windows2003安全策略(文件)
【正文】 計(jì)算機(jī)和域的設(shè)置項(xiàng)沖突時(shí)，域安全策略生效 ? 域控制器和域的設(shè)置項(xiàng)沖突時(shí)，域控制器安全策略生效 ? 本地安全策略 ? 域控制器安全策略 ? 域安全策略 Chapter14/30 域安全策略 33 ?舉例驗(yàn)證 ? 以本地選項(xiàng)的設(shè)置項(xiàng)為例 ? 交互式登錄：用戶試圖登錄時(shí)消息標(biāo)題 ? 交互式登錄：用戶試圖登錄時(shí)消息文字 演 示演 示成員計(jì)算機(jī)與域的對(duì)比 域控制器與域的對(duì)比 Chapter15/30 域賬戶策略應(yīng)用 ?帳戶策略設(shè)置需求 ? 域賬戶密碼長(zhǎng)度至少 7個(gè)字符 ? 密碼符合復(fù)雜性要求 ? 密碼至少 30天修改一次 ? 設(shè)置密碼鎖定策略：輸入 5次密碼不正確就鎖定該用戶帳戶 ?實(shí)施步驟 ? 1）單擊 【 開(kāi)始 】 |【 程序 】 |【 管理工具 】 |【 域安全策略 】 ? 2）設(shè)置 【 賬戶策略 】 的 【 密碼策略 】 和 【 賬戶鎖定策略 】 ? 3）設(shè)置完畢，刷新域安全策略 ? 4）修改某個(gè)賬戶的密碼，驗(yàn)證密碼策略是否起作用 ? 5）使用某個(gè)域賬戶登錄，故意輸錯(cuò)密碼，看幾次后賬戶被鎖定 Chapter16/30 階段練習(xí) ?背景 ?某些員工設(shè)置密碼長(zhǎng)度很短，而且不符合復(fù)雜性要求 ?密碼很久也不修改 ?有時(shí)會(huì)發(fā)生非法用戶試探員工密碼 ?目標(biāo) ?密碼策略設(shè)置 ?賬戶鎖定策略設(shè)置 ?密碼策略的驗(yàn)證 ?賬戶鎖定策略驗(yàn)證 ?如何給賬戶解鎖 Chapter17/30 審核文件及文件夾 ?審核策略 ?審核文件及文件夾 ?事件查看器 Chapter18/30 審核策略 ?常用審核策略 審核事件 說(shuō)明 賬戶登錄事件 審核域用戶從域中的計(jì)算機(jī)登錄時(shí)，域控制器收到的驗(yàn)證信息 登錄事件 審核所有計(jì)算機(jī)用戶的登錄和注銷事件 對(duì)象訪問(wèn) 審核用戶訪問(wèn)某個(gè)對(duì)象的事件，例如文件、文件夾、注冊(cè)表項(xiàng)、打印機(jī)等 賬戶管理 審核計(jì)算機(jī)上的每一個(gè)帳戶管理事件，包括：創(chuàng)建、更改或刪除用戶帳戶或組； 重命名、禁用或啟用用戶帳戶；設(shè)置或更改密碼 目錄服務(wù)訪問(wèn) 審核用戶訪問(wèn)活動(dòng)目錄對(duì)象的事件 系統(tǒng)事件 審核用戶重新啟動(dòng)或關(guān)閉計(jì)算機(jī)時(shí)或者對(duì)系統(tǒng)安全或安全日志有影響的事件 Chapter19/30 審核文件及文件夾 ?步驟 ? 啟用對(duì)象訪問(wèn)審核策略 ? 設(shè)置需要審核 的文件或文件夾 Chapter20/30 事件查看器 21 ?應(yīng)用程序 ? 應(yīng)用程序或系統(tǒng)程序記錄的事件 ?安全性 ? 登錄嘗試以及記錄與資源使用相關(guān)的事件 ?系統(tǒng) ? Windows 系統(tǒng)組件記錄的事件 ?安裝了其他服務(wù)則可能會(huì)增加日志類型 ? 目錄服務(wù) ? 文件復(fù)制服務(wù) ? DNS 服務(wù)器 Chapter21/30 事件查看器 22 ?事件類型
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1