《windows server系统与安全》课程标准

《WindowsSever系统与安全》课程标准

1.课程说明

《Windowsserver系统与安全》课程标准

课程编码（38249）承担单位（计算机信息学院）

制定（郝永杰）制定日期（2018年11月16日）

审核（专业指导委员会）审核日期（2018年11月20日）

批准（娜日苏）批准日期（2018年11月28日）

（1）课程性质：本门课程是信息安全与管理专业的专业基础课

程。

（2）课程任务：主要针对Windowsserver网络系统维护操作岗

位开设，主要任务是培养学生在网络安全工程师岗位的对Windows

server网络操作系统的操作能力，要求学生掌握Windows操作系统

方面的基本技能。

（3）课程衔接：在课程设置上，前导课程有《信息安全技术基

础》，后续课程有《网络服务器安全》。

2.学习目标

（一）总目标

《WindowsSever系统与安全》以WindowsServer2012操作系

统为授课平台，可以帮助信息部门的IT人员搭建功能强大的网站、

应用程序服务器与高度虚拟化的云应用环境，无论是大、中或小型

的企业网络，都可以使用WindowsServer2012的强大管理功能与

安全措施来简化网站与服务器的管理、改善资源的可用性减少成支

出、保护企业应用程序与数据，让IT人员更轻松有效地管理网站、

应用程序服务器与云应用环境为总目标。通过本课程的学习，可以为

学生从事网络管理和设计、网络操作系统安装维护以及取得微软认证

打下良好的基础。

（二）分目标

1、知识和技能目标

（1）理解网络操作系统概念及WindowsServer基础知识。

（2）掌握搭建网站技能。

（3）全面的理解Web服务器及服务安全知识。

（4）掌握操作系统内置互联网连接防火墙的配置。

（5）理解用户和组的概念。

（6）了解DNS服务器的作用及其在网络中的重要性。

2、能力目标

（1）具有安装与配置Hyper-V服务器的能力。

（2）具备管理大、中或小型的企业网络。

（3）具有中、小企业网络安全维护的必要知识结构。

（4）具有设置本地安全策略的方法。

（5）具有使用安全模板、安全配置和分析的能力。

（6）具有使用组策略管理域和计算机的能力。

（7）具布管理本地用户、本地组、域用户和组的能力。

（8）具有主DNS服务器、辅助DNS服务器的部署能力。

（9）具有规划和安装ActiveDirectory的能力。

（10）具有设置共享资源和访问共享资源的能力。

3、情感态度目标

（1）坚定拥护中国共产党领导和我国社会主义制度，在习近平

新时代中国特色社会主义思想指引下，践行社会主义核心价值观，具

有深厚的爱国情感和中华民族自豪感。

（2）崇尚宪法、遵法守纪、崇德向善、诚实守信、尊重生命、

热爱劳动，履行道德准则和行为规范，具有社会责任感和社会参与意

识。

（3）具有质量意识、环保意识、安全意识、信息素养、工匠精

神、创新思维。

（4）勇于奋斗、乐观向上，具有自我管理能力、职业生涯规划

的意识，有较强的集体意识和团队合作精神。

（5）具有健康的体魄、心理和健全的人格，掌握基本运动知识

和一两项运动技能，养成良好的健身与卫生习惯，良好的行为习惯。

（6）树立强烈的操作系统安全意识，增强强烈的社会责任感。

3.课程设计

根据信息安全与管理专业人才培养方案的要求，通过本课程的学

习,使学生具备Windows操作系统的基本操作和Windows操作系统安

全管理能力。本课程包括：原理概述、实验目的、实验内容、实验

拓扑、实验步骤。学生应首先阅读原理概述和实验目的，了解本实验

应该掌握的知识域和操作技能，再进行实验；实验过程中仔细阅读实

验步骤中的说明，这些内容将很好的展示实验的思路，可以启发学生

进行进一步思考，使学生能更加深刻地理解相关知识。

表1《WindowsSever系统与安全》学习内容与学时分配

序号名称课时数授课环境

1基本理论60实验机房

2实验与实践60实验机房

表2《WindowsSever系统与安全》总体设计

1、基本理论单元（总学时60）

学

学习单时

单元目标

位名称

网络操作系统概述

网络操作系统的功能

网络操作系统的特性

认识典型的网络操作系统

基网络操作系统的选用原则

认识Hyqer-V

本60

Hyqer-V硬件需求

理Hyqer-V架构特点

Hyper-V技术特点

论

认识活动目录及意义

活动目录数据存储

活动目录的逻辑结构

活动目录的物理结构

活动目录的架构

用户、账户概述

用户账户控制

本地用户、账户

本地组概述

管理本地用户和组

文件系统概述

磁盘的分类

基

FAT文件系统概述

本NTFS文件系统概述

防火墙简介

理

防火墙概念原理

论防火墙意义与特征

防火墙的实现技术

DNS出现的背景和原理

域名空间结构

DNS名称的解析方法

DXS服务器的类型

DNS名称解析的查询模式

DNS服务器故障排除

DHCP功能概述

DHCP工作原理

DHCP服务

DCHP何时使用

DHCP地址分配类型

IIS功能作用

Web服务器简介

Web服务器特点

FTP服务器简介

FTP服务器使用

FTP服务器模式

操作系统安全概念

计算机端口

组策略

账户与密码安全

加密文件系统（EFS）

漏洞与后门

2、实验与实践单元（总学时60）

学习单

单元目标学时

位名称

安装VMwareWorkstationPro

实在虚拟机环境下安装WindowsServer2012

60

验安装与配置Hyqer-V服务器

与部署与管理ActiveDirectory域服务环境

实管理用户、账户和组

践配置与菅理文件系统与共享资源和磁盘

设置与管理Windows防火墙

配置与管理DNS服务器

配置与管理DHCP服务器

配置与管理Web和FTP服务器

WindowsServer2012安全管理

4.教学设计

《WindowsSever系统与安全》是典型的实践大于理论的课程，

总课时为120课时。该课程宜采用“理实一体化”教学模式，将理论

与实践教学紧密结合，在教学过程中运用“教-学-做”一体化的教学

方法，坚持“做中学、做中教”，以提高教学的效率和效果。将课程

主体分为两个部分。基本理论、实验与实践比率为1：1,具体分部

如下:

表3《WindowsSever系统与安全》学习情境设计

项目训练或工教学环境与教学参考

序号工作任务

名称作项目设计学时

项目1网络操作能够了解使用FIT动画说1

1网系统概述网络操作明网络操作系统

络操系统的基的概念及分类。

作系本知识。

统概2安装能够熟练使用PPT,视频，演1

述、VMware安装示的方法，将安装

WindWorkstatVMware及设置VMware

OWSionProWorkstatiWorkstationPro

ServonPrOo的过程展现给学

er生。

20123在虚拟机能够熟练使用PPT,视频，演2

系统环境下安安装示的方法，将安装

安装装Windows及设置Windows

(4WindowsServerServer2012的过

课Server2012o程展现给学生。

时）2012

项目4Hyper-V认识使用PPT,动画说1

2安概述Hyper-V.明Hyper-V的概念

装与Hyper-硬及特点。

配置件需求、

HyqcHyper-V架

r-V构特点、

服务Hyper-V技

器术特点。

(145安装能够熟练使用视频，演示的1

课Hyper-V安装方法，将安装

时）角色Ilyper-V角Hyper-V角色的过

色。程展现给学生。

6卸载能够熟练使用视频，演示的1

Hyper-V卸载方法，将卸载

角色Hyper-V角Hyper-V角色的过

色。程展现给学生。

7创建一台能够熟练使用视频，演示的2

虚拟机虚拟出一方法，将如何创建

台完整的虚拟机的过程展

计算机。现给学生。

8安装虚拟能够在虚使用视频，演示的2

机操作系拟机安装方法，将如何在虚

统Linux、拟机中加载其他

Windows及操作系统的过程

其他操作展现给学生。

系统。

9创建更多能够熟练使用视频，演示的2

虚拟机虚拟出三方法，将如何创建

台以上完多台虚拟机的过

整的计算程展现给学生。

机。

10连接服务使用虚拟使用视频，演示的2

器机建立或方法，将如何连接

连接网络。网络的过程展现

给学生C

11配置建立虚拟使用视频，演示的2

Hyper-V服务器。方法，将如何建立

服务器服务器的过程展

现给学生。

12创建与删使用虚拟使用视频，演示的1

除虚拟网服务器建方法，将如何建立

络立网络体和删除VLAN的过

系。程展现给学生。

项目13活动目录认识活动使用PPT,动画说1

3部的概述目录、意明Active

署与义、结构、Directory的概念

管理架构。及组织结构。

Acti14创建第一能够熟练使用PPT,动画说1

ve个域建立一个明Active

Dire域。Directory的建

ctor立。

y域15加入能够熟练使用PPT,动画说1

服务long,com加入第一明Active

环境域个，成为一Directory的建立

(14成员。成员。

课16利用已加能够熟练使用PPT,动画说2

时）入域的计使用一个明Active

算机登录成员登录。Directory里的每

个成员及登录过

程。

17安装额外能够熟练使用PPT,动画说2

的域控制安装域控明Active

器制器，控制Directory的域控

每个成员。制器。

18转换服务能够熟练使用PPT,动画说2

器角色其他用户明Active

登录服务Directory的登录

器。服务器C

19创建子域能够建立使用PPT,动画说2

二、三级成明Active

员。Directory的树型

结构。

20创建验证能够熟练使用PPT,动画说2

子域管理每个明Active

成员。Directory的成成

的合法性。

21验证父子能够熟练使用PPT,动画说1

关系管理上下明Active

级关系。Directory的各成

员关系c

项目22用户、账认识用户、使用PPT,动画说1

4管户概述账户的区明用户、账户、本

理用另h本地组组的概念及之间

户、的概念。的关系C

账户23创建本地能够熟练使用PPT,动画说1

和组用户账户建立一个明用户、账户的建

（14本地用户立过程。

课账户。

时）24设置本地能够熟练使用PPT,动画说1

用户账户设置本地明用户之间的关

属性用户的权系。

限。

25删除本地能够熟练使用PPT,动画说2

用户账户删除一个明如何删除用户、

域。账户。

26使用命令能够熟练使用PPT,动画说2

行创建用建立一个明如何在DOS环境

户用户。建立一个新用户。

27管理本地能够熟练使用PPT,动画说2

组管理本地明本地组的成员

用户组。及关系e

28管理域用能够熟练使用PPT,动画说2

户管理域下明域用户的建立

的用户。及分配权限。

29管理域中能够熟练使用PPT,动画说2

的组账户管理组下明组用的建立及

的账户。权限。

30本地安全能够熟练使用PPT,动画说1

策略的设分配域、明四者的关系及

置组、用户、权限分配。

账户的权

限。

项目31文件系统认识文件使用PPT,动画说1

5配概述系统、磁明文件系统的概

置与盘、文件系念及磁盘的分类。

管理统格式的

文件概念。

系统32设置资源能够熟练使用PPT,动画说1

与共共享建立共享明文件共享的建

享资磁盘。立过程C

源和33访问网络能够熟练使用PPT,动画说1

磁盘共享资源访问共享明远程共享资源

(14资源。的访问过程。

课34继承与阻能够熟练使用PPT,动画说2

时）止NTFS权建立一个明NTFS磁盘建立

限NTFS磁盘。过程。

35利用NTFS能够熟练使用PPT,动画说2

权限管理NTFS权限明NTFS权限分配

数据的管理。过程。

36管理基本能够熟练使用PPT,动画说2

磁盘管理本地明本地磁盘的划

磁盘。分过程C

37建立和维能够熟练使用PPT,动画说2

护动态磁建立动杰明动态的建立过

盘卷磁盘。程。

38管理磁盘能够熟练使用PPT,动画说2

配额分配磁盘明配额磁盘的过

空间。程。

39碎片整理能够熟练使用PPT,动画说1

和优化驱掌握磁盘明碎片整理的重

动器的维护。要性。

项目40防火墙简认识防火使用PPT,动画说1

6设介墙的概念。明防火墙的意义、

置与特征、功能、实现

管理技术。

Wind41启用与关能够熟练使用PPT,动画说1

OWS闭防火墙打开或关明防火墙存在的

防火闭防火墙。位置。

墙（442解除对某能够熟练使用PPT,动画说1

课些程序的对程序加明文件加锁的过

时）封锁锁。程。

43Windows能够熟练使用PPT,动画说1

防火墙的配置防火明配置防火墙过

高级安全墙。程中高级设置。

设置

项目44DNS简介认识DNS服使用PPT,动画说1

7配务的原理、明DNS服务器的解

置与空间结构析方法、类型、查

管理的概念。询模式、故障排

DNS除。

服务45安装DNS能够熟练使用PPT,动画说1

器服务器角建立DNS服明配置DNS服务器

（14色务角色。角色作用。

课46DNS服务能够熟练使用PPT,动画说1

时）的停止和配置DNS开明如何正确打开

启动启与关闭。与关闭DNS服务

器。

47创建正向能够熟练使用PPT,动画说2

主要区域配置DNS服明配置DNS服务器

务器正向的主要正向区域。

区域。

48创建反向能够熟练使用PPT,动画说2

主要区域配置DNS服明配置DNS服务器

务器反向的主要反向区域。

区域。

49创建资源能够熟练使用PPT,动画说2

记录配置DNS服明配置DNS服务器

务器访问的日志记录功能。

资源的记

录功能。

50配置DNS能够熟练使用PPT,动画说2

客户端配置DNS服明配置单台终端。

务器的终

端。

51测试DNS能够熟练使用PPT,动画说2

服务器配置DNS使明测试DNS服务器

用过程的的过程C

测试。

52配置DNS能够熟练使用PPT,动画说1

转发器配置转发明配置DNS服务器

器。转发过程。

项目53DHCP简介认识DHCP使用PPT,动画说1

8配服务的原明DHCP服务器的

置与理、工作原服务、何时使用、

管理理的概念。地址分配类型。

DHCP54安装DI1CP能够熟练使用PPT,动画说1

服务服务器角安装DHCP明配置DHCP服务

器色的角色。器转发过程。

(1455授权DHCP能够熟练使用PPT,动画说2

课服务器配置DHCP明配置DHCP服务

时）服务器的器的授权及重要

授权。性。

56创建DHCP能够熟练使用PPT,动画说2

作用域配置DHCP明配置DHCP服务

作用域。器的创建过程。

57保留特定能够熟练使用PPT,动画说2

的IP地址配置IP地明配置DHCP服务

址。器对IP的要求。

58配置DHCP能够熟练使用PPT,动画说2

选项配置DHCP明配置DHCB服务

的工作选器的其他选项。

项。

59配置超级能够熟练使用PPT,动画说2

作用域配置超级明配置DHCP服务

域。器超级域的过程。

60配置DHCP能够熟练使用PPT,动画说2

客户端和测试DHCPo明如何测试DHCP

和测试的服务器、客户

端。

项目61Web.FTPIIS功能使用PPT,动画说1

9配服务器简作用、Web、明Web服务器特

置与介FTP服务器点、FTP服务器使

管理简介。用、FTP服务器模

Web式。

和62安装Web能够熟练使用PPT,动画说1

FTP服务器角安装Web明如何安装Web

服务色服务器。服务器及作用。

器63创建Web能够熟练使用PPT,动画说1

（14网站创建网站。明创建网站的过

课程。

时）64管理Web能够熟练使用PPT,动画说2

网站的目管理网站明管理Web网站目

录的用户、内录的过程。

容。

65管理Web能够熟练使用PPT,动画说2

网站的安网站安全。明网站用户安全、

全内容安全。

66安装FTP能够熟练使用PPT,动画说2

服务器角安装FTP明如何安装FTP

色服务器。服务器及作用。

67创建和访能够熟练使用PPT,动画说2

问FTP站创建文件明创建文件服务

点服务网站。网站的过程及如

何访问C

68创建虚拟能够熟练使用PPT,动画说2

目录管理文件明管理FTP网站目

服务器用录的过程。

户、内容。

69安全配置能够熟练使用PPT,动画说1

FTP服务文件服务明网站用户安全、

器网站安全。内容安全。

项目70操作系统认识计算使用PPT,动画说2

10安全简介机端口、组明账户与密码安

Wind策略。全、加密文件系

ows统、漏洞与后门。

Serv71配置账户能够熟练使用PPT,动画说2

er密码策咯配置账户明密码规则的定

2012密码策略。义、设置过程。

安全72配置账户能够熟练使用PPT,动画说2

管理锁定策略如何锁定明锁定规则及规

(14策略账户。则的合理使用。

课73配置本地能够熟练使用PPT,动画说2

时）策略设置本地明本地安全的几

服务器安个部分及合理规

全。划。

74使用安全能够熟练使用PPT,动画说