设置安全策略+步骤

1、实验七设置安全策略实验背景某公司所有员工的初始密码为benet2!。管理员担心公司员工更改的密码过于简单，容易被扫描软件扫描扫到，同时管理员担心用户长久不更改密码影响安全性。对于公司域控制器，管理员需要验证都有谁在什么时候登录。有人反应公司的文件服务器上的资料有丢失现象，管理员需要查找是否有人有意的删除文件。由于域用户帐号一旦登录域内成员主机成功，访问文件服务器不在需要做身份验证，为了放置有人恶意尝试用户密码，公司要求所有员工有三次输入密码机会，三次输入错误自动锁定帐号。试行一段时间后很多人帐号经常锁定，不得不频繁找管理员，管理员需设定用户帐号的30分钟自动解锁。公司有人人反应访访问加入入域后

2、，用域用用户帐号号登录后后不能自自动关机机，公司司要求所所有员工工下班必必须关机机离开，管理员员解决这这个问题题。有部分输输入doomaiin uuserrs组的的员工需需要登录录域控制制器，可可这些员员工反应应他们无无法登录录域控制制器，管管理员解解决这个个问题文件服务务器公司司要求所所有员工工可以网网络访问问，但不不可以对对文件服服务器本本地登录录，公司司要求管管理员完完成，并并对文件件服务器器做登录录审核。对于文件件服务器器，公司司要求本本地登录录成功后后需要提提示：标标题 ：重要警警告 ，内容：服务器器重地，请不要要做任何何删除和和剪切。实验目标标1 所有有域用户户帐号在在设置密密码时

3、，必须符符合复杂杂密码要要求，密密码长度度至少77位，密密码必须须每600天更新新一次2 设置置三次密密码锁定定，设置置锁定复复位时间间30分分钟。3为域控控制器启启动帐号号的登录录审核，对文件件服务器器启动对对象审核核4把域用用户帐号号加入关关闭系统统，保证证可以下下班关机机5 把域域用户帐帐号加入入本地登登录安全全策略6文件服服务器上上把所有有的用户户帐号加加入拒绝绝网络访访问，对对文件服服务器启启动审核核7对文件件服务器器设置登登录提示示实验环境境1 一人人一组2 准备备2台WWinddowss Seerveer 220033 虚拟拟机（11台域控控制器，1台成成员主机机）3 实验验网络

4、为为1922.1668.88.0/24实验步骤骤：1 在域域控制器器上完成成以域管理理员登录录域控制制器，设设置域安安全策略略 gpuupdaate更更新域安安全策略略 创建用用户帐号号tesst重启成员员主机，用teest帐帐号登录录输入简单单密码1123输入正确确密码2 在域域控制器器上以域域管理员员登录更新域测测试重新启动动成员主主机，故故意输入入密码33次错误误输入正确确密码，帐号已已经被锁锁定思考：ttestt帐号即使使用正确确密码都都没有办办法登录录，目前前用什么么方法可可以让ttestt帐号马马上登录录成功。在tesst帐号号锁定的的状态下下，如果果在另外外一个域域内的成成员主机

5、机上用ttestt登录，可以登登录成功功吗？3 域管管理员在在域控制制器上设设置域控制器器安全策策略的登录审核核利用gppupddatee更新策策略。登录域控控制器查查看结果果查看登录录日志思考：如如果域管管理员aadmiinisstraatorr登录成成员主机机，会有有日志结结果吗。域管理员员在域控控制器上上设置域域安全策策略在文件服服务器上上对公司司资料设设置evveryyonee审核以tesst帐号号登录文文件服务务器，删删除文件件，查看看结果思考，用用tesst帐号号本身可可以查看看事务日日志吗4 用域域用户帐帐号teest在在成员主主机上登登录，关关机结果果为域管理员员在域控控制器上

6、上设置域域安全策策略gpuppdatte更新新策略重新启动动成员成成员主机机，用ttestt帐号登登录，可可关机以tesst帐号号在域控控制器上上登录域管理员员在域控控制器设设置域控控制器安安全策略略更新策略略重新启动动域控制制器，用用tesst登录录验证结结果6 尝试试网络登登录文件件服务器器，可以以成功域管理员员在域控控制器上上设置域域安全策策略拒绝绝网络访访问更新策略略重新启动动成员主主机，验验证结果果7 域管管理员设设置文件件服务器器的本地地策略注销文件件服务器器，登录录查看结结果实验问题题1 密码码策略包包含哪些些选项2账户锁锁定策略略哪些选选项3本地安安全策略略，域控制制器安全全策略，域安全全策略三三种策略略之间的的关系，及各自自生效的的范围。成员计算算机和域域的设置置项冲突突时，什什么策略略生效域控制器器和域的的设置项项冲突时时，什么么策略生生效4审核策策略包含含哪些内内容5审核文文件及文文件夹主主要步骤骤有哪些些6 域管管理员登登录文件件服务器器，他发发现帐号号策略，和密码码策略为为不可设设置状态态，为什什么会这这样，7 用户户每次登登录都会会显示上上次登录录