2015年配置本地安全策略.docVIP

第六章　配置本地安全策略 实验目的 熟悉账户策略配置（密码策略和账户锁定策略） 了解并会配置审核策略 会给用户配置一些特殊的权限（如：关闭系统） 开启Telnet,会使用防火墙策略 实验拓扑 无 实验步骤 密码策略(设置密码复杂性、最长使用期限和最短使用期限) 1.选择“开始”菜单 “管理工具” 打开“本地安全策略” 2.打开“账户策略”下的“密码策略”选项 3.选择“密码必须符合复杂性要求”根据自己的要求选择启动或禁用(密码复杂性要求是指密码必须符合英文大写、英文小写、十个基本数字、特殊符号，这四项中三项 ) 4.“密码最长使用期限”系统默认为42天。设置范围为0~99 如果设置为0，表示密码永不过期 3.“密码最短使用期限”此安全设置确定用户更改某个密码之前至少使用的天数。系统默认为0，也就表示用户可以随时更改。 在“本地安全策略”中打开“账户锁定策略” 1.“账户锁定阈值”指用户输入错误密码的次数达到一个值时，就将此账户锁定。系统默认为0，表示不锁定账户 2.将账户锁定阈值可以设置为一个0~99之间的数值，例如：3 3.复位账户锁定计数器和账户锁定时间系统默认为30分钟，意思是说30分钟（账户锁定计数器）之内用户输错3次（账户锁定阈值）锁定30分钟（账户锁定时间） 3）本地策略（ 1.在“安全选项”中选择“交互式登陆：无需按Ctrl+Alt+Delete” 选择“已启用” 2．选择“用户权限分配”中的“关闭系统” 系统默认 administration和backup operators 为可以关闭系统的用户和组 Administration需要给哪个用户分配关机的权限，将他添加进来就可以了。 3.在“审核策略” 1.选择“审核对象访问”勾选审核所有操作（确定是否访问某个对象如文件、文件夹、注册表项、打印机的事件） 在桌面建一个文件夹。在文件夹上单击右键“属性” “安全” “高级” “审核”添加需要审核的用户或组 选择之后选择添加审核项目 对文件夹做一些操作（如：新建文本文档、删除文档） 在“开始”菜单 “控制面板” “事件查看器”中查看审核记录 windows 高级防火墙设置 开启Telnet，使用防火墙策略（添加Telnet功能） 单击“计算机”右键“管理” 在“添加功能”中勾选添加Telnet服务器和Telnet客户端 完成添加之后单击进行“安装” 在“开始”菜单 “管理工具” “服务”中开启Telnet服务 选择“应用” “启动” “确定” 在“网络和共享中心”中查看是哪种配置文件 在windows 2008 高级防火墙中配置公用网络的windows 防火墙属性 选用“公用配置文件”启用防火墙 查看“入站规则”Telnet服务器是否启用 测试网络连通性，在DOS命令行中使用“Ping”测试 通过Telnet连接windows server2008 在DOS命令行下输入“Telnet IP地址” 结果可以连通 将Telnet服务器阻止连接 再通过Telnet连接windos server2008 结果不能连接 结论：1.账户策略可以通过设置密码策略和账户锁定策略来提高账户密码的安全级别（账户锁定策略对本地管理员账户administration无效） 通过审核策略可以确定是否将计算机与安全有关的事件记录到安全日志里 通过用户权限分配，可以为某些用户和组授予或拒绝一些特殊权限 Windows server 2008 中的高级安全windows防火墙它支持双向保护，可以对入站、出站信息进行过滤。 网络工程师 [BG1Q11011班 实验报告 ] 29