安全策略的管理教材(編輯修改稿)
2025-03-02 23:27 本頁面
【文章內(nèi)容簡介】 碼不正確就鎖定該用戶帳戶 ?實施步驟 ? 1）單擊 【 開始 】 |【 程序 】 |【 管理工具 】 |【 域安全策略 】 ? 2）設(shè)置 【 賬戶策略 】 的 【 密碼策略 】 和 【 賬戶鎖定策略 】 ? 3）設(shè)置完畢，刷新域安全策略 ? 4）修改某個賬戶的密碼，驗證密碼策略是否起作用 ? 5）使用某個域賬戶登錄，故意輸錯密碼，看幾次后賬戶被鎖定 Chapter17/30 階段練習 ?背景 ?某些員工設(shè)置密碼長度很短，而且不符合復雜性要求 ?密碼很久也不修改 ?有時會發(fā)生非法用戶試探員工密碼 ?目標 ?密碼策略設(shè)置 ?賬戶鎖定策略設(shè)置 ?密碼策略的驗證 ?賬戶鎖定策略驗證 ?如何給賬戶解鎖 Chapter18/30 審核文件及文件夾 ?審核策略 ?審核文件及文件夾 ?事件查看器 Chapter19/30 審核策略 ?常用審核策略 審核事件 說明 賬戶登錄事件 審核域用戶從域中的計算機登錄時，域控制器收到的驗證信息 登錄事件 審核所有計算機用戶的登錄和注銷事件 對象訪問 審核用戶訪問某個對象的事件，例如文件、文件夾、注冊表項、打印機等 賬戶管理 審核計算機上的每一個帳戶管理事件，包括：創(chuàng)建、更改或刪除用戶帳戶或組； 重命名、禁用或啟用用戶帳戶；設(shè)置或更改密碼 目錄服務(wù)訪問 審核用戶訪問活動目錄對象的事件 系統(tǒng)事件 審核用戶重新啟動或關(guān)閉計算機時或者對系統(tǒng)安全或安全日志有影響的事件 Chapter20/30 審核文件及文件夾 ?步驟 ? 啟用對象訪問審核策略 ? 設(shè)置需要審核 的文件或文件夾 Chapter21/30 事件查看器 21 ?應(yīng)用程序 ? 應(yīng)用程序或系統(tǒng)程序記錄的事件 ?安全性 ? 登錄嘗試以及記錄與資源使用相關(guān)的事件 ?系統(tǒng) ? Windows 系統(tǒng)組件記錄的事件 ?安裝了其他服務(wù)則可能會增加日志類型 ? 目錄服務(wù) ? 文件復制服務(wù) ? DNS 服務(wù)器 Chapter22/30 事件查看器 22 ?事件類型 ? 錯誤 :紅色 ? 警告 :黃色 ? 信息 :白色 ? 成功審核 :鑰匙 ? 失敗審核 : 鎖 ?保存日志 Chapter23/30 審核文件或文件夾的實現(xiàn)步驟 1）啟用域或者本機的審核策略中的審核對象訪問策略，并刷新策略 2）在文件或文件夾的 【 安全 】 屬性 |【 高級 】 |【 審核 】中，添加要審核的賬戶及詳細的審核項目 3）使用用戶訪問該文件夾或者文件 4）使用 【 事件查看器 】 ，檢查是否有用戶訪問的記錄。 Chapter24/30 階段總結(jié) ?本地安全策略、域控制器安全策略和域安全策略之間的關(guān)系 ?域賬戶策略如何加強域賬戶的安全性 ?審核策略包含哪些內(nèi)容 ?審核文件及文件夾主要步驟有哪些 Chapter25/3
教學課件相關(guān)推薦
鄂ICP備17016276號-1