11、windows_server_xxxx安全配置-wenkub
2023-02-28 18:33:35 本頁面
【正文】 diministrator（管理員）：該帳戶具有最高的權限，可執(zhí)行各種管理任務。 密碼： 是用戶登錄時使用的密碼。 本地用戶賬戶是針對一臺計算機的賬戶，只能用于登錄該計算機。 本地用戶賬戶和組賬戶 用戶帳戶是計算機的基本安全對象。 硬盤安裝： 把所有的 Windows Server 2023安裝文件復制到硬盤中，然后執(zhí)行其中的安裝文件。 安裝 Windows Server 2023可以全新安裝也可以升級安裝。 目前常用的網(wǎng)絡操作系統(tǒng)包括 UNIX、 Linux、 Windows等不同種類，用戶可根據(jù)需要進行選擇。如提供網(wǎng)站服務的 Web服務器、提供文件傳輸?shù)?Ftp服務器、提供域名解析的 DNS服務器等。Windows Server 2023 服務器 服務器是網(wǎng)絡中用于提供服務的計算機。 專用的服務器上安裝的操作系統(tǒng)必須是網(wǎng)絡操作系統(tǒng)，實現(xiàn)相應功能時必須安裝對應的服務器軟件。 其中大型服務器多采用 UNIX系統(tǒng)，中小型服務器多使用Linux或 Windows系統(tǒng)。 安裝新操作系統(tǒng)或在安裝多重操作系統(tǒng)時，應該使用全新安裝。 這種方法不能用于安裝第 1個操作系統(tǒng)。計算機通過用戶賬戶來辨別用戶身份，只有擁有合法賬戶的用戶才能登錄計算機，才能訪問計算機中的資源。 域用戶賬戶可針對一個計算機組，登錄后，可訪問該組中各臺計算機，這個計算機組稱為“域”。 安全標識符 (SID)： 是賬戶的內部名，在創(chuàng)建賬戶時，系統(tǒng)會自動為他生成一個 SID，并通過 SID來識別各賬戶。 (2)Guest（來賓）：該帳戶只具有基本的訪問權限，沒有修改權限。 本地用戶賬戶管理 在 Windows Server 2023中本地賬戶管理使用的控制臺是： 開始 | 管理工具 | 計算機管理 本地賬戶的安全設置使用的控制臺是： 開始 | 管理工具 | 本地安全設置 說明：進行賬戶管理時應使用管理員賬戶登錄計算機，其他人員一般無權進行用戶管理。 密碼： 應盡量使用復雜密碼。 方法二：打開“開始 | 運行”，輸入“ \\計算機名”或“ \\IP地址”。 方法二： 打開“開始 | 管理工具 | 計算機管理”，展開“本地用戶和組”，選中“用戶”目錄，在用戶名稱上單擊右鍵，選擇“設置密碼”。 通常，我們把用途和權利相同的用戶賬戶組織成一個組，然后通過組限制各用戶賬戶的權利，這樣可減輕管理負擔。 常用系統(tǒng)內置組 Administrators 組 ：默認成員有 Administrator 帳戶。 Power Users 組 ：該組的成員具有較高的應用權限，但缺少安全管理權限。（也可以以后再添加） 通常只有管理員可以創(chuàng)建新組，新建的組沒有默認用戶權利，管理員可以為組設置權利。 一個用戶賬戶可同時屬于多個組，不過這樣做容易造成混亂，應盡量避免。 文件訪問權限設置 NTFS文件系統(tǒng) 文件系統(tǒng)是操作系統(tǒng)在存儲設備上保存數(shù)據(jù)所用的結構和機制。 NTFS壓縮 利用壓縮功能可節(jié)省一定的磁盤空間。 NTFS壓縮后的文件在使用上與壓縮前完全一樣，不需要解壓。 加密可以在文件、文件夾上進行。但只有用該帳戶登錄才能使用，其他用戶 (包括管理員 )都不能訪問。所以把 NTFS權限和加密結合使用才能更好的保護文件。 所以普通權限可作為權限的粗略設置，特別權限可作為權限的精確設置。 權限的繼承 新建的文件或文件夾會自動繼承上一級文件夾或驅動器的 NTFS 權限。但修改了一個文件夾的權限后，它不會自動應用到它內部已存在子文件夾上。 另外，如果啟用了磁盤配額，則一個用戶的磁盤使用量是他擁有所有權的文件容量的總和。如果選中“替換子容器及對象的所有權”復選框，可以同時搶奪子文件夾的所有權。 只有 Administrators、 Power Users等組的用戶有權把本機的資源設置為共享資源。 在同一臺計算機中不能有共享名相同的共享文件夾。 完全控制 ：除了具有更改權限外，還可以重新設置文件夾
教學課件相關推薦
鄂ICP備17016276號-1