系统安全和网络安全教案资料.pptVIP

第4章 系统安全和网络安全;4.1 本地安全策略;4.2 设置服务器的帐户策略;1、密码策略;账户锁定域值： 此安全设置确定导致用户帐户被锁定的登录尝试失败的次数。在管理员重置锁定帐户或帐户锁定时间期满之前，无法使用该锁定帐户。可以将登录尝试失败次数设置为介于 0 和 999 之间的值。如果将值设置为 0，则永远不会锁定帐户。 在使用 Ctrl+Alt+Del 或密码保护的屏幕保护程序锁定的工作站或成员服务器上的密码尝试失败将计作登录尝试失败。 默认值: 0。;帐户锁定时间 此安全设置确定锁定帐户在自动解锁之前保持锁定的分钟数。可用范围从 0 到 99,999 分钟。如果将帐户锁定时间设置为 0，帐户将一直被锁定直到管理员明确解除对它的锁定。 如果定义了帐户锁定阈值，则帐户锁定时间必须大于或等于重置时间。 默认值: 无，因为只有在指定了帐户锁定阈值时，此策略设置才有意义。启用后，默认时间是30分钟。;复位帐户锁定计数器 此安全设置确定在某次登录尝试失败之后将登录尝试失败计数器重置为 0 次，这个中间需要的时间。可用范围是 1 到 99,999 分钟。 如果定义了帐户锁定阈值，此重置时间必须小于或等于帐户锁定时间。 默认值: 无，因为只有在指定了帐户锁定阈值时，此策略设置才有意义。;验证账户锁定（演示） 1、将“账户锁定域值”设置为2，“账户锁定时间”设置为0，“复位账户锁