授課班級XXXX課次1課時2教材操作系統安全加固教學內容本課題教學內容選自《操作系統安全加固》模塊一：服務器安全配置任務五：WindowsServer域安全策略配置本次課主要教學內容圍繞著國家計算機信息系統等級保護條例中Windows域賬戶安全管理條例展開的：具體包括基于組策略配置域賬戶密碼設置策略、鎖定策略以及域賬戶審核策略。學情分析授課對象是計算機網絡信息安全專業二年級學生。知識水平：已經學習了WindowsAD域賬戶的創建和密碼設置的方法；已經學習了Windows本地用戶賬戶密碼策略配置技能水平：1.能夠新建域用戶和新建組2.能夠對WindowsAD域用戶設置密碼3.能夠對Windows本地賬戶設置密碼策略認知習慣：1.學生對理論知識理解較慢，但實踐操作能力強；2.學生不善于預習和歸納總結，對理論知識興趣缺乏，對技術學習缺乏精益求精的精神。教學目標知識目標：1.簡述Windows域用戶賬戶的密碼策略、鎖定策略；2.簡述Windows域用戶賬戶的審核策略。技能目標：1.能熟練地使用組策略管理工具配置域賬戶密碼設置策略、鎖定策略；2.能熟練地使用組策略管理工具配置域賬戶審核策略；素養目標：1.提高學生信息安全操作意識；2.引導學生遵守網絡安全法等法律法規；3.培養學生養成良好的網絡安全防護習慣。教學重點基于組策略設置Windows域用戶密碼策略教學難點根據需求靈活制定Windows域賬戶的安全管理組策略設置方法教學方法基于企業OKR目標管理、采用任務驅動教學法，以網絡系統安全管理員依照國家計算機信息系統等級保護條例的要求開展工作為任務場景，通過學習密碼策略、鎖定策略、審核策略的方法，來實現公司域控制器安全管理條例中對域賬戶安全策略的需求。在教學過程中采用問題引導法和分組討論法，培養學生思考問題、解決問題的能力并提高學生的學習興趣。教學資源及教學環境教材：《操作系統安全加固》教學媒體：主流配置計算機35臺（置有WindowsServer2019虛擬機）；局域網絡；極域教學系統軟件。教學場景設計：教學過程教學環節教學內容及步驟教師活動學生活動設計意圖課前（預習新知）1.回顧Windows本地賬戶密碼配置方法；2.回顧前期所學習域賬戶的創建；3.學習組策略的創建方法及其覆蓋范圍的設定。1.發布測試題2.查看學生學習情況。1.觀看組策略設置相關視頻；2.列出本地賬戶密碼安全配置的相關要求。回顧之前的基礎知識，為學習新知做準備；學習組策略的創建，為開展學習做準備。課中（課中預習小測試）小結課前預習情況1．教師展示課前測試情況2．小結學生情況1.學生認真聽教師小結1．教師掌握學生自主學習的情況，方便課中調整2．學生了解自主學習中的不足，建立自信，提升學生的興趣課中情境創設導入主題導入任務場景：某公司內部有一臺服務器，已經安裝操作系統WindowServer，該服務器是域控制器，負責組織、管理與控制公司網絡資源，進行集中式的管理；該公司網絡系統安全管理員小顧根據國家計算機信息系統等級保護條例的要求，計劃在公司的域控制器上進行域賬戶安全管理，來滿足公司域控制器安全策略需求。為此，管理員需要配置組策略，要求域用戶執行域級別的密碼策略、賬戶鎖定策略和賬戶審核策略。導入任務場景，啟發學生思考。思考下一步的工作任務。將工作場景轉化為教學場景，使學生在教學過程中真實體驗并深刻理解等保相關規范，培養學生職業安全素養。課中教學活動一：如何設置密碼安全策略，來滿足企業域用戶安全策略需求組織學生，開展小組討論：學習等保條例中對域帳戶密碼管理策略的要求。提出問題：IT管理員如何提高企業員工安全意識，規范域賬戶密碼的使用？如何創建組策略并關聯到域范圍？1.準備密碼使用安全管理制定相關材料2.教師分發《如何產生強密碼》的微課視頻；學生小組討論教師給出企業的規范，通過討論，學習設置域賬戶密碼安全策略的要求依據及方法。教師組織學生分小組展示討論教師組織學生分小組展示域賬戶密碼安全策略設定的原則學生小組，上臺展示，小組討論成果。通過展示，培養學生歸納與展示的能力。教師小結學生討論并設定密碼安全策略、賬戶鎖定策略要求：密碼長度至少包含8個字符；密碼至少由3個類別（數字、小寫字母、大寫字母、其它特殊字符）的字符組成；過去10個密碼不可以重復使用；每90天必須更換密碼；5次登錄失敗后賬戶被鎖定至少30分鐘，或者由管理員解除鎖定教師展示并匯總歸類學生的討論；教師總結組策略的創建及鏈接方法。學生聆聽，并記錄域賬戶密碼安全策略的設定的要求教師給出企業的規范，使同學了解行業要求與規范評價1：教師點評任務討論環節教師點評：學生參與度學生自評、互評激發學生學習成果的成就感課中教學活動二：使用組策略設置域用戶密碼安全策略提出任務：啟用密碼復雜性要求；密碼至少由3個類別（數字，小寫字母，大寫字母，其他）的字符組成設定密碼長度限制：長度最小值為8位設定密碼周期策略：每90天必須更換密碼設定密碼歷史策略：過去10個密碼不可以重復使用設定帳戶鎖定策略：5次登錄失敗后賬戶被鎖定至少30分鐘下發任務單，展示活動要求1.打開任務單，思考實現方法；2.認真聽講，記錄要點，明確要求。了解任務提出背景和任務要求。分析任務：組織學生根據任務要求，討論任務完成步驟下發操作錄屏，組織學生觀看操作錄屏分小組討論任務步驟學生小組討論1.通過任務解讀，讓學生了解到需要分實訓步驟與要求設置的目的。2.讓學生了解先后次序，要點，提高實訓效率；教師小結任務步驟1.教師根據同學討論，小結任務步驟：新建組策略GPO，命名為密碼策略，并鏈接到域范圍；編輯GPO啟用命令生效GPO1.回答教師提問；2.認真聽講，記錄要點，明確要求通過問題引導式教學法，讓學生了解任務單的設計意圖，理解賬戶安全管理的要素評價2：教師點評任務分析討論環節教師點評任務環節學生自評、互評激發學生學習成果的成就感任務初探：完成任務1.任務單2.巡視指導學生、解答疑惑；1.根據任務單和操作視頻分組實戰操練2.組間討論，交流完成實戰1.培育學生接受任務、理解任務、團結協作的能力；2.通過實戰讓學生體驗設置域賬戶密碼策略的過程，為突破教學難點筑基。評價3：教師評價學生小組完成任務情況教師評價、組織學生結果展示學生自評、互評評價學生的參與度，提高學生自信及學生的自覺性教師提出KR指標1：15分鐘內按要求完成密碼策略GPO創建并鏈接到域范圍對學生的交流合作情況進行評價；提出KR指標1分組展示結果并聆聽教師評價明確OKR目標促進學生的操作能力。學生再次練習，完成KR指標1巡視指導、解答疑惑反復練習培養學生精益求精的精神，反復訓練直至目標OKR達成評價4：展示學生的KR1活動達標率情況對學生技能進行小結點評展示KR結果聆聽教師點評通過任務點評，讓學生再次回顧實訓過程中的技能要點；同時也是再次自我完善和理清思路的環節。課中教學活動三：使用組策略管理工具設置審核策略根據安全管理要求，提出任務：安全審核對于任何企業系統來說都極其重要，因為只能使用審核日志來說明是否發生了違反安全的事件。如果通過其他某種方式檢測到入侵，正確的審核設置所生成的審核日志將包含有關此次入侵的重要信息，請為公司域設置域賬戶審核策略。組織學生討論賬戶安全學生分小組，根據教師組織完成討論通過討論，明確重要的審核內容。分析任務：教師組織學生開展討論，明確安全審核的幾個要點：跟蹤是否有用戶登錄過計算機跟蹤是否有用戶訪問計算機內的資源跟蹤域內賬戶的管理事件教師組織學生分小組討論賬戶審核要點學生小組，上臺展示，小組討論成果，明確要求。通過討論和總結，明確安全審核要素明確任務步驟：1.新建組策略GPO，命名為審核策略，并鏈接到域范圍；2.編輯GPO1）審核賬戶登錄事件（成功、失敗）2）審核對象訪問（成功、失敗）3）審核賬戶管理事件（成功、失敗）3.啟用命令生效GPO下發任務單，明確任務步驟打開任務單，思考操作過程明確任務步驟，讓學生理清思路，提高操作效率。評價5：教師點評任務討論環節教師點評：學生參與度學生自評、互評激發學生學習成果的成就感任務初探：學生根據操作視頻，討論完成任務1.下發操作視頻2.巡視指導學生、解答疑惑；3.組織學生演示分享；1.根據任務單及操作視頻完成實訓任務。2.通過組間交流完成任務，并分組展示結果。通過觀看視頻演示和小組討論的合作學習方式，共同解決實際問題。評價6：教師評價學生小組完成任務情況教師評價、組織學生結果展示學生自評、互評評價學生的參與度，提高學生自信及學生的自覺性教師提出KR指標2：KR指標2：10分鐘內完成安全審核策略的制定點評實戰結果提出KR指標2明確學習目標明確OKR目標促進學生的操作能力。學生再次練習，完成KR指標巡視指導、解答疑惑反復練習培養學生精益求精的精神，反復訓練直至目標OKR達成評價7：教師點評展示學生的KR2活動達標率情況對學生技能進行小結點評展示KR結果聆聽教師點評通過任務點評，讓學生再次回顧實訓過程中的技能要點；同時也是再次自我完善和理清思路的環節。課中教學活動四：課堂總結提煉要點教師引導學生進行任務小結并補充組織小結補充總結任務小結通過任務小結，培養