信息安全技术基础 课件 任务二 实现Windows组账户安全管理

安全运维实现Windows组账户安全管理知识·实操·安全·责任课程导览01组账户基础认知默认组账户与用户组区别02策略实操组账户策略设置方法03陷阱账户进阶陷阱管理员账户与安全思维CHAPTER组账户基础认知认识组账户，筑牢安全根基掌握Windows默认组账户与用户组的核心区别01明确学习目标与安全责任知识目标了解Windows默认组账户认识系统内置的默认组账户有哪些。了解用户和组的区别理清用户与组的定位与关系。能力目标能够设置Windows组账户策略掌握配置组账户策略的操作方法。能够设置陷阱管理员账户运用陷阱管理员账户加固系统安全。思政目标养成精益求精的工匠精神，提高个人信息安全意识。崇尚宪法，遵循《网络安全法》的法律法规。培养爱岗敬业的职业精神与勇于担当的社会责任感。核心权限组账户详解按权限分级逻辑逐一解读核心管理类默认组账户，建立权限体系认知核心权限组账户5组Administrators具有完全控制权限，可向用户分配用户权利和访问控制权限。Administrator账户为默认成员，加入域时自动添加DomainAdmins组，添加用户需特别谨慎。PowerUsers默认情况下成员权限不高于标准用户账户。早期版本中该组用于提供特定管理员权限以执行常见系统任务。Users可运行应用程序、使用本地和网络打印机、锁定计算机，但无法共享目录或创建本地打印机。域中创建的任何用户账户都将成为该组成员。Guests成员拥有登录时创建的临时配置文件，注销时删除。来宾账户Guest（默认禁用）是该组默认成员。Everyone任何一位用户都属于此组。若Guest被启用，委派权限给Everyone时需特别小心，无账户用户可通过Guest连接并获得Everyone权限。备份与加密功能组账户备BackupOperators备份可备份和还原文件权限不受文件权限限制限制但无法更改安全设置密CryptographicOperators成员已授权成员执行加密操作DDistributedCOMUsers对象允许成员启动、激活和使用DCOM对象网IIS_IUSRS内置Internet信息服务(IIS)使用的内置用户复Replicator复制支持复制功能，唯一成员通常为域用户账户限制不能将实际用户账户添加到该组网络与性能监控组账户解读网络配置、性能日志与远程访问类默认组，厘清监视与管理权限的差异NetworkConfigurationOperators可更改

TCP/IP设置，更新和发布TCP/IP地址。该组没有默认成员。PerformanceLogUsers可从本地计算机和远程客户端管理性能计数器、日志和警报，无需成为Administrators组成员。PerformanceMonitorUsers可从本地计算机和远程客户端监视性能计数器，无需成为Administrators或PerformanceLogUsers组成员。RemoteDesktopUsers可从远程计算机使用

终端服务登录。用户与组的核心区别“用户包含在组中，授权由此简化。”课前思考：Administrator用户属于哪个组？5项包含关系Windows中的组和用户是包含关系，用户包含在组中简化授权管理员可一次性为组授予资源访问权限，无需为每个用户单独授权互相嵌套组可以互相嵌套，将一个组添加到另一组中，使之成为另一组的成员本地组账户在本地计算机上创建，保存在“安全账户管理（SAM）”文件中，只能在创建该组的计算机上使用默认本地组安装系统时自动创建，用户属于某个本地组即拥有在该计算机上执行相应任务的权利CHAPTER组账户策略实操动手实践，掌握策略设置通过计算机管理工具完成组账户策略配置02组账户策略设置流程1登录并打开管理工具以

系统管理员身份

登录，打开

“计算机管理”

服务窗口2定位组文件夹单击

“本地用户和组”，再展开

“组”

文件夹3清理Administrators组删除组中除

Administrator

外的其他用户CHAPTER陷阱账户安全进阶攻防有道，守护系统安全掌握陷阱管理员账户设置，提升安全防护意识03陷阱账户第一步：重命名管理员1登录系统以系统管理员身份登录Windows，搜索并打开"计算机管理"服务窗口2定位用户单击"本地用户和组"，展开目录中的"用户"文件夹3重命名账户右键账户"Administrator"，选择"重命名"，将用户名修改为"test"，按回车键确认生效4设置密码右键账户"test"，选择"设置密码"，为test用户设置一个复杂密码，单击"确定"完成设置创建陷阱账户并限制权限1步骤一创建陷阱账户新用户·复杂密码右侧窗口空白处单击右键，选择"新用户"创建名为"Administrator"的陷阱账户设置复杂密码，单击"确定"2步骤二定位组文件夹本地用户和组单击"本地用户和组"选项展开目录中的"组"文件夹3步骤三归入Guest组属性·添加成员双击"Guest"组，打开属性对话框单击"添加"按钮，将"Administrator"添加进组单击"确定"，完成设置自主练习与课后思考动手实践，才能让陷阱账户真正为你所用课后思考Linux系统可不可以设置陷阱账户？01自主练习一将

Guest组账户

重命名为

administrator（陷阱组账户）02自主练习二将陷阱账户

Ad