在WindowsServer中实现安全性

1、在windows 2003中实现安全性本章任务：本章任务： 本地安全策略的概念 本地安全策略的组成 账户策略的设置 本地策略的设置 安全审核什么是本地安全策略什么是本地安全策略通过演示导入 演示内容： 通过创建帐号，为帐号设置密码，受到长度限制来说明。 为了提升本地计算机对网络安全的有意或无意的伤害,而采用的一系列保护措施. 例如： 规定用户帐号的密码长度不得低于8个字符等。Win2003本地安全策略组成本地安全策略组成 账户策略 密码策略 账户锁定策略 本地策略 公钥策略 Ip安全策略一、【账户策略】的设置和使用一、【账户策略】的设置和使用1、密码策略、密码策略 密码策略密码策略（每项采用操

2、作演示方法讲解）（每项采用操作演示方法讲解）密码策略是多项与用户帐号有关的策略。密码策略是多项与用户帐号有关的策略。 密码必须符合复杂性要求密码必须符合复杂性要求不可以包含用户帐号名称的全部或部分文字至少要有6个字符至少要包含AZ、az、09、特殊字符（！、$ # %）等4组字符中的三组。 密码最长使用期限密码最长使用期限表示更改密码之前可以使用多长时间。表示更改密码之前可以使用多长时间。默认值：42；使用期限：1999；如果设置为“0”表示密码没有使用期限，可以一直使用下去。 密码最短使用期限密码最短使用期限表示在更改密码之前必须使用多长时间。表示在更改密码之前必须使用多长时间。默认：0。表

3、示允许立即更改密码可以设置：1998“密码最短使用期限”，必须小于“密码最长使用期限”。 强制密码历史强制密码历史用来记录用户使用过的旧密码用来记录用户使用过的旧密码默认：0。表示不记录旧密码。可以设置：124表示保存密码历史记录。如：如果设置为5，则表示用户设置的新密码不能与前5次使用过的旧密码相同。 密码长度最小值密码长度最小值用来限制用户在设置密码时，密码至少需要几个字符。用来限制用户在设置密码时，密码至少需要几个字符。默认：0。表示可以为空密码。可设置：014 需要注意：此处设置无法覆盖密码复杂性。（操作演示）（操作演示） 可以用还原的加密来存储密码可以用还原的加密来存储密码 如果用户

4、的应用程序需要读取用户的密码，进行验证用户身份，则可以启动该项。 但是不安全一般不用。2、帐户锁定策略、帐户锁定策略 帐户锁定策略帐户锁定策略（每项采用操作演示方法讲解）（每项采用操作演示方法讲解） 帐户锁定策略，是为了防止非法用户在不断的尝试用户密码设置的。 帐户锁定阈值帐户锁定阈值 用于设置用户登录多少次失败后，将帐户锁定。在未被解除锁定之前，用户无法利用该帐号。默认值：0 可以设置：0999设置为“0”表示无法锁定帐号。 帐户锁定时间帐户锁定时间设置要将帐户锁定多久的时间，时间过后自动解锁设置的值：099999分钟注意：如果设置为“0”则表示用户将会被永久锁定，不会被自动解锁。必须由系统

5、管理员手动解除。 复位帐户锁定计数器复位帐户锁定计数器锁定计数器：锁定计数器：可以设置：1-99999；该值必须小于或等于【帐户锁定时间】.该设置是表示：在用户登录失败计数器被复位为“0”，所需要的分钟数。该设置主要是用在帐户未被锁定之前。例如：设置为“30”，表示如果前一次登录失败，到后一次登录失败已经超过30分钟，则锁定计数器的值就从零开始计算机。 二、二、【本地策略】的设置和使用【本地策略】的设置和使用1 1、审核策略、审核策略 查看事件查看事件 确定当前系统中的各种审核情况. 审核条目（日志中的内容）(打开日志观察) 已经执行的动作 执行该动作的用户 事件是成功还是失败，事件的时间 附

6、加信息，如发生在哪个计算机上 审核策略 跟踪事件的成功/失败 将未授权而使用资源的风险最小化 维护有关用户和管理员活动的记录帐号登录事件DC收到一个验证用户帐号的请求帐号管理管理员创建、修改或者删除用户帐号或组目录服务访问用户访问活动目录对象。还需配置特定的活动目录对象，哪？登录事件用户在当前机上登录或注销，或某用户连接/断开到当前机对象访问用户访问文件、文件夹、打印机。还需在具体对象上指定策略更改对用户安全性选项（密码选项、帐号登录设置值）、用户权利、审核策略的更改特权使用用户行使用户权力，如修改系统时间、取得所有但不包括与登录有关的权利权限过程追踪应用程序执行某个动作系统事件用户重启/关闭计算机，或对安全有影响的事件课堂实验课堂实验A 选择审核策略,在失败和成功操作过程中,日志中的记录情况。例如：1、帐户注销登录,成功或失败的审核情况。2、创建帐户删除帐户。3、访问文件2 2、用户权限分配、用户权限分配 主要是对用户权限的分配。实际操作演示(Guest 帐号授权)3 3、安全选项、安全选项 主要是对网络、本地计算