windows2003_09_系统安全策略与审核(1)

1、1第第1阶段阶段 网络工程师网络工程师2Windows Server 2003系统管理系统管理课程内容课程内容 第1章 Windows Server 2003 概述 第2章 安装及配置Windows Server 2003 第3章 配置Windows Server 2003网络 第4章 本地用户与组的管理 第5章 文件管理系统 第6章 磁盘系统管理 第7章 打印服务管理 第8章 Windows Server 2003灾难恢复 第9章 系统安全策略与审核 第10章 配置Internet访问3第第9章章 系统安全策略与审核系统安全策略与审核华育网络工程师课程体系4密码策略密码策略帐户锁定策略帐户锁

2、定策略 本章结构本章结构安全策安全策略略审核文件及文件夹审核文件及文件夹事件查看器事件查看器本地安全策略本地安全策略帐户策略帐户策略本地策略本地策略 审核策略审核策略审核策略审核策略用户权限分配用户权限分配安全选项安全选项5本章目标本章目标 理解本地安全策略 掌握密码策略 掌握账户锁定策略 掌握审核策略6什么是安全什么是安全 安全就是保护计算机系统中的硬件和软件资源不被未经授权的非法用户盗取和利用p设备安全p系统安全p服务安全p数据安全p通讯安全7Windows Server 2003 安全特性安全特性 内置安全防火墙 默认情况下禁用所有不必要的服务 增强安全策略 IIS6.0代码全部重写 更

3、严格的对象控制权限 自动更新服务 8本地安全策略本地安全策略 本地安全策略影响本计算机的安全设置 本地安全策略主要包含p帐户策略p本地策略开始开始 管理工具管理工具 本地安全策略本地安全策略开开始始 运行运行 9账户策略账户策略 密码策略 p密码必须符合复杂性要求p密码长度最小值 p密码最长使用期限 p密码最短使用期限 p强制密码历史 p用可还原的加密来存储密码 账户锁定策略 p账户锁定阈值 p账户锁定时间 p复位账户锁定计数器 10账户策略账户策略(续续) 帐户策略举例 p在计算机上要让账户的密码长度最小为8p账户如果连续3次输错密码就会被锁定 步骤p1）单击【开始】|【程序】|【管理工具】

4、|【本地安全策略】，展开【账户策略】|【密码策略】p2）双击“密码长度最小值”，输入“8”p3）在【账户锁定策略】中，双击“账户锁定阈值”，输入“3”p4）更改管理员账户administrator密码，检验能否将密码修改成小于8位长度的密码p5）退出系统，使用普通账户登录，故意输错密码3次，该账户就会被锁定11本地策略本地策略 审核策略p在安全日志中记录登录用户的操作事件 用户权限分配p关闭系统p更改系统时间p拒绝本地登录p允许在本地登录 安全选项p控制一些和操作系统安全相关的设置 12本地策略本地策略(续续) 用户权限分配举例p作为服务器的计算机不能让普通用户交互式登录（在本地登录） 步骤p

5、1）单击【开始】|【程序】|【管理工具】|【本地安全策略】，展开【本地策略】|【用户权限分配】p2）双击“允许在本地登录”，删除“Power Users”和“Users”p3）退出系统，使用普通账户登录，检验能否登录13本地策略本地策略(续续) 安全选项举例p在独立的计算机上要让用户在登录前(Ctrl+Alt+Delete后)，必须阅读公司使用计算机的注意事项 步骤:p1）展开【本地策略】|【安全选项】p2）在以下选项中输入提示信息u交互式登录：用户试图登录时消息标题u交互式登录：用户试图登录时消息文字p3）重新登录验证 14审核文件及文件夹审核文件及文件夹 审核策略 审核文件及文件夹 事件查

6、看器15审核策略审核策略 审核事件说明登录事件审核所有计算机用户的登录和注销事件对象访问审核用户访问某个对象的事件，例如文件、文件夹、注册表项、打印机等账户管理审核计算机上的每一个帐户管理事件，包括：创建、更改或删除用户帐户或组； 重命名、禁用或启用用户帐户；设置或更改密码系统事件审核用户重新启动或关闭计算机时或者对系统安全或安全日志有影响的事件16审核文件及文件夹审核文件及文件夹 步骤p启用对象访问审核策略p设置需要审核的文件（夹）17事件查看器事件查看器 应用程序p应用程序或系统程序记录的事件 安全性p登录尝试以及记录与资源使用相关的事件 系统pWindows 系统组件记录的事件 开始开始 管理工具管理工具 事件查看器事件查看器开始开始 运行运行 18事件查看器事件查看器(续续) 事件类型p错误：红色p警告：黄色p信息：白色p成功审核：钥匙p失败审核：锁 保存日志19本章总结本章总结 本地安全策略 密码策略 账户锁定策略 审核策略20实验要求实验要求 背景p公司的一台服务器上的一个共享文件夹中存放着公司的日常工作规范等文档p需要审核员工对该文件夹的访问情况 完成标准p使用【事件查看器】，可以