云主机试用系统权限怎样设置.docVIP

云主机试用系统权限如何设置 西安天互数据 1、磁盘权限 系统盘及所有磁盘只给Administrators组和SYSTEM的完全控制权限 系统盘\DocumentsandSettings目录只给Administrators组和SYSTEM的完全控制权限 系统盘\DocumentsandSettings\AllUsers目录只给Administrators组和SYSTEM的完全控制权限 系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe、ftp.exe、tftp.exe、telnet.exe、netstat.exe、regedit.exe、at.exe、attrib.exe、、del文件只给Administrators组和SYSTEM的完全控制权限 另将\System32\cmd.exe、、ftp.exe转移到其他目录或更名 DocumentsandSettings下所有些目录都设置只给adinistrators权限。并且要一个一个目录查看，包括下面的所有子目录。 删除c:\inetpub目录 2、本地安全策略设置 开始菜单—〉管理工具—〉本地安全策略 A、本地策略——〉审核策略 审核策略更改　　　成功　失败 审核登录事件　　　成功　失败 审核对象访问　　　　　　失败审核过程跟踪　　　无审核 审核目录服务访问　　　　失败 审核特权使用　　　　　　失败 审核系统事件　　　成功　失败 审核账户登录事件　成功　失败 审核账户管理　　　成功　失败 B、本地策略——〉用户权限分配 关闭系统：只有Administrators组、其它全部删除。 通过终端服务允许登陆：只加入Administrators,RemoteDesktopUsers组，其他全部删除 C、本地策略——〉安全选项 交互式登陆：不显示上次的用户名　　　　　　　启用 网络访问：不允许SAM帐户和共享的匿名枚举　启用 网络访问：不允许为网络身份验证储存凭证　　　启用 网络访问：可匿名访问的共享　　　　　　　　　全部删除 网络访问：可匿名访问的命　　　　　　　　　　全部删除 网络访问：可远程访问的注册表路径　　　　　　全部删除 网络访问：可远程访问的注册表路径和子路径　　全部删除 帐户：重命名来宾帐户　　　　　　　　　　　　重命名一个帐户 帐户：重命名系统管理员帐户　　　　　　　　　重命名一个帐户 3、禁用不必要的服务开始-运行-services.msc TCP/IPNetBIOSHelper提供TCP/IP服务上的NetBIOS和网络上客户端的NetBIOS名称解析的支持而使用户能够共享 文件、打印和登录到网络 Server支持此计算机通过网络的文件、打印、和命名管道共享 ComputerBrowser维护网络上计算机的最新列表以及提供这个列表 Taskscheduler允许程序在指定时间运行 Messenger传输客户端和服务器之间的NETSEND和警报器服务消息 DistributedFileSystem:局域网管理共享文件，不需要可禁用 Distributedlinktrackingclient：用于局域网更新连接信息，不需要可禁用 Errorreportingservice：禁止发送错误报告 MicrosoftSerch：提供快速的单词搜索，不需要可禁用 NTLMSecuritysupportprovide：telnet服务和MicrosoftSerch用的，不需要可禁用 PrintSpooler：如果没有打印机可禁用 RemoteRegistry：禁止远程修改注册表 RemoteDesktopHelpSessionManager：禁止远程协助 Workstation关闭的话远程NET命令列不出用户组 以上是在WindowsServer2003系统上面默认启动的服务中禁用的，默认禁用的服务如没特别需要的话不要启动。