《操作系統(tǒng)安全加固》 課件 -模塊1-任務(wù)1 Windows Server本地用戶賬戶安全管理

服務(wù)器安全配置WindowsServer本地用戶賬戶安全管理課前準(zhǔn)備1.學(xué)習(xí)了解國家計算機信息系統(tǒng)等級保護條例中關(guān)于Windows賬戶安全的相關(guān)要求；2.回顧前期所學(xué)習(xí)的關(guān)于操作系統(tǒng)賬戶管理方法（包括賬戶和組的創(chuàng)建，賬戶和組的歸屬對應(yīng)）。國家計算機信息系統(tǒng)等級保護條例Windows賬戶安全操作系統(tǒng)賬戶管理方法情境導(dǎo)入某公司網(wǎng)絡(luò)系統(tǒng)安全管理員根據(jù)國家計算機信息系統(tǒng)等級保護條例的要求，實現(xiàn)公司信息安全等級保護的相關(guān)安全管理規(guī)定和業(yè)務(wù)部門的使用需求，計劃在公司的服務(wù)器上進行用戶賬戶安全管理，來滿足公司業(yè)務(wù)服務(wù)器的安全穩(wěn)定運行需求。情境導(dǎo)入-教師基于課前自測情況開展評價活動教師基于課前自測情況開展活動教師展示學(xué)生預(yù)習(xí)自測題情況教師就測試結(jié)果完成課前評價教學(xué)活動一：學(xué)生學(xué)習(xí)等保條例中對帳戶管理策略的要求01準(zhǔn)備等保相關(guān)材料02小組討論：學(xué)生學(xué)習(xí)等保條例中對帳戶管理策略的要求教學(xué)活動一：學(xué)生學(xué)習(xí)等保條例中對帳戶管理策略的要求展示小結(jié)提取相關(guān)要求：（1）應(yīng)對登錄的用戶分配賬戶和權(quán)限；（2）應(yīng)重命名或刪除默認賬戶，修改默認賬戶的默認口令；（3）應(yīng)及時刪除或停用多余的、過期的賬戶，避免共享賬戶的存在；（4）應(yīng)授予管理用戶所需要的最小權(quán)限，實現(xiàn)管理用戶的權(quán)限分離。教師點評、組織學(xué)生互評1.重命名系統(tǒng)默認管理員賬戶，并更改密碼；2.禁用多余的賬戶，比如來賓賬戶；3.開展專人運維工作，對賬戶進行安全管理，并注意管理賬戶的權(quán)限分離；4.開展賬戶安全審計工作。根據(jù)等保要求，提出活動任務(wù)教學(xué)活動二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組某公司依照等保條例要求，計劃在公司的服務(wù)器上開展用戶賬戶安全管理。教學(xué)活動二：基于等保要求使用lusrmgr.msc工具管理本地用戶和組1.為什么要將系統(tǒng)管理員重命名？3.開展專人運維工作，對賬戶進行安全管理，并注意管理賬戶的權(quán)限分離；4.怎樣設(shè)置或更改用戶隸屬的組？2.禁用來賓賬戶為了避免什么情況發(fā)生？教學(xué)活動二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組步驟01任務(wù)步驟將系統(tǒng)默認管理員重新命名AdSkills，并更改密碼步驟02禁用來賓賬戶步驟03建立一個安全運維操作賬戶，隸屬于Users組賬戶永不過期。步驟04建立一個安全審計賬戶教學(xué)活動二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組任務(wù)初探下發(fā)任務(wù)單（課中資料）下發(fā)操作視頻學(xué)生開展活動二實訓(xùn)教師評價學(xué)生小組完成任務(wù)情況教學(xué)活動二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組教師點評活動二實訓(xùn)環(huán)節(jié)（參與度、完成情況）提出教學(xué)KR1目標(biāo)8分鐘內(nèi)完成活動相關(guān)用戶賬戶的的創(chuàng)建01學(xué)生再次練習(xí)完成KR1指標(biāo)02教師點評KR1活動達標(biāo)率教學(xué)活動三：使用net命令安全管理本地用戶和組在私有云、公有云廣泛運用場景下，公司也有大量的相應(yīng)私有云服務(wù)器，現(xiàn)需要公司管理員登錄公司W(wǎng)indows2019ServerCore服務(wù)器，在此服務(wù)器上實現(xiàn)下列的賬戶安全管理要求，具體用戶賬戶信息如下表所示：提出活動內(nèi)容教學(xué)活動三：使用net命令安全管理本地用戶和組步驟01小結(jié)任務(wù)步驟用net相關(guān)命令創(chuàng)建財務(wù)和人事兩個部門組步驟02用net相關(guān)命令新建用戶張剛、程梅和李冬梅同時指定用戶屬性和選項步驟03使用net相關(guān)命令把用戶張剛、程梅和李冬梅加入指定的部門組教師點評、組織學(xué)生互評教學(xué)活動三：使用net命令安全管理本地用戶和組任務(wù)初探下發(fā)任務(wù)單（課中資料）下發(fā)操作視頻，根據(jù)視頻完成任務(wù)學(xué)生開展活動三實訓(xùn)教師評價學(xué)生小組完成任務(wù)情況教學(xué)活動三：使用net命令安全管理本地用戶和組教師點評活動三實訓(xùn)環(huán)節(jié)（參與度、完成情況）提出教學(xué)KR2目標(biāo)10分鐘內(nèi)使用net命令行完成用戶和組的創(chuàng)建明確OKR目標(biāo)01學(xué)生再次練習(xí)完成KR2指標(biāo)02教師點評KR2活動達標(biāo)率課堂總結(jié)學(xué)習(xí)要點學(xué)生學(xué)習(xí)等保條例中對帳戶管理策略的要求基于等保要求使用lusrmgr.msc界面安全管理本地用戶使用net命令安全管理本地用戶和組思政要點網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個體要實現(xiàn)安全基本要求。課后作業(yè)思考與練習(xí)在