chap3.管理工具--控制台的应用.pptVIP

本章目标 1.MMC与gpedit.msc 2.独立的MMC管理单元 3.本地策略几个技巧 4.计划任务 MMC与gpedit.msc MMC是基于Windows的多文档界面（MDI）应用程序，并着重使用了Internet技术。通过编写MMC插件（它执行管理任务），微软扩展了控制台。 Windows MMC控制台 利用MMC管理控制台集中管理组件和服务 例如 【磁盘管理】 【服务】 【计算机管理】 【设备管理器】 集成到一个控制台中 添加和删除管理单元 将多个管理单元加入到MMC控制台 在【运行】里输入mmc 添加独立的管理单元 保存为.msc文件 删除管理单元 选中管理单元 单击【删除】 控制台的保存和打开 控制台的工作模式有4种 作者模式 用户模式-完全访问 用户模式-受限访问，多窗口 用户模式-受限访问，单窗口 MMC与gpedit.msc Group Policy Editor 组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如，可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上（在计算机启动或停止时，以及用户登录或注销时）运行的脚本，甚至可配置Internet Explorer。 MMC与gpedit.msc 组策略编辑器的命令行启动 　　单击选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动Windows XP/2003组策略编辑器。 这个“组策略”程序位于“%systemroot%\system32”中，文件名为“gpedit.msc”。 将组策略作为独立的MMC管理单元 将组策略作为独立的MMC管理单元打开 打开Microsoft管理控制台窗口。 选择“文件”菜单下的“添加/删除管理单元”命令。 在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添加”按扭。 弹出“添加独立管理单元”对话框，并在“可用的独立管理单元”列表中选择“组策略”选项，单击“添加”按钮。 将组策略作为独立的MMC管理单元 将组策略作为独立的MMC管理单元打开 5.由于是将组策略应用到本地计算机中，故在“选择组策略对象”对话框中，单击“本地计算机”，编辑本地计算机对象，或通过单击“浏览”按扭查找所需的组策略对象。 6.单击“完成”→“关闭”→“确定”按扭，组策略管理单元即可打开要编辑的组策略对象。 远程桌面管理 在服务器上启用远程桌面 在客户机上远程管理服务器 阶段总结 Windows MMC控制台的优点是什么 MMC控制台作者模式和用户模式有什么区别 远程桌面管理的概念是什么 阶段练习 背景 某公司4台Windows Server 2003服务器放在设备间 网管员的办公机在工作区 网管员如何远程管理服务器 目标： 远程桌面管理 本地策略几个技巧 想关机就关机（禁止关机事件跟踪） Windows Server 2003中关机是需要“充分”理由的，要取消它很容易。打开“运行”对话框，输入gpedit.msc，打开“组策略编辑器”，选择“本地计算机策略→计算机配置→管理模板→系统”，接着双击右侧窗口中的“显示关闭事件跟踪程序”，最后在“设置”选项卡中“已禁用”即可。 提高口令的破解难度　　提高口令的破解难度主要是通过采用提高口令复杂性、增大口令长度、提高更换频率等措施来实现，但这常常是用户很难做到的，对于企业网络中的一些安全敏感用户就必须采取一些相关的措施，以强制改变不安全的口令使用习惯。 启用账户锁定策略　　账户锁定是指在某些情况下(例如账户受到采用口令词典或暴力猜解方式的在线自动登录攻击)，为保护该账户的安全而将此账户进行锁定。使其在一定的时间内不能再次使用，从而挫败连续的猜解尝试。 使用“安全配置和分析” 1.依次单击“开始”、“运行”。在“打开”文本框中键入 mmc，然后单击“确定”。　　　　2.在 Microsoft 管理控制台中，单击“文件”，选择“添加/删除管理单元”。　　　　3.单击“添加”，突出显示列表中的“安全配置和分析”。　　　　4.依次单击“添加”、“关闭”、“确定”。　　　　5.突出显示“安全配置和分析”，单击“操作”菜单，选择“打开数据库”。　　　　6.键入新的数据库名称(如 Bastion Host)，单击“打开”。　　　　7.在“导入模板”接口中，导航到 \Security Guide\Job Aids，选择相关模板。单击“打开”。 分析导入的模板并与当前设置