Windows操作系统安全技术教学提纲.pptVIP

操作系统安全 ; 第七章 Windows 操作系统安全技术;7.1 身份验证;7.1 身份验证;;本地组;全局组;（3）特别组 Windows系统为了特定的目的创建了特别组。通过用户访问系统资源的方式来决定用户是否具有特别组的成员资格，特别组不可以通过用户管理器为其增加新成员，同时它也不可以被浏览和修改。 Windows系统提供的的特别组如下： 1）System：Windows操作系统 2）Creator owner：创建对对象拥有所有权的用户 3）Interactive：以交互的方式在本地系统登录入网的所有用户 4）Network：系统中所有通过网络连接的用户 5）Everyone：登录上网的系统中的所有用户（包括Interactive和Network组） 需要注意的是，在特别组中，所有登录账户都是Everyone组的成员;;1)用户账户的管理 从安全角度考虑，应注意如下几点： （1）要保证用户不会从隶属于的组中获得超过其任务要求的额外权限，同时用户隶属于的组能满足它的任务要求。 （2）图7-2为Windows 2000/XP系统中用户属性对话框的“配置文件标签”对话框，一个登录脚本可以被分配给一个或者多个用户组账户，脚本文件一般是可执行文件（扩展名为.exe）或者是批处理文件（扩展名为.cmd或者.bat）。若设置了登录脚本，则系统在每次登录的时