实验2_Windows2003操作系统安全..docVIP

实验报告 组员1： 组员2： 撰写人： 实验时间： 组员1任务 任务一 禁用Guest账户 任务二 管理员帐号改名 任务三 陷阱帐号 任务四 关闭默认共享 任务五 安全密码更 组员2任务 任务六 任务默认权限 任务七 关闭不必要的端口 任务八 关闭不必要的服务 任务九 “本地安全策略”设置，要去如下，并在“事件查看器”中查看 任务十 思考：使用IPSec 实验名称 windows 2003操作系统安全 实验目的 通过实验掌握windows2003操作系统安全设置。 使用仪器 实验环境 一台计算机 Xp操作系统；vmware虚拟机；windows2003 实验内容 禁用Guest账户 管理员帐号改名 陷阱帐号 关闭默认共享 安全密码更改 默认权限 关闭不必要的端口 关闭不必要的服务 “本地安全策略”设置，要去如下，并在“事件查看器”中查看 策略 设置 密码符合复杂性要求 启用 密码长度最小 6个字符 密码最长留存期 42天 复位帐户锁定计数器 30分钟 帐户锁定时间 60分钟 帐户锁定阈值 3次 策略 设置 审核策略更改 成功，失败 审核登陆事件 成功，失败 审核对象访问 失败 审核过程追踪 失败 审核特权使用 失败 审核系统事件 成功，失败 审核帐户登录事件 成功，失败 审核帐户管理 成功，失败 策略 设置 生成安全审核 添加Administrator的替代用户 从网络访问此计算机 去掉“Everyone” 拒绝从网络访问这台计算机 去掉“Everyone、Administrator” 交互式登录：不显示上次的用户名。 设备：只有本地用户才能访问CD-ROM 思考：使用IPSec 实验步骤： 任务一 禁用Guest账户 管理工具→计算机管理→本地用户和组→用户→属性 可以设置Guest账户对物理路径的访问权限 任务二 管理员帐号改名 管理工具→本地安全设置→本地策略→安全选项 账户→重命名系统管理员账户→修改属性 任务三 陷阱帐号 (1)创建Administrator的本地帐户，并按照安全策略设置密码(管理工具中的安全策略) (2)将其权限设置成最低 任务四 关闭默认共享 管理工具→计算机管理→共享文件夹→共享→停止共享 任务五 安全密码更改 右键→设置密码 任务六 默认权限 C盘属性→安全 即可看到管理员的默认权限 任务七 关闭不必要的端口 本地连接属性→Internet协议（TCP/IP）→属性→高级 选项→TCP/IP筛选选项 打开TCP/IP筛选对话框→添加需要的TCP、UDP协议即可。 任务八 关闭不必要的服务 设置→控制面板→管理工具→服务 服务项目→选择操作→停止 任务九 “本地安全策略”设置，要去如下，并在“事件查看器”中查看 管理工具→本地安全设置→帐户策略（密码策略、帐户锁定策略） 本地策略（审核策略）”→用户权限分配→安全选项 查看密码策略、帐户锁定策略、审核策略、用户权限分配、安全选项 任务十 思考：使用IPSec 开始运行键入 MMC文件添加/删除管理单元添加 IP 安全策略管理添加 选择要为其管理 IPSec 策略的计算机保护 IP 数据包的内容通过数据包筛选及受信任通讯的实施来防御网络攻击以接收和发送