本地安全策略论述.pdf

第5章内容回顾 ❖NTFS文件系统的特点 ❖如何获得NTFS ❖移动和复制操作对权限的影响 ❖AGDLP规则含义是什么 Chapter1/30 第6章 安全策略 本章目标 ❖本章应用域的安全策略，加强了域环境安全性 ▪ 理解本地安全策略 ▪ 理解域控制器安全策略 ▪ 理解域安全策略 ▪ 掌握密码策略 ▪ 掌握账户锁定策略 ▪ 掌握审核策略 Chapter3/30 本章结构 密码策略 帐户策略 帐户锁定策略 本地安全策略 审核策略 本地策略 用户权限分配 安全选项 安全策 概念 域控制器安全策略 略 应用举例 三种安全策略的关系 域安全策略 域帐户策略应用 审核文件及文件夹 Chapter4/30 本地安全策略 ❖本地安全策略影响本计算机的安全设置 ❖本地安全策略主要包含 ❖帐户策略 ❖本地策略 Chapter5/30 账户策略2-1 ❖ 密码策略 ❖密码必须符合复杂性要求 ❖密码长度最小值 ❖密码最长使用期限 ❖密码最短使用期限 ❖强制密码历史 ❖用可还原的加密来存储密码 ❖账户锁定策略 ❖账户锁定阈值 ❖账户锁定时间 ❖复位账户锁定计数器 Chapter6/30 账户策略2-2 ❖ 帐户策略举例 ❖ 在独立的计算机上要让账户的密码长度最小为8，账户如果连续3次输错 密码就会被锁定 ❖ 步骤 ❖ 1）单击 【开始】| 【程序】| 【管理工具】| 【本地安全策略】，展开 【账户策略】| 【密码策略】 ❖ 2）双击“密码长度最小值”，输入“8” ❖ 3）在 【账户锁定策略】中，双击“账户锁定阈值”，输入“3” ❖ 4）在 【开始】| 【运行】中，输入“gpupdate”刷新本