域管理組策略及其應(yīng)用-文庫吧資料
2025-01-15 02:26本頁面
【正文】 供了管理和保護數(shù)據(jù)的另一種方式 。 用戶 共享文件夾 控制用戶是否允許發(fā)布共享文件夾或 DFS根 。 用戶 控制面板 控制面板上的一些應(yīng)用程序 。 用戶 桌面 活動桌面 。 例如 ，如果刪除 “ 運行 ” 菜單 ， 用戶將不能運行沒有圖標(biāo)或快捷方式的應(yīng)用程序 。 計算機和用戶 網(wǎng)絡(luò) 網(wǎng)絡(luò)連接和撥號連接的屬性 ， 包括共用網(wǎng)絡(luò)訪問 。 計算機和用戶 系統(tǒng) 登錄 、 退出過程 。 使用管理模板管理用戶環(huán)境 管理模板設(shè)置分成七種類型 ， 下表列出了管理模板擴展中不同類型的設(shè)置 。 ? 使用管理模板可以配置和管理用戶環(huán)境 。 ? 組裝用戶桌面 。 這些工具和組件包括 Inter Explorer、資源管理器和 MMC。 利用管理模板可以簡化用戶環(huán)境并防止用戶破壞工作環(huán)境或把時間花在不必要的應(yīng)用程序 、 軟件和文件上 。通過防止用戶訪問一些關(guān)鍵的操作系統(tǒng)組件和配置選項 ， 可以減少用戶破壞系統(tǒng)的可能性 。 集中配置和管理用戶環(huán)境 ， 可以執(zhí)行下列任務(wù)： ? 把用戶訪問限制在所選擇的操作系統(tǒng)的某些部分 。 用戶權(quán)限分配 （ 3） 安全選項 啟用或禁用計算機的安全設(shè)置 ， 例如數(shù)據(jù)的數(shù)字信號 、 Administrator和 Guest的帳戶名 、 軟盤驅(qū)動器和光盤的訪問 、 驅(qū)動程序的安裝以及登錄提示 ， 如下圖所示 。 用戶權(quán)利的一個例子是備份文件和目錄權(quán)利 。 審核還需要大量磁盤空間來存放審核日志 ， 因此事件查看實用程序要慎用 。 配置審核過程之后 ， 可以通過事件查看器 、安全日志瀏覽審核結(jié)果 。 事件成功表示任務(wù)順利完成 ， 事件失敗表示任務(wù)沒有順利完成 。通過跟蹤某個事件 ， 可以創(chuàng)建特定任務(wù)的歷史 ，其界面如下圖所示 。 利用本地策略可以實現(xiàn)審核 、 指定用戶權(quán)限和設(shè)置安全選項 。 帳戶鎖定策略 本地策略 帳戶策略可控制登錄過程 。 這樣 ，如果別人企圖盜用 ， 那么他無法一直猜訪問碼 。 帳戶鎖定策略類似于銀行處理 ATM訪問碼安全性的方法 。 密碼策略 （ 2） 帳戶鎖定策略 帳戶鎖定策略用于指定無效登錄企圖的最大次數(shù) 。 ? 密碼必須符合復(fù)雜性要求：防止用戶將常用字典中的項目當(dāng)作密碼 。 ? 密碼長度最小值：保證用戶創(chuàng)建密碼并指定其符合長度要求 。 ? 密碼最長使用期限：到達最大密碼壽命期后強迫用戶改變密碼 。 ? 密碼策略選項使用如下 （ 如下圖所示 ） ： ? 強制密碼歷史：用戶不能用相同的密碼 。 設(shè)置帳戶策略 （ 1） 密碼策略 密碼策略 （ Password policies） 可以強制在計算機上執(zhí)行安全要求 。 要訪問帳戶策略文件夾 ， 需展開 【 本地計算機策略 】 、 【 計算機配置 】 、【 Windows設(shè)置 】 、 【 安全設(shè)置 】 和 【 帳戶策略 】 。 （ 7） 文件系統(tǒng) 它用來為文件系統(tǒng)對象配置安全設(shè)置 ， 包括訪問控制 、 審計 、 所有者 。 （ 5） 系統(tǒng)服務(wù) 它控制啟動模式及系統(tǒng)服務(wù)的訪問權(quán)限 ， 如哪些用戶能關(guān)閉和啟動傳真服務(wù) 。 如果第三個人添加到這個組 （ 例如 ，在緊急情況下處理某個事情 ） ， 下一次策略實施時該用戶被自動的從企業(yè)管理員組刪除 。 這就允許系統(tǒng)管理員強制有關(guān)敏感組的成員關(guān)系策略 ， 這種敏感組的例子有企業(yè)管理員 、 薪水冊等 。 可以通過事件瀏覽器來訪問這些日志 。 （ 2） 本地策略 包括有關(guān)審核策略 （ 試圖登錄時審計成功或失敗 ） 、 用戶權(quán)限分配 （ 他們連接到網(wǎng)上 ） 、 以及安全選項 （ 以匿名連接到計算機的能力 ） 。 組策略插件的安全設(shè)置擴展對已存在的系統(tǒng)安全工具進行了補充 。 安全配置包含有應(yīng)用到一個或多個Windows Server 2022支持的安全領(lǐng)域的設(shè)置 。 可以把策略應(yīng)用到任何一個組策略對象中的兩個節(jié)點之一 。 組策略編輯器是如下圖所示的 MMC插件 ， 它分為兩個節(jié)點： 【 計算機配置 】 和 【 用戶配置 】 。 因為缺省情況下 ， 對每種設(shè)置而言 ， 后來被應(yīng)用的策略覆蓋前面應(yīng)用的策略 ， 而無論后來被應(yīng)用的策略是“ 開啟 ” 還是 “ 關(guān)閉 ” 。 在每個組織單元中 ， 任何鏈接到它的組策略對象以指定的管理順序被應(yīng)用 。 例如 ， 在活動目錄用戶與計算機中見到的 【 User】 和 【 Computer】 不能有組策略對象直接鏈接到它們 ， 但是它們可以通過繼承接收鏈接到域的組策略對象 。 （ 通常的活動目錄容器可以由它在活動目錄用戶與計算機控制臺上的文件夾圖標(biāo)來區(qū)分 。
公司管理相關(guān)推薦
鄂ICP備17016276號-1