Windows 操作系统安全配置

　　本书基于教育部第三批1+X证书《网络安全运维》职业技能等级标准编写而成。全书共分为三个学习单元，分别是本地Windows操作系统的安全配置、域环境Windows操作系统的安全配置和Windows服务器数据库安全配置。本书顺应职业教育特点，采用项目式教学方法进行编写，各学习单元的内容循序渐进，以工作项目式推进，难度逐渐递增。本书采用校企双元合作开发的模式，编写组成员包括行业企业专家、职业院校一线教师等。本书可作为中等职业学校网络信息安全等相关专业的专业教材、1+X证书《网络安全运维》的培训教材，也可作为网络信息安全项目实施过程中相关人员的参考用书。

　　何琳 信息技术专业群专业主任，特级教师1.荣誉称号：北京市计算机学科带头人；北京市先进工作者；北京市工人先锋号（带头人）；北京市优秀教师；北京市师德先进个人，北京市创新团队带头人。2.学术兼职：国家规划教材（信息技术类计算机相关专业）编委会委员；全国职业院校技能大赛（网络搭建与应用）专家组成员；“全国职业院校技能大赛（网络搭建与应用）裁判组成员”；教育部政府采购中心“十二五”中央职业教育实训基地建设项目专家；北京市职业技术教育学会计算机技术应用专业委员会常务理事；中国陶行知研究会行知职业教育专业委员会计算机专业教学指导委员会秘书长。3.研讨会：北京市朝阳区教育委员会举办“三学三练 求新求实教学思想”研讨会。4.论著：专著1本；主编国规教材1本；主编计算机网络专业教材8本；发表论文1篇。5.课题：主持***课题5项，参与1项；主持北京市级课题3项，主持北京市十三五重点规划课题《职业院校智能化测评体系构建与应用》。6.奖项：北京市三八红旗奖章；课题成果第一届北京市中等职业教育教学成果二等奖；指导学生参加全国技能大赛多次获奖奖；教材获中国陶行知研究会行知职业教育专业委员第二届职业院校优秀校本教材一等奖；全国电子信息类优秀教材评选二等奖；2篇论文获中国计算机学会职业教育专业委员会年会优秀论文评审一等奖；微课获中国陶行知研究会行知职业教育专业委员会教育信息化多媒体课件大赛一等奖，北京市二等奖。7.北京市以工作过程为导向的课程改革《计算机网络技术专业》网络工程方向组长，带领团队全程参与北京市以工作过程为导向的课程改革，项目实施负责人。多次参与教育部计算机相关专业教学标准制定工作，牵头教育部《网络安防系统安装与维护专业教学标准》专业标准制定，主执笔人，《网络信息安全》新增专业调研报告撰写人，该专业获批准。

学习单元一 本地Windows操作系统的安全配置\t1
项目一 本地Windows操作系统基本安全配置\t1
任务1 创建RAID磁盘并部署操作系统\t1
任务2 本地管理员帐户的安全配置\t10
任务3 NTFS磁盘安全管理\t20
任务4 加密本地Windows操作系统驱动器\t33
任务5 本地帐户数据库安全配置\t41
任务6 配置本地Windows操作系统服务安全\t44
任务7 配置本地Windows操作系统注册表\t47
任务8 Windows操作系统本地漏洞安全配置\t50
项目二 本地Windows服务器服务安全配置\t61
任务1 远程桌面服务安全\t61
任务2 DHCP安全配置（备份迁移）\t74
任务3 FTP服务的安全配置\t84
任务4 Windows服务器文件服务安全\t99
任务5 Windows文件共享服务安全与管理\t113
任务6 Windows操作系统本地防火墙配置\t118
学习单元二 域环境Windows操作系统的安全配置\t128
项目一 Active Directory域用户的安全配置\t128
任务1 域用户、用户组的权限安全配置\t128
任务2\t域用户的安全策略配置\t138
任务3 域用户配置文件安全设置\t145
任务4 域用户的软件限制策略\t150
任务5 活动目录数据库的备份和迁移\t157
任务6 域用户的安全性日志\t160
任务7 Windows可靠性和性能监视器\t164
项目二 Active Directory域环境服务器服务安全配置\t171
任务1 DNS服务的安全配置\t171
任务2 AD CA证书的部署\t176
任务3 IIS服务的安全配置\t185
任务4 站点间VPN服务的配置\t197
任务5 站点间IPSec传输加密\t205
任务6 AD RMS服务的安全配置\t220
学习单元三 Windows服务器数据库安全配置\t239
任务1 MSSQL系统用户管理\t239
任务2 MSSQL的安全配置\t247
任务3 MSSQL数据库的备份与还原\t252