cn2274b10实现管理模板和审核策略

Module10:实现管理模板和审核战略概述WindowsServer2003平安概述运用平安模板维护计算机平安测试平安战略配置设计管理平安日志Lesson:WindowsServer2003平安概述用户权益用户权益vs.权限内置组的用户权益如何指派用户权益用户权益ExamplesofUserRights用户权益vs.权限UserRights:ActionsonSystemPermissions:

ActionsonObject内置组的用户权益Built-inlocalgroups:AdministratorsBackupOperatorsPowerUsersRemoteDesktopUsersUsersGroupsinBuiltincontainer:AccountOperatorsAdministratorsBackupOperatorsPre-Windows2000CompatibleAccessPrintOperatorsServerOperatorsGroupsinUserscontainer:DomainAdminsEnterpriseAdmins如何指派用户权益演示：如何指派用户权益练习:指派用户权益在实验中:删除用户权益并验证添加用户权益并验证Lesson:运用平安模板维护计算机平安什么是平安战略?什么是平安模板?什么是平安模板设置?如何创建自定义平安模板设置如何导出平安模板什么是平安战略?什么是平安模板?TemplateDescriptionDefaultSecurity(Setupsecurity.inf)SpecifiesdefaultsecuritysettingsDomainControllerDefaultSecurity(DCsecurity.inf)SpecifiesdefaultsecuritysettingsupdatedfromSetupsecurity.infforadomaincontrollerCompatible(Compatws.inf)ModifiespermissionsandregistrysettingsfortheUsersgrouptoenablemaximumapplicationcompatibilitySecure(Securedc.infandSecurews.inf)EnhancessecuritysettingsthatareleastlikelytoimpactapplicationcompatibilityHighlySecure(Hisecdc.infandHisecws.inf)IncreasestherestrictionsonsecuritysettingsSystemRootSecurity(Rootsec.inf)Specifiespermissionsfortherootofthesystemdrive什么是平安模板设置?SecurityTemplate:SetupSecuritySampleofSettings如何创建自定义平安模板设置演示:CustomizeapredefinedsecuritytemplateCreateanewsecuritytemplate如何导出平安模板演示:ImportasecuritytemplatetoalocalcomputerImportasecuritytemplatetoaGPO练习:运用平安模板实现平安性要在练习中:创建平安模板导入一个平安模板到GPO中Lesson:测试计算机平安战略什么是SecurityConfigurationandAnalysis?如何测试计算机平安什么是SecurityConfigurationandAnalysis?TemplateSettingActualSettingSettingThatDoesNotMatchTemplate如何测试计算机平安演示练习:测试计算机平安要在练习中:创建一个自定义模板用自定义模板测试计算机Lesson:配置审核什么是审核?什么是晋级战略?审核的事件类型方案审核战略的指点原那么如何启用审核战略如何针对文件和文件夹启用审核战略如何针对活动目录对象启用审核战略最正确指点什么是审核?跟踪用户和系统的活动并将选择的事件记录到平安日志中启用审核:确立了一个基线检测要挟和攻击确定损伤防止进一步损伤审核对象的访问、帐号的管理和用户的登录、注销Whatoccurred?When?Whodidit?Whatwastheresult?审核战略是什么?确定了什么平安事件要报告给网络管理员设置审核战略:跟踪胜利或失败的事件最小化资源的非授权运用维护一个活动记录平安事件存储在平安日志中审核的事件类型AccountLogonAccountManagementDirectoryServiceAccessLogonObjectAccessPolicyChangePrivilegeUseProcessTrackingSystem方案审核战略的指点原那么确定计算机确定审核事件确定审核胜利还是失败确定能否需求跟踪平安趋向经常检查平安日志如何启用审核战略演示:在本地配置一个审核战略在域或OU中配置一个审核如何针对文件和文件夹启用审核战略演示练习:针对文件和文件夹启用审核战略针对文件和文件夹启用审核战略如何针对活动目录对象启用审核战略Yourinstructorwilldemonstratehowto:DelegateanaccountforauditingEnableauditingforanorganizationalunit练习:针对活动目录对象启用审核战略针对活动目录对象启用审核战略最正确指点在目录效力访问类别中审核胜利事件在对象访问类别中在系统类别中审核胜利和失败事件在DC的战略改动类别中审核胜利和失败事在帐号管理类别中审核胜利和失败事在登录类别中审核胜利事件在DC的帐号登录类别中审核胜利事件为平安日志设置一个适当的尺寸Lesson:管理平安日志什么是日志文件?普通平安事件管理平安日志的相关义务如何管理平安日志文件信息如何查看平安日志什么是日志文件?ApplicationSecuritySystemDirectoryserviceFileReplicationservice事件查看器中的日志:普通平安事件LogonEventDescriptionEventID528SuccessfullogonEventID529UnsuccessfullogonattemptEventID539AttemptstologontoalockedoutaccountFileOwnershipEventDescriptionEventID578ChangeinfileownershipSecurityLogEventDescriptionEventID517SecuritylogclearedShutdownEventDescriptionEventID513Systemisshutdown管理平安日志的相关义务如何管理平安日志文件信息演示:运用Com