信息安全工程师Windows2008基线加固综合实验_NoRestriction.pdfVIP

综合实验：Windows2008基线加固

实验环境：

Windows2008虚拟机，管理员账号和密码

实验步骤：

第一部分：账号管理、认证、授权

1、按照用户分配账号。根据系统的要求，设定不同的账户和账户组，管理员用户，数据库

用户，审计用户等。

普通服务器：进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”

中设置；

域控制器：进入“开始-管理工具-ActiveDirectory用户和计算机”；

1

2、删除或锁定与设备运行、维护等与工作无关的账号。

3、对于管理员帐号，要求更改缺省帐户名称；禁用guest（来宾）帐号。

2

在用户“Administrator”点击右键，选择“重命名”；或者在本地组策略（或本地安全策

略）中修改安全选项“账户：重命名系统管理员账户”。

在用户“Gue