【正文】 ? 文件系統(tǒng)是操作系統(tǒng)用于組織磁盤或分區(qū)上文件的方法和數(shù)據(jù)結(jié)構(gòu)。 ? 站點組策略對象 ? 域組策略對象 ? 組織單位組策略對象 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 創(chuàng)建組策略 ? 創(chuàng)建組策略對象（ GPO） ? 在“ Active Directory用戶和計算機”中打開站點或者域的的屬性對話框，選擇“組策略”選項卡，單擊對話框中的“新建”按鈕。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置組屬性（續(xù)） ? “成員”選項卡 ? 在“成員”選項卡中可以為組添加成員賬戶。 ? 輸入計算機的名稱。 ? 要將用戶添加到某個組中 ?單擊 “添加”按鈕 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 ? “隸屬于”選項卡 （續(xù)） ? 要將用戶添加到某個組中（續(xù)） ?在“輸入對象名稱來選擇”文本框中輸入用戶所屬的組的名稱。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “賬戶”選項卡 ? 在創(chuàng)建用戶賬戶時設(shè)置的用戶賬戶基本信息，如登錄名、所在域等信息可以在此窗口更改 。 ?如果不得不將密碼寫在紙上，請將紙張保存在安全位置，并在不再需要時銷毀。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 創(chuàng)建新用戶賬戶 ? 設(shè)置用戶賬戶登錄名和用戶基本信息 ? 打開“ Active Directory用戶和計算機”管理工具，選擇 Users組織單元。 7．試配置 Windows Server 2022的安全特性。 ?在基于 Windows 2022的一臺或多臺計算機上配置安全分析。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 第 3章 服務(wù)器操作 系統(tǒng)基礎(chǔ) 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 教學(xué)重點 ? 操作系統(tǒng)發(fā)展趨勢 ? 操作系統(tǒng)基本原理 ? Windows 2022的安全模塊 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 操作系統(tǒng)基本原理 計算機系統(tǒng)的組成 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 操作系統(tǒng)基本原理（續(xù)） ? 操作系統(tǒng)四個基本特征 ? 并發(fā)性（ Concurrence） ? 共享性（ Sharing） ?互斥共享 ?同時共享 ? 虛擬性（ Virtual） ? 異步性（ Asynchronism）（不確定性） ?程序執(zhí)行的結(jié)果是不確定的 ?進程是以異步方式運行的。 ?在另一臺機器上保存信用卡號的密鑰。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 網(wǎng)絡(luò)安全設(shè)計的原則 ? 標(biāo)識并加強最弱的環(huán)節(jié) ? 提供徹底防御 ? 安全故障的管理 ? 最小特權(quán) ? 劃分 ? 使安全策略保持簡單 ? 隱私 ? 不要試圖隱藏所有的秘密 ? 不要輕易擴展信任 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 網(wǎng)絡(luò)安全設(shè)計的原則（續(xù)） ? 原則一：保護最薄弱的環(huán)節(jié) ? 攻擊者傾向于設(shè)法攻擊最易攻擊的環(huán)節(jié)，也就是系統(tǒng)最薄弱的環(huán)節(jié)。 ? 目標(biāo)主機系統(tǒng)死機。 ? 黑客軟件 ? 利用黑客軟件攻擊是互聯(lián)網(wǎng)上比較多的一種攻擊手法。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 網(wǎng)絡(luò)攻擊的基本步驟（續(xù)） ? 保持訪問 ? 攻擊者進入目標(biāo)主機獲得控制權(quán)之后，會盡量試圖能夠保持對目標(biāo)主機的訪問，會更改某些系統(tǒng)設(shè)置，留下后門，或是植入特洛伊木馬。 2．什么是信息安全？用以保障信息安全的常見手段有哪些？ 3．簡單比較對稱加密和非對稱加密的異同。 ? 機密性 ? 機密性將對敏感數(shù)據(jù)的訪問權(quán)限制在那些經(jīng)授權(quán)的個人，只有他們才能查看數(shù)據(jù)。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 加密技術(shù)（續(xù)） ? 加密技術(shù) ? 非否認(rèn)（ Nonrepudiation）技術(shù) ? PGP（ Pretty Good Privacy）技術(shù) ? 數(shù)字簽名（ Digital Signature）技術(shù) ? PKI（ Public Key Infrastructure）技術(shù) 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 管理黑客活動 ? 黑客活動分類 ? 入侵 ? 攻擊 ? 竊聽 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 管理黑客活動 ? 黑客入侵實例分析 ? 2022年 10月，廣州某軟件公司的服務(wù)器遭到入侵，部分?jǐn)?shù)據(jù)正被人非法下載。 ? 尋找并分析目標(biāo)主機 ? 攻擊者首先要尋找目標(biāo)主機。 ? 電子郵件欺騙。 ? 網(wǎng)絡(luò)中充斥著大量的無用的數(shù)據(jù)包，源地址則并不存在。 ?限制特定 IP地址的訪問。 ? 原則六：簡單性 ? 保持簡單性意味著，不應(yīng)該添加看上去花哨的功能。 3．試編寫程序?qū)崿F(xiàn)緩沖區(qū)溢出攻擊。 ? 在屬性對話框中單擊“確定”按鈕后。 2．簡述操作系統(tǒng)的基本特性。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 用戶賬戶的管理 ? 在 Windows Server 2022中，根據(jù)本地計算機是否作為“域控制器”而擁有不同的用戶管理工具。 ?與先前的密碼大不相同。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性 ? 修改、設(shè)置用戶賬戶的屬性 ? 雙擊“ Active Directory用戶和計算機”中的用戶賬戶，或者右擊用戶賬戶，并在上下文菜單中選擇“屬性”選項。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “電話”選項卡 ? 電話”選項卡中可以保存與用戶相關(guān)的聯(lián)系電話及一些備注信息 。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “終端服務(wù)配置文件”選項卡 ? 終端服務(wù)配置文件 ? 終端服務(wù)主文件夾 ? 允許登錄到終端服務(wù)器 ? “ COM+”選項卡 ? “ COM+”選項卡可以用來將用戶指派為某COM+ 分區(qū)集的成員 。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置組屬性 ? “常規(guī)”選項卡 ? 組的作用域可以做如下改變。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置組屬性（續(xù)） ? “管理者”選項卡 ? 單擊 “更改”按鈕，在彈出的“選擇用戶或聯(lián)系人”對話框中輸入這個組的管理者的名稱。 4． Windows Server 2022都有哪些內(nèi)置組？其作用是什么？ 5．簡述組的創(chuàng)建及組屬性設(shè)置。 ? 基本和動態(tài)磁盤存儲。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 基本磁盤的安全管理（續(xù)） ? 安全管理 （續(xù)） 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 基本磁盤的安全管理（續(xù)） ? 共享設(shè)置 ? 右擊需要設(shè)置的磁盤，選取“屬性”命令，在 “屬性”對話框中選擇“共享”選項卡，或者直接右擊需要設(shè)置共享的磁盤，選取“共享和安全”選項。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 加密文件系統(tǒng)的使用（續(xù)） ? 加密方法（續(xù)） ? 在屬性對話框中，單擊“確定”按鈕，然后執(zhí)行下列操作： ?要只加密文件夾，在“確認(rèn)屬性更改”對話框中，單擊“僅將更改應(yīng)用于該文件夾” 。 ? 右擊加密文件或文件夾，單擊“屬性”命令。 ?打開目錄HKEY_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\EFS。 ?在告知用戶“ Windows無法判斷證書是否已經(jīng)被吊銷，操作成功完成，您要安裝此證書嗎？”對話框中單擊“是”按鈕。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 數(shù)據(jù)的備份與恢復(fù) ? 數(shù)據(jù)備份的類型 ? 完全備份 ? 增量備份 ? 系統(tǒng)備份 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 數(shù)據(jù)備份 ? 使用備份工具 ? 利用備份工具進行文件備份 ?打開“開始”菜單，選擇“程序” → “附件” → “系統(tǒng)工具” → “備份”命令，單擊“下一步”命令。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 數(shù)據(jù)備份（續(xù)） 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 數(shù)據(jù)備份（續(xù)） ? 使用 Ntbackup命令 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 數(shù)據(jù)備份（續(xù)） ? 使用 Ntbackup命令 （續(xù)表） 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 數(shù)據(jù)還原 ? 數(shù)據(jù)還原 ? 打開“開始”菜單，選擇“程序” → “附件” → “系統(tǒng)工具” → “備份”命令，打開“備份或還原向?qū)А? ? 單擊“下一步”按鈕，選中“還原文件和設(shè)置”選項 ? 單擊“下一步”按鈕，選擇要還原的項目 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 數(shù)據(jù)還原（續(xù)） ? 數(shù)據(jù)還原（續(xù)） ? 單擊“下一步”按鈕，確認(rèn)無誤后單擊“完成”按鈕 ? 若需要高級設(shè)置，在最后一步界面中選擇“高級設(shè)置”按鈕 。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 第 6章 身份驗證和 證書服務(wù) 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 教學(xué)重點 ? Windows Server 2022的身份驗證機制 ? 部署證書服務(wù) 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 身份驗證的概念 ? 交互式登錄 ? 交互式登錄過程向域賬戶或本地計算機確認(rèn)用戶的身份。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 微軟公鑰基礎(chǔ)設(shè)施 ? 網(wǎng)絡(luò)世界的特殊要求 ? 保密性 ? 完整性 ? 身份認(rèn)證與授權(quán) ? 抗抵賴 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 微軟公鑰基礎(chǔ)設(shè)施（續(xù)） ? Windows Server 2022幫助用戶實現(xiàn)公鑰基礎(chǔ)結(jié)構(gòu)的功能組件： ? 證書 ? 證書服務(wù) ? 證書模板 ? 證書自動注冊 ? Web 注冊頁面 ? 智能卡支持 ? 公鑰策略 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 證書的機構(gòu)和用途 ? 證書結(jié)構(gòu)包含信息： ? 主體的公鑰值 ? 主體標(biāo)識符信息 ? 有效期 ? 頒發(fā)者標(biāo)識符信息 ? 頒發(fā)者的數(shù)字簽名 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 證書的管理 ? 配置 Windows Server 2022提供的證書管理單元： ? 按 Win+R快捷鍵，在“運行”對話框的文本輸入框中輸入“ mmc”并回車。 ? 在控制臺樹中，單擊要導(dǎo)入證書的邏輯存儲區(qū) ? 選擇“操作” → “所有任務(wù)” → “導(dǎo)入”命令 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 導(dǎo)出和導(dǎo)入證書（續(xù)） ? 導(dǎo)入證書（續(xù)） ? 鍵入包含要導(dǎo)入證書的文件名 ? 如果是 PKCS 12文件，則執(zhí)行 ?鍵入用于加密私鑰的密碼 ?使用嚴(yán)密私鑰保護，選中“啟用嚴(yán)密私鑰保護”復(fù)選框 ?在以后備份或傳輸密鑰，選中“標(biāo)記為可導(dǎo)出的”復(fù)選框 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 導(dǎo)出和導(dǎo)入證書（續(xù)） ? 導(dǎo)入證書（續(xù)） ? 單擊“下一步”，在 “證書存儲”中執(zhí)行任一操作 ?根據(jù)證書類型將證書自動放置在證書存儲區(qū)中，單擊“根據(jù)證書類型，自動選擇證書存儲” ?指定存儲證書的位置，選擇“將所有的證書放入下列存儲區(qū)”，單擊“瀏覽”，選擇要使用的證書存儲區(qū) ? 單擊“下一步” → “完成” 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 證書模板 ? 用戶在部署證書之前必須考慮的問題 ? 證書的對象是誰。 5．為什么會出現(xiàn)公鑰基礎(chǔ)設(shè)施技術(shù)？它解決了什么問題？ 6．試通過證書管理單元管理自己計算機上的證書，觀察證書的組成和結(jié)構(gòu)。 ? 證書有效期將是多少。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 證書的管理（續(xù)） ? 配置 Windows Server 2022提供的證書管理單元：（續(xù)） ? 在“添加獨立管理單元”對話框中，選擇“證書”選項，并單擊“添加”按鈕。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 交互式登錄的原理 ? ? GINA ? LSA服務(wù) ?