实训2-1_Windows的账号安全性.pptVIP

第2章 操作系统安全 实训2-1：Windows的账号安全性 实训目的 掌握Windows账号与密码数据库的特点 理解Windows系统的特性 掌握强化Windows 2003密码安全性的方法。 通过模拟攻击实训明白黑客攻击原理，做好网络安全防范 实训背景 网络管理员小陈最近买了一台计算机，在计算机上安装了windows2003操作系统。由于操作系统默认的用户帐户安全性很差，小陈对操作系统的帐号进行安全设置，以免黑客很容易获得计算机的帐户信息，对计算机实施攻击。 实训设备 设备 数量 服务器（安装windows2000/2003操作系统） 1台 实训步骤 1.打开配置本地安全策略 2.配置密码策略 3.配置账户锁定策略 1.打开配置本地安全策略 1.打开配置本地安全策略 （1）在资源管理器中，选择“管理工具”，找到“本地安全策略”，如所示。 1.打开配置本地安全策略 （2）双击“本地安全策略”，出现“本地安全设置”窗口，如所示。 2.配置密码策略 2.配置密码策略 （1）在“本地安全设置”窗口，选择【安全设置】→【帐户策略】→【密码策略】，如所示。 2.配置密码策略 （2）右击“密码必须符合复杂性要求”，选择【属性】菜单，如所示。 2.配置密码策略 （3）在打开的窗口中，选中“已启用”选项，使密码必须符合复杂性要求，如所示。 2.配置密码策略 （4）在“计算机管理”窗口，选择左侧的【系统工具】→【本地用户和组】→【用户】，便显示出当前的计算机用户，如所示。 2.配置密码策略 （5）右击“admin“用户，选择【设置密码】菜单，打开“设置密码”对话框，如所示。 2.配置密码策略 （6）因为已经启用“密码必须符合复杂性要求”，在窗口中输入一个简单的密码“123”，便会弹出一个如所示的消息框。 2.配置密码策略 （7）设置密码长度最小值 在“本地安全设置”窗口，右击“密码策略”中的“密码长度最小值”项，选择【属性】菜单，打开如所示窗口。 2.配置密码策略 （8）设置密码最长存留期 右击“密码策略”中的“密码最长存留期”项，选择【属性】菜单，打开如所示窗口。 2.配置密码策略 （9）设置密码最短存留期 右击“密码策略”中的“密码最短存留期”项，选择【属性】菜单，打开如所示窗口。 2.配置密码策略 （10）设置强制密码历史 右击“密码策略”中的“强制密码历史”项，选择【属性】菜单，打开如所示窗口。 2.配置密码策略 （11）为域中所有用户使用可还原的加密来储存密码 2.配置密码策略 如果已经使用域，则可以在此启用为域中的所有用户使用可还原的加密来储存密码。当设定了上述的设置后，可以在密码策略中看到设置后的列表，如所示。 3.配置账户锁定策略 3.配置账户锁定策略 （1）在“本地安全设置”窗口，选择【安全设置】→【帐户策略】→【帐户锁定策略】，如所示。 3.配置账户锁定策略 （2）在账户锁定策略中，双击“账户锁定阈值”，打开如所示的窗口。 3.配置账户锁定策略 （3）双击“账户锁定时间”，打开如所示的窗口。 3.配置账户锁定策略 （4）实训者可以自己定义一个锁定阈值和时间（不要太长，如几分钟）。然后重新登录主机，故意输入错误的密码，使系统锁定该账户，然后分别在锁定时间内和之后登录主机，观察结果。 * *