《操作系統(tǒng)安全加固》 教案 模塊1-任務(wù)5 Windows Server域安全策略配置

授課班級(jí)XXXX課次1課時(shí)2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊一：服務(wù)器安全配置任務(wù)五：WindowsServer域安全策略配置本次課主要教學(xué)內(nèi)容圍繞著國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例中Windows域賬戶安全管理?xiàng)l例展開的：具體包括基于組策略配置域賬戶密碼設(shè)置策略、鎖定策略以及域賬戶審核策略。學(xué)情分析授課對(duì)象是計(jì)算機(jī)網(wǎng)絡(luò)信息安全專業(yè)二年級(jí)學(xué)生。知識(shí)水平：已經(jīng)學(xué)習(xí)了WindowsAD域賬戶的創(chuàng)建和密碼設(shè)置的方法；已經(jīng)學(xué)習(xí)了Windows本地用戶賬戶密碼策略配置技能水平：1.能夠新建域用戶和新建組2.能夠?qū)indowsAD域用戶設(shè)置密碼3.能夠?qū)indows本地賬戶設(shè)置密碼策略認(rèn)知習(xí)慣：1.學(xué)生對(duì)理論知識(shí)理解較慢，但實(shí)踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對(duì)理論知識(shí)興趣缺乏，對(duì)技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識(shí)目標(biāo)：1.簡(jiǎn)述Windows域用戶賬戶的密碼策略、鎖定策略；2.簡(jiǎn)述Windows域用戶賬戶的審核策略。技能目標(biāo)：1.能熟練地使用組策略管理工具配置域賬戶密碼設(shè)置策略、鎖定策略；2.能熟練地使用組策略管理工具配置域賬戶審核策略；素養(yǎng)目標(biāo)：1.提高學(xué)生信息安全操作意識(shí)；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)基于組策略設(shè)置Windows域用戶密碼策略教學(xué)難點(diǎn)根據(jù)需求靈活制定Windows域賬戶的安全管理組策略設(shè)置方法教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動(dòng)教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例的要求開展工作為任務(wù)場(chǎng)景，通過學(xué)習(xí)密碼策略、鎖定策略、審核策略的方法，來實(shí)現(xiàn)公司域控制器安全管理?xiàng)l例中對(duì)域賬戶安全策略的需求。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺(tái)（置有WindowsServer2019虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場(chǎng)景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.回顧Windows本地賬戶密碼配置方法；2.回顧前期所學(xué)習(xí)域賬戶的創(chuàng)建；3.學(xué)習(xí)組策略的創(chuàng)建方法及其覆蓋范圍的設(shè)定。1.發(fā)布測(cè)試題2.查看學(xué)生學(xué)習(xí)情況。1.觀看組策略設(shè)置相關(guān)視頻；2.列出本地賬戶密碼安全配置的相關(guān)要求。回顧之前的基礎(chǔ)知識(shí)，為學(xué)習(xí)新知做準(zhǔn)備；學(xué)習(xí)組策略的創(chuàng)建，為開展學(xué)習(xí)做準(zhǔn)備。課中（課中預(yù)習(xí)小測(cè)試）小結(jié)課前預(yù)習(xí)情況1．教師展示課前測(cè)試情況2．小結(jié)學(xué)生情況1.學(xué)生認(rèn)真聽教師小結(jié)1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整2．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入主題導(dǎo)入任務(wù)場(chǎng)景：某公司內(nèi)部有一臺(tái)服務(wù)器，已經(jīng)安裝操作系統(tǒng)WindowServer，該服務(wù)器是域控制器，負(fù)責(zé)組織、管理與控制公司網(wǎng)絡(luò)資源，進(jìn)行集中式的管理；該公司網(wǎng)絡(luò)系統(tǒng)安全管理員小顧根據(jù)國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例的要求，計(jì)劃在公司的域控制器上進(jìn)行域賬戶安全管理，來滿足公司域控制器安全策略需求。為此，管理員需要配置組策略，要求域用戶執(zhí)行域級(jí)別的密碼策略、賬戶鎖定策略和賬戶審核策略。導(dǎo)入任務(wù)場(chǎng)景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場(chǎng)景轉(zhuǎn)化為教學(xué)場(chǎng)景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動(dòng)一：如何設(shè)置密碼安全策略，來滿足企業(yè)域用戶安全策略需求組織學(xué)生，開展小組討論：學(xué)習(xí)等保條例中對(duì)域帳戶密碼管理策略的要求。提出問題：IT管理員如何提高企業(yè)員工安全意識(shí)，規(guī)范域賬戶密碼的使用？如何創(chuàng)建組策略并關(guān)聯(lián)到域范圍？1.準(zhǔn)備密碼使用安全管理制定相關(guān)材料2.教師分發(fā)《如何產(chǎn)生強(qiáng)密碼》的微課視頻；學(xué)生小組討論教師給出企業(yè)的規(guī)范，通過討論，學(xué)習(xí)設(shè)置域賬戶密碼安全策略的要求依據(jù)及方法。教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示域賬戶密碼安全策略設(shè)定的原則學(xué)生小組，上臺(tái)展示，小組討論成果。通過展示，培養(yǎng)學(xué)生歸納與展示的能力。教師小結(jié)學(xué)生討論并設(shè)定密碼安全策略、賬戶鎖定策略要求：密碼長(zhǎng)度至少包含8個(gè)字符；密碼至少由3個(gè)類別（數(shù)字、小寫字母、大寫字母、其它特殊字符）的字符組成；過去10個(gè)密碼不可以重復(fù)使用；每90天必須更換密碼；5次登錄失敗后賬戶被鎖定至少30分鐘，或者由管理員解除鎖定教師展示并匯總歸類學(xué)生的討論；教師總結(jié)組策略的創(chuàng)建及鏈接方法。學(xué)生聆聽，并記錄域賬戶密碼安全策略的設(shè)定的要求教師給出企業(yè)的規(guī)范，使同學(xué)了解行業(yè)要求與規(guī)范評(píng)價(jià)1：教師點(diǎn)評(píng)任務(wù)討論環(huán)節(jié)教師點(diǎn)評(píng)：學(xué)生參與度學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生學(xué)習(xí)成果的成就感課中教學(xué)活動(dòng)二：使用組策略設(shè)置域用戶密碼安全策略提出任務(wù)：?jiǎn)⒂妹艽a復(fù)雜性要求；密碼至少由3個(gè)類別（數(shù)字，小寫字母，大寫字母，其他）的字符組成設(shè)定密碼長(zhǎng)度限制：長(zhǎng)度最小值為8位設(shè)定密碼周期策略：每90天必須更換密碼設(shè)定密碼歷史策略：過去10個(gè)密碼不可以重復(fù)使用設(shè)定帳戶鎖定策略：5次登錄失敗后賬戶被鎖定至少30分鐘下發(fā)任務(wù)單，展示活動(dòng)要求1.打開任務(wù)單，思考實(shí)現(xiàn)方法；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)任務(wù)要求，討論任務(wù)完成步驟下發(fā)操作錄屏，組織學(xué)生觀看操作錄屏分小組討論任務(wù)步驟學(xué)生小組討論1.通過任務(wù)解讀，讓學(xué)生了解到需要分實(shí)訓(xùn)步驟與要求設(shè)置的目的。2.讓學(xué)生了解先后次序，要點(diǎn)，提高實(shí)訓(xùn)效率；教師小結(jié)任務(wù)步驟1.教師根據(jù)同學(xué)討論，小結(jié)任務(wù)步驟：新建組策略GPO，命名為密碼策略，并鏈接到域范圍；編輯GPO啟用命令生效GPO1.回答教師提問；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)單的設(shè)計(jì)意圖，理解賬戶安全管理的要素評(píng)價(jià)2：教師點(diǎn)評(píng)任務(wù)分析討論環(huán)節(jié)教師點(diǎn)評(píng)任務(wù)環(huán)節(jié)學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實(shí)戰(zhàn)操練2.組間討論，交流完成實(shí)戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團(tuán)結(jié)協(xié)作的能力；2.通過實(shí)戰(zhàn)讓學(xué)生體驗(yàn)設(shè)置域賬戶密碼策略的過程，為突破教學(xué)難點(diǎn)筑基。評(píng)價(jià)3：教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教師評(píng)價(jià)、組織學(xué)生結(jié)果展示學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR指標(biāo)1：15分鐘內(nèi)按要求完成密碼策略GPO創(chuàng)建并鏈接到域范圍對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)；提出KR指標(biāo)1分組展示結(jié)果并聆聽教師評(píng)價(jià)明確OKR目標(biāo)促進(jìn)學(xué)生的操作能力。學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)4：展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能進(jìn)行小結(jié)點(diǎn)評(píng)展示KR結(jié)果聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清思路的環(huán)節(jié)。課中教學(xué)活動(dòng)三：使用組策略管理工具設(shè)置審核策略根據(jù)安全管理要求，提出任務(wù)：安全審核對(duì)于任何企業(yè)系統(tǒng)來說都極其重要，因?yàn)橹荒苁褂脤徍巳罩緛碚f明是否發(fā)生了違反安全的事件。如果通過其他某種方式檢測(cè)到入侵，正確的審核設(shè)置所生成的審核日志將包含有關(guān)此次入侵的重要信息，請(qǐng)為公司域設(shè)置域賬戶審核策略。組織學(xué)生討論賬戶安全學(xué)生分小組，根據(jù)教師組織完成討論通過討論，明確重要的審核內(nèi)容。分析任務(wù)：教師組織學(xué)生開展討論，明確安全審核的幾個(gè)要點(diǎn)：跟蹤是否有用戶登錄過計(jì)算機(jī)跟蹤是否有用戶訪問計(jì)算機(jī)內(nèi)的資源跟蹤域內(nèi)賬戶的管理事件教師組織學(xué)生分小組討論賬戶審核要點(diǎn)學(xué)生小組，上臺(tái)展示，小組討論成果，明確要求。通過討論和總結(jié)，明確安全審核要素明確任務(wù)步驟：1.新建組策略GPO，命名為審核策略，并鏈接到域范圍；2.編輯GPO1）審核賬戶登錄事件（成功、失?。?）審核對(duì)象訪問（成功、失?。?）審核賬戶管理事件（成功、失?。?.啟用命令生效GPO下發(fā)任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。評(píng)價(jià)5：教師點(diǎn)評(píng)任務(wù)討論環(huán)節(jié)教師點(diǎn)評(píng)：學(xué)生參與度學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評(píng)價(jià)6：教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教師評(píng)價(jià)、組織學(xué)生結(jié)果展示學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR指標(biāo)2：KR指標(biāo)2：10分鐘內(nèi)完成安全審核策略的制定點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)2明確學(xué)習(xí)目標(biāo)明確OKR目標(biāo)促進(jìn)學(xué)生的操作能力。學(xué)生再次練習(xí)，完成KR指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)7：教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能進(jìn)行小結(jié)點(diǎn)評(píng)展示KR結(jié)果聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清思路的環(huán)節(jié)。課中教學(xué)活動(dòng)四：課堂總結(jié)提煉要點(diǎn)教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充組織小結(jié)補(bǔ)充總結(jié)任務(wù)小結(jié)通過任務(wù)小結(jié)，培養(yǎng)