本地策略域安全策略域控制器安全策略小结.pptxVIP

会计学 1 本地策略域安全策略域控制器安全策略小结PPT课件 第四章 域安全策略 第1页/共22页 回顾上章内容 如何创建、管理域用户账户？ 如何创建、管理、委派OU？ 如何实现漫游用户配置文件？ AGDLP规则含义是什么？ 第2页/共22页 本章目标 了解安全策略的类型 掌握域安全策略的配置 掌握域控制器安全策略的配置 第3页/共22页 Windows Server 2003安全策略简介 本地安全策略 强化单机系统的安全性 域控制器计算机不能设置本地安全策略 只对本机有效 域安全策略 强化整域内所有计算机的安全性 域控制器策略 强化域内所有域控制器计算机的安全性 只能在域控制器计算机上设置 第4页/共22页 域安全策略 影响整个域中计算机的安全设置 打开方式 单击“开始”→“程序”→“管理工具”→“域安全策略” 包含两个策略 帐户策略 本地策略 第5页/共22页 帐户策略 密码策略 密码必须符合复杂性要求 密码长度最小值 密码最长使用期限 密码最短使用期限 强制密码历史 用可还原的加密来存储密码 帐户锁定策略 帐户锁定阈值 帐户锁定时间 复位帐户锁定计数器 Kerberos策略 第6页/共22页 帐户策略举例 实现目标 域帐户密码长度最小为10，连续3次输错，帐户被锁定 步骤 （1）单击“开始”→“程序”→“管理工具”→“域安全策略” （2）选择“