本地的策略域安全的策略域控制器安全的策略小结.pptVIP

XUZHOU COLLEGE OF INDUSTRIAL TECHNOLDGY 徐州工业职业技术学院信息与电子工程系 第一章安装和配置 Windows server2003 nformation and Electrie Technology Department 州二葉臏靠  XUZHOU COLLEGE OF INDUSTRIAL TECHNOLDGY 徐州工业职业技术学院信息与电子工程系 第四章域安全策略 nformation and Electrie Technology Department 州二葉臏靠  回顾上章内容 XUZHOU COLLEGE OF INDUSTRIAL TECHNOLDGY 徐州工业职业技术学院信息与电子工程系 冷如何创建、管理域用户账户? 冷如何创建、管理、委派OU? 如何实现漫游用户配置文件? 冷 AGDLP规则含义是什么? XIHOJ COLLSGFO-POUSTHAL T 律州工臏车技衢学院  本章目标 XUZHOU COLLEGE OF INDUSTRIAL TECHNOLDGY 徐州工业职业技术学院信息与电子工程系 冷了解安全策略的类型 冷掌握域安全策略的配置 冷掌握域控制器安全策略的配置 Windows Server2003 解本章目标 Information and Electric Technology Department 州工葉臏集 学  Windows server2003安全策略简介 XUZHOU COLLEGE OF INDUSTRIAL TECHNOLDGY 徐州工业职业技术学院信息与电子工程系 冷本地安全策略 强化单机系统的安全性 域控制器计算机不能设置本地安全策略 只对本机有效 冷域安全策略 强化整域内所有计算机的安全性 冷域控制器策略 强化域内所有域控制器计算机的安全性 只能在域控制器计算机上设置 IIHOJ COLLFGF O-POUSTHIAL T Information and Electric Technology Department 学 徐州工臏技学院  域安全策略 XUZHOU COLLEGE OF INDUSTRIAL TECHNOLDGY 徐州工业职业技术学院信息与电子工程系 冷影响整个域中计m 算机的安全设置 越 阳安生左项鲜 打开方式 Uma1略无纵抗略的,力.門隐亳 单击“开始”→“ 程序”→“管理 工具→“域安 全策略 包含两个策略 帐户策略 本地策略 XIHOJ COLLFGF O-DDUS Information and Electric Technology Department 州工葉臏集 学  帐户策略 XUZHOU COLLEGE OF INDUSTRIAL TECHNOLDGY 歌以 密码策略 种设巴 密码必须符合复杂性要求 密码长度最小值 密码最长使用期限 密码最短使用期限 强制密码历史 用可还原的加密来存储密码 位帐户獎定讨数备屈性 丰也安全设置 帐户锁定策略 帐户锁定阈值 帐户锁定时间 在此后經位户棱定计数器 F习分钟之后 复位帐户锁定计数器 Kerberos策略 取消  帐户策略举例 XUZHOU COLLEGE OF INDUSTRIAL TECHNOLDGY 徐州工业职业技术学院信息与电子工程系 冷实现目标 域帐户密码长度最小为10,连续3次输错,帐户被锁定 步骤 ■(1)单击“开始”→“程序”→“管理工具”→“域安全 策略 (2)选择“帐户策略”→“密码策略”,设置相应参数 (3)选择“帐户策略”→“帐户锁定策略”,设置相应参 数 (4)设置完毕,刷新域安全策略。 (5)修改某个帐户的密码,验证密码策略是否起作用。 (6)使用域帐户登录测试 IIHOJ COLLFGF O-POUSTHIAL T Information and Electric Technology Department 学 徐州工臏技学院  本地策略 XUZHOU COLLEGE OF INDUSTRIAL TECHNOLDGY 徐州工业职业技术学院信息与电子工程系 认域安全设查 审核策略 操作达 是否在安全日志中 记录登录用户的操 作事件 用户权限分配 核軒户景事件 間牢户理 关闭系统 更改系统时间 拒绝本地登录 田实生,在A 允许在本地登录 冷安全选项 控制一些和操作系 统安全相关的设置 IIHOJ COLLFGF O-POUSTHIAL T Information and Elec