第四章配置本地安全策略实验报告34

实验要求一：1.以管理员账户登录，创建普通用户UserA2.设置本地安全策略中的账户策略（1）以管理员账户Administrator登录（2）选择“开始”---“管理工具”---“本地安全策略”，弹出“本地安全策略”窗口（3）展开“账户策略”---“密码策略最长期限为30天（4）展开“账户策略”---“账户”文件夹，设置密码长度最小值为7，启用密码必须符合性要求，密码使用锁定策略”文件夹，设置账户锁定阈值为3（5）运行“gpupdate/force”命令刷新策略3.验证密码策略的配置结果（1）管理员Administrator在“计算机管理展开“本地用户和组”---“用”窗口中户”文件夹，右击用户账户“UserA”，在弹出的输入新密码和确认密码“123”，单机“确定”按快捷菜单中选择“设置密码”，在弹出的密码设置对话框中钮，查看有什么提示信息（2）输入新密码和确认密码“P@sswOrd”，单机“确定”按钮，查看有什么提示信息（3）注销Administrator，以账户UserA在该计算机上登录（4）同时按下ctrl+alt+insert组合键，单机提示框中的提示信息（5）输入旧密码“P@sswOrd”，输入新密码和确认密码“123”，单击“确认”按钮，查看有什么提示信息4.验证账户锁定策略的配置结果（1）以用户账户UserA在计算机上登录，故意输错密码，查看输错三次后有什么提示信息（2）以管理员账户否有与UserA同样的提示信息5.对账户UserA解锁（1）以管理员账户地用户和组”---“用户选择“属性”，弹出账户属性对话框，选择“常规”选项卡，取消选中“账户已锁定”复选框（2）以账户UserA在该计算机上登录，输入正确的密码，验证能否登录Administrator登录计算机，故意输错密码，查看输错三次后是Administrator登录计算机，在“计算机管理”窗口中展开“本”文件夹，右击账户快捷菜单中“UserA”，在弹出的

实验要求二：1.准备测试机（1）以管理员账户登录，在计算机上的C盘中创建一个文件夹“data”。（2）右击文件夹“data”，在快捷菜单中选择“属性”，弹出文件夹属性对话弹出的框，在该对话框中选择“安全”选项卡，单机“编辑”按钮，然后在弹出的文件夹权限对话框中单击“添加”按钮，弹出“选择用户或组”对话框，在该对话框的对象名称文本框中输入“UserA”并确定，在“拒绝”列中选中“写入”权限并确定。2.启用“本地策略”---“审核策略”---“审核对象访问”策略（1）选择“开始”---“管理工具”---“本地安全策略”，在弹出“本地安全策略”窗口。（2）展开“本地策略”---“审核策略文件夹”，双击“审核对象访问”策略，在弹出的对话框中选中“成功”和“失败”复选框（3）运行“gpupdata/force”命令刷新策略3.添加文件夹的（1）右击文件夹“data”，在审核项目并访问文件夹弹出的快捷菜单中选择“属性”，弹出文件夹属性对话框，并选择“安全”选项卡，单击“高级”按钮，在弹出的高级安全设置对话框中选择“审核”选项卡，然后在“审核项目”区域分别添加账户Administrator和UserA，并选择全部审核项目细节，（2）以账户Administrator访问文件夹“data”，并在操作（3）注销账户“data”，并在访问文件夹其中执单击“确定”按钮其中执行创建文件或文件夹的Administrator，以账户UserA登录，操作4.使用时间查看器查看审核结果使用管理员账户Administrator打开“事件查看器”窗口，展开“windows日志”---“安全”选项，查看是否有Admi