Windows Server网络操作系统 Windows Server 2008安全管理 Windows Server 2008安全管理（二）.docxVIP

Windows Server 2008安全管理（二） 准备3台虚拟机，win2008-3（独立服务器）用于安全配置和分析。win2008-1（域控制器）用于组策略管理，win2008-2是win2008-1的成员服务器，用于组策略验证的客户机。 使用安全配置和分析 1、添加“安全配置和分析”管理单元 在微软管理控制台（MMC）中，单击文件—添加/删除管理单元，选择“安全配置和分析”模块，点击添加和确定。 2、执行安全分析和配置计算机 （1）打开数据库 右键点击安全配置和分析，单击打开数据库，如有现成的数据库，可直接打开。如没有数据库，直接输入数据库名称新建数据库，单击打开。 选择导入模板，单击打开。 （2）立即分析计算机 右键点击安全配置和分析，点击立即分析计算机。打开“进行分析”对话框，指定错误日志文件的保存位置，单击确定。 （3）查看安全分析结果 返回控制台，展开“安全配置和分析”节点，查看和对比各项安全策略的数据库配置和计算机配置。 （4）立即配置计算机 右键点击“安全配置和分析”，选择立即配置计算机。打开配置系统的对话框，点击确定。 再次打开本地安全策略窗口，发现开始有差异的策略参数已被修改。 管理组策略（域控制器win2008-1上操作） 1、创建组策略对象 （1）打开开始菜单—管理工具—组策略管理，在组策略管理窗口，右键点击组策略管理对象，选择新建。 （2）在新建GP