使用安全模板配安全策略.docxVIP

　实验四 使用安全模板配置安全策略 实验目的：掌握使用安全模板配置安全策略的方法。 实验原理：由于系统安全策略众多，普通用户无法制定出安全的策略，为此微软提供了安全模板进行安全配置。可以使用“安全配置和分析”将安全模板应用于本地计算机。 默认情况下，预定义的安全模板存储在如下目录：”%systemroot%”\Security\Templates“ Windows系统下，大部分的安全设置默认处于打开状态，管理员的任务是关闭某些可能引起安全隐患的设置。安全模板是一种快速配置安全选项的办法，它能够根据要求自动批量设定所有与安全有关的配置。 安全模板是一种ASCII文本文件，它定义了本地权限、安全配置、本地组成员、服务、文件和目录授权、注册表授权等方面的信息。创建好安全模板之后，我们只要一个命令就可以将它定义的信息应用/部署到系统，所有它定义的安全配置都立即生效——原本需要数小时修补注册表、倒腾管理控制台“计算机管理”单元以及其他管理工具才能完成的工作，现在只需数秒就可以搞定，提供了一种快速批量修改安全选项的办法。 Microsoft Windows Server 2003 包括几个预定义的安全模板，可供您用来提高网络上的安全级别。可以通过使用 Microsoft 管理控制台 (MMC) 中的“安全模板”来修改安全模板以满足您的要求。 Windows Server 2003 中的预定义安