安全策略-understandingbasichtm(已修改)
2025-02-20 23:27 本頁面
【正文】 第 5章內(nèi)容回顧 ?NTFS文件系統(tǒng)的特點 ?如何獲得 NTFS ?移動和復(fù)制操作對權(quán)限的影響 ?AGDLP規(guī)則含義是什么 Chapter1/30 Version 安全策略 第 6章 本章目標(biāo) ?本章應(yīng)用域的安全策略，加強了域環(huán)境安全性 ? 理解本地安全策略 ? 理解域控制器安全策略 ? 理解域安全策略 ? 掌握密碼策略 ? 掌握賬戶鎖定策略 ? 掌握審核策略 Chapter3/30 密碼策略 帳戶鎖定策略 概念 應(yīng)用舉例 本章結(jié)構(gòu) 安全策略 三種安全策略的關(guān)系 域帳戶策略應(yīng)用 審核文件及文件夾 本地安全策略 帳戶策略 本地策略 域控制器安全策略 域安全策略 審核策略 用戶權(quán)限分配 安全選項 Chapter4/30 本地安全策略 ?本地安全策略影響本計算機的安全設(shè)置 ?本地安全策略主要包含 ? 帳戶策略 ? 本地策略 Chapter5/30 賬戶策略 21 ?密碼策略 ? 密碼必須符合復(fù)雜性要求 ? 密碼長度最小值 ? 密碼最長使用期限 ? 密碼最短使用期限 ? 強制密碼歷史 ? 用可還原的加密來存儲密碼 ?賬戶鎖定策略 ? 賬戶鎖定閾值 ? 賬戶鎖定時間 ? 復(fù)位賬戶鎖定計數(shù)器 Chapter6/30 賬戶策略 22 ? 帳戶策略舉例 ? 在獨立的計算機上要讓賬戶的密碼長度最小為 8，賬戶如果連續(xù) 3次輸錯密碼就會被鎖定 ? 步驟 ? 1）單擊 【 開始 】 |【 程序 】 |【 管理工具 】 |【 本地安全策略 】 ，展開【 賬戶策略 】 |【 密碼策略 】 ? 2）雙擊“密碼長度最小值”，輸入“ 8” ? 3）在 【 賬戶鎖定策略 】 中，雙擊“賬戶鎖定閾值”，輸入“ 3” ? 4）在 【 開始 】 |【 運行 】 中，輸入“ gpupdate”刷新本計算機的本地安全策略（或者重啟計算機） ? 5）更改管理員賬戶 administrator密碼，檢驗?zāi)芊駥⒚艽a修改成小于 8位長度的密碼 ? 6）退出系統(tǒng)，使用普通賬戶登錄，故意輸錯密碼 3次，該賬戶就會被鎖定 Chapter7/30 本地策略 31 ?審核策略 ? 是否在安全日志中記錄登錄用戶的操作事件 ?用戶權(quán)限分配 ? 如關(guān)閉系統(tǒng) ? 更該系統(tǒng)時間 ? 拒絕本地登錄 ? 允許在本地登錄 ?安全選項 ? 控制一些和操作系統(tǒng)安全相關(guān)的設(shè)置 Chapter8/30 本地策略 32 ?用戶權(quán)限分配 舉例 ? 作為服務(wù)器的計算機不能讓普通用戶交互式登錄（在本地登錄） ?步驟 : ? 1）單擊 【 開始 】 |【 程序 】 |【 管理工具 】 |【 本地安全策略 】 ，展開 【 本地策略 】 |【 用戶權(quán)限分配 】
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1