntcmds.chm:/secedit_cmds.htm,四、权限检查,对于禁用简单文件共享的Windows XP P
31、rofessional 和Windows 2003来说，客户机要能够访问服务器上的某个共享资源，必须满足共享权限和NTFS权限。,权限检查流程：,思考并实现以下三种场景：,（2）为什么用RemoteIPAddressC$命令无法访问服务器的C盘根目录共享，没有弹出对话框要求输入用户名和密码，而是直接说权限不够？,（3）为什么用RemoteIPAddressC$命令无法访问服务器，没有弹出对话框要求输入用户名和密码，而是直接说拒绝访问？,（1）用户在访问共享资源时，弹出灰色用户名（guest）的身份验证对话框，无论输入什么密码都无效。,谢谢你的阅读,知识就是财富丰富你的人生,71、既然我已经踏上这条道路，那么，任何东西都不应妨碍我沿着这条路走下去。康德72、家庭成为快乐的种子在外也不致成为障碍物但在旅行之际却是夜间的伴侣。西塞罗73、坚持意志伟大的事业需要始终不渝的精神。伏尔泰74、路漫漫其修道远，吾将上下而求索。屈原75、内外相应，言行相称。韩非,
