本地安全策略论述(ppt 32页).ppt

Page 1 /30 第5章内容回顾第5章内容回顾? NTFS 文件系统的特点?如何获得 NTFS ?移动和复制操作对权限的影响? AGDLP 规则含义是什么 Version 安全策略安全策略安全策略安全策略第6章第6章 Page 3 /30 本章目标本章目标?本章应用域的安全策略,加强了域环境安全性?理解本地安全策略?理解域控制器安全策略?理解域安全策略?掌握密码策略?掌握账户锁定策略?掌握审核策略 Page 4 /30 密码策略帐户锁定策略概念应用举例本章结构本章结构安全策略三种安全策略的关系域帐户策略应用审核文件及文件夹本地安全策略帐户策略本地策略域控制器安全策略域安全策略审核策略用户权限分配安全选项 Page 5 /30 本地安全策略本地安全策略?本地安全策略影响本计算机的安全设置?本地安全策略主要包含?帐户策略?本地策略 Page 6 /30 账户策略 2-1 账户策略 2-1 ?密码策略?密码必须符合复杂性要求?密码长度最小值?密码最长使用期限?密码最短使用期限?强制密码历史?用可还原的加密来存储密码?账户锁定策略?账户锁定阈值?账户锁定时间?复位账户锁定计数器 Page 7 /30 账户策略 2-2 账户策略 2-2 ?帐户策略举例?在独立的计算机上要让账户的密码长度最小为 8,账户如果连续 3次输错密码就会被锁定?步骤?1)单击【开始】|【程序】|【管理工具】|【本地安全策略】,展开【账户策略】|【密码策略】?2)双击“密码长度最小值”,输入“8”?3)在【账户锁定策略】中,双击“账户锁定阈值”,输入“3”?4)在【开始】|【运行】中,输入“ gpupdate ”刷新本计算机的本地安全策略(或者重启计算机) ?5)更改管理员账户 administrator 密码,检验能否将密码修改成小于 8 位长度的密码?6)退出系统,使用普通账户登录,故意输错密码 3次,该账户就会被锁定 Page 8 /30 本地策略 3-1 本地策略 3-1 ?审核策略?是否在安全日志中记录登录用户的操作事件?用户权限分配?如关闭系统?更该系统时间?拒绝本地登录?允许在本地登录?安全选项?控制一些和操作系统安全相关的设置 Page 9 /30 本地策略 3-2 本地策略 3-2 ?用户权限分配举例?作为服务器的计算机不能让普通用户交互式登录(在本地登录) ?步骤: ?1)单击【开始】|【程序】|【管理工具】|【本地安全策略】, 展开【本地策略】|【用户权限分配】?2)双击“允许在本地登录”,删除“ Power Users ”和“ Users ”?3)在【开始】|【运行】中,输入“ gpupdate ”刷新本计算机的本地安全策略(或者重启计算机) ?4)退出系统,使用普通账户登录,检验能否登录 Page 10 /30 本地策略 3-3 本地策略 3-3 ?安全选项举例?在独立的计算机上要让用户在登录前( Ctrl+Alt+Delete 后),必须阅读公司使用计算机的注意事项?步骤: ?1)展开【本地策略】|【安全选项】?2)在以下选项中输入提示信息?交互式登录:用户试图登录时消息标题?交互式登录:用户试图登录时消息文字?3)刷新本地安全策略?4)验证