在WindowsServer2003中实现安全性PPT演示文稿

1、在windows 2003中 实现安全性,10,本章任务：,本地安全策略的概念 本地安全策略的组成 账户策略的设置 本地策略的设置 安全审核,什么是本地安全策略,通过演示导入 演示内容： 通过创建帐号，为帐号设置密码，受到长度限制来说明。 为了提升本地计算机对网络安全的有意或无意的伤害,而采用的一系列保护措施. 例如： 规定用户帐号的密码长度不得低于8个字符等。,Win2003本地安全策略组成,账户策略 密码策略 账户锁定策略 本地策略 公钥策略 Ip安全策略,一、【账户策略】的设置和使用,1、密码策略,密码策略（每项采用操作演示方法讲解） 密码策略是多项与用户帐号有关的策略。 密码必须符合复

2、杂性要求 不可以包含用户帐号名称的全部或部分文字 至少要有6个字符 至少要包含AZ、az、09、特殊字符（！、$ # %）等4组字符中的三组。 密码最长使用期限 表示更改密码之前可以使用多长时间。 默认值：42；使用期限：1999； 如果设置为“0”表示密码没有使用期限，可以一直使用下去。,密码最短使用期限 表示在更改密码之前必须使用多长时间。 默认：0。表示允许立即更改密码 可以设置：1998 “密码最短使用期限”，必须小于“密码最长使用期限”。 强制密码历史 用来记录用户使用过的旧密码 默认：0。表示不记录旧密码。 可以设置：124表示保存密码历史记录。如：如果设置为5，则表示用户设置的新

3、密码不能与前5次使用过的旧密码相同。,密码长度最小值用来限制用户在设置密码时，密码至少需要几个字符。 默认：0。表示可以为空密码。 可设置：014 需要注意：此处设置无法覆盖密码复杂性。（操作演示） 可以用还原的加密来存储密码 如果用户的应用程序需要读取用户的密码，进行验证用户身份，则可以启动该项。 但是不安全一般不用。,2、帐户锁定策略,帐户锁定策略（每项采用操作演示方法讲解） 帐户锁定策略，是为了防止非法用户在不断的尝试用户密码设置的。 帐户锁定阈值 用于设置用户登录多少次失败后，将帐户锁定。在未被解除锁定之前，用户无法利用该帐号。 默认值：0 可以设置：0999 设置为“0”表示无法锁定

4、帐号。,帐户锁定时间 设置要将帐户锁定多久的时间，时间过后自动解锁 设置的值：099999分钟 注意：如果设置为“0”则表示用户将会被永久锁定，不会被自动解锁。必须由系统管理员手动解除。 复位帐户锁定计数器 锁定计数器： 可以设置：1-99999；该值必须小于或等于【帐户锁定时间】. 该设置是表示：在用户登录失败计数器被复位为“0”，所需要的分钟数。 该设置主要是用在帐户未被锁定之前。 例如：设置为“30”，表示如果前一次登录失败，到后一次登录失败已经超过30分钟，则锁定计数器的值就从零开始计算机。,二、【本地策略】的设置和使用,1、审核策略,查看事件 确定当前系统中的各种审核情况.,审核条目（日志中的内容）(打开日志观察) 已经执行的动作 执行该动作的用户 事件是成功还是失败，事件的时间 附加信息，如发生在哪个计算机上 审核策略 跟踪事件的成功/失败 将未授权而使用资源的风险最小化 维护有关用户和管理员活动的记录,课堂实验A,选择审核策略,在失败和成功操作过程中,日志中的记录情况。 例如： 1、帐户注销登录,成功或失败的审核情况。 2、创建帐户删除帐户。 3、访问文件,2、用户权限分配 主要是对用户权限的分配。实际操作演示(Guest 帐号授权),3、安全选项 主要是对网络、本地计算机；计算机