网络安全第九章WinsowsServer2003网络安全应用.pptxVIP

第9章 Windows Server 2003 网络安全应用 · Windows Server 2003是目前最为成熟的网络服务器平 台 。本章从组策略、用户登录限制、外部连接的限制、 VPN、IPSec 、身份验证等基本配置出发 ， 介绍如何来配 置一个基于Windows Server 2003的相对安全的网络。 · 组策略则将系统重要的配置功能汇集成各种配置模块 ， 供 管理人员直接使用 ， 从而达到方便管理计算机的目的 。简 单地说 ， 组策略就是修改注册表中的配置 。当然 ， 组策略 使用自己更完善的管理组织方法 ， 可以对各种对象中的设 置进行管理和配置 ， 远比手工修改注册表方便、灵活 ， 功 能也更加强大。 · 组策略工具对当前注册表进行直接修改 。组策略工具还可 以打开网络上的计算机并对其进行配置 ， 甚至可以打开某 个Active Directory 对象（站点、域或组织单位） 并 对它进行设置。 · 组策略有3种状态 ， 分别是未配置、 已启用、 已禁用 。通过启用或禁 用不同的策略设置计算机环境 ， 未配置表示该策略没起作用。 · 9.2. 1限制用户登录时间 · Windows Server 2003的默认设置允许网络中的用户在 任何时间都可登录