实验四Windows用户管理.docVIP

沈 阳 工 程 学 院 学 生 实 验 报 告 实验室名称：信息学院网络安全实验室 实验课程名称：计算机网络管理 实验项目名称：Windows用户管理 班 级： 姓 名： 学 号： 实验日期：2014年 10月 20日 实验台编号： 指导教师： 批阅教师（签字）： 成绩：实验目的 通过本次实验，掌握用户与用户组账户的建立过程。 用户的建立； 实验内容 了解windows 的2个内置账户：Adminstrator和Guest及其功能； 新建本地账户的方法； 删除和停用用户账户的方法及两者的区别； 如何更改本地普通用户密码及管理员密码； 创建新的本地组的方法； 如何向本地组添加用户； 删除本地组的方法； 利用MMC（Microsoft Management Console）指派组的权限。 实验原理 用户管理对于系统和组织安全性非常关键，在组织内部，应该存在用来确定每个新用户具有的正确权限的过程，当用户离开组织时，应该具有保证用户不能访问系统的过程。 实验软硬件环境 Windows实验台 实验步骤 Windows实验台，运行Windows 2003系统；或者在本地主机的NTFS格式的磁盘进行实验。 添加用户 点击“开始|设置|控制面板”，双击“管理工具”；双击“计算机管理”，单击“本地用户和组”前面的“+”；选择“用户”，在右边单击鼠标右键；在弹出菜单选择“新用户”，如图1所示。 图1 用户管理 在新弹出的“新用户”窗口填写新用户的信息，如在“用户名”处填“lz”，单击“创建”，然后点“关闭”。如所图2示。 图2 新建用户 在新建的用户上点击鼠标右键，在弹出的菜单中选择“属性”；点击“隶属于”选项；点击左下角的“添加”；在弹出的“选择组”窗口，通过“查找”等选择“Power Users”，点击“确定”，将用户添加到“Power User”组，如图3所示。 图3 用户组属性 Guest 账号 右击“Guest”用户，在“Guest属性”窗口中把“帐户已禁用”的复选框选上，然后点击“确定”，如图4所示。 图4 Guest 属性页 本地安全设置 重命名 Administrator 账号 右击“Administrator”用户，在弹出的菜单选择“重命名”，然后把“Administrator”改成其它名字，如图5所示。 图5 Windows账号管理截面 设置账号密码必须满足复杂性要求 在“开始|设置|控制面板”里；双击“管理工具”，双击“本地安全策略”，点击“帐户策略”前面的“+”，选择“密码策略”；在右边双击“密码必须符合复杂性要求”，在弹出的窗口把策略改为“已启用”，点击“确定”，如图6所示。 图6 Windows本地安全策略 本地策略 在“本地安全策略”窗口，点击“本地策略”，选择“安全选项”，双击右边的“网络访问：不允许SAM帐户的匿名枚举”，在弹出的窗口中改为“已禁用”然后点击“确定”，如图7所示。 图7 网络访问 设置用户连续登录失败 3 次，则锁定 30 分钟 在“本地安全策略”窗口，点击“帐户策略”，选择“帐户锁定策略”，在右边双击“帐户锁定阈值”，在弹出的窗口把“0”次改写为“3”，然后点击确定。接着双击“帐户锁定时间”，将帐户锁定时间设为“30分钟”，点击确定，如图8所示。 图8 设定帐户锁定时间 设置密码的长度必须大于8 在“本地安全策略”窗口，点击“帐户策略”，选择“密码策略”；在右边双击“密码长度最小值”，把密码长度最小值改为“7个字符”，单击“确定”，如图9所示。 图9设置帐户密码的长度 教 师 评 语 年 月 日