安全配置与分析.pptVIP

安全模板的应用 “安全配置与分析”工具的应用 分析本机所实施的安全策略 强制本机立既实施新的安全策略 强制本机立既实施新的安全策略 注意：一定要选中“导入前清除数据库” 导入完成 立即分析 默认即可 正在分析 数据库设置：选定模板设置计算机设置：本机当前配置 设置不同：红色警告 原计算机未设置：问号 数据库未定义：无任何标志（如果数据库与计算机设置相同：绿色对勾） 用数据库内现有模板（mytemplate）”立即配置” 配置中… * * 在成员服务器（server2）启动MMC（微软管理控制台） 添加“管理单元” 添加 安全模板—添加 安全配置与分析—添加 确定 添加完成 在特定文件夹下有多个预定义模板 Compatws(兼容工作站）是一个未配置的空模板，其内容均为“没有定义”，可用于“完全自定义模板” 观察hisecdc（高安全域控制器）的预定义选项 注意不同模板的设置区别。（不要关闭该控制台！） 在组策略中导入安全模板 在域控制器（server1）的活动目录中，打开域的“属性” 编辑默认域的组策略 注意此处的配置 在“安全设置”处“导入策略” 请先选中“导入之前清除数据库”，然后导入hisecdc 安全策略已按照 hisecdc 模板重新设置完成 建立自定义模板 回到成员服务器（server2） 用compatws模板生成“自定义模板”，另存为… Mytemplate—保存 在mytemplate 模板中作如上设置 注意：必须“保存”！否则修改不生效！ 分析本机所实施的安全策略 两步：1、打开数据库（实际是把选定模板装入临时数据库）2、用数据库内的模板分析（比较）本机现有安全设置 打开数据库 输入选定模板的名称：mytemplate *