網(wǎng)絡(luò)安全的實(shí)現(xiàn)和管理-資料下載頁(yè)
2025-01-08 23:26本頁(yè)面
【正文】 選 掉 了嗎 ？正 確 設(shè) 置 了 時(shí) 間嗎 ？你 是 否 確 定 是一 個(gè) 權(quán) 限 問(wèn) 題 ？確 定 了 問(wèn) 題 或 解 決 了 問(wèn) 題 。是沒(méi) 有沒(méi) 有沒(méi) 有沒(méi) 有 解決與應(yīng)用組策略有關(guān)的問(wèn)題 解決與應(yīng)用組策略有關(guān)的問(wèn)題 分析多個(gè) GPO 將多個(gè) 模板應(yīng)用到系統(tǒng)時(shí)會(huì)導(dǎo) 致不期望的安全設(shè)置分 析流程 不 期 望 的 安 全 設(shè) 置使 用 G p u p d a t e 刷 新 策 略 。使 用 “ 策 略 的 結(jié) 果 集 ”檢 查 有 效 設(shè) 置檢 查 指 定 給 希 望 優(yōu) 先 應(yīng) 用 的組 策 略 的 權(quán) 限 。 驗(yàn) 證 沒(méi) 有 選中 “ 阻 止 組 策 略 繼 承 ” 。分 析 G p r e s u l t 的 輸 出 以 確定 是 否 是 否 排 除 了 該 G P O 。使 用 “ 幫 助 和 支 持 中 心 ” 、 G p r e s u l t 或 注 冊(cè) 表 分 析 如何 應(yīng) 用 策 略 的 詳 細(xì) 信 息 。問(wèn) 題 解 決 了 嗎 ？你 是 否 確 定 了 不 期望 的 有 效 策 略 ？你 是 否 確 定是 一 個(gè) 權(quán) 限 問(wèn) 題 ？G P O 被 篩 選排 除 了 嗎 ？確 定 了 問(wèn) 題 或 解 決 了 問(wèn) 題 。是沒(méi) 有沒(méi) 有沒(méi) 有沒(méi) 有 解決不期望的安全設(shè)置問(wèn)題 解決不期望的安全設(shè)置問(wèn)題 解決不期望的安全設(shè)置問(wèn)題 最佳實(shí)踐 ?驗(yàn)證想要應(yīng)用的策略沒(méi)有受阻 ?驗(yàn)證在 Active Directory 中的較高級(jí)別設(shè)置的不覆蓋策略是否已經(jīng)設(shè)置為“不覆蓋”。如果同時(shí)使用了“不覆蓋”和“阻止”，“不覆蓋”優(yōu)先 ?驗(yàn)證用戶或計(jì)算機(jī)不屬于任何“應(yīng)用組策略”權(quán)限被設(shè)置為“拒絕”的安全組 ?驗(yàn)證用戶或計(jì)算機(jī)至少屬于一個(gè)“應(yīng)用組策略”權(quán)限被設(shè)置為“允許”的安全組 ?驗(yàn)證用戶或計(jì)算機(jī)至少屬于一個(gè)“讀取”權(quán)限被設(shè)置為“允許”的安全組 解決不期望的安全設(shè)置問(wèn)題 解決系統(tǒng)策略問(wèn)題 系統(tǒng)系統(tǒng)策略未能成功應(yīng)用到系統(tǒng)的原因： 1. 是否正確命名了策略文件 2. 是否將 .pol 文件存放在了正確的文件夾中 3. 繼承問(wèn)題 解決系統(tǒng)策略問(wèn)題 練習(xí) 1 規(guī)劃安全的成員服務(wù)器基線 練習(xí) 2 實(shí)施預(yù)定義的安全模板 練習(xí) 3 創(chuàng)建并實(shí)施定制的安全模板 練習(xí) 4 在非域成員的服務(wù)器上實(shí)施安全模板 實(shí)驗(yàn) 63： 規(guī)劃、配置和部署成員服務(wù)器基線 實(shí)驗(yàn) 63： 規(guī)劃、配置和部署成員服務(wù)器基線 回顧 學(xué)習(xí)完本章后，將能夠： ?了解安全基線和成員服務(wù)器基線的重要性 ?規(guī)劃安全的成員服務(wù)器基線 ?配置附加安全設(shè)置 ?部署安全模板
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1