cn2274b_10-实现管理模板和审核策略.pptVIP

Module 10: 实现管理模板和审核策略 概述 Windows Server 2003安全概述 使用安全模板保护计算机安全 测试安全策略 配置设计 管理安全日志 Lesson: Windows Server 2003 安全概述 用户权利 用户权利 vs. 权限 内置组的用户权利 如何指派用户权利 用户权利 用户权利vs. 权限 内置组的用户权利 如何指派用户权利 练习:指派用户权利 在试验中: 删除用户权利并验证 添加用户权利并验证 Lesson:使用安全模板保护计算机安全 什么是安全策略? 什么是安全模板? 什么是安全模板设置? 如何创建自定义安全模板设置 如何导出安全模板 什么是安全策略? 什么是安全模板? 什么是安全模板设置? 如何创建自定义安全模板设置 如何导出安全模板 练习: 使用安全模板实现安全性 要在练习中: 创建安全模板 导入一个安全模板到GPO中 Lesson: 测试计算机安全策略 什么是 Security Configuration and Analysis? 如何测试计算机安全 什么是 Security Configuration and Analysis ? 如何测试计算机安全 练习:测试计算机安全 要在练习中: 创建一个自定义模板 用自定义模板测试计算机 Lesson: 配置审核 什么是审核? 什么是升级策略? 审核的事件类型 计划审核策略的指导原则 如何启用审核策略 如何针对文件和文件夹启用审核策略 如何针对活动目录对象启用审核策略 最佳指导 什么是审核? 跟踪用户和系统的活动并将选择的事件记录到安全日志中 审核策略是什么? 确定了什么安全事件要报告给网络管理员 设置审核策略: 跟踪成功或失败的事件 最小化资源的非授权使用 维护一个活动记录 安全事件存储在安全日志中 审核的事件类型 Account Logon Account Management Directory Service Access Logon Object Access Policy Change Privilege Use Process Tracking System 计划审核策略的指导原则 如何启用审核策略 如何针对文件和文件夹启用审核策略 练习:针对文件和文件夹启用审核策略 针对文件和文件夹启用审核策略 如何针对活动目录对象启用审核策略 练习:针对活动目录对象启用审核策略 针对活动目录对象启用审核策略 最佳指导 Lesson: 管理安全日志 什么是日志文件? 普通安全事件 管理安全日志的相关任务 如何管理安全日志文件信息 如何查看安全日志 什么是日志文件? 普通安全事件 管理安全日志的相关任务 如何管理安全日志文件信息 如何查看安全日志 练习: 管理安全文件信息 要在练习中: 配置安全日志属性 检验被记录在日志中的事件 Lab A: 管理安全设置 要在试验中: 创建一个自定义安全模板 用自定义模板测试计算机安全性 使用组策略发布安全模板 审计一个OU的安全 课程评估 Application Security System Directory service File Replication service 事件查看器中的日志: Attempts to log on to a locked out account Event ID 539 Event Description Logon Unsuccessful logon attempt Event ID 529 Successful logon Event ID 528 Event Description File Ownership Change in file ownership Event ID 578 Event Description Security Log Security log cleared Event ID 517 Event Description Shutdown System is shut down Event ID 513 演示: 使用 Computer Management管理日志 使用组策略管理日志 演示: 过滤安全日志 查看安全日志文件 Examples of User Rights User Rights: Actions on System Permissions: Actions on Object Built-in local groups: Administrators Backup Operators Power Users Remote Desktop Users Users Groups in Builtin container: Account Operators Ad