安全策略-understandingbasichtm(完整版)
【正文】 ? 與域用戶賬戶的登錄有關(guān) Chapter12/30 域控制器安全策略 22 ? 域控制器安全策略應(yīng)用舉例 ? 某個普通域賬戶需要在 DC上登錄 ? 步驟 ? 1）打開 【 域控制器 安全 策略 】 |【 安全 設(shè)置 】 |【 本地策略 】 |【 用戶權(quán)限分配 】 ，雙擊 【 允許在本地登錄 】 ，添加需要在 DC上登錄的用戶帳戶 ? 2）刷新域控制器安全策略 ? 3）驗證該普通用戶能否在 DC上登錄 Chapter13/30 域安全策略 31 ?可以影響整個域中的計算機(jī)的安全設(shè)置 ?打開方式 ? 【 域安全策略 】 ?帳戶策略 ? 密碼策略 ? 帳戶鎖定策略 ? Kerberos 策略 ?本地策略 Chapter14/30 域安全策略 32 ?三種安全策略的關(guān)系 ? 成員計算機(jī)和域的設(shè)置項沖突時，域安全策略生效 ? 域控制器和域的設(shè)置項沖突時，域控制器安全策略生效 ? 本地安全策略 ? 域控制器安全策略 ? 域安全策略 Chapter15/30 域安全策略 33 ?舉例驗證 ? 以本地選項的設(shè)置項為例 ? 交互式登錄：用戶試圖登錄時消息標(biāo)題 ? 交互式登錄：用戶試圖登錄時消息文字 演 示演 示成員計算機(jī)與域的對比 域控制器與域的對比 Chapter16/30 域賬戶策略應(yīng)用 ?帳戶策略設(shè)置需求 ? 域賬戶密碼長度至少 7個字符 ? 密碼符合復(fù)雜性要求 ? 密碼至少 30天修改一次 ? 設(shè)置密碼鎖定策略：輸入 5次密碼不正確就鎖定該用戶帳戶 ?實(shí)施步驟 ? 1）單擊 【 開始 】 |【 程序 】 |【 管理工具 】 |【 域安全策略 】 ? 2）設(shè)置 【 賬戶策略 】 的 【 密碼策略 】 和 【 賬戶鎖定策略 】 ? 3）設(shè)置完畢，刷新域安全策略 ? 4）修改某個賬戶的密碼，驗證密碼策略是否起作用 ? 5）使用某個域賬戶登錄，故意輸錯密碼，看幾次后賬戶被鎖定 Chapter17/30 階段練習(xí) ?背景 ?某些員工設(shè)置密碼長度很短，而且不符合復(fù)雜性要求 ?密碼很久也不修改 ?有時會發(fā)生非法用戶試探員工密碼 ?目標(biāo) ?密碼策略設(shè)置 ?賬戶鎖定策略設(shè)置 ?密碼策略的驗證 ?賬戶鎖定策略驗證 ?如何給賬戶解鎖 Chapter18/30 審核文件及文件夾 ?審核策略 ?審核文件及文件夾 ?事件查看器 Chapter19/30 審核策略 ?常用審核策略 審核事件 說明 賬戶登錄事件 審核域用戶從域中的計算機(jī)登錄時，域控制器收到的驗證信息 登錄事件 審核所有計算機(jī)用戶的登錄和注銷事件 對象訪問 審核用戶訪問某個對象的事件，例如文件、文件夾、注冊表項、打印機(jī)等 賬戶管理 審核計算機(jī)上的每一個帳戶管理事件，包括：創(chuàng)建、更改或刪除用戶
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1