第17章本地安全策略.pptVIP

? 2002 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. * * 连接安全涉及的内容比较多，不宜在此展开讲解 ? 2002 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. * * ? 2002 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. * * ? 2002 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. * * 配置本地安全策略 本章结构 配置本地 安全策略 账户策略 高级安全Windows防火墙 密码策略 账户锁定策略 入站规则 出站规则 本地策略 审核策略 用户权限分配 安全选项 本地安全策略 本地安全策略影响本计算机的安全设置 本地安全策略主要包含 账户策略 本地策略 高级安全Windows防火墙 运行命令“secpol.msc” 账户策略－密码策略 密码必须符合复杂性要求 密码长度最小值 密码最长使用期限 密码最短使用期限 强制密码历史 用可还原的加密来 储存密码 为了安全考虑，“用可还原的加密来储存密码” 一般禁用，不用开启，它与存储明文版本密码在本质上是相同的。但有的应用程序需要启用此策略，如IIS中使用摘要式身份验证时要求启用此策略。 密码必须符合复杂性要求： 必须包含以下四类字符中的三类字符： ◆ 英文大写字母（A 到 Z） ◆ 英文小写字母（a 到 z） ◆ 10 个基本数字（0 到 9） ◆ 特殊符号（例如 !、@、$、#） 账户策略－账户锁定策略 账户锁定阈值 账户锁定时间 复位账户锁定计数器 ◆ 账户锁定阈值：指输入几次错误的密码后，将账户锁定。默认为0，代表不锁定账户。 ◆ 账户锁定时间：指当用户账户被锁定后，多长时间后自动解锁。 ◆ 复位账户锁定计数器：指用户由于输入密码错误开始计数时，计数器保持的时间，当该时间过后，计数器将复位为0。 例如，设置“账户锁定阈值”为3、“账户锁定时间”为30、“复位账户锁定计时器”为15，表示若用户在15分钟内连续输错3次密码，则锁定该用户30分钟。 复位账户锁定计数器必须小于或等于帐户锁定时间。 案例：账户锁定策略应用 案例需求： 有一台系统为Windows Server 2008的服务器，为了提高系统的安全性，如果用户在一天之内3次输错密码，就锁定相应的用户账户 实现思路： 账户锁定阈值：3 账户锁定时间：0 复位账户锁定计数器：1440 管理员解锁 注意： ◆ 账户锁定时间为0说明只能等待管理员为用户解锁。 ◆ 账户锁定策略对本地管理员账户Administrator无效。 ◆ 在“开始”→“运行”中，输入“gpupdate /force”，刷新计算机的本地安全策略（或者重启计算机）。 本地策略－审核策略 是否在安全日志中记录登录用户的操作事件 审核策略 说明 审核策略更改 确定是否对用户权限分配策略、审核策略或信任策略的更改进行审核 审核登录事件 确定是否审核此策略应用到的系统中发生的登录和注销事件 审核对象访问 确定是否审核用户访问某个对象（如文件、文件夹、注册表项、打印机）的事件 审核账户登录事件 确定是否审核在这台计算机用于验证账户时，用户登录到其他计算机或者从其他计算机注销的每个实例 审核系统事件 确定是否审核用户重新启动、关闭计算机以及对系统安全或安全日志有影响的事件 审核策略的配置 审核策略设置的安全设置选项包括： 成功 失败 无审核 事件查看器 作用：浏览和管理事件日志 审核