使用Windows域管理解决信息技术课堂教学的一些问题

一、用Windows域为学生创建一个安全自由的，能连续使用的软件环境

现行的浙教版初中信息技术教材有个非常明显的特色，就是课与课之间的衔接非常紧密，在教材内容方面，上一节课的内容往往为下几节课做铺垫，这一节课的内容往往是上几节课的深化；在学生的学习方面，上一节课的作品经常在下几节课里都需要补充、完善，这一节课的作品往往又是上几节课的成果积累。比如浙教版五、六年级中对于Word、PowerPoint等软件的教学，往往从收集资料到作品制作成型需要好几个课时才能完成，一系列的教学内容前后都有关联。然而，现在一般机房学生机的软件环境并不能很好地适应这种教材风格，往往学生在这节课所制作的半成品，到下节课要继续补充完善的时候，却为了机器上安装了还原类软件等原因而使作品变得无影无踪，可想而知，此刻学生的学习兴趣和积极心肯定大受影响。为了解决这一矛盾，计算机老师有很多处理的办法，常见的比如让学生把作品保存在非自动还原的分区中，这样就可以避免作品受还原类软件的影响，但是问题在于同一台学生机器是由多个班级的多个学生共同使用的，保存在计算机中的作品难免会受到其他学生无意地改动，甚至恶意的破坏，在数据的安全性上，远远不能满足要求。再比如建立FTP服务器，让学生在下课前把作品备份到FTP服务器中，可以在服务器上为每个学生建立个自独立的空间，分配好密码，数据安全性是完全没有问题的，唯一不足就是调用作品和保存作品都要到FTP服务器去中转，而且也没有软件能够完全自动、后台地实现这一调用和备份的过程，稍显麻烦，学生也容易忘记备份而造成数据的丢失。这些方案在一定程度上能解决一部分问题，但总体来说似乎都稍欠完美。

在学生机房中引入域管理，可以很好地解决前面提到的矛盾。在Windows域控制器已经建立好学生账户的基础上，我们再进行两步操作，一是为每个学生账户分配独立的存储空间，二是编写一条组策略将学生登录后的“桌面”、“我的文档”文件夹重定向到域控制器指定的共享文件中。学生每次上课前使用自己的账号和密码登录到学生机中，系统会自动从域控制器中调用“桌面”和“我的文档”数据，课堂结束后学生注销或关闭计算机，系统又自动把学生在“桌面”和“我的文档”中新建或者修改的数据同步到域控制器中，数据的上传下载都由操作系统在后台进行，作为操作者的学生是完全感觉不到这些的，和单机上的操作体验几乎没有区别。这样，每个学生拥有独立的账户，保证了数据的安全性，又使用“文件夹重定向”功能把学生个人文件同步到域控制器中，避免了还原软件对学生个人文件数据的影响。

二、用Windows域规范学生上机操作的行为

众所周知，由于计算机课程教学的特点，学生在上机操作过程中，有很大的自由度，特别是软件使用方面，非常难控制，再加上学生普遍存在自我约束能力比较差的现象，造成在课堂教学过程中，老师一放开控制让学生练习，学生就往往只顾自己玩其他软件，和教师上课内容完全不同步，甚至在连接到互联网络的时候，学生都迫不及待地上QQ聊天或者玩网页游戏等等，严重影响了教学的正常进行，达不到既定的教学效果。虽然可以通过注册表或者借助电子教室的程序限制功能加以限制，但明显这些方法都不够灵活，比如通过注册表限制，需要每一台学生机上都去设置，费时费力；通过电子教室的程序限制，目前只有很少电子教室有这样的功能，并且只针对IE浏览器有效，设置方法比较单一，不便于系统的管理和维护，总体来看这些方案收效一般。

软件限制也是Windows域的一个重要功能。实际上软件限制是通过Windows域的组策略来实现的，通过对不同的学生用户和计算机课程内容所要求的软件进行限制策略，不仅能有效地防止计算机病毒的传播扩散，还可以实现不同学生使用不同软件，不同课堂使用不同软件的效果。在实际应用中，进入组策略编辑，在“用户配置/Windows设置/安全设置/软件限制策略”中，创建软件限制策略，在其他规则中根据“证书规则”、“哈希规则”、“Internet区域规则”和“路径规则”详细制定用户能够运行（或禁止运行）哪些软件，能够访问（或者禁止访问）哪些网站。使用组策略来限制软件显得非常灵活实用，编写多个关于软件限制的组策略，在需要的时候，为不同的学生或者不同的计算机课程应用相应的组策略就可以达到软件限制的目的了。另外域中的组策略最大的好处在于统一编写，统一应用，一旦在域控制器中准备好组策略，所有的学生机会自动应用这些组策略，对于机房的维护来说方便了不少。

三、用Windows域的登录注销脚本记录学生上机情况

在一般的信息技术的学习评价中，我们往往以学生的作品好坏为评价的主要标准，但实际教学过程中存在着这样一类学生，他们平时能专心听讲，认真操作，但限于自身水平等原因，制作出来的作品可能并不能达到合格的程度，评价这些学生也需要考虑他们的制作过程，考虑到他们平时为制作作品所花费的时间，并不能只看作品成果。但普通局域网中的学生机，因为没有登录机制，显然没有办法解决如何为多个学生记录使用时间的问题。

Windows域为解决记录学生登录使用计算机时间提供了一种方案。Windows域的组策略能够为每个登录到计算机或者从计算机注销的学生运行VBA脚本，通过脚本，我们可以记录学生上机的开始和结束时间，从而为期末对学生评价提供学生使用时长的原始数据。

Windows域功能非常强大，使用Windows域组建的电子教室，在实际教学过程中的效果也非常不错。本文所提的只是Windows域功能中的很小一部分，旨在抛砖引玉，产生共鸣，共同探讨，以至挖掘出Windows域在教学实践过程中的新应用，为学生营造良好机房环境，为老师提高课堂教学效率。