项目3windowsserver2008基本管理.pptVIP

项目实训 3. 任务要求（续） 此网络环境的详细配置清单如下： （1）为win08(server)的虚拟主机创建用户帐户，名称分别为zhangsan、lisi。密码分别为1234、abcd。 （2）设置系统的安全策略“帐户锁定阈值”为2次，并分别使用zhangsan、lisi这两个帐户测试登录系统。 （3）为win08(server)虚拟主机设置远程桌面，要求使用“安全的登录”方式，登录用户zhangsan可以实现远程登录，并管理服务器。 利用win08(client)虚拟主机和win03(client)虚拟主机分别远程登录win08(server)虚拟主机，实现远程管理。 项目实训 3. 任务要求（续） 此网络环境的详细配置清单如下： （4）为win08(client)虚拟主机设置审核策略，当在此主机上建立帐户时，会自动弹出提示信息：“请注意，帐户被创建，请检查是否合法用户！”。 （5）记录实训中存在的问题，以及解决问题的方法与过程。 项目补充与练习 1、研究并测试在Windows server 2008远程控制中的安全问题。 计算机网络与配置项目化教程 计算机网络与配置项目化教程 项目说明 作为一名网络管理人员，必须熟练掌握服务器配置的基础知识，本项目要求网络人员熟练掌握服务器的基本安全管理，包括本地管理以及本地安全策略的设置等，并可以通过远程桌面功能，实现对服务器的远程管理。通过管理，构建一个安全的本地服务器环境，为搭建各种服务器打下良好基础。 项目说明 在如图所示的网络环境中，项目包含任务要求如下： 1、本地管理：对win08(server)服务器进行用户管理、安全策略管理等。 2、远程管理：为win08(server)创建远程登录设置，并在客户机上登录进行远程桌面连接，以实现远程管理服务器。 3、设置服务器本地安全策略，确保系统的安全性。并设置远程访问用户非法登录自动报警功能。 项目要求 （1）掌握用户与组的管理及其应用。 （2）掌握磁盘管理及其应用。 （3）掌握本地安全策略的设置及应用。 项目实施 一、用户与用户组管理 （1）用户账户 在计算机网络中，计算机的服务对象是用户，用户通过账户访问计算机资源，所以用户也就是账户。所谓用户的管理也就是账户的管理。每个用户都需要有一个账户，以便登录到域访问网络资源或登录到某台计算机访问该机上的资源。组是用户账户的集合，管理员通常通过组来对用户的权限进行设置从而简化了管理。 用户账户由一个账户名和一个密码来标识，二者都需要用户在登录时键入。账户名是用户的文本标签，密码则是用户的身份验证字符串，是在Windows Server 2008网络上的个人唯一标识。用户账户通过验证后登录到工作组或是域内的计算机上，通过授权访问相关的资源，它也可以作为某些应用程序的服务账户。 项目实施 一、用户与用户组管理 （2）账户名 账户名的命名规则如下： 账户名必须唯一，且不分大小写。 最多包含20个大小写字符和数字，输入时可超过20个字符，但只识别前20个字符。 不能使用保留字字符：” ^ [ ] ：；｜＝，＋＊？＜＞ 可以是字符和数字的组合。 不能与组名相同。 项目实施 一、用户与用户组管理 （3）密码 为了维护计算机的安全，每个账户必须有密码，设立密码应遵循以下规则： 必须为Administrator账户分配密码，防止未经授权就使用。 明确是管理员还是用户管理密码，最好用户管理自己的密码。 密码的长度在8～127之间。如果网络包含运行Windows 95或Windows 98的计算机，应考虑使用不超过14个字符的密码。如果密码超过14个字符，则可能无法从运行Windows 95或Windows 98的计算机登录到网络。 使用不易猜出的字母组合，例如不要使用自己的名字、生日以及家庭成员的名字等。 密码可以使用大小写字母、数字和其它合法的字符。 项目实施 一、用户与用户组管理 （4）服务器工作模式 Windows Server 2008服务器有两种工作模式：工作组模式和域模式。域和工作组之间的区别可以归结为以下几点： ①创建方式不同：工作组可以由任何一个计算机的管理员来创建，用户在系统的“计算机名称更改”对话框中输入新的组名，重新启动计算机后就创建了一个新组，每一台计算机都有权利创建一个组；而域只能由域控制器来创建，然后才允许其它的计算机加入这个域。 ②安全机制不同：在域中有可以登录该域的账户，这些由域管理员来建立；在工作组中不存在工作组的账户，只有本机上的账户和密码。 ③登