第10子章安全管理.pptVIP

第10章 安全管理 10.1 安全性设计 10.2 设置账户策略 10.3 设置本地策略 10.4 审核资源的使用 要 求 1、掌握 （1）Win2000Server系统的安全设计 （2）设置密码策略 （3）设置帐户锁定策略 （4）设置安全选项策略 2、理解 （1）设置用户权利指派策略 （2）设置审核策略 （3）审核文件（夹）的访问 3、了解 （1）组策略对象的创建和编辑 （2）各种组策略的适用范围和应用顺序 （3）查看系统日志 10.1 安全性设计 1．确认Administrator帐号具有一个强壮的口令 Windows 2000允许我们设置口令的长度可达127位。通常情况下长口令要比短口令强健；包含多种字符类型（如：字母、数字或其它符号）的口令要比单一字符类型（如：全数字或全字母）的口令强健。所以要实现最大的保护工作，就要为Administrator帐号创建至少9个字符长度的口令，并且保证口令的前7个字符中至少包含一个特殊字符。而且如果一个系统管理员管理着多个服务器，各服务器的Administrator帐号的口令不应该相同。 10.1 安全性设计 2．重新配置Administrator帐号 Administrator即超级用户，它的权限至高无上，同时也是被攻击最多的对象。我们要对安装后默认的Administrator帐号重新配置，从而达到最大的安全性。建议采