博学实训网络工程师70Windows2008系统管理第5章

1、1第5章 提高2008 R2系统安全WinsNet 3.0课程章节知识配置本地安全策略配置Windows高级防火墙2深圳软舰信息技术有限公司配置本地安全策略 本地安全策略影响本计算机的安全设置 本地安全策略主要包含账户策略本地策略公钥策略软件限制策略高级安全Windows防火墙深圳软舰信息技术有限公司3帐户策略 密码策略密码必须符合复杂性要求密码长度最小值 密码最长使用期限 密码最短使用期限 强制密码历史 用可还原的加密来储存密码深圳软舰信息技术有限公司4密码策略 密码复杂度大写字母、小写字母、数字、特殊符号符合四项中的三项，如abc-123深圳软舰信息技术有限公司5密码策略 密码长度最小值0

2、位7位深圳软舰信息技术有限公司6密码策略 密码最长使用时间0天42天深圳软舰信息技术有限公司7密码策略 密码最短使用时间0天1天深圳软舰信息技术有限公司8密码策略 强制密码历史03深圳软舰信息技术有限公司9验证密码策略 验证深圳软舰信息技术有限公司10账户锁定策略 账户锁定阈值 账户锁定时间 复位账户锁定计数器 解锁自动解锁管理员手工解锁 对管理员无效 验证深圳软舰信息技术有限公司11本地策略 审核策略在日志中记录行为深圳软舰信息技术有限公司12演示 审核文件服务器文件夹的访问操作对文件夹实施审核模拟用户删除文件查看安全日志深圳软舰信息技术有限公司13用户权限分配 关闭系统 更改系统时间 拒绝

3、本地登录 允许在本地登录 深圳软舰信息技术有限公司14用户权限分配 演示拒绝用户从本地登录深圳软舰信息技术有限公司15安全选项 演示登录时不需要使用ctrl+alt+del三键帐户：使用空白密码的本地帐户只允许进行控制台登录update更新深圳软舰信息技术有限公司16高级Windows防火墙 高级安全Windows防火墙 使用配置规则来响应传入和传出流量 包括：入站规则出站规则连接安全规则深圳软舰信息技术有限公司17高级Windows防火墙 关闭或启动防火墙功能 配置文件域当计算机是某个域的成员并且 Windows 确定该计算机当前已连接到承载该域的网络时，选择该网络位置类型专用对于用户信任的

4、网络（如家庭网络或小型办公网络），可以选择该网络位置类型新检测到的网络从不会自动指定为“专用”位置类型。用户必须明确选择将该网络指定为“专用”位置类型。公用默认情况下，将该网络位置类型分配给所有新检测到的网络深圳软舰信息技术有限公司18配置入站规则 入站规则指外部计算机进入windows Server 2008 R2系统的网络通信。深圳软舰信息技术有限公司19配置入站规则 案例在一台服务器（192.168.1.189）上启用文件共享服务后，防火墙中将添加一条允许所有smb入站连接的入站规则(tcp 445)。阻止(192.168.1.149)客户机连接到服务器的文件共享服务。 演示新建入站规则指定协议、端口和操作配置入站规则属性深圳软舰信息技术有限公司20配置出站规则 出站规则指Windows Server 2008 R2系统访问外部的某台计算机通信数据流深圳软舰信息技术有限公司21配置出站规则 演示阻止Windows Server 2008 R2系统通过IE软件访问外部的网站服务器阻止Windows Server 2008 R2上网深圳软舰信息技术有