《2022年网络安全运行与维护：M-加强Windows主机网络安全访问权限的管理 .pdf》由会员分享，可在线阅读，更多相关《2022年网络安全运行与维护：M-加强Windows主机网络安全访问权限的管理 .pdf（5页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、1 M1-1 ： windows 桌面系统用户与文件系统管理【场景设计】所需设备：计算机2 台；二层交换机1 台；网络线若干根；Windows XP （2 套） ； 。场景搭建：需要将PC1 及 PC2 上上安装Windows XP 操作系统。拓扑结构图，如图1 所示。图 1 场景拓扑结构图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 2 教学过程设计单元名称M1-1 ： 加强 Windows 主机网络安全访问权限的管理学时2
2、 班级授课时间学习目标1. 了解用户账号及组的建议及密码的安全设置2. 掌握共享文件及共享权限的操作过程3. 掌握 NTFS 权限的配置任务描述在 PC1 上建立用户及用户组，并且在PC1 上建立共享文件夹并设置NTFS 权限：1) 新建用户及用户组的配置2) 建立共享文件夹并设置共享权限3) 设置文件夹的NTFS 权限教学条件1. 教学环境：多媒体教室2. 实验环境：专业实训室或计算机机房3. 硬件需求：计算机2 台、二层交换机1 台、网络线（若干根）4. 软件需求：Windows XP （2 套）教学资源1. Windows 桌面系统安全管理与维护学习指导书2. Windows 桌面系统安
3、全管理与维护电子课件3. Windows 桌面系统安全管理与维护任务一录像4. Windows 桌面系统安全管理与维护教学参考5. Windows 桌面系统安全管理与维护电子教案教学方法1. 任务驱动法2. 项目教学法教学过程步骤主要内容教学组织任务引入在网络应用环境中， 为了保证终端的安全，防止恶意访问敏感信息。首先需要加固的就是用户的账户安全，最有效的方法是通过密码的复杂程度及密码字符位数来进行设置。如果企业想建立共享文件夹，那么需要设置文件夹的共享权限及NTFS 权限。教师讲授知识讲授1.用户账户安全每个计算机使用者都会有一个用户账户，用户的权限不同，决定了用户对计算机及网络控制的能力与
4、范围。1）管理员组（Administrators ）可以被授权的权利包括：更改系统事件、创建页面文件、装载和卸载设备驱动程序、在本地登录、管理审核安全日志、配置单一进程、配置系统性能、关闭系统、取得文件或者对象的所有权。2）备份操作员组(Backup Operators)可以被授权的权利包括：备份文件和目录、在本地登录、还原文件和目录。3）Everyone 组：每个计算机及网络账户所在的组。教师讲授名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - -
5、 - - - - 3 4） Power User 组：高级用户组，Power Users 可以执行除了为Administrators 组保留的任务外的其他任何操作系统任务。5）User 组：普通用户组。新建的用户缺省情况下都属于这个组。这个组的成员用户可以运行经过验证的应用程序。6）SYSTEM 组 ：这个组拥有和Administrators 一样甚至更高的权限，在察看用户组的时候它不会被显示出来，也不允许任何用户的加入。这个组主要是保证了系统服务的正常运行，赋予系统及系统服务的权限。7）Guest 组：来宾组， 来宾组跟普通组Users的成员有同等访问权，但来宾账户的限制更多。在本任务中，
6、需要为 300 台桌面系统设定自己的用户及用户账户策略。具体体现为：1）为每一个用户配置修改Administrator 默认管理员账户，配置其权限。2）建立多个新的Windows 用户账户。3）建立多个新的Windows 组。4）将不同用户加入到不同的用户组中。2.用户账户的密码：在 windows 桌面系统中， 用户的密码长度不受限制（即允许密码为空） 。在 windows 服务器系统中，规定用户账户的密码最少为7 位。3.NTFS 文件系统1）NTFS 权限概述借助于NTFS，不仅可以为文件夹授权，而且还正可以为单个的文件授权，使得对用户访问权限的控制变得更加细致。NTFS 还支持数据压缩
7、和磁盘配额，从可以进一步高效率地使用硬盘空间。2）NTFS 权限分类（1）NTFS 文件权限读取 (Read) 可以读取文件内容、查看文件属性与权限等。写入 ( Write) 可以修改文件内容、在文件后面添加数据或修改文件属性等。读取和执行 (Read&Execute) 除了拥有读取的权限外，还具备运行应用程序的权限。修改 (Modify) 除了拥有读取、写人与读取和执行的权限外，还可以删除文件。完全控制 (Full Control) 拥有所有的NTFS 文件权限，也就是除了上述的所有权限之外，还拥有更改权限与取得所有权的特殊权限。（2）NTFS 文件夹权限读取 (Read) 查看该文件夹中的
8、文件和子文件夹。查看文件夹的所有者、权限和属性。写入 (Write) 可以在文件夹内新建文件与子文件夹、修改文件夹属性等。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 4 列出文件件夹目录(List Folder Contents) 查看该文件夹中的文件和子文件夹的名称读取和执行 (Read&Execute) 拥有与列出文件夹目录几乎完全相同的权限。修改 (Modify) 除了拥有前面的所有权限外，还可以删除此文件夹。完全控制
9、 (Full Control) 拥有所有的NTFS 文件夹权限，还拥有更改权限与取得所有权的特殊权限。（3）NTFS 权限属性NTFS 权限是可继承的NTFS 权限是累加的拒绝的 NTFS 权限比允许的权限级别高4.文件共享安全1）共享文件夹权限的特点共享文件夹权限只适用于文件夹，而不适用于单的文件，并且只能为整个共享文件夹设置共享权限。2）共享文件夹权限的种类读取：显示文件夹名称、文件名称、文件数据和属性，运行应用程序文件。修改：建文件夹，向文件夹中添加文件，修改文件中的数据，向文件中追加数据，修改文件属性，删除文件夹文件，以及执行“读取”权限所允许的操作。完全控制：改文件权限，获得文件的所
10、有权。任务分配1.制定学习计划2.确定实施方案3.教师检查方案的可行性学生分组、选出组长、确定分工任务实施1.创建用户和组，并安全设置用户密码2.创建共享文件夹及设置共享权限3.设置 NTFS 文件权限学生通过提供的教学资源进行学习，记录操作步骤和遇到的问题成果评价给出任务的评价标准：1.规定时间内完成任务，评80 分；2.对重点和难点知识点理解深入，加评10 分；每小组派一名代表展示本组的成果、小组互评、教师点评并总结，给出每一组的具体等级或分数作业布置作业和提交方式：1.教材课后作业学生在课后巩固所学知识和技能名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - -
11、 - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 5 过程及成果评价单元名称M1-1 ：加强 Windows 主机网络安全访问权限的管理学时2 任务描述在网络应用环境中，为了保证终端的安全，防止恶意访问敏感信息。首先需要加固的就是用户的账户安全， 最有效的方法是通过密码的复杂程度及密码字符位数来进行设置。如果企业想建立共享文件夹，那么需要设置文件夹的共享权限及 NTFS 权限。1. 新建用户及用户组的配置2. 建立共享文件夹并设置共享权限3.设置文件夹的NTFS 权限任务分析实施方案1. 教师认可：2. 3. 4. 问题记录1. 处理方法1. 2. 2. 3. 3. 成果评价评价项目评价标准学生自评（20% ） 小组互评（ 30%）教师评价（50%）1. 1. （x%）2. 2. （x%）3. 3. （x%）4. 4. （x%）5. 5. （x%）6. 6. （x%）教师评语评语：成绩等级：教师签字：小组信息班级第组同组同学组长签字日期名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -