安全配置与分析.pptxVIP

添加“管理单元” ​ 添加 ​ 安全模板—添加 ​ 安全配置与分析—添加 ​ 确定 ​ 添加完成 ​ 安全模板的应用 ​ 在特定文件夹下有多个预定​ 义模板 Compatws(兼容工作站）是一个未配置的空模板，其内容 均为“没有定义”，可用于“完​ 全自定义模板” 观察hisecdc（高安全域控​制器）的预定义选项 注意不同模板的设置区别。（​ 不要关闭该控制台！） 在组策略中导入安全模板 ​ ” ​ 编辑默认域的组策略 ​ 注意此处的配置 ​ 在“安全设置”处“导入策​ 略” 请先选中“导入之前清除数据​库”，然后导入hisecdc 安全策略已按照 hisecdc​模板重新设置完成 建立自定义模板 ​ 回到成员服务器（server2​） 用compatws模板生成“自定​ 义模板”，另存为… Mytemplate—保存 ​ 在mytemplate 模板中作如​上设置 注意：必须“保存”！否则​ 修改不生效！ “安全配置与分析”工具的应 用 分析本机所实施的安全策略 强制本机立既实施新的安全策略 ​ 分析本机所实施的安全策略 ​ 两步： 1、打开数据库（实际是把选定模板装入临时数据库） 2、用数据库内的模板分析（比​ 较）本机现有安全设置 打开数据库 ​ 输入选定模板的名称：myt​emplate 注意：一定要选中“导入前​ 清除数据库” 导入完成 ​ 立即分析 ​ 默认即可 ​ 正在分析 ​ 数据库设置：选定模板设置 计算机设置：本机当前配置​ 设置不同：红色警告 ​ 原计算机未设置：问号 ​ 数据库未定义：无任何标志 （如果数据库与计算机设置​ 相同：绿色对勾） 强制本机立既实施新的安全策略 ​ 用数据库内现有模板（mytemplate）”立即配置 ” ​ 配置中… ​ 配置完成！立即生效！还需要再次“分析”，才 能看到结果 ​ 分析… ​ 数据库与计算机设置相同：​ 绿色对勾 注意：其他“计算机设置”​ 未受任何影响！ a ​ a ​ a ​ a ​ a ​ a ​ a ​ a ​ a ​ a ​ a ​ a ​ a ​