配置Windows系统口令策略与服

了解Windows操作系统帐户复杂口令的设置以及服务进程的配置。完成实验之后，你将能够：配置服务进程。禁用不需要的服务。更改Windows2000的本地策略。更改策略使得口令必须满足复杂性要求。获取Windows远程桌面客户端工具mstsc压缩包，并解压。获取服务器Windows操作系统Administrator经管员口令。确认服务器IP地址。获取bastion.inf文件，在桌面可以找到。配置复杂的口令和其他安全设置步骤说明：了解RunAs命令，并用此命令来执行本地安全策略。.运行远程桌面客户端程序mstsc.exe,输入服务器IP地址，点击Connect连接，如图:图1.以Administrator（经管员）身份远程登陆。注：服务器所有用户的登陆密码为123456。.单击开始—程序—经管工具—然后选择本地策略图2.展开账号策略。.选择密码策略。.双击（口令必须满足复杂性要求）选项。图3.单击“已启用”单选按钮。图4.单击确定。.试着将administrator（经管员）口令改为passwd，这将失败。注：修改Administrator账户密码的方法：单击开始—程序—经管工具—计算机经管。在计算机经管窗口中，选择系统工具—本地用户和组—用户。在Administrator账户的右击菜单中选择“设置密码”。图5.锁定安全设置中将应用在bastion.inf文件中的其余部分。.复制bastion.inf文件到c:\,这个文件可以在桌面找到。.单击开始一运行一键入cmd,然后按“ENTER”回车键。.在命令行键入：cd\secedit/configure/CFGbastion.inf/db%temp%\seclog.db/verbose/log%temp%\seclog.txt I.系统将运行97项，其中一些也许不在你的服务器上。.找至Useclog.txt文件查看的结果。这个文件将自动建立。注意：bastion.inf将重命名"guest”账号为“friend”.【知识重点】:学生通过实验操作了解windows操作系统中如何配置复杂的口令以及一些其他的安全设置。配置服务和进程步骤说明：禁用掉不需要的服务，并且配置服务和进程，这对系统安全来说，具有实际意义。.运行远程桌面客户端程序mstsc.exe,输入服务器IP地址，点击Connect连接，如图：图6.Administrator（经管员）身份远程登陆。.单击开始—程序—经管工具—然后选择“服务”。图7.为了改变服务设置，双击希望改变其设置的服务。图7.将下面的服务配置为启动时自动加载：DNSClient（DNS客户端）EventLog（事件日志）LogicalDiskManager（逻辑磁盘经管器）NetworkConnections（网络连接）PlugandPlay（即插即用）ProtectedStorage（受保护存储）RemoteProcedureCall（RPC）（远程过程调用）RunAsService（RunAs服务）SecurityAccountsManager（安全账号经管器）TaskScheduler（任务调度程序）WindowsManagementInstrumentation（Windows经管规范）WindowsManagementInstrumentationDriverExtensions（Windows经管规范驱动程序扩展）.将LogicalDiskManagerAdministrativeservices逻辑磁盘经管器经管服务）配置为启动时自动加载。.使禁用所有其他服务。（注意，如果