服務(wù)器安全配置WindowsServer本地用戶賬戶安全管理課前準(zhǔn)備1.學(xué)習(xí)了解國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例中關(guān)于Windows賬戶安全的相關(guān)要求；2.回顧前期所學(xué)習(xí)的關(guān)于操作系統(tǒng)賬戶管理方法（包括賬戶和組的創(chuàng)建，賬戶和組的歸屬對(duì)應(yīng)）。國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例Windows賬戶安全操作系統(tǒng)賬戶管理方法情境導(dǎo)入某公司網(wǎng)絡(luò)系統(tǒng)安全管理員根據(jù)國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例的要求，實(shí)現(xiàn)公司信息安全等級(jí)保護(hù)的相關(guān)安全管理規(guī)定和業(yè)務(wù)部門的使用需求，計(jì)劃在公司的服務(wù)器上進(jìn)行用戶賬戶安全管理，來滿足公司業(yè)務(wù)服務(wù)器的安全穩(wěn)定運(yùn)行需求。情境導(dǎo)入-教師基于課前自測(cè)情況開展評(píng)價(jià)活動(dòng)教師基于課前自測(cè)情況開展活動(dòng)教師展示學(xué)生預(yù)習(xí)自測(cè)題情況教師就測(cè)試結(jié)果完成課前評(píng)價(jià)教學(xué)活動(dòng)一：學(xué)生學(xué)習(xí)等保條例中對(duì)帳戶管理策略的要求01準(zhǔn)備等保相關(guān)材料02小組討論：學(xué)生學(xué)習(xí)等保條例中對(duì)帳戶管理策略的要求教學(xué)活動(dòng)一：學(xué)生學(xué)習(xí)等保條例中對(duì)帳戶管理策略的要求展示小結(jié)提取相關(guān)要求：（1）應(yīng)對(duì)登錄的用戶分配賬戶和權(quán)限；（2）應(yīng)重命名或刪除默認(rèn)賬戶，修改默認(rèn)賬戶的默認(rèn)口令；（3）應(yīng)及時(shí)刪除或停用多余的、過期的賬戶，避免共享賬戶的存在；（4）應(yīng)授予管理用戶所需要的最小權(quán)限，實(shí)現(xiàn)管理用戶的權(quán)限分離。教師點(diǎn)評(píng)、組織學(xué)生互評(píng)1.重命名系統(tǒng)默認(rèn)管理員賬戶，并更改密碼；2.禁用多余的賬戶，比如來賓賬戶；3.開展專人運(yùn)維工作，對(duì)賬戶進(jìn)行安全管理，并注意管理賬戶的權(quán)限分離；4.開展賬戶安全審計(jì)工作。根據(jù)等保要求，提出活動(dòng)任務(wù)教學(xué)活動(dòng)二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組某公司依照等保條例要求，計(jì)劃在公司的服務(wù)器上開展用戶賬戶安全管理。教學(xué)活動(dòng)二：基于等保要求使用lusrmgr.msc工具管理本地用戶和組1.為什么要將系統(tǒng)管理員重命名？3.開展專人運(yùn)維工作，對(duì)賬戶進(jìn)行安全管理，并注意管理賬戶的權(quán)限分離；4.怎樣設(shè)置或更改用戶隸屬的組？2.禁用來賓賬戶為了避免什么情況發(fā)生？教學(xué)活動(dòng)二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組步驟01任務(wù)步驟將系統(tǒng)默認(rèn)管理員重新命名AdSkills，并更改密碼步驟02禁用來賓賬戶步驟03建立一個(gè)安全運(yùn)維操作賬戶，隸屬于Users組賬戶永不過期。步驟04建立一個(gè)安全審計(jì)賬戶教學(xué)活動(dòng)二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組任務(wù)初探下發(fā)任務(wù)單（課中資料）下發(fā)操作視頻學(xué)生開展活動(dòng)二實(shí)訓(xùn)教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教學(xué)活動(dòng)二：基于等保要求使用使用lusrmgr.msc工具管理本地用戶和組教師點(diǎn)評(píng)活動(dòng)二實(shí)訓(xùn)環(huán)節(jié)（參與度、完成情況）提出教學(xué)KR1目標(biāo)8分鐘內(nèi)完成活動(dòng)相關(guān)用戶賬戶的的創(chuàng)建01學(xué)生再次練習(xí)完成KR1指標(biāo)02教師點(diǎn)評(píng)KR1活動(dòng)達(dá)標(biāo)率教學(xué)活動(dòng)三：使用net命令安全管理本地用戶和組在私有云、公有云廣泛運(yùn)用場(chǎng)景下，公司也有大量的相應(yīng)私有云服務(wù)器，現(xiàn)需要公司管理員登錄公司W(wǎng)indows2019ServerCore服務(wù)器，在此服務(wù)器上實(shí)現(xiàn)下列的賬戶安全管理要求，具體用戶賬戶信息如下表所示：提出活動(dòng)內(nèi)容教學(xué)活動(dòng)三：使用net命令安全管理本地用戶和組步驟01小結(jié)任務(wù)步驟用net相關(guān)命令創(chuàng)建財(cái)務(wù)和人事兩個(gè)部門組步驟02用net相關(guān)命令新建用戶張剛、程梅和李冬梅同時(shí)指定用戶屬性和選項(xiàng)步驟03使用net相關(guān)命令把用戶張剛、程梅和李冬梅加入指定的部門組教師點(diǎn)評(píng)、組織學(xué)生互評(píng)教學(xué)活動(dòng)三：使用net命令安全管理本地用戶和組任務(wù)初探下發(fā)任務(wù)單（課中資料）下發(fā)操作視頻，根據(jù)視頻完成任務(wù)學(xué)生開展活動(dòng)三實(shí)訓(xùn)教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教學(xué)活動(dòng)三：使用net命令安全管理本地用戶和組教師點(diǎn)評(píng)活動(dòng)三實(shí)訓(xùn)環(huán)節(jié)（參與度、完成情況）提出教學(xué)KR2目標(biāo)10分鐘內(nèi)使用net命令行完成用戶和組的創(chuàng)建明確OKR目標(biāo)01學(xué)生再次練習(xí)完成KR2指標(biāo)02教師點(diǎn)評(píng)KR2活動(dòng)達(dá)標(biāo)率課堂總結(jié)學(xué)習(xí)要點(diǎn)學(xué)生學(xué)習(xí)等保條例中對(duì)帳戶管理策略的要求基于等保要求使用lusrmgr.msc界面安全管理本地用戶使用net命令安全管理本地用戶和組思政要點(diǎn)網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要實(shí)現(xiàn)安全基本要求。課后作業(yè)思考與練習(xí)在