[計算機(jī)]第4章網(wǎng)吧管理之組策略與安全配置-資料下載頁
2024-10-16 23:03本頁面
【正文】 Server 2021操作并不安裝安全配置向?qū)?，用戶需要通過 【 添加 /刪除 Windows組件 】 來手工安裝安全配置向?qū)?。安裝步驟： 打開 【 控制面板 】 窗口，雙擊 【 添加或刪除程序 】 圖標(biāo)，打開【 添加或刪除 Windows組件 】 對話框，單擊 【 下一步 】 按鈕，打開【 Windows組件向?qū)?】 對話框，選中 【 安全配置向?qū)?】 選項，單擊【 下一步 】 按鈕，就能輕松完成 SCW組件的安裝。 要啟動 SCW：單擊 【 開始 】 |【 程序 】 |【 管理工具 】 |【 安全配置向?qū)?】 命令?；蛟?【 運(yùn)行 】 對話框中輸入 SCW命令。 目錄 首頁 實(shí)訓(xùn)案例 1 實(shí)訓(xùn)案例 2 “安全策略” 新建一個 “ 安全策略 ” ，安全策略信息被保存在 .XML的文件中的，它的默認(rèn)存儲位置是“ c:\windows\security\msscw\policies”?？梢愿鶕?jù)不同需要，創(chuàng)建多個 “ 安全策略 ” 文件，每次應(yīng)用一個。 啟動 【 安全配置向?qū)?】 ，彈出【 歡迎使用安全配置向?qū)?】 對話框，單擊 【 下一步 】 按鈕，進(jìn)入 【 配置操作 】 窗口，第一次使用 SCW，要選擇 【 創(chuàng)建新的安全策略 】 單選按鈕，單擊 【 下一步 】 按鈕，開始配置安全策略。 利用 【 安全配置向?qū)?】 配置 “ 安全策略 ” 安全配置向?qū)? 目錄 首頁 實(shí)訓(xùn)案例 1 實(shí)訓(xùn)案例 2 “角色” 在 【 選擇服務(wù)器 】 對話框中輸入要進(jìn)行安全配置的 Windows Server 2021服務(wù)器的機(jī)器名或 IP地址，單擊 【 下一步 】 按鈕， 【 安全配置向?qū)?】 會處理安全配置數(shù)據(jù)庫。單擊 【 下一步 】 按鈕，進(jìn)入 【 基于角色的服務(wù)配置 】 對話框。 單擊 【 下一步 】 按鈕，進(jìn)入【 選擇服務(wù)器角色 】 配置框，選擇服務(wù)器角色，單擊 【 下一步 】 按鈕，進(jìn)入 【 選擇客戶端功能 】 對話框，選擇你所需的客戶端功能來配置Windows Server 2021服務(wù)器支持的“ 客戶端功能 ” 。 利用 【 安全配置向?qū)?】 配置 “ 安全策略 ” 安全配置向?qū)? 目錄 首頁 實(shí)訓(xùn)案例 1 實(shí)訓(xùn)案例 2 單擊 【 下一步 】 按鈕，進(jìn)入【 選擇管理和其它選項 】 對話框，選擇需要的 Windows 2021系統(tǒng)提供的管理和服務(wù)功能，單擊 【 下一步 】 按鈕，還要配置一些 Windows 2021系統(tǒng)的額外服務(wù)，這些額外服務(wù)一般都是第三方軟件提供的服務(wù)。 進(jìn)入到 【 處理未指定的服務(wù) 】對話框，選擇 【 不更改此服務(wù)的啟用模式 】 單選項，最后進(jìn)入到 【 確認(rèn)服務(wù)更改 】 對話框，對你的配置進(jìn)行最終確認(rèn)后，就完成了基于角色的服務(wù)配置。 利用 【 安全配置向?qū)?】 配置 “ 安全策略 ” 安全配置向?qū)? 目錄 首頁 實(shí)訓(xùn)案例 1 實(shí)訓(xùn)案例 2 單擊 【 下一步 】 ，進(jìn)入 【 網(wǎng)絡(luò)安全 】 框，單擊 【 下一步 】 按鈕，進(jìn)入 【 打開端口并允許應(yīng)用程序 】 對話框，開放所需的端口（要切記 “ 最小化 ” 原則），最后確認(rèn)端口配置。 單擊 【 下一步 】 ，分別進(jìn)入 【 要求 SMB安全簽名 】 、 【 出站身份驗(yàn)證方法 】 、【 入站身份驗(yàn)證方法 】 等設(shè)置窗口。通過嚴(yán)格的設(shè)置，就能最大限度保證Windows Server 2021服務(wù)器的安全運(yùn)行。 【 審核策略 】 單擊 【 下一步 】 ，打開 【 系統(tǒng)審核策略 】 配置對話框，合理選擇審核目標(biāo)。 IIS安全 單擊 【 下一步 】 ，彈出 【 Inter信息服務(wù) 】 配置對話框，這樣 IIS服務(wù)器的安全性就大大增強(qiáng)。 完成以上幾步配置后，進(jìn)入到保存安全策略對話框，單擊 【 下一步 】 ，彈出【 安全策略文件名 】 框，為你配置的安全策略起個名字，單擊 【 下一步 】 ，彈出【 應(yīng)用安全策略 】 框，選擇 【 現(xiàn)在應(yīng)用 】 選項，使配置的安全策略立即生效。 利用 【 安全配置向?qū)?】 配置 “ 安全策略 ” 安全配置向?qū)? 目錄 首頁 實(shí)訓(xùn)案例 1 實(shí)訓(xùn)案例 2 啟用 Windows防火墻的方法是：右擊 【 網(wǎng)上鄰居 】 ，選擇 【 屬性 】 命令，打開【 網(wǎng)絡(luò)連接 】 窗口，右擊要保護(hù)的本地連接，選擇 【 屬性 】 命令，彈出 【 本地連接屬性 】 對話框，打開 【 高級 】選項卡，單擊 【 Windows防火墻 】 欄中的 【 設(shè)置 】 按鈕，打開 【 Windows防火墻 】 選項卡，單擊 【 啟用 】 按鈕，啟用 Windows防火墻。 Windows Server 2021防火墻 啟用 Windows防火墻 目錄 首頁 實(shí)訓(xùn)案例 1 實(shí)訓(xùn)案例 2 標(biāo)準(zhǔn)服務(wù)的設(shè)置： 以提供標(biāo)準(zhǔn) Web服務(wù)（默認(rèn) 40端口）為例，操作步驟：在 【 Windows防火墻 】對話框，單擊 【 高級 】 選項卡，在 【 網(wǎng)絡(luò)連接設(shè)置 】 框中，選中要設(shè)置防火墻的本地連接，單擊 【 設(shè)置 】 按鈕，彈出 【 高級設(shè)置 】 對話框，在 【 服務(wù) 】 選項卡中選擇【 Web服務(wù)（ HTTP） 】 復(fù)選框，單擊 【 確定 】 按鈕。 Windows Server 2021防火墻 防火墻服務(wù)設(shè)置 目錄 首頁 實(shí)訓(xùn)案例 1 實(shí)訓(xùn)案例 2 非標(biāo)準(zhǔn)服務(wù)的設(shè)置： 為了使用非默認(rèn)端口提供服務(wù)，如使用 4040提供 WWW服務(wù)。要在【 高級設(shè)置 】 對話框中，單擊 【 添加 】 按鈕，出現(xiàn) 【 服務(wù)設(shè)置 】 對話框，在 【 服務(wù)描述 】 填入 WWW、 【 服務(wù)所使用的計算機(jī)名或 IP地址 】 、端口號，并選擇所使用的協(xié)議，最后單擊 【 確定 】 按鈕。 設(shè)置 ICMP協(xié)議 ICMP即 Inter控制信息協(xié)議，我們最常用的 ping就是用的 ICMP協(xié)議，默認(rèn)情況下， Windows防火墻禁用了應(yīng)用該協(xié)議的信息請求，如果想 ping通本機(jī)，需要在 【 高級設(shè)置 】 對話框中，單擊 ICMP標(biāo)簽，在打開的選項卡中，選中 【 允許傳入響應(yīng)請求 】 項即可。 設(shè)置安全日志 在 【 高級設(shè)置 】 對話框中，單擊 【 安全日志記錄 】 框中的 【 設(shè)置 】按鈕，彈出 【 日志設(shè)置 】 對話框。選擇 【 記錄被丟棄的數(shù)據(jù)包 】 和【 記錄成功的連接 】 兩項，并設(shè)置日志文件名即可。 Windows Server 2021防火墻 防火墻服務(wù)設(shè)置 目錄 首頁 實(shí)訓(xùn)案例 1 實(shí)訓(xùn)案例 2 運(yùn)行被禁用怎么辦？ 方法一： 在 C:\WINDOWS\system32文件夾內(nèi)查找 （ 就是組策略），雙擊打開組策略 開用戶配置 管理模版 任務(wù)欄和開始菜單，在右面找到 在開始菜單中刪除 運(yùn)行 菜單，雙擊打開，選擇 未配置，點(diǎn)擊確定即可。 方法二： 在 C:\windows下面，直接找到 regedit雙擊打開（ regedit就是注冊表），然后打開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer，在右面找到 NoRun,雙擊打開，將數(shù)值數(shù)據(jù)里的 1修改0即可。 上述操作，可能需要重啟之后生效！ 目錄 首頁 實(shí)訓(xùn)案例 1 實(shí)訓(xùn)案例 2 怎樣禁用本地連接屬性，以便網(wǎng)絡(luò)管理員更好的維護(hù)網(wǎng)絡(luò)？ regsvr32 /u regsvr32 /u regsvr32 /u 若要取消： regsvr32 regsvr32 regsvr32
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1