计算机网络实用技术雷建军电子教案 第十二章 123.pptVIP

第12章 组策略 12.3 WINDOWS 设置策略的管理 Windows 设置策略包括登录/注销、启动/关闭脚本以及安全设置的账户策略与本地策略等相关的策略。下面针对典型的策略予以介绍。 12.3.1 账户策略的设置 12.3.2 本地策略 12.3.3 登录/注销、启动/关闭脚本 12.3.1 账户策略的设置 账户策略分为“密码策略”与“账户锁定策略”，在“组策略”选项卡中选定GPO，然后选择“编辑”→“计算机配置”→“Windows 设置”→“安全设置”→“账户策略”。然后设置相应的策略。 1．密码策略 2．账户锁定策略 1．密码策略 选择“密码策略”，如图12-9所示，设置与用户账户密码有关的策略： 1．密码策略 密码最长存留期：设置用户密码最长的使用期限。用户在登录时，若密码使用期限已到，系统会自动要求用户更改密码。 密码最短存留期：设置用户密码最短的使用期限，在期限未到之前，用户不得更改密码。它被默认设为0天，表示用户可以随时更改密码。 1．密码策略 密码长度最小值：规定用户在设置密码时，密码的最小长度。 强制密码历史：设置是否记录用户以前所使用过的密码，以便设置用户在更改其密码时，是否可以重复使用旧的密码。 2．账户锁定策略 选择“账户锁定策略”，如图12-11所示，可以设置以下策略： 2．账户锁定策略 账户锁定阈值：此处可设置在用户登录多次失败（例如，密码输入错误）后，就将该账户锁定。在未被解除锁定之前，用户无法再利用此账户登录。 账户锁定时间：设置在锁定时将账户锁定多长时间，在这段时间过后，锁定自动解除；如果将锁定时间设为0分钟，则表示此账户将被永久锁定，不会被自动解除锁定，此时必须由系统管理员解除锁定。 2．账户锁定策略 复位账户锁定计数器：锁定计数器的初值为0，用户若登录失败，则锁定计数的值加1；若登录成功，则锁定计数器的值被归零；若锁定计数器的值等于账户锁定阈值，该账户就会被锁定。 2．账户锁定策略 还可以通过此处设置所谓的间隔时间，以便让锁定计数器的值在间隔时间到后自动清零。若用户连续多次（账户锁定阀值）登录失败，其账户就会被锁定。但是，账户在被锁定之前（尚未达到账户锁定阀值），如果前一次登录失败后的间隔时间已超过30分钟，则锁定计数器的值被清0。 12.3.2 本地策略 在“组策略”选项卡中选定GPO，然后选择“编辑”→“计算机配置”→“Windows 设置” → “安全设置”→“本地策略”，打开如图12-12所示的窗口。针对相应的策略进行设置。 1．审核策略 2．用户权利指派策略 3．安全选项策略 1．审核策略 选择“审核策略”，可以设置如图所示策略，每个被审核的事件都可以分为“成功”与“失败”，也就是可以审核该事件是否成功的发生。 2．用户权利指派策略 选择“用户权利指派策略”，如图12-2所示，设置以下常用的几个策略： 2．用户权利指派策略 域中添加工作站： 关闭系统： 从网络访问此计算机： 从远端系统强制关机： 备份文件和目录： 还原文件和目录： 管理审核和安全日志： 更改系统时间： 装载和卸载设备驱动程序： 取得文件或其他对象的所有权： 3．安全选项策略 选择“安全选项策略”，可以设置以下策略： 登录屏幕上不要显示上次登录的用户名：每次用户按Ctrl+Alt+Del键后，在所出现的“登录到Windows”对话框中都会自动显示上一次登录者的用户名称，通过此选项可以让其不显示。 允许在未登录前关机：让按Ctrl+Alt+Del键后所出现的“登录到Windows”对话框中，“关机”按钮可以选用，以便在不需要登录的情况下就可以关闭计算机。 3．安全选项策略 在密码到期前提示用户更改密码：设置在用户的密码过期前几天，提示用户必须更改密码。 禁用按Ctrl+Alt+Del键进行登录的设置：设置在计算机启动时，直接出现“登录到Windows”对话框，不需要提示“请按Ctrl+Alt+Del开始”。 用户试图登录时消息文字与用户试图登录时消息标题：每次当Windows 2000启动时，它都会提示“请按Ctrl+Alt+Del开始”，而如果希望用户在按完这三个键后，窗口上自动显示一些希望用户看到的信息，则可以利用此处设置显示信息的标题文字与内容。 12.3.3 登录/注销、启动/关闭脚本 用户“配置文件”中的“登录脚本”，是针对一个用户设置的。 “组策略”中的“登录/注销脚本”，是针对域或组织单位内所有的用户进行设置的， 另外，“启动/关闭脚本”是针对计算机进行设置的，只要计算机启动时，就会自动执行“启动脚本”，而关机时执行“关机脚本”。 1．登录/注销脚本 2．启动/关闭脚本的设置 1．登录/注销脚本 （1）先创建登录与注销脚本。在此