安全策略-understandingbasichtm-文庫吧在線文庫
【正文】 賬戶鎖定閾值 ? 賬戶鎖定時間 ? 復位賬戶鎖定計數(shù)器 Chapter6/30 賬戶策略 22 ? 帳戶策略舉例 ? 在獨立的計算機上要讓賬戶的密碼長度最小為 8，賬戶如果連續(xù) 3次輸錯密碼就會被鎖定 ? 步驟 ? 1）單擊 【 開始 】 |【 程序 】 |【 管理工具 】 |【 本地安全策略 】 ，展開【 賬戶策略 】 |【 密碼策略 】 ? 2）雙擊“密碼長度最小值”，輸入“ 8” ? 3）在 【 賬戶鎖定策略 】 中，雙擊“賬戶鎖定閾值”，輸入“ 3” ? 4）在 【 開始 】 |【 運行 】 中，輸入“ gpupdate”刷新本計算機的本地安全策略（或者重啟計算機） ? 5）更改管理員賬戶 administrator密碼，檢驗能否將密碼修改成小于 8位長度的密碼 ? 6）退出系統(tǒng)，使用普通賬戶登錄，故意輸錯密碼 3次，該賬戶就會被鎖定 Chapter7/30 本地策略 31 ?審核策略 ? 是否在安全日志中記錄登錄用戶的操作事件 ?用戶權限分配 ? 如關閉系統(tǒng) ? 更該系統(tǒng)時間 ? 拒絕本地登錄 ? 允許在本地登錄 ?安全選項 ? 控制一些和操作系統(tǒng)安全相關的設置 Chapter8/30 本地策略 32 ?用戶權限分配 舉例 ? 作為服務器的計算機不能讓普通用戶交互式登錄（在本地登錄） ?步驟 : ? 1）單擊 【 開始 】 |【 程序 】 |【 管理工具 】 |【 本地安全策略 】 ，展開 【 本地策略 】 |【 用戶權限分配 】 ? 2）雙擊“允許在本地登錄”，刪除“ Power Users”和“ Users” ? 3）在 【 開始 】 |【 運行 】 中，輸入“ gpupdate”刷新本計算機的本地安全策略（或者重啟計算機） ? 4）退出系統(tǒng)，使用普通賬戶登錄，檢驗能否登錄 Chapter9/30 本地策略 33 ?安全選項 舉例 ? 在獨立的計算機上要讓用戶在登錄前 (Ctrl+Alt+Delete后 )，必須閱讀公司使用計算機的注意事項 ?步驟 : ? 1） 展開 【 本地策略 】 |【 安全選項 】 ? 2）在以下選項中輸入提示信息 ? 交互式登錄：用戶試圖登錄時消息標題 ? 交互式登錄：用戶試圖登錄時消息文字 ? 3）刷新本地安全策略 ? 4）驗證 Chapter10/30 階段總結 ?本地安全策略主要包含賬戶策略和本地策略 ?密碼策略包含哪些選項 ?賬戶鎖定策略哪些選項 ?本地策略有哪幾部分 Chapter11/30 域控制器安全策略 21 ?域控制器安全策略與本地安全策略的區(qū)別 ? 影響的計算機 ? 前者影響 DC ? 后者影響非 DC ? 打開方式 ? 【 域控制器 安全策略 】 ? 【 本地安全策略 】 ? 帳戶策略中有何異同 ? 前者有 Kerberos策略
教學課件相關推薦
鄂ICP備17016276號-1