本地策略域安全策略域控制器安全策略小结课件.pptVIP

第一章安装和配置WindowsServer2003

v如何建、管理域用？v如何建、管理、委派OU？v如何漫游用配置文件？vAGDLP含是什么？

v掌握域安全策略的配置v掌握域控制器安全策略的配置

v本地安全策略n化机系的安全性n域控制器算机不能置本地安全策略n只本机有效v域安全策略n化整域内所有算机的安全性v域控制器策略

v包含两个策略n策略n本地策略

v密策略n密必符合复性要求n密度最小n密最使用期限n密最短使用期限n制密史n用可原的加密来存密v定策略n定n定n复位定数器vKerberos策略

v目v步n（1）“开始”→“程序”→“管理工具”→“域安全策略”n（2）“策略”→“密策略”，置相参数。n（3）“策略”→“定策略”，置相参数。n（4）置完，刷新域安全策略。n（5）修改某个的密，密策略是否起作用。n（6）使用域登

v核策略v用限分配n关系n更改系n拒本地登n允在本地登v安全

v用限分配n授予某用向域中添加工作站的限n（3）在“开始”→“运行”中，入“gpupdate”（4）

v核文件及文件v事件看器

v常用核策略核域用从域中的算机登，域控制器收到的信息核所有算机用的登和注事件核用某个象的事件，例如文件、文件表、打印机等、注册核算机上的每一个管理事件，包括：建、更改或除用或；重命名、禁用或启用用；置或更改密核用重新启或关算机或者系安全或安全日志有影响的事件

n置需要核的文件或文件

v用程序日志n文件复制服nDNS服器

n成功核:匙n失核:v保存日志

n影响的算机前者影响DCn打开方式n策略中有何异同??与域用的登有关

v目n某个普通域需要在DC上登v步n（1）打开“域控制器安全策略”→“安全置”→“本地策略n（2）双“允在本地登”，添加需要在DC上登的用。n（3）在“开始”→“运行”中，入“gpupdate”n（4）普通用能否在DC上登。

n在客机上域安全策略高于本地安全策略n在域控制器上域控制器安全策略高于域策略n交互式登：用登消息n交互式登：用登消息文字

v密策略包含哪些？v定策略哪些？v本地策略有哪几部分？v如何文件及文件核？v本地安全策略、域安全策略、域控制器安全策略三者关系？