《物联网运维与服务》课件 1.2_环境监测系统服务器安全策略设置.pptx

智慧农业-环境监测系统;环境监测系统;;职业能力目标;职业能力目标;任务描述与要求;任务描述;任务要求;知识储备;用户账户

;用户账户;管理本计算机（域）的

内置账户;思考;用户账户

;组账户;本地内置组账户;特殊组账户;思考;用户账户

;用户访问服务器资源，需要对相应的文件或者文件夹具备适当权限。;基础权限的种类;基础权限的种类;思考;用户最终有效权限;用户账户

;;密码策略;账户锁定策略;用户权限分配-常见的用户权限;常用安全选项;用户账户

;防火墙;任务实施;任务实施-1.环境监测系统用户账户设置;(1)本地用户账户创建

点击右下“开始”图标

选择“Windows管理工具”

双击“计算机管理”

点击“系统工具”，下拉选项中点击“本地用户和组”

右键点击“用户”，选择“新用户”

按要求完成用户账户名称、初始密码及其他设置

点击“创建”;(2)本地用户账户修改

对新创建的“监测01”账户进行修改，：密码修改为“HJJC_02”

进入本地用户和组的界面

在“本地用户和组”下拉选项中，点击“用户”

右键点击“监测01”账户

点击“设置密码”

在弹出的选项框中完成新密码的设置;(3)用户密码自行修改

假设“监测01”账户用户自己需要进行密码更改

更改为“a

相关步骤：

监测01账户使用原有密码登陆

热键传入：

Ctrl+Alt+Del

选择“更改密码”

设置新密码;任务实施-2.环境监测系统组账户设置;(1)组账户创建

进入本地用户和组的界面

右键点击“组”

弹出的选项中选择“新建组”

填写组名

点击“创建”;(2)组账户成员添加

添加“监测01”账户进入“监测”组：

进入本地用户和组的界面

双击“组”

中间组的清单中右键点击“监测”，选择“添加到组”

弹出的监测属性界面中点击“添加”

弹出的选择用户界面点击“高级”

对象类型选择“用户”

点击“立即查找”

在搜索结果中选择“监测01”账户

点击“确定”;任务实施-3.环境监测系统文件及文件夹权限设置;(1)文件夹添加访问对象

右键点击该文件夹

选择“属性”

安全子界面上点击“编辑”

弹出的环境监测系统的权限界面上点击“添加”

弹出的用户或组界面上，采用类似??账户成员添加的操作添加“监测”组

点击“确定”;(2)访问对象权限设置

在环境监测系统的权限界面上，将修改、读取和执行、列出文件夹内容3个权限勾选;任务实施-4.环境监测系统本地安全策略设置;(1)环境监测系统密码策略设置

点击“开始”图标

点选“Windows管理工具”

双击“本地安全策略”

在“账户策略”下拉的“密码策略”中分别双击选项进行设置;(2)环境监测系统账户锁定策略设置

进入本地安全策略界面

点选“账户锁定策略”

先修改“账户锁定阈值”

再修改“账户锁定时间”;(3)环境监测系统用户权限分配

点选“用户权限分配”

“备份文件和目录”添加“监测”组

“拒绝通过远程桌面服务登录”添加“监测”组;(4)环境监测系统安全选项

进入本地安全策略界面

点选“安全选项”

找到交互式登录里面的对应选项按照要求进行修改;打开控制面板：

进入“系统和安全”的WindowsDefender防火墙

设置相关选项

点击“确定”;任务小结;任务小结