《WindowsSever系統(tǒng)與安全》課程標(biāo)準(zhǔn)

1.課程說明

《Windowsserver系統(tǒng)與安全》課程標(biāo)準(zhǔn)

課程編碼（38249）承擔(dān)單位（計算機信息學(xué)院）

制定（郝永杰）制定日期（2018年11月16日）

審核（專業(yè)指導(dǎo)委員會）審核日期（2018年11月20日）

批準(zhǔn)（娜日蘇）批準(zhǔn)日期（2018年11月28日）

（1）課程性質(zhì)：本門課程是信息安全與管理專業(yè)的專業(yè)基礎(chǔ)課

程。

（2）課程任務(wù)：主要針對Windowsserver網(wǎng)絡(luò)系統(tǒng)維護(hù)操作崗

位開設(shè)，主要任務(wù)是培養(yǎng)學(xué)生在網(wǎng)絡(luò)安全工程師崗位的對Windows

server網(wǎng)絡(luò)操作系統(tǒng)的操作能力，要求學(xué)生掌握Windows操作系統(tǒng)

方面的基本技能。

（3）課程銜接：在課程設(shè)置上，前導(dǎo)課程有《信息安全技術(shù)基

礎(chǔ)》，后續(xù)課程有《網(wǎng)絡(luò)服務(wù)器安全》。

2.學(xué)習(xí)目標(biāo)

（一）總目標(biāo)

《WindowsSever系統(tǒng)與安全》以WindowsServer2012操作系

統(tǒng)為授課平臺，可以幫助信息部門的IT人員搭建功能強大的網(wǎng)站、

應(yīng)用程序服務(wù)器與高度虛擬化的云應(yīng)用環(huán)境，無論是大、中或小型

的企業(yè)網(wǎng)絡(luò)，都可以使用WindowsServer2012的強大管理功能與

安全措施來簡化網(wǎng)站與服務(wù)器的管理、改善資源的可用性減少成支

出、保護(hù)企業(yè)應(yīng)用程序與數(shù)據(jù)，讓IT人員更輕松有效地管理網(wǎng)站、

應(yīng)用程序服務(wù)器與云應(yīng)用環(huán)境為總目標(biāo)。通過本課程的學(xué)習(xí)，可以為

學(xué)生從事網(wǎng)絡(luò)管理和設(shè)計、網(wǎng)絡(luò)操作系統(tǒng)安裝維護(hù)以及取得微軟認(rèn)證

打下良好的基礎(chǔ)。

（二）分目標(biāo)

1、知識和技能目標(biāo)

（1）理解網(wǎng)絡(luò)操作系統(tǒng)概念及WindowsServer基礎(chǔ)知識。

（2）掌握搭建網(wǎng)站技能。

（3）全面的理解Web服務(wù)器及服務(wù)安全知識。

（4）掌握操作系統(tǒng)內(nèi)置互聯(lián)網(wǎng)連接防火墻的配置。

（5）理解用戶和組的概念。

（6）了解DNS服務(wù)器的作用及其在網(wǎng)絡(luò)中的重要性。

2、能力目標(biāo)

（1）具有安裝與配置Hyper-V服務(wù)器的能力。

（2）具備管理大、中或小型的企業(yè)網(wǎng)絡(luò)。

（3）具有中、小企業(yè)網(wǎng)絡(luò)安全維護(hù)的必要知識結(jié)構(gòu)。

（4）具有設(shè)置本地安全策略的方法。

（5）具有使用安全模板、安全配置和分析的能力。

（6）具有使用組策略管理域和計算機的能力。

（7）具布管理本地用戶、本地組、域用戶和組的能力。

（8）具有主DNS服務(wù)器、輔助DNS服務(wù)器的部署能力。

（9）具有規(guī)劃和安裝ActiveDirectory的能力。

（10）具有設(shè)置共享資源和訪問共享資源的能力。

3、情感態(tài)度目標(biāo)

（1）堅定擁護(hù)中國共產(chǎn)黨領(lǐng)導(dǎo)和我國社會主義制度，在習(xí)近平

新時代中國特色社會主義思想指引下，踐行社會主義核心價值觀，具

有深厚的愛國情感和中華民族自豪感。

（2）崇尚憲法、遵法守紀(jì)、崇德向善、誠實守信、尊重生命、

熱愛勞動，履行道德準(zhǔn)則和行為規(guī)范，具有社會責(zé)任感和社會參與意

識。

（3）具有質(zhì)量意識、環(huán)保意識、安全意識、信息素養(yǎng)、工匠精

神、創(chuàng)新思維。

（4）勇于奮斗、樂觀向上，具有自我管理能力、職業(yè)生涯規(guī)劃

的意識，有較強的集體意識和團(tuán)隊合作精神。

（5）具有健康的體魄、心理和健全的人格，掌握基本運動知識

和一兩項運動技能，養(yǎng)成良好的健身與衛(wèi)生習(xí)慣，良好的行為習(xí)慣。

（6）樹立強烈的操作系統(tǒng)安全意識，增強強烈的社會責(zé)任感。

3.課程設(shè)計

根據(jù)信息安全與管理專業(yè)人才培養(yǎng)方案的要求，通過本課程的學(xué)

習(xí),使學(xué)生具備Windows操作系統(tǒng)的基本操作和Windows操作系統(tǒng)安

全管理能力。本課程包括：原理概述、實驗?zāi)康?、實驗?nèi)容、實驗

拓?fù)?、實驗步驟。學(xué)生應(yīng)首先閱讀原理概述和實驗?zāi)康?，了解本實?/p>

應(yīng)該掌握的知識域和操作技能，再進(jìn)行實驗；實驗過程中仔細(xì)閱讀實

驗步驟中的說明，這些內(nèi)容將很好的展示實驗的思路，可以啟發(fā)學(xué)生

進(jìn)行進(jìn)一步思考，使學(xué)生能更加深刻地理解相關(guān)知識。

表1《WindowsSever系統(tǒng)與安全》學(xué)習(xí)內(nèi)容與學(xué)時分配

序號名稱課時數(shù)授課環(huán)境

1基本理論60實驗機房

2實驗與實踐60實驗機房

表2《WindowsSever系統(tǒng)與安全》總體設(shè)計

1、基本理論單元（總學(xué)時60）

學(xué)

學(xué)習(xí)單時

單元目標(biāo)

位名稱

網(wǎng)絡(luò)操作系統(tǒng)概述

網(wǎng)絡(luò)操作系統(tǒng)的功能

網(wǎng)絡(luò)操作系統(tǒng)的特性

認(rèn)識典型的網(wǎng)絡(luò)操作系統(tǒng)

基網(wǎng)絡(luò)操作系統(tǒng)的選用原則

認(rèn)識Hyqer-V

本60

Hyqer-V硬件需求

理Hyqer-V架構(gòu)特點

Hyper-V技術(shù)特點

論

認(rèn)識活動目錄及意義

活動目錄數(shù)據(jù)存儲

活動目錄的邏輯結(jié)構(gòu)

活動目錄的物理結(jié)構(gòu)

活動目錄的架構(gòu)

用戶、賬戶概述

用戶賬戶控制

本地用戶、賬戶

本地組概述

管理本地用戶和組

文件系統(tǒng)概述

磁盤的分類

基

FAT文件系統(tǒng)概述

本NTFS文件系統(tǒng)概述

防火墻簡介

理

防火墻概念原理

論防火墻意義與特征

防火墻的實現(xiàn)技術(shù)

DNS出現(xiàn)的背景和原理

域名空間結(jié)構(gòu)

DNS名稱的解析方法

DXS服務(wù)器的類型

DNS名稱解析的查詢模式

DNS服務(wù)器故障排除

DHCP功能概述

DHCP工作原理

DHCP服務(wù)

DCHP何時使用

DHCP地址分配類型

IIS功能作用

Web服務(wù)器簡介

Web服務(wù)器特點

FTP服務(wù)器簡介

FTP服務(wù)器使用

FTP服務(wù)器模式

操作系統(tǒng)安全概念

計算機端口

組策略

賬戶與密碼安全

加密文件系統(tǒng)（EFS）

漏洞與后門

2、實驗與實踐單元（總學(xué)時60）

學(xué)習(xí)單

單元目標(biāo)學(xué)時

位名稱

安裝VMwareWorkstationPro

實在虛擬機環(huán)境下安裝WindowsServer2012

60

驗安裝與配置Hyqer-V服務(wù)器

與部署與管理ActiveDirectory域服務(wù)環(huán)境

實管理用戶、賬戶和組

踐配置與菅理文件系統(tǒng)與共享資源和磁盤

設(shè)置與管理Windows防火墻

配置與管理DNS服務(wù)器

配置與管理DHCP服務(wù)器

配置與管理Web和FTP服務(wù)器

WindowsServer2012安全管理

4.教學(xué)設(shè)計

《WindowsSever系統(tǒng)與安全》是典型的實踐大于理論的課程，

總課時為120課時。該課程宜采用“理實一體化”教學(xué)模式，將理論

與實踐教學(xué)緊密結(jié)合，在教學(xué)過程中運用“教-學(xué)-做”一體化的教學(xué)

方法，堅持“做中學(xué)、做中教”，以提高教學(xué)的效率和效果。將課程

主體分為兩個部分?；纠碚?、實驗與實踐比率為1：1,具體分部

如下:

表3《WindowsSever系統(tǒng)與安全》學(xué)習(xí)情境設(shè)計

項目訓(xùn)練或工教學(xué)環(huán)境與教學(xué)參考

序號工作任務(wù)

名稱作項目設(shè)計學(xué)時

項目1網(wǎng)絡(luò)操作能夠了解使用FIT動畫說1

1網(wǎng)系統(tǒng)概述網(wǎng)絡(luò)操作明網(wǎng)絡(luò)操作系統(tǒng)

絡(luò)操系統(tǒng)的基的概念及分類。

作系本知識。

統(tǒng)概2安裝能夠熟練使用PPT,視頻，演1

述、VMware安裝示的方法，將安裝

WindWorkstatVMware及設(shè)置VMware

OWSionProWorkstatiWorkstationPro

ServonPrOo的過程展現(xiàn)給學(xué)

er生。

20123在虛擬機能夠熟練使用PPT,視頻，演2

系統(tǒng)環(huán)境下安安裝示的方法，將安裝

安裝裝Windows及設(shè)置Windows

(4WindowsServerServer2012的過

課Server2012o程展現(xiàn)給學(xué)生。

時）2012

項目4Hyper-V認(rèn)識使用PPT,動畫說1

2安概述Hyper-V.明Hyper-V的概念

裝與Hyper-硬及特點。

配置件需求、

HyqcHyper-V架

r-V構(gòu)特點、

服務(wù)Hyper-V技

器術(shù)特點。

(145安裝能夠熟練使用視頻，演示的1

課Hyper-V安裝方法，將安裝

時）角色I(xiàn)lyper-V角Hyper-V角色的過

色。程展現(xiàn)給學(xué)生。

6卸載能夠熟練使用視頻，演示的1

Hyper-V卸載方法，將卸載

角色Hyper-V角Hyper-V角色的過

色。程展現(xiàn)給學(xué)生。

7創(chuàng)建一臺能夠熟練使用視頻，演示的2

虛擬機虛擬出一方法，將如何創(chuàng)建

臺完整的虛擬機的過程展

計算機?，F(xiàn)給學(xué)生。

8安裝虛擬能夠在虛使用視頻，演示的2

機操作系擬機安裝方法，將如何在虛

統(tǒng)Linux、擬機中加載其他

Windows及操作系統(tǒng)的過程

其他操作展現(xiàn)給學(xué)生。

系統(tǒng)。

9創(chuàng)建更多能夠熟練使用視頻，演示的2

虛擬機虛擬出三方法，將如何創(chuàng)建

臺以上完多臺虛擬機的過

整的計算程展現(xiàn)給學(xué)生。

機。

10連接服務(wù)使用虛擬使用視頻，演示的2

器機建立或方法，將如何連接

連接網(wǎng)絡(luò)。網(wǎng)絡(luò)的過程展現(xiàn)

給學(xué)生C

11配置建立虛擬使用視頻，演示的2

Hyper-V服務(wù)器。方法，將如何建立

服務(wù)器服務(wù)器的過程展

現(xiàn)給學(xué)生。

12創(chuàng)建與刪使用虛擬使用視頻，演示的1

除虛擬網(wǎng)服務(wù)器建方法，將如何建立

絡(luò)立網(wǎng)絡(luò)體和刪除VLAN的過

系。程展現(xiàn)給學(xué)生。

項目13活動目錄認(rèn)識活動使用PPT,動畫說1

3部的概述目錄、意明Active

署與義、結(jié)構(gòu)、Directory的概念

管理架構(gòu)。及組織結(jié)構(gòu)。

Acti14創(chuàng)建第一能夠熟練使用PPT,動畫說1

ve個域建立一個明Active

Dire域。Directory的建

ctor立。

y域15加入能夠熟練使用PPT,動畫說1

服務(wù)long,com加入第一明Active

環(huán)境域個，成為一Directory的建立

(14成員。成員。

課16利用已加能夠熟練使用PPT,動畫說2

時）入域的計使用一個明Active

算機登錄成員登錄。Directory里的每

個成員及登錄過

程。

17安裝額外能夠熟練使用PPT,動畫說2

的域控制安裝域控明Active

器制器，控制Directory的域控

每個成員。制器。

18轉(zhuǎn)換服務(wù)能夠熟練使用PPT,動畫說2

器角色其他用戶明Active

登錄服務(wù)Directory的登錄

器。服務(wù)器C

19創(chuàng)建子域能夠建立使用PPT,動畫說2

二、三級成明Active

員。Directory的樹型

結(jié)構(gòu)。

20創(chuàng)建驗證能夠熟練使用PPT,動畫說2

子域管理每個明Active

成員。Directory的成成

的合法性。

21驗證父子能夠熟練使用PPT,動畫說1

關(guān)系管理上下明Active

級關(guān)系。Directory的各成

員關(guān)系c

項目22用戶、賬認(rèn)識用戶、使用PPT,動畫說1

4管戶概述賬戶的區(qū)明用戶、賬戶、本

理用另h本地組組的概念及之間

戶、的概念。的關(guān)系C

賬戶23創(chuàng)建本地能夠熟練使用PPT,動畫說1

和組用戶賬戶建立一個明用戶、賬戶的建

（14本地用戶立過程。

課賬戶。

時）24設(shè)置本地能夠熟練使用PPT,動畫說1

用戶賬戶設(shè)置本地明用戶之間的關(guān)

屬性用戶的權(quán)系。

限。

25刪除本地能夠熟練使用PPT,動畫說2

用戶賬戶刪除一個明如何刪除用戶、

域。賬戶。

26使用命令能夠熟練使用PPT,動畫說2

行創(chuàng)建用建立一個明如何在DOS環(huán)境

戶用戶。建立一個新用戶。

27管理本地能夠熟練使用PPT,動畫說2

組管理本地明本地組的成員

用戶組。及關(guān)系e

28管理域用能夠熟練使用PPT,動畫說2

戶管理域下明域用戶的建立

的用戶。及分配權(quán)限。

29管理域中能夠熟練使用PPT,動畫說2

的組賬戶管理組下明組用的建立及

的賬戶。權(quán)限。

30本地安全能夠熟練使用PPT,動畫說1

策略的設(shè)分配域、明四者的關(guān)系及

置組、用戶、權(quán)限分配。

賬戶的權(quán)

限。

項目31文件系統(tǒng)認(rèn)識文件使用PPT,動畫說1

5配概述系統(tǒng)、磁明文件系統(tǒng)的概

置與盤、文件系念及磁盤的分類。

管理統(tǒng)格式的

文件概念。

系統(tǒng)32設(shè)置資源能夠熟練使用PPT,動畫說1

與共共享建立共享明文件共享的建

享資磁盤。立過程C

源和33訪問網(wǎng)絡(luò)能夠熟練使用PPT,動畫說1

磁盤共享資源訪問共享明遠(yuǎn)程共享資源

(14資源。的訪問過程。

課34繼承與阻能夠熟練使用PPT,動畫說2

時）止NTFS權(quán)建立一個明NTFS磁盤建立

限NTFS磁盤。過程。

35利用NTFS能夠熟練使用PPT,動畫說2

權(quán)限管理NTFS權(quán)限明NTFS權(quán)限分配

數(shù)據(jù)的管理。過程。

36管理基本能夠熟練使用PPT,動畫說2

磁盤管理本地明本地磁盤的劃

磁盤。分過程C

37建立和維能夠熟練使用PPT,動畫說2

護(hù)動態(tài)磁建立動杰明動態(tài)的建立過

盤卷磁盤。程。

38管理磁盤能夠熟練使用PPT,動畫說2

配額分配磁盤明配額磁盤的過

空間。程。

39碎片整理能夠熟練使用PPT,動畫說1

和優(yōu)化驅(qū)掌握磁盤明碎片整理的重

動器的維護(hù)。要性。

項目40防火墻簡認(rèn)識防火使用PPT,動畫說1

6設(shè)介墻的概念。明防火墻的意義、

置與特征、功能、實現(xiàn)

管理技術(shù)。

Wind41啟用與關(guān)能夠熟練使用PPT,動畫說1

OWS閉防火墻打開或關(guān)明防火墻存在的

防火閉防火墻。位置。

墻（442解除對某能夠熟練使用PPT,動畫說1

課些程序的對程序加明文件加鎖的過

時）封鎖鎖。程。

43Windows能夠熟練使用PPT,動畫說1

防火墻的配置防火明配置防火墻過

高級安全墻。程中高級設(shè)置。

設(shè)置

項目44DNS簡介認(rèn)識DNS服使用PPT,動畫說1

7配務(wù)的原理、明DNS服務(wù)器的解

置與空間結(jié)構(gòu)析方法、類型、查

管理的概念。詢模式、故障排

DNS除。

服務(wù)45安裝DNS能夠熟練使用PPT,動畫說1

器服務(wù)器角建立DNS服明配置DNS服務(wù)器

（14色務(wù)角色。角色作用。

課46DNS服務(wù)能夠熟練使用PPT,動畫說1

時）的停止和配置DNS開明如何正確打開

啟動啟與關(guān)閉。與關(guān)閉DNS服務(wù)

器。

47創(chuàng)建正向能夠熟練使用PPT,動畫說2

主要區(qū)域配置DNS服明配置DNS服務(wù)器

務(wù)器正向的主要正向區(qū)域。

區(qū)域。

48創(chuàng)建反向能夠熟練使用PPT,動畫說2

主要區(qū)域配置DNS服明配置DNS服務(wù)器

務(wù)器反向的主要反向區(qū)域。

區(qū)域。

49創(chuàng)建資源能夠熟練使用PPT,動畫說2

記錄配置DNS服明配置DNS服務(wù)器

務(wù)器訪問的日志記錄功能。

資源的記

錄功能。

50配置DNS能夠熟練使用PPT,動畫說2

客戶端配置DNS服明配置單臺終端。

務(wù)器的終

端。

51測試DNS能夠熟練使用PPT,動畫說2

服務(wù)器配置DNS使明測試DNS服務(wù)器

用過程的的過程C

測試。

52配置DNS能夠熟練使用PPT,動畫說1

轉(zhuǎn)發(fā)器配置轉(zhuǎn)發(fā)明配置DNS服務(wù)器

器。轉(zhuǎn)發(fā)過程。

項目53DHCP簡介認(rèn)識DHCP使用PPT,動畫說1

8配服務(wù)的原明DHCP服務(wù)器的

置與理、工作原服務(wù)、何時使用、

管理理的概念。地址分配類型。

DHCP54安裝DI1CP能夠熟練使用PPT,動畫說1

服務(wù)服務(wù)器角安裝DHCP明配置DHCP服務(wù)

器色的角色。器轉(zhuǎn)發(fā)過程。

(1455授權(quán)DHCP能夠熟練使用PPT,動畫說2

課服務(wù)器配置DHCP明配置DHCP服務(wù)

時）服務(wù)器的器的授權(quán)及重要

授權(quán)。性。

56創(chuàng)建DHCP能夠熟練使用PPT,動畫說2

作用域配置DHCP明配置DHCP服務(wù)

作用域。器的創(chuàng)建過程。

57保留特定能夠熟練使用PPT,動畫說2

的IP地址配置IP地明配置DHCP服務(wù)

址。器對IP的要求。

58配置DHCP能夠熟練使用PPT,動畫說2

選項配置DHCP明配置DHCB服務(wù)

的工作選器的其他選項。

項。

59配置超級能夠熟練使用PPT,動畫說2

作用域配置超級明配置DHCP服務(wù)

域。器超級域的過程。

60配置DHCP能夠熟練使用PPT,動畫說2

客戶端和測試DHCPo明如何測試DHCP

和測試的服務(wù)器、客戶

端。

項目61Web.FTPIIS功能使用PPT,動畫說1

9配服務(wù)器簡作用、Web、明Web服務(wù)器特

置與介FTP服務(wù)器點、FTP服務(wù)器使

管理簡介。用、FTP服務(wù)器模

Web式。

和62安裝Web能夠熟練使用PPT,動畫說1

FTP服務(wù)器角安裝Web明如何安裝Web

服務(wù)色服務(wù)器。服務(wù)器及作用。

器63創(chuàng)建Web能夠熟練使用PPT,動畫說1

（14網(wǎng)站創(chuàng)建網(wǎng)站。明創(chuàng)建網(wǎng)站的過

課程。

時）64管理Web能夠熟練使用PPT,動畫說2

網(wǎng)站的目管理網(wǎng)站明管理Web網(wǎng)站目

錄的用戶、內(nèi)錄的過程。

容。

65管理Web能夠熟練使用PPT,動畫說2

網(wǎng)站的安網(wǎng)站安全。明網(wǎng)站用戶安全、

全內(nèi)容安全。

66安裝FTP能夠熟練使用PPT,動畫說2

服務(wù)器角安裝FTP明如何安裝FTP

色服務(wù)器。服務(wù)器及作用。

67創(chuàng)建和訪能夠熟練使用PPT,動畫說2

問FTP站創(chuàng)建文件明創(chuàng)建文件服務(wù)

點服務(wù)網(wǎng)站。網(wǎng)站的過程及如

何訪問C

68創(chuàng)建虛擬能夠熟練使用PPT,動畫說2

目錄管理文件明管理FTP網(wǎng)站目

服務(wù)器用錄的過程。

戶、內(nèi)容。

69安全配置能夠熟練使用PPT,動畫說1

FTP服務(wù)文件服務(wù)明網(wǎng)站用戶安全、

器網(wǎng)站安全。內(nèi)容安全。

項目70操作系統(tǒng)認(rèn)識計算使用PPT,動畫說2

10安全簡介機端口、組明賬戶與密碼安

Wind策略。全、加密文件系

ows統(tǒng)、漏洞與后門。

Serv71配置賬戶能夠熟練使用PPT,動畫說2

er密碼策咯配置賬戶明密碼規(guī)則的定

2012密碼策略。義、設(shè)置過程。

安全72配置賬戶能夠熟練使用PPT,動畫說2

管理鎖定策略如何鎖定明鎖定規(guī)則及規(guī)

(14策略賬戶。則的合理使用。

課73配置本地能夠熟練使用PPT,動畫說2

時）策略設(shè)置本地明本地安全的幾

服務(wù)器安個部分及合理規(guī)

全。劃。

74使用安全能夠熟練使用PPT,動畫說