Windows Sever 2008网络管理与应用 刘瑞新 胡国胜 第7章新.pptVIP

第7章 安全策略 本章的主要内容： 本地安全策略设置 域安全策略设置 域控制器安全策略设置 资源审核的应用 7.1 本地安全策略 7.1.1 账户策略设置 密码策略 【任务1】 设置密码策略，使用户在创建或修改的用户账户密码满足下列要求：密码需要满足复杂性要求、密码最短使用期限为3天、密码最长使用期限为60天、强制密码历史为5、设置“密码长度最小值”为8、禁用“用可还原的加密来储存密码”。 7.1 本地安全策略 账户锁定策略 【任务2】设置账户锁定策略，使用户登录时受到以下几个策略的影响：用户连续输入错误密码3次后，账户将被锁定；账户锁定必须由管理员解除锁定；设置复位账户锁定计数器为60分钟。 7.1 本地安全策略 7.1.2 本地策略设置 用户权限分配 【任务3】设置允许用户“wanghong”拥有关闭计算机系统的能力。 7.1 本地安全策略 安全选项 7.2 域安全策略 当本地安全策略与域安全策略设置有冲突时，以域安全策略的设置优先 计算机应用域安全策略的方法： 计算机重新启动。 若此计算机是域控制器，则每隔5分钟会自动应用。 若此计算机是非域控制器，则每隔90~120分钟会自动应用。 所有计算机每隔16小时会自动强制应用域安全策略内的所有设置，即使策略没有变化。 运行gpupdate /force强制应用。 7.3 域控制器安全策略 当“域安全策略”和“域控制器安全策略”的设置有冲突时，位于组织单元Domain Controllers内的域控制器，默认以“域控制器安全策略”的设置优先，但“账户策略”是以“域安全策略”的设置优先。 “域控制器安全策略”的设置必须应用到域控制器后才有效，应用方式和前面介绍的类似。 7.4 审核资源 使用审核功能需要以下几个步骤 ： 启用和配置审核策略 设置审核的资源 查看审核的记录 7.4 审核资源 7.4.1 审核策略的设置内容 7.4 审核资源 7.4.2 审核策略设置举例 【任务4】设置审核用户wanghong是否查看了文件“销售资料.txt”。 7.4 审核资源 7.4 审核资源 7.4 审核资源 【任务5】设置审核用户wanghong登录时是否有不成功的情况。 * * 密码策略 账户锁定策略 用户权限分配 安全选项 审核策略内容 设置审核事件 选择审核事件 查看审核的事件 设置审核登录事件 *