安全策略的管理-在線瀏覽
2025-03-16 23:27本頁面
【正文】 錄對象的事件 系統(tǒng)事件 審核用戶重新啟動或關(guān)閉計算機時或者對系統(tǒng)安全或安全日志有影響的事件 Chapter20/30 審核文件及文件夾 ?步驟 ? 啟用對象訪問審核策略 ? 設(shè)置需要審核 的文件或文件夾 Chapter21/30 事件查看器 21 ?應(yīng)用程序 ? 應(yīng)用程序或系統(tǒng)程序記錄的事件 ?安全性 ? 登錄嘗試以及記錄與資源使用相關(guān)的事件 ?系統(tǒng) ? Windows 系統(tǒng)組件記錄的事件 ?安裝了其他服務(wù)則可能會增加日志類型 ? 目錄服務(wù) ? 文件復(fù)制服務(wù) ? DNS 服務(wù)器 Chapter22/30 事件查看器 22 ?事件類型 ? 錯誤 :紅色 ? 警告 :黃色 ? 信息 :白色 ? 成功審核 :鑰匙 ? 失敗審核 : 鎖 ?保存日志 Chapter23/30 審核文件或文件夾的實現(xiàn)步驟 1）啟用域或者本機的審核策略中的審核對象訪問策略，并刷新策略 2）在文件或文件夾的 【 安全 】 屬性 |【 高級 】 |【 審核 】中，添加要審核的賬戶及詳細的審核項目 3）使用用戶訪問該文件夾或者文件 4）使用 【 事件查看器 】 ，檢查是否有用戶訪問的記錄。 Chapter24/30 階段總結(jié) ?本地安全策略、域控制器安全策略和域安全策略之間的關(guān)系 ?域賬戶策略如何加強域賬戶的安全性 ?審核策略包含哪些內(nèi)容 ?審核文件及文件夾主要步驟有哪些 Chapter25/30 階段練習(xí) ?背景 ?BENET公司需要審核員工對服務(wù)器上某文件夾的訪問情況 ?目標(biāo) ?審核策略 ?文件夾或者文件的 【 安全 】 |【 高級 】 |【 審核 】 屬性設(shè)置 ?使用 【 事件查看器 】 Chapter26/30 本章總結(jié) 密碼策略 帳戶鎖定策略 概念 應(yīng)用舉例 安全策略 三種安全策略的關(guān)系 域帳戶策略應(yīng)用 審核文件及文件夾 本地安全策略 帳戶策略 本地策略 域控制器安全策略 域安全策略 審核策略 用戶權(quán)限分配 安全選項 密碼必須符合復(fù)雜性要求 密碼長度最小值 密碼最長使用期限 密碼最短使用期限 強制密碼歷史 賬戶鎖定閾值 賬戶鎖定時間 復(fù)位賬戶鎖定計數(shù)器 理解域控制器安全策略與本地安全策略的區(qū)別 成員計算機和域的設(shè)置項沖突時，域安全策略生效 域控制器和域的設(shè)置項沖突時，域控制器安全策略生效 1）啟用域?qū)徍瞬呗灾械膶徍藢ο笤L問策略，并刷新策略 2）添加文件夾的審核項目 3）用戶訪問文件夾 4）使用事件查看器 Chapter27/30 實驗 ?任務(wù) 1 域賬戶策略應(yīng)用 ?任務(wù) 2 審核文件夾 Chapter28/30 任
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1