网络安全技术及实训课程.pdfVIP

网络安全技术及实训

第2章操作系统平安

实训2-1：Windows的账号平安性〔学时〕

本次课要点

Ø学习目标

Ø重点

Ø难点

实训目的

Ø掌握Windows账号与密码数据库的特点

Ø理解Windows系统的特

Ø掌握强化Windows2024密码平安性的方法。

Ø通过模拟攻击实训明白黑客攻击原理，做好网络

平安防范

实训背景

网络管理员小陈最近买了一台计算机，在计算机

上安装了windows202操作系统。由于操作系统

默认的用户帐户平安性很差，小陈对操作系统的

帐号进行平安设置，以免黑客很容易获得计算机

的帐户信息，对计算机实施攻击。

实训设备

设备数量

服务器（安装windows2000/2003操作系统）1台

实训步骤

Ø1.翻开配置本地平安策略

Ø2.配置密码策略

Ø3.配置账户锁定策略

1.翻开配置本地平安策略

1.翻开配置本地平安策略

Ø〔1〕在资源管理器中，选择“管理工具〞，找到“本地

平安策略〞，如所示。

1.翻开配置本地平安策略

Ø〔2〕双击“本地平安策略〞，出现“本地平安设置〞窗

口，如所示。

2.配置密码策略

2.配置密码策略

Ø〔1〕在“本地平安设置〞窗口，选择【平安设置】→【

帐户策略】à【密码策略】，如所示

Ø从图中看到，密码策略中有6条具体的平安策略。用户

可以根据自己的需要启动相应的设置

2.配置密码策略

Ø〔2〕右击“密码必须符合复杂性要求〞，选择【属性】

菜单，如所示

2.配置密码策略

Ø〔3〕在翻开的窗口中，选中“已启用〞选项，使密码必

须符合复杂性要求，如所示。

Ø可以选择启用或停用来启动或禁止此设置。如果启用它，

那么在输入用户的密码时，不能输入过于简单的密码，

否那么会翻开相应的对话框。它要求密码必须为6个字符

长，它还要求密码中必须包含下面类别中至少三个类别

的字符。

2.配置密码策略

Ø〔4〕在“计算机管理〞窗口，选择左侧的【系统工具】

→【本地用户和组】à【用户】，便显示出当前的计算机

用户，如所示。

2.配置密码策略

Ø〔5〕右击“admin“用户，选择【设置密码】菜单，翻开

“设置密码〞对话框，如所示。

2.配置密码策略

Ø〔6〕因为已经启用“密码必须符合复杂性要求〞，在窗

口中输入一个简单的密码“123〞，便会弹出一个如所示

的消息框。

2.配置密码策略

Ø〔7〕设置密码长度最小值

Ø在“本地平安设置〞窗口，右击“密码策略〞中的“

密码长度最小值〞项，选择【属性】菜单，翻开如所示

窗口。

Ø在下方可以自定义密码的长度，如至少是5个字符。设

置长短适中的密码即有利于保护平安，也便于用户记忆。

一旦确定后，此设置立即生效，再次更改密码时，必须

符合最小长度设置。

2.配置密码策略

Ø〔8〕设置密码最长存留期

Ø右击“密码策略〞中的“密码最长存留期〞项，选择【属

性】菜单，翻开如所示窗口。

Ø通过设置密码最长保存期，到设定的密码作废期后，系

统要求用户重新输入新密码。启用此项设置，可以提醒

用户在一定时期后更改密码，与一成不变的密码相比，

这项设置能加强用户密码的平安性，防止因为长时间使

用一个密码带来的平安隐患。

2.配置密码策略

Ø〔9〕设置密码最短存留期

Ø右击“密码策略〞中的“密码最短存留期〞项，选择【属

性】菜单，翻开如所示窗口。

Ø在此设置中可以定义密码的最短存留期。例如定义密

码最短存留期为7天，那么在设置完密码后7日内不能更

改密码。如果用户在少于7日内更改密码，会翻开一个提

示框。此项设置从另一个方面保护了用户密码，它防止

黑客