网络操作系统安全

1、网络操作系统安全实训实训目的：通过实训能够设置出一个比较安全、稳定的网络操作系统。实训要求：按照实训指导书，独自完成实训内容，写出实训报告。实训环境：PC 机，装有 Windows 2000 操作系统实训内容：1、用户与组的建立与管理2、与 Active Directory 的整合3、对象的访问4、NTFS 与 FAT32实训步骤：一、用户与组的建立与管理。1、查看用户账号：在 Windows 2000 以后的版本（包括 Windows 2000 ），要登陆操作系统，必须要有相对 应的账号， 否则将无法登陆。查看账号的方法有很多，但基本是在计算机管理界面查看。其 步骤为：（请填写步骤） ”开始

2、 ”控制面板 管理工具 计算机管理 系统工具 本地用户 和组2、创建用户帐号我们可以通过三种途径创建一个新的用户账号：A通过控制面板中的账户选项；B通过在 CMD中输入net user命令；C通过在计算机管理界面中的本地用户和组选项。请分别给出这三种方法的步骤和最终结果的截图。A：控制面板一用户帐户一单击”创建一个新用户”然后为新帐户命名，我为其命名为：信 息安全,然后挑选帐户类型,我选择”计算机管理员”然后单击”创建帐户”即可B:3、建立组组其实就是相同权限账号的集合。我们给组设定的权限，等于就给该组里面所有成员 账号设定了相同的权限。同样，我们也是可以在计算机管理界面创建组。请写出创建的步

3、骤和最终的截图。右击”组”选择”新建组”，然后输入”组名”,为”信息一班”在”描述”栏里输入对其的描述, 然后在成员里添加一些成员，最后单击”创建”JS计算机管理回輕闿立件理操作查看妁窗口电）帮勖辿| 丄Jid3 -阖画戲住ED割吃篡机管理体地名称曲画爭件查看器1-共車文件夹 本地用户和爼 二|用户V組+翅性能日志和窖报昌设备首理盟+声可移动存睹 B逾盘碎片整理程序 马礎盘管理+i金服第和应用稈序Adminislritars管理员对计醫机/域有不受眼制.題璋瓯Operators备份按作员为了备備或还原文件區拆阴灯按默认值 来宾跟用户爼的成员.Hetwork Confignrat.此组中的成员有

4、部:莎管理权限来.Power Users雪Desktop Ustrs cfctorDebugger UsersHelpS er vi cesGraup MC_S_IS1JCK 营 or*_dbaOriel* DBA GroupPower User拥有大部分管理权. 此齟中的成员祓授予匾程登录的 支持域中的文件童制 用P无袪进行有意或无翕的改动 调试器用户可旦通过本世或远程. 帮勖和支持中心组g3Jryr2005MSQL|谏爼中的成员具有所需酌访问収限和特枫”可以彼爭聖SULS rvtrSOOSMSSQL .谣姐中的底员具有所需的访问权.蔓SCLS rverZOOSSULBr.该组中的成员具有所

5、需的访问权. vnware_VMware User Group皤信息一班该组中的成员貝有所需的谊问权4、用户帐号的管理我们可以在计算机管理目录树中的用户选项，选择想要进行管理的账户，单击右键,选择属性菜单，进行设置。在用户的属性窗口中，我们可以看到三个选项卡：常规、隶属于、配置文件。fraidts 展性EE全 W（X）：描述0）:i|用尸下扶if杲时步隻西密码址用户不胚更改塞玛习誉瞬汗过期帐尸己停用11）喘户巳锁走w常规选项卡：提供所设置的用户全名、描述的数据以及密码管理方式; 隶属于选项卡：显示当前用户所属于的组；配置文件选项卡：用户登陆系统时所需要运行的配置文件。5、组的管理针对用户来设置

6、各种不同的组，可以有效的管理用户权限的问题，也可以利用组设置 所加入的用户，让这些用户隶属于该组，承袭组所拥有的权限。对于组的管理，与用户帐号的管理大同小异，也是通过调出组的属性窗口来进行设置, 请写出具体步骤，并对最后结果进行截图。二、与 Active Directory 的整合。1、添加用户（请将最后结果截图显示）步骤一、打开控制面板中的管理工具，选择Active Directory用户及计算机；步骤二、打开窗口后，看到Active Directory所内建的对象项目；步骤三、打开左区域的树状目录，并且进入“Users”项目中，这是显示已设置了的用户帐号；步骤四、在树状目录中的Users中

7、，打开快捷菜单，选择新建用户；步骤五、进入新建/用户的对话框中，可以输入用户的信息； 步骤六、输入用户的密码以及密码管理方式的设置，单击完成。2、新建组（请将最后结果截图显示）步骤一、在Users中打开快捷菜单，选择新建 /组；步骤二、输入组名以及组的作用域和组类型，单击完成。三、对象的访问控制。通过局域网络或是因特网的使用，可以方便的运用近端或是远程主机上的资源，在多人使用的环境下，文件或是文件夹访问权限的管理，通过权限的设置，可以有效的保障文件的安全性，但最重要的还是要能够维护系统文件的完整性。1文件的常规属性一般文件有三个常规属性：隐藏、只读、存档。请写出：将一个文件的属性改成隐藏的 步

8、 骤。 （将 最 后 结 果 截 图 显 示）新建文件夹曾性TKx當规I共享|安全 目定义舫淫文件夹类型：文件夹位置：L:大小：0字节占用空间：0字书包含；0牛文件* 0个丈件夹创建时间：如1年1月5日令无13:55:34雇性：只读1I高第）叼隐藏确定 I 取消应用2、共享任何一台计算机，只要它接入了网络，就可以让它里面的任何对象成为共享资源。这 些共享资源的安全，往往就依靠设置的共享权限来保护。请写出如何设置一个对象的共享和共享权限。（最后结果截图显示）当某个文件夹中的文件需要提供多人保存时，建议设置缓存。缓存设置中的三个选项 定义：A手动快取文件：使用在包含用户文件的文件夹，用户必须以手动的方式设置在离线 工作时所需要使用的任何一个文件。B自动快取文件：使用在包含用户文件的文件夹，打开的文件将会自动下载，以供离 线工作时使用。C自动快取程序：使用在只读文件或是从网络运行应用程序的文件夹，共享的文件将 不受到保护，打开的文件将会自动下载，以