第5章Windows操作系统的安全机制.pptVIP

组策略对象 图 1 组 策 略 ” 选 项 卡 “ Page 31 2018/9/27 更改组策略 （ 1 ）选择“开始” → “程序” → “管理工 具” → “ Active Directory 用户和计算机”选 项，选择“属性” → “组策略”命令。 （ 2 ） 选 定 “ Default Domain Controllers Policy” ，然后单击“编辑”按钮。 （ 3 ）打开如图 1 所示的“组策略”窗口后， 然后双击窗口右侧的“在本地登录” ( 图 2 ）。 Page 32 2018/9/27 图 2 组策略窗口 Page 33 2018/9/27 （ 4 ）出现如图 3 所示的对话框时，单击 “添加”按钮，选择 Domain Users 组以便 让所有的域用户都具备“在本地登录”的 权利。完成后单击“确定”按钮关闭此对 话框。 （ 5 ）返回“组策略”窗口时，请关闭此窗 口。 （ 6 ）返回“ Domain Controllers 属性”对话 框，单击“确定”。 Page 34 2018/9/27 图 3 有“在本地登录”权限的用户和组 Page 35 2018/9/27 验证更改组策略的有效性 （ 1 ）在服务器端，以 administrator 账户登 录。 （ 2 ）依次选择“开始” → “程序” → “管 理工具” → “ Active Directory 用户和计算” 选项，从中选择“新建” → “用户”命令 添加一个一般的用户账户。 （ 3 ）完成后，注销 administrator ，然后等 待此组策略生效。 （ 4 ）重新登录时，请用刚建立的域用户登 录，此时应该可以正常登录成功。 Page 36 返回本节 2018/9/27 设置管理模板策略 （ 1 ）在“ Active Directory 中，选择“属 性” → “组策略” → “新建”命令，添加 一个 GPO ，命名为“ xuexiao Policy” 。 （ 2 ）在如图 4 所示的对话框中，单击“编 辑”。 （ 3 ）在如图 5 所示的“组策略”窗口中， 选择“用户配置” → “管理模板” → “任 务栏和‘开始菜单”选项。 Page 37 2018/9/27 （ 4 ）打开后选择“用户配置” → “管理模 板” → “桌面”。 （ 5 ）完成后，关闭“组策略”窗口。 （ 6 ）单击“关闭”按钮，结束组策略设置。 Page 38 2018/9/27 图 4 添 加 新 的 组 策 略 Page 39 2018/9/27 第 5 章 Windows 操作系统的安全机制 5.1 Windows 操作系统的安全性概述 Active Directory 的结构与功能 5.2 5.3 Active Directory 组策略 5.4 用户和工作组的安全管理 审 核 机 制 2018/9/27 5.5 Page 1 5.1 Windows 操作系统的安全性概述 5.1.1 Windows 操作系统概述 Microsoft 公司从 1983 年开始研制 Windows 系 统，最初的研制目标是在 MS-DOS 的基础上提供 一个多任务的图形用户界面 。 第一个版本的 Windows 1.0 于 1985 年问世，它 是一个具有图形用户界面的系统软件。 1987 年推 出了 Windows 2.0 版，最明显的变化是采用了相互 叠盖的多窗口界面形式 。 1990 年推出 Windows 3.0 是一个重要的里程碑 , 它以压倒性的商业成功 确定了 Windows 系统在 PC 领域的垄断地位 。现今 流行的 Windows 窗口界面的基本形式也是从 Windows 3.0 开始基本确定的 。 Page 2 2018/9/27 接下来是 Windows 9X 系列，包括 Windows Me ， Windows 9X 的系统是一种 16 位 /32 位混合源代码的准 32 位操作系统，故不稳定。 Windows 2000 是发行于 1999 年 12 月 19 日的 32 位 图形商业性质的操作系统。 Windows xp 是微软公司 发布的一款视窗操作系统。它发行于 2001 年 8 月 25 日。 Windows Server 2003 是目前微软推出的使用最广泛 的服务器操作系统，于 2003 年 3 月 28 日发布。 Windows Vista 已在 2006 年 11 月 30 日发布。 Windows 7 是微软的下一代操作系统，正式版已于 2009 年 10 月 23 日发布。据国外媒体报道，日前有消 息称 Windows 8 计划的发布将是 2012 年下半年 。 Page 3 2018/9/27 5.1.2 Wi