1帐户策略及审核.pptVIP

审核文件的访问行为 设置审核策略 审核文件的访问行为 设置要审核的资源 注册表是Windows Server 2003 内一个非常重要的数据库数，它储存着这台计算机的软、硬件设置，例如： 硬件设置文件 应用程序的设置 通讯协议的设置 注册表编辑器打开方式 开始运行输入regedit 打开注册表编辑器 注册表编辑器 审核文件的访问行为 查看访问行为 本次课内容 组策略—帐户策略 组策略—本地策略 事件查看器 审核策略的设置 注册表编辑器 注册表编辑器 注册表结构 子树状目录 主键 根键 键值名称 键值类型 键值 注册表结构 根键名称 描述 HKEY_LOCAL_MACHINE 存储着本地计算机的配置数据，如硬件设备设置、应用程序设置、安全数据库、系统设置等数据 HKEY_CLASSES_ROOT 包含用于各种 OLE 技术和文件类关联数据的信息 HKEY_CURRENT_USER 包含当前登录用户的配置信息，例如，包含环境变量、桌面设置、控制面板设置等。 此处显示的数据来自于HKEY_USERS\当前用户的安全ID HKEY_USERS 包含计算机上所有用户的配置文件 HKEY_CURRENT_CONFIG 包含系统启动时使用的硬件配置文件的相关信息。该信息用于配置一些设置，例如要加载的设备驱动程序、显示的分辨率 注册表编辑器 注册表能做什么？ 简单点说，组策略就是修改注册表中的配置。当然组策略能做到的，修改注册表同样能做到，只是更复杂，当然功能也更强大 例如：服务器上安装的某些开机自动运行的服务软件要登陆后才能运行，而服务器每次开机后要等很久才能输入密码登陆，有什么好办法解决这个问题？ 注册表编辑器 打开如下键值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 注册表编辑器 右击Winlogon?新建?字符串值 ，改名为AutoAdminLogon 注册表编辑器 双击“AutoAdminLogon”键值名称，然后在数值数据处输入1 双击“DefaultUserName”键值名称，然后在数值数据处输入要登陆的帐号名 注册表编辑器 新建字符串值，改名为“DefaultPassword”，并输入该用户的密码 关闭Regedit ,然后重新启动计算机，将会发现Windows Server 2003会自动以设置好的用户自动登陆 注册表编辑器 例如：可以更改登陆画面的背景 打开HKEY_USERS\.DEFAULT\Control Panel\Desktop 双击右方的“WallPaper”输入要做为背景的BMP图片地址 双击右方的“TileWallpaper”设置数据值为1 注册表编辑器 注销后就可以看到效果了 注册表的维护 导出注册表 在注册表编辑器中，选中要导出的分支，单击“文件”→“导出”，输入文件名，选择保存类型及位置。 要想导出全部注册表，选择导出范围应改为“全部” 导入注册表 若导出的是注册文件reg类型，则直接双击就可以导入了。或者在注册表编辑器中，单击“文件”→“导入”，选择要导入的文件即可 本次课课程总结 引入组策略的设置 * 1、MMC---Microsoft Management Console ,即控制台 2、用户可以使用MMC创建、保存或打开管理工具来管理硬件、软件和系统网络组件。 3、控制台是系统的特性、它是集成了用来管理办法网络、 计算机、服务及其他系统组件的管理工具。 * * * 审核的日志可以通过事件查看器来查看 * 设置审核策略,必须是Administrators组的成员，才有权设置审核策略 设置要审核的资源，必面具备“管理审核及安全日志”权利的用户才可以审核资源的使用情况，默认是只有Administraors组内的成员才有此权利 * 说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是 可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。  简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。 * * 操作系统设置与维护 帐户策略及审核 本次课内容 组策略—帐户策略 组策略—本地策略 事件查看器 审核策略的设置 注册表编辑器 * 设置组策略 公司内有些比较特殊的部门，对电脑的安全性要求较高，（例