教委教材样本~19.docVIP

第7章 为服务器角色规划、配置和部署安全基线 本章概述 在一个企业的网络中，存在着各种角色的服务器。诸如，DNS服务器、DHCP服务器、IIS服务器、文件打印服务器、数据库服务器、邮件服务器等等。每种服务器角色对于安全有着不同的要求。而网络的安全依赖于组成网络的各种服务器的安全配置。本章将教授如何为各种服务器角色规划和配置安全基线策略。学习完本章以后，希望大家能够区分不同服务器的安全需求，并有针对的部署安全基线。 教学目标 规划和配置域控制器的安全基线 规划和配置 DNS服务器的安全基线 规划和配置基本架构服务器的安全基线 规划文件和打印服务器的安全基线 规划和配置 IIS服务器的安全基线 教学重点 规划和配置域控制器的安全基线：域控制器、基线策略、数据库和日志文件、Ntdsutil.exe、SYSKEY 规划和配置 DNS 服务器的安全基线：DNS 服务器、指导方针、动态更新凭据、限制 DNS 区域传输、限制外部访问、防止 DNS 高速缓存污染 规划和配置基本架构服务器的安全基线：基本架构服务器、基线策略、配置其他 DHCP 设置、增加 DHCP 服务器容错能力、WINS 服务器 规划文件和打印服务器的安全基线：文件和打印服务器、基线策略、指导方针 规划和配置 IIS 服务器的安全基线：安全威胁、基线策略、安装 IIS 的方式、指导方针 Internet 验证服务基线策略：配置、RADIUS、账户锁定、隔离控制、日志记录、防火墙 Exchange Server服务器基线策略：网络加密、日志记录、使用防火墙 SQL Server服务器基线策略：身份验证、授权、日志记录、使用防火墙 教学难点 学生对各种服务器的特点没有深入的了解 本章内容较多，教师注意突出重点 教学资源 课本 知识点 7.1规划和配置域控制器的安全基线 7.2规划和配置 DNS 服务器的安全基线 7.3规划和配置基本架构服务器的安全基线 7.4规划文件和打印服务器的安全基线 7.5规划和配置 IIS 服务器的安全基线 7.6 Internet 验证服务基线策略 7.7 Exchange Server服务器基线策略 7.8 SQL Server服务器基线策略 习题 习题1-对应知识（7.1.3） 习题2-对应知识（7.1.5） 习题3-对应知识（7.3.3） 习题4-对应知识（7.5.1） 习题5-对应知识（7.5.6） 习题6-对应知识（7.1.1） 习题7-对应知识（7.1.7） 习题8-对应知识（7.2.2） 习题9-对应知识（7.4.1） 习题10-对应知识（7.4.4） 教学指导手册包 新版幻灯片 教师光盘:/Powerpnt/2823A_07.ppt 多媒体视频 习题解答 先修知识 在正式开始学习本章内容以前，学生须具备下列知识基础。 知识基础 推荐补充 网络/china/windowsserver2003/sbs/evaluation/networking/default.mspx 网络常见协议的概念和使用 /china/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund.mspx Internet的使用和电子邮件服务 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/c04313a6-9a01-4508-9299-ee07809ecf0d.mspx?mfr=true 常见的网络服务 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/d75b5d27-96ad-45f0-8e57-59714ba94af3.mspx?mfr=true 建议学时 课堂教学2课时+实验教学2课时 教学过程 7.1规划和配置域控制器的安全基线 教学提示 ： 本节主要达到以下目的： 使用缓解技术以防止组织中的域控制器遭受安全威胁 掌握域控制器策略以及应该包含的其他设置 掌握 Active Directory? 数据库以及日志文件的功能 掌握 Ntdsutil.exe 的功能 移动 Active Directory 数据库和日志文件 调整 Active Directory 事件日志文件大小 掌握 SYSKEY 的用途 教学内容 教学方法 教学提示 讲授： 域服务器是网络中的一个重要角色，它集中了用户帐号和网络资源，用户的身份验证、访问存取都是通过域服务器来实现的。因而更应该引起重视。首先所保护的就是物理保护，尽量除了管理员可以接触域服务器，其他人尽量不让接触，域服务器是依赖DNS服务器来进行解析的，所以保