windows2003安全策略(已修改)
2025-03-04 02:12 本頁面
【正文】 安全策略 講師 :best超亮哥 本章目標(biāo) ?本章應(yīng)用域的安全策略，加強了域環(huán)境安全性 ? 理解本地安全策略 ? 理解域控制器安全策略 ? 理解域安全策略 ? 掌握密碼策略 ? 掌握賬戶鎖定策略 ? 掌握審核策略 Chapter2/30 密碼策略 帳戶鎖定策略 概念 應(yīng)用舉例 本章結(jié)構(gòu) 安全策略 三種安全策略的關(guān)系 域帳戶策略應(yīng)用 審核文件及文件夾 本地安全策略 帳戶策略 本地策略 域控制器安全策略 域安全策略 審核策略 用戶權(quán)限分配 安全選項 Chapter3/30 本地安全策略 ?本地安全策略影響本計算機的安全設(shè)置 ?本地安全策略主要包含 ? 帳戶策略 ? 本地策略 Chapter4/30 賬戶策略 21 ?密碼策略 ? 密碼必須符合復(fù)雜性要求 ? 密碼長度最小值 ? 密碼最長使用期限 ? 密碼最短使用期限 ? 強制密碼歷史 ? 用可還原的加密來存儲密碼 ?賬戶鎖定策略 ? 賬戶鎖定閾值 ? 賬戶鎖定時間 ? 復(fù)位賬戶鎖定計數(shù)器 Chapter5/30 賬戶策略 22 ? 帳戶策略舉例 ? 在獨立的計算機上要讓賬戶的密碼長度最小為 8，賬戶如果連續(xù) 3次輸錯密碼就會被鎖定 ? 步驟 ? 1）單擊 【 開始 】 |【 程序 】 |【 管理工具 】 |【 本地安全策略 】 ，展開【 賬戶策略 】 |【 密碼策略 】 ? 2）雙擊“密碼長度最小值”，輸入“ 8” ? 3）在 【 賬戶鎖定策略 】 中，雙擊“賬戶鎖定閾值”，輸入“ 3” ? 4）在 【 開始 】 |【 運行 】 中，輸入“ gpupdate”刷新本計算機的本地安全策略（或者重啟計算機） ? 5）更改管理員賬戶 administrator密碼，檢驗?zāi)芊駥⒚艽a修改成小于 8位長度的密碼 ? 6）退出系統(tǒng)，使用普通賬戶登錄，故意輸錯密碼 3次，該賬戶就會被鎖定 Chapter6/30 本地策略 31 ?審核策略 ? 是否在安全日志中記錄登錄用戶的操作事件 ?用戶權(quán)限分配 ? 如關(guān)閉系統(tǒng) ? 更該系統(tǒng)時間 ? 拒絕本地登錄 ? 允許在本地登錄 ?安全選項 ? 控制一些和操作系統(tǒng)安全相關(guān)的設(shè)置 Chapter7/30 本地策略 32 ?用戶權(quán)限分配 舉例 ? 作為服務(wù)器的計算機不能讓普通用戶交互式登錄（在本地登錄） ?步驟 : ? 1）單擊 【 開始 】 |【 程序 】 |【 管理工具 】 |【 本地安全策略 】 ，展開 【 本地策略 】 |【 用戶權(quán)限分配 】 ? 2）雙擊“允許在本地登錄”，刪除“ Power Users”和“ Users” ? 3）在 【 開始 】 |【 運行 】 中，輸入“ gpupd
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1