Windows Server网络操作系统 Windows Server 2008安全管理 Windows Server 2008安全管理（一）.docxVIP

Windows Server 2008安全管理（一） 准备1台虚拟机，win2008-3（独立服务器）用于配置本地安全策略。 一、配置帐户策略 1、配置密码策略 （1）点击开始—管理工具—计算机管理，打开计算机管理窗口，选择本地用户和组的用户选项。 （2）新建本地用户test1，账户密码设置成“1”。由于密码不符合密码策略，无法创建用户。 （3）配置密码策略：点击开始—管理工具—本地安全策略，打开本地安全策略窗口，可设置密码策略。 （4）设置密码策略。 （5）打开计算机管理窗口，重新新建本地用户test1。 （6）为了系统安全，必须设置密码复杂度和长度最小值。 （7）重新test1帐户密码。 2、配置帐户锁定策略 （1）设置帐户锁定阈值：默认是不对帐户进行锁定，但是为了系统安全，需要设置帐户锁定阈值。 （2）帐户锁定时间：如果默认系统不锁定帐户，此项是不设置锁定时间的。如果系统设置了帐户锁定阈值，则此项自动设置为30分钟，也可自行设置锁定时间。 （3）重置帐户锁定计数器：如果默认系统不锁定帐户，此项也是不进行设置的。如果系统设置了帐户锁定时间，则此项自动设置为与帐户锁定时间一样，也可自行设置。 注意：此项设置的时间一般小于或等于帐户锁定时间。 二、配置本地策略 1、设置“关闭系统” （1）在win2008-3上切换至用户test1，并登录。 （2）打开开始菜单—注销，发现test1用户无法重启和关机。 （3）切换至管理员帐户，打开本地安全策略窗口，选择本地策略—用户权限分配—关闭系统。 （4）双击打开关闭系统属性对话框，添加test1用户。 （5）测试：重启虚拟机win2008-3，登录至test1用户，打开开始菜单—注销，发现此用户具备重启和注销的权限了。 注意：一定要重启虚拟机，否则本地策略设置将不生效，测试将不成功。 三、使用安全模板 1、添加“安全模板”管理单元 （1）在开始菜单—运行中输入mmc，按回车键，打开微软管理控制台（MMC），单击文件—添加/删除管理单元，打开添加/删除管理单元对话框。 （2）在控制台选择“安全模板”管理单元，点击添加，最后单击确定。 2、创建和保存安全模板 （1）在控制台中展开“安全模板”节点，右键单击默认路径，选择新加模板，输入模板名称，点击确定。 （2）在test1安全模板中设置帐户策略。 注意：此处是举例，具体策略设置按照题目要求。 （3）选择test1安全模板，右键单击另存为，选择保存在桌面。 3、导出安全模板 （1）在虚拟机win2008-3中打开本地安全策略窗口。右键单击安全设置，选择导出策略。 （2）打开“策略导出到”对话框，制定导出路径和文件名，最后点击保存。 4、导入安全模板 （1）在本地安全策略窗口右键单击安全设置，选择导入策略。 （2）在“策略导入来源”对话框，指定要导入的安全模板路径和文件名，最后点击打开。