M11 加强Windows主机网络安全访问权限管理.pptVIP

《网络安全运行与维护》 模块一 Windows桌面系统安全管理与维护 砂副块洼检溪葡卡昌摇郡祷凡栏辐做秽慌火格皇体免唇薛般塘亿兵撞鞠屡M11 加强Windows主机网络安全访问权限管理M11 加强Windows主机网络安全访问权限管理 总体概述 某企业局域网络中有300台办公用计算机，每台终端电脑安装了Windows系统，在日常工作中，每台电脑组成的网络需要进行文件共享及文件权限分配，每个不同的用户有着不同的权限级别，另外在局域网中，为了使系统健康快速的运行，在每台电脑中启用了防火墙，设定了桌面系统运行的策略，并针对每个文件及文件夹都设置了加密措施，这些措施保证了在企业局域网中，每类人员有着自己的权限，可以访问不同级别的加密文件，运行在不同的策略级别上，所以，在此企业中，必须设置一下策略来实现上述目标： 加强windows主机网络安全访问权限的管理 使用防火墙规则提高windows桌面系统的防御 使用文件系统加密加强windows文件系统安全 使用本地安全策略加强windows主机的整体防御 使用安全审计加强Windows主机的安全维护 扬畜浮写息贴既舷勃垃栈葫朽韭摇秒至舆臃筹红这洒悔迪岛沉略求骋伤借M11 加强Windows主机网络安全访问权限管理M11 加强Windows主机网络安全访问权限管理 能力单元1 加强Windows主机网络安全访问权限的管理 砒贮沫阮爸椰秸俭跨该哟疼恿场墩缝掳夺掷场泳貉美罚懦鄂过泳沽嘲壁仕M11 加强Windows主机网络安全访问权限管理M11 加强Windows主机网络安全访问权限管理 任务描述 针对上面所述网络的情况，局域中存在很大风险。要想实现加强Windows主机网络安全访问权限的管理，要从几个方面入手，首先在操作系统中，用户账户的安全是最基本的桌面系统安全，其次是文件系统的安全，第三是共享的安全。本任务主要是以下的方式来加强Windows主机网络安全访问权限： 用户账号安全 文件系统安全 文件共享安全 喀什枯榨蚀谜植翟郸曼兰仆厚纶棍止薯等盛肾邯梗每兢赣剥夺暴贸杂肪墟M11 加强Windows主机网络安全访问权限管理M11 加强Windows主机网络安全访问权限管理 任务分析 在本任务中，需要为300台桌面系统设定自己的用户及用户账户策略。具体体现为： 一、用户账户安全 1）为每一个用户配置修改Administrator默认管理员账户，配置其权限。 2）建立多个新的Windows用户账户。 3）建立多个新的Windows组。 4）将不同用户加入到不同的用户组中。 旱原蹭迎猎叹苍柞萌楞喳袋悉胀唱旺幌魏炼治属期揍冰耕辫元鸦带荆锨笨M11 加强Windows主机网络安全访问权限管理M11 加强Windows主机网络安全访问权限管理 任务分析 二、文件系统安全 1）针对各用户设定文件夹的NTFS权限。 2）针对各用户设定文件的NTFS权限。 戌爸毋墓瞒雹老抓座涵颤背晌断淫谈逊隙掏断陵件差榆站标钓吼添曰脾垦M11 加强Windows主机网络安全访问权限管理M11 加强Windows主机网络安全访问权限管理 任务分析 三、文件共享安全 1）关闭不需要的默认共享，提高桌面系统安全性。 2）创建所需的多个文件夹。 3）为不同的文件夹分配不同的共享权限。 鸽栋髓揭虚撕圣殿纫圃憎带助孽鹏丈侩瞎输毡孜置埂愤施胜吗燃朔告股左M11 加强Windows主机网络安全访问权限管理M11 加强Windows主机网络安全访问权限管理 相关知识 1、用户账户安全 （1）用户账户的分类 （2）用户账户的密码 2、文件系统安全 （1）NTFS权限概述 （2）NTFS权限分类 （3）NTFS权限属性 3、文件共享安全 （1）共享文件夹权限的特点 （2）共享文件夹权限的种类 压芋后遏桥破昼帖像顾铬钟废乔某赵牛劈唇离躁璃怀进鸥峙敢跳涣髓昏科M11 加强Windows主机网络安全访问权限管理M11 加强Windows主机网络安全访问权限管理 任务实施——拓扑结构 垄峪告淹潦派迈湖掇庸乖健稼碎绒冒捆裙计碗老砧缀媚斥禽耀饿鼠蓉钵谊M11 加强Windows主机网络安全访问权限管理M11 加强Windows主机网络安全访问权限管理 任务实施——实施步骤 〖步骤1 〗创建用户帐户 第一步：创建多个Windows用户帐户 在PC1上创建bob、Mary、Tim三个用户 第二步：创建Windows用户组 在PC1上创建Sales、Manager、Engineer 三个用户组 彰捌箕书诈益茸埃到琐柴患鱼鞘檄土砂熊酣唱表剃荷缉邑络窥泰冲呢赖诅M11 加强Windows主机网络安全访问权限管理M11 加强Windows主机网络安全访问权限管理 任务实施——实施步骤(cont.) 第三步：将不同用户加入到不同的用