windows-系统安全策略与审核

第1阶段网络工程师Windows2000/2003系统管理网络和路由交换机基础Windows2000/2003系统管理计算机基础《WindowsServer2003系统管理》课程内容第1章WindowsServer2003概述第2章安装及配置WindowsServer2003第3章配置WindowsServer2003网络第4章本地用户与组的管理第5章文件管理系统第6章磁盘系统管理第7章打印服务管理第8章WindowsServer2003灾难恢复第9章系统安全策略与审核第10章配置Internet访问第9章系统安全策略与审核华育网络工程师课程体系密码策略帐户锁定策略本章结构安全策略审核文件及文件夹事件查看器本地安全策略帐户策略本地策略审核策略审核策略用户权限分配安全选项本章目标理解本地安全策略掌握密码策略掌握账户锁定策略掌握审核策略什么是安全安全就是保护计算机系统中的硬件和软件资源不被未经授权的非法用户盗取和利用设备安全系统安全服务安全数据安全通讯安全WindowsServer2003安全特性内置安全防火墙默认情况下禁用所有不必要的服务增强安全策略IIS6.0代码全部重写更严格的对象控制权限自动更新服务本地安全策略本地安全策略影响本计算机的安全设置本地安全策略主要包含帐户策略本地策略开始

管理工具

本地安全策略开始

运行

secpol.msc账户策略密码策略

密码必须符合复杂性要求密码长度最小值

密码最长使用期限

密码最短使用期限

强制密码历史

用可还原的加密来存储密码

账户锁定策略

账户锁定阈值

账户锁定时间

复位账户锁定计数器

账户策略(续)帐户策略举例

在计算机上要让账户的密码长度最小为8账户如果连续3次输错密码就会被锁定步骤1）单击【开始】|【程序】|【管理工具】|【本地安全策略】，展开【账户策略】|【密码策略】2）双击“密码长度最小值”，输入“8”3）在【账户锁定策略】中，双击“账户锁定阈值”，输入“3”4）更改管理员账户administrator密码，检验能否将密码修改成小于8位长度的密码5）退出系统，使用普通账户登录，故意输错密码3次，该账户就会被锁定本地地策策略略审核核策策略略在安安全全日日志志中中记记录录登登录录用用户户的的操操作作事事件件用户户权权限限分分配配关闭闭系系统统更改改系系统统时时间间拒绝绝本本地地登登录录允许许在在本本地地登登录录安全全选选项项控制制一一些些和和操操作作系系统统安安全全相相关关的的设设置置本地地策策略略(续续)用户户权权限限分分配配举例例作为为服服务务器器的的计计算算机机不不能能让让普普通通用用户户交交互互式式登登录录（（在在本本地地登登录录））步骤1）单击【开始】|【程序】|【管理工具】|【本地安全策略略】，展开【本地策略】|【用户权限分配配】2）双击“允许许在本地登录录”，删除““PowerUsers”和“Users””3）退出系统，，使用普通账账户登录，检检验能否登录录本地策略(续续)安全选项举例在独立的计算算机上要让用用户在登录前前(Ctrl+Alt+Delete后)，必须阅读公公司使用计算算机的注意事事项步骤:1）展开【本地策略】|【安全选项】2）在以下选项项中输入提示示信息交互式登录：：用户试图登登录时消息标标题交互式登录：：用户试图登登录时消息文文字3）重新登录验验证审核文件及文文件夹审核策略审核文件及文文件夹事件查看器审核策略审核事件说明登录事件审核所有计算机用户的登录和注销事件对象访问审核用户访问某个对象的事件，例如文件、文件夹、注册表项、打印机等账户管理审核计算机上的每一个帐户管理事件，包括：创建、更改或删除用户帐户或组；重命名、禁用或启用用户帐户；设置或更改密码系统事件审核用户重新启动或关闭计算机时或者对系统安全或安全日志有影响的事件审核文件及文文件夹步骤启用对象访问问审核策略设置需要审核核的文件（夹夹）事件查看器应用程序应用程序或系系统程序记录录的事件安全性登录尝试以及及记录与资源源使用相关的的事件系统Windows系统组件记录录的事件开始管理工具事件查看器开始运行eventvwr.msc事件查看器(续)事件类型错误：红色警告：黄色信息：白色成功审核：钥钥匙失败审核：锁锁保存日志本章总结本地安全策略略密码策略账户锁定策略略审核策略实验要求背景公司的一台服服务器上的一一个共享文件件夹中存放着着公司的日常常工作规范等等文档需要审核员工工对该文件夹夹的访问情况况完成标准使用【事件查看器】，可以看到服服务器上的【安全】日志中的有用用户访问文件件夹记录作业密码策略主要要包含哪些具具体策略，各各有什么作用用？账户锁定策略略主要包含哪哪些具体策策略，各有什什么作用？简述审核用户户对计算机上上文件夹的访访问情况的步步骤。9、静夜夜四无无邻，，荒居居旧业业贫。。。1月-231月-23Wednesday,January4,202310、雨中中黄叶叶树，，灯下下白头头人。。。23:43:3223:43:3223:431/4/202311:43:32PM11、以我独独沈久，，愧君相相见频。。。1月-2323:43:3223:43Jan-2304-Jan-2312、故人江海别别，几度隔山山川。。23:43:3223:43:3223:43Wednesday,January4,202313、乍乍见见翻翻疑疑梦梦，，相相悲悲各各问问年年。。。。1月月-231月月-2323:43:3223:43:32January4,202314、他乡乡生白白发，，旧国国见青青山。。。04一一月月202311:43:32下下午午23:43:321月-2315、比不了得得就不比，，得不到的的就不要。。。。一月2311:43下午1月-2323:43January4,202316、行动出出成果，，工作出出财富。。。2023/1/423:43:3223:43:3204January202317、做做前前，，能能够够环环视视四四周周；；做做时时，，你你只只能能或或者者最最好好沿沿着着以以脚脚为为起起点点的的射射线线向向前前。。。。11:43:32下下午午11:43下下午午23:43:321月月-239、没有失失败，只只有暂时时停止成成功！。。1月-231月-23Wednesday,January4,202310、很多事情情努力了未未必有结果11、成功就是日复一日那一点点小小努力的积累。。1月-2303:29:3103:29Jan-2318-Jan-2312、世间成事，不求其绝对圆满，留一份不足，可得无限完美。。03:29:3103:29:3103:29Wednesday,January18,202313、不知香积寺，数里入云峰。。1月-231月-2303:29:3103:29:31January18,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。18一月20233:29:31上午03:29:311月-2315、楚塞三湘接，荆门九派通。。。一月233:29上午1月-2303:29January18,202316、少年十五二十时，步行夺得胡马骑。。2023/1/183:29:3103:29:3118January202317、空山新雨后，天气晚来秋。。3:29:31上午3:29上午03:29:311月-239、杨柳散和风，青山澹吾虑。。1月-231月-23Wednesday,January18,202310、阅读一切好书如同和过去最杰出的人谈话。03:29:3103:29:3103:291/18/20233:29:31AM11、越是没有本领的就越加自命不凡。1月-2303:29:3103:29Jan-2318-Jan-2312、越是无能的人，越喜欢挑剔别人的错儿。03:29:3103:29:3103:29Wednesday,January18,202313、知人者智，自知者明。胜人者有力，自胜者强。1月-231月-2303:29:3103:29:31January18,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。18一月20233:29:31上午03:29:311月-2315、最具挑战性的挑战莫过于提升自我。。一月233:29上午1月-2303:29January18,202316、业余生活要有意义，不要越轨。2023/1/183:29:3103:29:3118January20231