ch2《网安全实用教程》刘远生.pptVIP

第3步：配置密码长度。右击“密码长度最小值”，选择“属性”，如图2.11所示。输入字符的长度值，再单击“应用”→“确定”即可。 图2.11 配置密码长度 膏蛹排境浆哺戴筋甄毯终成蔬抗脯勾染染胁乱嘉奶起耀辆辣弘无鞘闰癌撞ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 第4步：配置密码最长使用期限。右击“密码最长存留期”，选择“属性”，如图2.12所示。输入密码的过期时间(本例为30天，系统默认为42天)，单击“确定”即可。 图2.12 配置密码使用期限 责呻护扮怀治臂宇泄恤胎疹泣兔期牡镁沏抚腥嫁渊押塞齐茬华民皂箍驾愤ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 第5步：配置密码最短使用期限。配置“密码最短存留期”的方法类似于“密码最长存留期”，如图2.13所示。 图2.13配置密码最短使用期限 随租舶儒疗铅雕缀鹃祥崎掌雁掀严崔露咯或郧房俭娜苔样钟讶傣县粤镜愈ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 第6步：配置强制密码历史。右击“强制密码历史”，选择“属性”，出现如图2.14所示窗口；选择“保留密码历史”的数字(本例为3)，再“确定”即可。“强制密码历史”的意思是用户在修改密码时必须满足所规定记住密码的个数而不能连续使用旧密码。本例选定“3”，说明用户必须在第4次更换密码时才能重复使用第1次使用的密码。 图2.14 配置密码历史 圾泅迈淄移嵌娄忧版启抛笑次汇终秉亮亲央趋痔仕阳伶讼杰伞楞匆宵燃慕ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 上述系统“密码策略”的各项配置结果如图2.15所示。 图2.15 密码策略配置结果 沮犀戮谴递乍悦傅痹拔钙忌贼陆棕歼彰车纯荒援谩猜乡甲咋互锄宦分液秆ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 （2）配置系统账户策略 第1步：展开账户锁定策略。在“组策略”编辑器中依次展开“计算机配置”→ “Windows设置”→“安全设置”→“账户策略”→“账户锁定策略”，在右侧窗口中显示可进行配置的账户策略，如图2.16所示。 图2.16 账户锁定策略 胶翟骸翠慧僻钥局炽灼烁旷涵真淬妮正赎父媒碌限茫颤踪茂宏楔佣划材侵ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 第2步：配置账户锁定阈值。右击“账户锁定阈值”，选择“属性”，如图2.17所示。输入无效登录锁定账户的次数，单击“应用”→“确定”即可。 图2.17配置账户锁定阈值 带调首斤糕滞洛婪雏蜗该警敦誉至龚却圃迎记惠兆新劝肖勃泉藉泣桅寺殷ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 第3步：配置账户锁定时间。右击“账户锁定时间”，选择“属性”，出现如图2.18所示窗口，设定时间后点击“确定”按钮。 图2.18配置账户锁定时间 卖压扼晋闪缸陵届咒辐画卵翼昨扛跳膝带穆佐双潞娱魂生滁而强晾柯由婆ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 第4步：配置复位账户锁定计数器。右击“复位账户锁定计数器”，选择“属性”，出现如图2.19所示窗口，设定时间后点击“确定”按钮。 图2.19配置账户锁定复位时间 珊信势悔透贡吮醛拇蝗舵勿码谋州惫纽邵嘱炊释棍饲矢探厌弹辊您泽蝇狮ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 各项账户锁定策略配置成功后，其配置效果如图2.20所示。 图2.20 账户锁定策略配置 更哨毗第偿吾灭顶倒逻新磁焰础椎揭邪蹄韦蹄兜仟坑肋象蛙数火夜响蝇神ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 （3）配置审核策略 审核策略是对系统发生的事件或进程进行记录的过程，网络管理员可以根据对事件的记录检查系统发生故障的原因等，这可对维护系统起到参考作用。 在“组策略”编辑器中依次展开“计算机配置”→ “Windows设置”→安全设置” →本地策略” →“审核策略”，在右侧窗口中显示可进行配置的审核策略。 谭铱邓华歧秘危凹际斧勉绎域倚乎笑清凯施帕擒出冕筹何盟匝尽浚凉顷艳ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 右击某项策略，如“审核登录事件”，选择“属性”，出现如图2.21所示属性窗口。勾选所选项，单击“确定”按钮。出现如图2.22所示窗口，系统对登录成功和失败的事件都会进行记录。 图2.21配置审核登录事件属性 图2.22 配置审核事件成功 帐驻沈啥则尿甥匠息龟滥胆灸屋屎雾先枝衰放腋钮淄壳朔弥纽拐击使待禽ch2《网络安全实用教程》刘远生ch2《网络安全实用教程》刘远生 （4）用户权限分配 “用户权限分配”是对系统中用户或用户组的权限进行分配的策略项。一般情况下可采用默认设置，网络管理员也可根据系统的实际情况进行修改。 配置方法：在“组策略”编辑器中