Windows Server活动目录项目式项目23 提升林域的功能级别-部署多元密码策略.ppt

项目23 提升林/域的功能级别、部署多元密码策略 网络工程系 黄君羡 域的功能级别 林的功能级别 多元化密码策略 课程的内容 项目背景 EDU公司基于Windows Server 2012活动目录使用了一段时间之后域管理员基本上每天都需要用户的密码问题，由于采用了复杂性密码策略，员工不仅需要记住复杂的密码，还必须定期更新，所以很多生产部、市场部等的员工经常忘记密码或密码过期导致工作无法正常开展。 公司希望针对一些安全性要求比较低的部门允许其采用简单化密码策略，以缓解域管理员的用户密码管理工作量，但对安全性要求比较高的核心部门还必须采用复杂性密码策略。 相关知识 1.关于密码策略 针对域管理员的密码策略 针对特殊部门员工的密码策略 针对普通员工的密码策略 相关知识 2、林/域的功能级别 （1）服务器操作系统支持的功能 windows server 2003 、2008/R2、2012/R2 （2）域/林的功能级别与域控制器的版本有关 项目分析 通过多元密码策略可以针对不同用户组的配置不同的密码策略，因此根据公司项目要求，首先需要将域的功能级别手动升级到windows server 2008 R2以上，然后根据以下2条假设部署公司网络部和业务部的密码策略。 1、配置【网络部】组用户必须使用不少于8位的复杂密码。 2、配置【业务部】组用户可以使用大于6位的简单密码。 我问你答 (1) 域功能级别和林功能级别分别指的是什么？ (2) 多元密码策略的应用范围是？请举例说明。 项目实训题 多元化密码策略的验证。 * *