实验九 WIN2000安全性配置.docVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
实验九 WIN2000安全性配置 一.实验目的 了解Windows 2000安全配置组件,掌握其正确配置。 二.实验内容 1.用户安全配置 2.密码安全配置 3.系统安全配置 三.实验步骤 1.用户安全配置 (1) 新建用户 对于新建用户,要求账号便于记忆与使用,而密码则要求有一定的长度与复杂度。执行【开始】|【控制面板】|【计算机管理】,在左侧窗口中找到【用户和组】,展开,右击【用户】,单击【新用户】,在弹出窗口中输入用户名和密码。 (2) 账户授权 对于不同账户,其身份不同,对于操作系统的所拥有的权限也不同。为此可以对不同的账户进行授权,使其拥有和身份相应的权限。 具体方法为:在“计算机管理”窗口中选择“本地用户和组”项打开“用户”项,并在右方的用户列表中右击相应用户,执行“属性”命令,在弹出的对话框中打开“隶属于” 选项卡,单击“添加”按钮,选择相应的组添加即可完成。 (3) 开启用户策略开启账户策略可以有效防止字典式攻击,设置表。 表 开启账户策略 策 设置 复位账户锁定计数器 30账户锁定时间 30账户锁定阈值 5次 设置结果如图.1所示。 图.1 设置账户策略 当某一用户连续5次录都失败后将自动锁定该账户,30后自动复位被锁定的账户。 开启密码策略-2。 表11-2 开启密码策略 策 略 设 置 密码必须符合复杂性要求 图11.2 设置密码策略 3.系统安全配置 (1) 关闭默认共享 在“计算机管理”窗口中选择“系统工具”项,打开“共享文件夹”下的“共享”项,在右方的列表中选择相应的共享文件夹,右击并执行“停止共享”命令即可。 (2) 锁住注册表 在Windows 2000中,只有Administrator和Backup Operators才有从网络上访问注册表的权限。当账号的密码泄漏以后,黑客也可以在远程访问注册表,当服务器放到网络上时,一般需要锁定注册表。修改HKEY_CURRENT_USER下的子键:Software\Microsoft\ Windows\CurrentVersion\Policies。 把DisableRegistryTools值改为0,类型为DWORD。

文档评论(0)

803322fw + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档