服務器安全配置WindowsServer本地用戶賬戶安全管理課前準備1.學習了解國家計算機信息系統(tǒng)等級保護條例中關于Windows賬戶安全的相關要求；2.回顧前期所學習的關于操作系統(tǒng)賬戶管理方法（包括賬戶和組的創(chuàng)建，賬戶和組的歸屬對應）。國家計算機信息系統(tǒng)等級保護條例Windows賬戶安全操作系統(tǒng)賬戶管理方法情境導入某公司網(wǎng)絡系統(tǒng)安全管理員根據(jù)國家計算機信息系統(tǒng)等級保護條例的要求，實現(xiàn)公司信息安全等級保護的相關安全管理規(guī)定和業(yè)務部門的使用需求，計劃在公司的服務器上進行用戶賬戶安全管理，來滿足公司業(yè)務服務器的安全穩(wěn)定運行需求。情境導入-教師基于課前自測情況開展評價活動教師基于課前自測情況開展活動教師展示學生預習自測題情況教師就測試結果完成課前評價教學活動一：學生學習等保條例中對帳戶管理策略的要求01準備等保相關材料02小組討論：學生學習等保條例中對帳戶管理策略的要求教學活動一：學生學習等保條例中對帳戶管理策略的要求展示小結提取相關要求：（1）應對登錄的用戶分配賬戶和權限；（2）應重命名或刪除默認賬戶，修改默認賬戶的默認口令；（3）應及時刪除或停用多余的、過期的賬戶，避免共享賬戶的存在；（4）應授予管理用戶所需要的最小權限，實現(xiàn)管理用戶的權限分離。教師點評、組織學生互評1.重命名系統(tǒng)默認管理員賬戶，并更改密碼；2.禁用多余的賬戶，比如來賓賬戶；3.開展專人運維工作，對賬戶進行安全管理，并注意管理賬戶的權限分離；4.開展賬戶安全審計工作。根據(jù)等保要求，提出活動任務教學活動二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組某公司依照等保條例要求，計劃在公司的服務器上開展用戶賬戶安全管理。教學活動二：基于等保要求使用lusrmgr.msc工具管理本地用戶和組1.為什么要將系統(tǒng)管理員重命名？3.開展專人運維工作，對賬戶進行安全管理，并注意管理賬戶的權限分離；4.怎樣設置或更改用戶隸屬的組？2.禁用來賓賬戶為了避免什么情況發(fā)生？教學活動二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組步驟01任務步驟將系統(tǒng)默認管理員重新命名AdSkills，并更改密碼步驟02禁用來賓賬戶步驟03建立一個安全運維操作賬戶，隸屬于Users組賬戶永不過期。步驟04建立一個安全審計賬戶教學活動二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組任務初探下發(fā)任務單（課中資料）下發(fā)操作視頻學生開展活動二實訓教師評價學生小組完成任務情況教學活動二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組教師點評活動二實訓環(huán)節(jié)（參與度、完成情況）提出教學KR1目標8分鐘內(nèi)完成活動相關用戶賬戶的的創(chuàng)建01學生再次練習完成KR1指標02教師點評KR1活動達標率教學活動三：使用net命令安全管理本地用戶和組在私有云、公有云廣泛運用場景下，公司也有大量的相應私有云服務器，現(xiàn)需要公司管理員登錄公司W(wǎng)indows2019ServerCore服務器，在此服務器上實現(xiàn)下列的賬戶安全管理要求，具體用戶賬戶信息如下表所示：提出活動內(nèi)容教學活動三：使用net命令安全管理本地用戶和組步驟01小結任務步驟用net相關命令創(chuàng)建財務和人事兩個部門組步驟02用net相關命令新建用戶張剛、程梅和李冬梅同時指定用戶屬性和選項步驟03使用net相關命令把用戶張剛、程梅和李冬梅加入指定的部門組教師點評、組織學生互評教學活動三：使用net命令安全管理本地用戶和組任務初探下發(fā)任務單（課中資料）下發(fā)操作視頻，根據(jù)視頻完成任務學生開展活動三實訓教師評價學生小組完成任務情況教學活動三：使用net命令安全管理本地用戶和組教師點評活動三實訓環(huán)節(jié)（參與度、完成情況）提出教學KR2目標10分鐘內(nèi)使用net命令行完成用戶和組的創(chuàng)建明確OKR目標01學生再次練習完成KR2指標02教師點評KR2活動達標率課堂總結學習要點學生學習等保條例中對帳戶管理策略的要求基于等保要求使用lusrmgr.msc界面安全管理本地用戶使用net命令安全管理本地用戶和組思政要點網(wǎng)絡安全法要求企業(yè)要按等保要求，安全個體要實現(xiàn)安全基本要求。課后作業(yè)思考與練習在