《操作系统安全加固》 课件 _模块1-任务1 Windows Server本地用户账户安全管理.pptx

服务器安全配置WindowsServer本地用户账户安全管理

课前准备1.学习了解国家计算机信息系统等级保护条例中关于Windows账户安全的相关要求；2.回顾前期所学习的关于操作系统账户管理方法（包括账户和组的创建，账户和组的归属对应）。国家计算机信息系统等级保护条例Windows账户安全操作系统账户管理方法

情境导入某公司网络系统安全管理员根据国家计算机信息系统等级保护条例的要求，实现公司信息安全等级保护的相关安全管理规定和业务部门的使用需求，计划在公司的服务器上进行用户账户安全管理，来满足公司业务服务器的安全稳定运行需求。

情境导入-教师基于课前自测情况开展评价活动教师基于课前自测情况开展活动教师展示学生预习自测题情况教师就测试结果完成课前评价

教学活动一：学生学习等保条例中对帐户管理策略的要求01准备等保相关材料02小组讨论：学生学习等保条例中对帐户管理策略的要求

教学活动一：学生学习等保条例中对帐户管理策略的要求展示小结提取相关要求：（1）应对登录的用户分配账户和权限；（2）应重命名或删除默认账户，修改默认账户的默认口令；（3）应及时删除或停用多余的、过期的账户，避免共享账户的存在；（4）应授予管理用户所需要的最小权限，实现管理用户的权限分离。教师点评、组织学生互评

1.重命名系统默认管理员账户，并更改密码；2.禁用多余的账户，比如来宾账户；3.开展专人运维工作，对账户进行安全管理，并注意管理账户的权限分离；4.开展账户安全审计工作。根据等保要求，提出活动任务教学活动二：基于等保要求使用使用lusrmgr.msc工具管理本地用户和组某公司依照等保条例要求，计划在公司的服务器上开展用户账户安全管理。

教学活动二：基于等保要求使用lusrmgr.msc工具管理本地用户和组1.为什么要将系统管理员重命名？3.开展专人运维工作，对账户进行安全管理，并注意管理账户的权限分离；4.怎样设置或更改用户隶属的组？2.禁用来宾账户为了避免什么情况发生？

教学活动二：基于等保要求使用使用lusrmgr.msc工具管理本地用户和组步骤01任务步骤将系统默认管理员重新命名AdSkills，并更改密码步骤02禁用来宾账户步骤03建立一个安全运维操作账户，隶属于Users组账户永不过期。步骤04建立一个安全审计账户

教学活动二：基于等保要求使用使用lusrmgr.msc工具管理本地用户和组任务初探下发任务单（课中资料）下发操作视频学生开展活动二实训教师评价学生小组完成任务情况

教学活动二：基于等保要求使用使用lusrmgr.msc工具管理本地用户和组教师点评活动二实训环节（参与度、完成情况）提出教学KR1目标8分钟内完成活动相关用户账户的的创建01学生再次练习完成KR1指标02教师点评KR1活动达标率

教学活动三：使用net命令安全管理本地用户和组在私有云、公有云广泛运用场景下，公司也有大量的相应私有云服务器，现需要公司管理员登录公司Windows2019ServerCore服务器，在此服务器上实现下列的账户安全管理要求，具体用户账户信息如下表所示：提出活动内容

教学活动三：使用net命令安全管理本地用户和组步骤01小结任务步骤用net相关命令创建财务和人事两个部门组步骤02用net相关命令新建用户张刚、程梅和李冬梅同时指定用户属性和选项步骤03使用net相关命令把用户张刚、程梅和李冬梅加入指定的部门组教师点评、组织学生互评

教学活动三：使用net命令安全管理本地用户和组任务初探下发任务单（课中资料）下发操作视频，根据视频完成任务学生开展活动三实训教师评价学生小组完成任务情况

教学活动三：使用net命令安全管理本地用户和组教师点评活动三实训环节（参与度、完成情况）提出教学KR2目标10分钟内使用net命令行完成用户和组的创建明确OKR目标01学生再次练习完成KR2指标02教师点评KR2活动达标率

课堂总结学习要点学生学习等保条例中对帐户管理策略的要求基于等保要求使用lusrmgr.msc界面安全管理本地用户使用net命令安全管理本地用户和组思政要点网络安全法要求企业要按等保要求，安全个体要实现安全基本要求。

课后作业思考与练习在Windows系统中若要进一步保护本地计算机的安全，请列举几条账户使用安全策略？简述netuser和netlocalgroup命令的常用选项及其用法

谢谢观看自己动手练习练习吧!