《操作系統(tǒng)安全加固》 教案 模塊1-任務(wù)1 Windows Server本地用戶賬戶安全管理

授課班級(jí)XXXX課次1課時(shí)2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《計(jì)算機(jī)操作系統(tǒng)安全加固》模塊一：服務(wù)器安全配置任務(wù)一：WindowsServer本地用戶賬戶安全管理本次課主要教學(xué)內(nèi)容圍繞著國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例中Windows賬戶安全管理?xiàng)l例展開的：具體包括根據(jù)賬戶統(tǒng)一管理規(guī)范建立新賬戶、禁用不使用的賬戶，對(duì)賬戶進(jìn)行權(quán)限最小化管理。學(xué)情分析授課對(duì)象是計(jì)算機(jī)網(wǎng)絡(luò)信息安全專業(yè)二年級(jí)學(xué)生。知識(shí)水平：1.已經(jīng)學(xué)習(xí)了操作系統(tǒng)中用戶和組的概念及創(chuàng)建方法；技能水平：1.能夠新建用戶和新建組2.能夠根據(jù)需求對(duì)賬戶進(jìn)行權(quán)限分配認(rèn)知習(xí)慣：1.學(xué)生對(duì)理論知識(shí)理解較慢，但實(shí)踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對(duì)理論知識(shí)興趣缺乏，對(duì)技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識(shí)目標(biāo)：1.了解網(wǎng)絡(luò)安全等級(jí)保護(hù)中用戶安全管理的相關(guān)要求；2.列舉在Windows系統(tǒng)上用戶安全管理的方法。3.說(shuō)出lusrmgr.msc用戶屬性表的安全選項(xiàng)4.說(shuō)出netuser帳戶配置的常用安全選項(xiàng)5.說(shuō)出清理不必要帳戶的必要性技能目標(biāo)：1.能根據(jù)需求使用lusrmgr.msc界面安全管理本地用戶和組；2.能根據(jù)需求使用net命令安全管理ServerCore本地用戶和組；素養(yǎng)目標(biāo)：1.提高學(xué)生信息安全操作意識(shí)；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)本地用戶和組的安全管理方法教學(xué)難點(diǎn)根據(jù)需求及賬戶角色靈活開展賬戶安全管理教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動(dòng)教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例的要求開展工作為任務(wù)場(chǎng)景，通過對(duì)管理員賬戶重命名，禁用來(lái)賓賬戶、對(duì)已有賬戶進(jìn)行訪問控制等實(shí)現(xiàn)系統(tǒng)加固。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《計(jì)算機(jī)操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺(tái)（置有WindowsServer2019虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場(chǎng)景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.學(xué)習(xí)了解國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例中關(guān)于Windows賬戶安全的相關(guān)要求；2.回顧前期所學(xué)習(xí)的關(guān)于操作系統(tǒng)賬戶管理方法（包括賬戶和組的創(chuàng)建，賬戶和組的歸屬對(duì)應(yīng)）。1.發(fā)布測(cè)試題2.查看學(xué)生學(xué)習(xí)情況。1.觀看國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例相關(guān)視頻；2.列出管理賬戶和組的相關(guān)命令1.了解本節(jié)課的設(shè)計(jì)意圖，明確Windows賬戶安全管理的重要性；2.回顧之前的基礎(chǔ)知識(shí)，為學(xué)習(xí)新知做準(zhǔn)備。課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：某公司網(wǎng)絡(luò)系統(tǒng)安全管理員根據(jù)國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例的要求，實(shí)現(xiàn)公司信息安全等級(jí)保護(hù)的相關(guān)安全管理規(guī)定和業(yè)務(wù)部門的使用需求，計(jì)劃在公司的服務(wù)器上進(jìn)行用戶賬戶安全管理，來(lái)滿足公司業(yè)務(wù)服務(wù)器的安全穩(wěn)定運(yùn)行需求。導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場(chǎng)景轉(zhuǎn)化為教學(xué)場(chǎng)景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動(dòng)一：學(xué)生學(xué)習(xí)等保條例中對(duì)帳戶管理策略的要求組織學(xué)生，開展小組討論：1.學(xué)習(xí)等保條例中對(duì)帳戶的管理策略要求。2.進(jìn)行小結(jié)1.準(zhǔn)備等保相關(guān)材料2.組織學(xué)生討論并展示小結(jié)：提取相關(guān)要求：（1）應(yīng)對(duì)登錄的用戶分配賬戶和權(quán)限；（2）應(yīng)重命名或刪除默認(rèn)賬戶，修改默認(rèn)賬戶的默認(rèn)口令；（3）應(yīng)及時(shí)刪除或停用多余的、過期的賬戶，避免共享賬戶的存在；（4）應(yīng)授予管理用戶所需要的最小權(quán)限，實(shí)現(xiàn)管理用戶的權(quán)限分離。3.幫助學(xué)生解讀任務(wù)場(chǎng)景，為后續(xù)明確任務(wù)要求做準(zhǔn)備。學(xué)生小組討論通過提取等保條例中賬戶安全管理相關(guān)內(nèi)容，為下一步提出任務(wù)提供理論依據(jù)；并培養(yǎng)學(xué)生的操作規(guī)范意識(shí)，提高學(xué)生的安全職業(yè)素養(yǎng)。評(píng)價(jià)1：教師點(diǎn)評(píng)，組織學(xué)生互評(píng)教學(xué)點(diǎn)評(píng)學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性課中教學(xué)活動(dòng)二：基于等保要求使用lusrmgr.msc工具管理本地用戶和組根據(jù)等保要求，提出任務(wù)：某公司依照等保條例要求，計(jì)劃在公司的服務(wù)器上開展用戶賬戶安全管理。1.重命名系統(tǒng)默認(rèn)管理員賬戶，并更改密碼；2.禁用多余的賬戶，比如來(lái)賓賬戶；3.開展專人運(yùn)維工作，對(duì)賬戶進(jìn)行安全管理，并注意管理賬戶的權(quán)限分離；4.開展賬戶安全審計(jì)工作。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀等保相關(guān)要求，并提出具體任務(wù)，使學(xué)生明確任務(wù)要求和等保條例的映射關(guān)系，培養(yǎng)學(xué)生的操作規(guī)范意識(shí)，提高學(xué)生的安全職業(yè)素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的：1.系統(tǒng)管理員賬戶重命名的目的2.禁用來(lái)賓賬戶的目的3.運(yùn)維賬戶怎樣做到權(quán)限最小化提問、設(shè)疑：1.為什么要將系統(tǒng)管理員重命名？2.禁用來(lái)賓賬戶為了避免什么情況發(fā)生？3.運(yùn)維賬戶怎樣做到權(quán)限最小化？4.怎樣設(shè)置或更改用戶隸屬的組？1.回答教師提問；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)單的設(shè)計(jì)意圖，理解賬戶安全管理的要素明確任務(wù)步驟：1.將系統(tǒng)默認(rèn)管理員重新命名AdSkills，并更改密碼2.禁用來(lái)賓賬戶3.建立一個(gè)安全運(yùn)維操作賬戶，隸屬于Users組賬戶永不過期。4.建立一個(gè)安全審計(jì)賬戶下發(fā)任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。評(píng)價(jià)2：教師點(diǎn)評(píng)任務(wù)討論環(huán)節(jié)教師點(diǎn)評(píng)：學(xué)生參與度學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評(píng)價(jià)3：教師點(diǎn)評(píng)任實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評(píng)：學(xué)生參與度任務(wù)完成情況學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評(píng)價(jià)學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：8分鐘內(nèi)完成活動(dòng)相關(guān)用戶賬戶的的創(chuàng)建點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聆聽老師的評(píng)價(jià)意見，明確學(xué)習(xí)目標(biāo)對(duì)結(jié)果進(jìn)行評(píng)價(jià)總結(jié)，為突破教學(xué)重點(diǎn)筑基學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)4：教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能進(jìn)行小結(jié)點(diǎn)評(píng)展示KR結(jié)果聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動(dòng)三：使用net命令管理本地用戶和組提出任務(wù)：在私有云、公有云廣泛運(yùn)用場(chǎng)景下，公司也有大量的相應(yīng)私有云服務(wù)器，現(xiàn)需要公司管理員登錄公司W(wǎng)indows2019ServerCore服務(wù)器，在此服務(wù)器上實(shí)現(xiàn)下列的賬戶安全管理要求，具體用戶賬戶信息如下表所示：下發(fā)任務(wù)單，展示活動(dòng)要求1.打開任務(wù)單，思考實(shí)現(xiàn)方法；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)任務(wù)要求，討論任務(wù)完成步驟組織學(xué)生分小組討論任務(wù)步驟學(xué)生小組討論1.通過任務(wù)解讀，讓學(xué)生了解到需要分三個(gè)步驟實(shí)現(xiàn)表中的賬戶管理要求；2.讓學(xué)生了解先后次序，要點(diǎn)，提高實(shí)訓(xùn)效率；教師小結(jié)任務(wù)步驟1.教師根據(jù)同學(xué)討論，小結(jié)任務(wù)步驟：1）用net相關(guān)命令創(chuàng)建財(cái)務(wù)和人事兩個(gè)部門組；2）用net相關(guān)命令新建用戶張剛、程梅和李冬梅同時(shí)指定用戶屬性和選項(xiàng)；3）使用net相關(guān)命令把用戶張剛、程梅和李冬梅加入指定的部門組學(xué)生認(rèn)真聽講，記錄要點(diǎn)，明確要求通過小結(jié)任務(wù)步驟，進(jìn)一步讓學(xué)生理清操作思路，明確操作步驟。評(píng)價(jià)5：教師點(diǎn)評(píng)任務(wù)分析討論環(huán)節(jié)教師點(diǎn)評(píng)任務(wù)環(huán)節(jié)學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：完成任務(wù)1.下發(fā)操作視頻、任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實(shí)戰(zhàn)操練2.組間討論，交流完成實(shí)戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團(tuán)結(jié)協(xié)作的能力；2.通過實(shí)戰(zhàn)讓學(xué)生體驗(yàn)賬戶安全管理各種方法，為突破教學(xué)難點(diǎn)筑基。評(píng)價(jià)6：教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教師評(píng)價(jià)、組織學(xué)生結(jié)果展示學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：10分鐘內(nèi)使用net命令行完成用戶和組的創(chuàng)建明確OKR目標(biāo)2.對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)3.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評(píng)價(jià)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊(duì)協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)7：教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點(diǎn)評(píng)聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清制作思路的環(huán)節(jié)。課堂總結(jié)提煉要點(diǎn)教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，