《操作系统与网络服务器管理》课件_项目二.ppt

活动三设置并管理本地安全策略四、学习支持1.强制密码历史。2.密码最短使用期限。3.密码最长使用期限。4.密码长度最小值。5.密码必须符合复杂性要求。6.账户锁定阈值。7.账户锁定时间。8.复位账户锁定计数器。活动三设置并管理本地安全策略任务2设置本地策略一、任务描述按表2-3-2所示,利用“本地安全设置”管理单元,在计算机Pcserver1上设置本地策略。活动三设置并管理本地安全策略二、任务分析使用Administrator账户登录本地计算机Pcserver1,取得本地计算机的最高控制权,然后使用系统提供的“本地安全策略”管理工具来设置本地策略。三、操作步骤1.以管理员Administrator的身份本地登录服务器Pcserver1,依次选择“开始/管理工具/本地安全策略”,打开“本地安全设置”窗口;在左边窗格中展开“本地策略”,单击“审核策略”。在右侧详细信息窗格中双击“审核帐户登录事件”项,在弹出的“审核帐户登录事件属性”窗口中勾选“成功”、“失败”选项,单击“确定”。如图2-3-3所示。活动三设置并管理本地安全策略2.在“本地安全设置”窗口的左边窗格中单击“用户权限分配”。在右侧详细信息窗格中双击“关闭系统”项,在“关闭系统属性”对话框中添加本地用户组xiaoshouzu,单击“确定”。如图2-3-4所示。活动三设置并管理本地安全策略活动三设置并管理本地安全策略3.在右侧详细信息窗格中双击“从网络访问此计算机”项,在“从网络访问此计算机属性”对话框中先添加本地用户组xiaoshouzu,然后分别删除Everyone和Users用户组,单击“确定”。在系统给出的“确认设置更改”窗口中单击“是”。如图2-3-5所示。活动三设置并管理本地安全策略活动三设置并管理本地安全策略4.在“本地安全设置”窗口的左边窗格中单击“安全选项”,在右侧详细信息窗格中双击“设备:只有本地登录的用户才能访问CDROM”项。在打开的属性对话框中选择“已启用”,单击“确定”。如图2-3-6所示。活动三设置并管理本地安全策略活动三设置并管理本地安全策略四、学习支持1.审核策略：2.用户权限分配：活动三设置并管理本地安全策略活动一活动二项目二创建并管理本地用户和组华东师范大学出版社中等职业教育分社目录活动三华东师范大学出版社中等职业教育分社操作系统与网络服务器管理WindowsServer2003创建并管理本地用户账户创建并管理本地组账户设置并管理本地安全策略项目二创建并管理本地用户和组活动二任务1创建本地用户账户一、任务描述某公司销售部目前拥有一台安装了WindowsServer2003的计算机(将其命名为Pcserver1),并计划今后将其作为本部门的文件服务器使用。现需在计算机上为该部门的员工定义本地用户账户,为该部门员工本地或通过网络登录并访问该计算机上的相关资源做好准备。二、任务分析使用在安装操作系统时所自动创建的Administrator账户登录本地计算机,取得本地计算机的最高控制权,然后使用系统所提供的“本地用户和组”管理单元来定义和管理其他的用户账户。活动二活动一创建并管理本地用户账户三、操作步骤1.以管理员Administrator的身份本地登录服务器Pcserver1。依次单击“开始/管理工具/计算机管理”,打开“计算机管理”窗口;在左边窗格中展开“本地用户和组”,选择“用户”文件夹,单击鼠标右键，在打开的快捷菜单中选择“新用户”，如图2-1-1所示。活动一创建并管理本地用户账户2.在“新用户”对话框中,按图2-1-2所示创建用户“zhangsan”,“密码”和“确认密码”文本框保持为空,选中“用户下次登录时须更改密码”,单击“创建”按钮。用同样的方法设置用户“lishi”、“wangwu”、“jingli”。3.在“新用户”对话框中,按图2-1-3所示创建用户“xiaoshou”,输入密码为,先取消“用户下次登录时须更改密码”，再选中“用户不能更改密码”和“密码永不过期”,单击“创建”按钮，再单击“关闭”按钮。活动一创建并管理本地用户账户活动一创建并管理本地用户账户四、学习支持1.所创建用户账户的首次本地登录。2.访问本地计算机。3.用户名的命名规则。4.密码的设置。活动一创建并管理本地用户账户任务2管理本地用户账户一、任务描述将李四的用户名lishi重命名为lisi;删除用户账户wangwu;禁用用户账户xiaoshou;配置用户属性,使