管理和实现Windows 2003网络安全(课程号 2823B）课程大纲

[Course 2823:Implementing and Administering Security in a Microsoft® Windows Server™ 2003 Network]

（课程时间：2天）

【模块A】 域安全管理

v 组的类型和作用域应用[基本知识]

v 信任关系与SID筛选 [扩展技巧] [新特性]

【模块B】 安装、配置和管理证书机构（CA）

v PKI和CA介绍[基本知识]

v 安装CA[基本知识]

v 管理CA[基本知识]

v 备份和恢复CA[基本知识]

【模块C】 配置、发布和管理证书

v 配置证书模板[基本知识]

v 发布、撤销用户和计算机的证书[基本知识]

v 管理证书[基本知识]

【模块D】 智能卡证书的规划、实现和排错

v 多条件验证介绍 [基本知识]

v 实现智能卡验证[扩展技巧]

v 智能卡的管理和排错[扩展技巧]

【模块E】 加密文件系统（EFS）的规划、实现和排错

v 介绍EFS[基本知识]

v 在独立的Windows XP环境实现EFS[基本知识]

v 在Active Directory环境实现EFS[基本知识]

v EFS文件共享[扩展技巧]

v EFS排错[扩展技巧]

【模块F】 规划和实现安全基准

v 规划成员服务器安全基准[基本知识]

v 发布安全模板[基本知识]

v 规划域控制器安全基准[基本知识]

v 规划DNS服务器安全基准[基本知识]

v 规划文件和打印服务器安全基准[基本知识]

v 规划IIS服务器安全基准[基本知识]

v 规划客户端安全基准[基本知识]

【模块G】 规划和实现软件更新服务（SUS）

v SUS介绍[基本知识]

v 规划SUS[基本知识]

v 实现SUS[扩展技巧]

【模块H】 数据传输安全的规划和实现

v 实现数据传输安全的方法[基本知识]

v 介绍IPsec[基本知识]

v 规划数据传输安全[基本知识]

v 实现数据传输安全[扩展技巧]

v IPsec排错[扩展技巧]

【模块I】 实现远程访问安全

v 远程访问技术介绍[基本知识]

v 规划远程访问[基本知识]

v 实现VPN[扩展技巧]

[备注：基本知识部分为必讲内容，扩展知识和扩展技巧部分视课程进度和学员普遍接受程度选讲。]