帐户策略及审核

上次课程回顾1.操作系统的安装2.驱动程序的安装3.打印机安装及共享设置4.用户（组）类型及设置5.共享文件夹及权限设置6.NTFS权限设置操作系统设置与维护帐户策略及审核课程目标示意图本次课内容组策略—帐户策略组策略—本地策略事件查看器审核策略的设置注册表编辑器本次课教学目标与重难点教学目标能够根据实际需求设置相应组策略了解事件查看器的使用了解注册表编辑器教学重难点

重点：本地策略的设置 难点：注册表编辑器的使用本次课内容组策略—帐户策略组策略—本地策略事件查看器审核策略的设置注册表编辑器7设置组策略公司内有些比较特殊的部门，对电脑的安全性要求较高，（例如：财务部门）要求经常更换密码，但是员工经常会遗忘，有什么办法可以解决这个问题？使用组策略就可以做到如何使用组策略通过微软控制台（MMC）开始运行输入MMC单击“文件添加/删除管理单元”添加组策略开始运行gpedit.msc组策略—帐户策略打开安全设置帐户策略组策略—帐户策略为了解决员工经常遗忘更改密码，可以使用账户策略中的密码策略来限定“密码最长使用期限”为7天组策略—帐户策略有的员工更更改密码时时为了简单单省事，把把密码设置置为“0”“aaa”“123”，密码的的确是改了了，但是对对于“有心心人”来说说就是没有有设置密码码，用组策策略就可以以解决这个个问题组策略—帐户策略为了防止别别有用心的的人将密码码猜解出来来，可以设设置账户锁锁定策略当输入密码码连续三次次错误时，，锁定这个个账户，禁禁止使用，，但是为了了方便员工工的正常使使用，可以以在锁定10分钟后自动动解除锁定定本次课内容容组策略—帐户策略组策略—本地策略事件查看器器审核策略的的设置注册表编辑辑器组策略—本地策略公司的网站站服务器是是专用于提提供网络业业务的，一一般是24小时不关机机保证客户户随时登录录使用，为为了防止员员工误操作作而关机，，可以限定定关机的权权限组策略—本地策略为了进一步步保证服务务器的安全全，防止有有人对服务务器密码进进行破解，，还可以做做如下调整整组策略—本地策略登录窗口显显示的用户户名给我们们的帐户安安全带来隐隐患组策略—本地策略“Administrator”默认认的管管理员员帐号号同样样会给给服务务器带带来安安全隐隐患组策略略—管理模模板这个画画面大大家熟熟悉吗吗？“关闭闭事件件跟踪踪程序序”是是为了了收集集关机机、重重启的的原因因，为为计算算机安安全及及故障障排除除提供供依据据，但但是为为我们们学习习使用用带来来了不不便，，可以以取消消这个个画面面吗？？组策略略—管理模模板当然可可以解解决，，打开开组策策略管理模模板系统显示“关闭闭事件件跟踪踪程序序”，，将它它启用用就可可以了了组策略略—管理模模板打开计计算机机配置置管理理模板板组策略略—管理模模板张总发发现只只要是是阅读读过的的资料料都会会被显显示在在开始始菜单单中的的文档档选项项里，，但是是他不不想让让别人人知道道自己己都看看了哪哪些文文件，，该如如何解解决？？光盘放放入光光驱中中后或或者连连接了了移动动存储储设备备后系系统会会显示示自动动播放放，而而且有有些病病毒也也会趁趁机发发作，，如何何取消消？组策略略—管理模模板取消开开始菜菜单中中阅读读过文文档内内容的的显示示组策略略—管理模模板关闭自自动播播放用户配配置管理模模板系统如果你你已经经用上上了Windows，那么么是否否意识识到不不管你你是否否愿意意，操操作系系统每每天都都在后后台默默默无无闻地地记录录下所所有的的一举举一动动，这这就是是““系统统日志志”本次课课内容容组策略略—帐户策策略组策略略—本地策策略事件查查看器器审核策策略的的设置置注册表表编辑辑器事件查查看器器系统日日志相相当于于一本本厚厚厚的日日记，，里面面记录录着关关于硬硬件、、软件件和系系统问问题的的信息息，而而事件件查看看器可可以用用来查查看这这本日日记，，也可可以监监视Windows的安全全事件件事件查看器器用户存取失败安全事件日志X通过事事件查查看器器，可可以查查看系系统所所发生生的事事件，，包括括：应用程程序日日志安全日日志。。系统日日志。日志记录类类型应用程程序应用程程序或或系统统程序序记录录的事事件安全性性登录尝尝试以以及记记录与与资源源使用用相关关的事事件系统Windows系统组组件记记录的的事件件安装了了其他他服务务则可可能会会增加加日志志类型型事件类型信息

事件类类型错误：：黄色色警告：：红红色信息：：白色色成功审审核：：钥匙匙失败审审核：：锁锁错误

警告

本次课课内容容组策略略—帐户策策略组策略略—本地策策略事件查查看器器审核策策略的的设置置注册表表编辑辑器审核策策略的的设置置WindowsServer2003提供的的审核核功能能，可可以让让用户户跟踪踪是否否有用用户访访问计计算机机内的的资源源、、跟踪踪计算算机的的运行行情况况等审核登登录事事件审核登登录事事件通过事事件查查看器器来查查看事事件审核文件的的访问行为为Windows还可以审核核用户是否否访问了了某些文件件、文件夹夹要审核用户户访问资源源的情况，，通常需要要经过以下下两个步骤骤设置审核策策略设置要审核核的资源审核文件的的访问行为为设置审核策策略审核文件的的访问行为为设置要审核核的资源注册表是WindowsServer2003内一个非常常重要的数数据库数，，它储存着着这台计算算机的软、、硬件设置置，例如：：硬件设置文文件应用程序的的设置通讯协议的的设置注册表编辑辑器打开方方式开始>运行>输入regedit打开注册表表编辑器注册表编辑辑器审核文件的的访问行为为查看访问行行为本次课内容容组策略—帐户策略组策略—本地策略事件查看器器审核策略的的设置注册表编辑辑器注册表编辑辑器注册表结构构子树状目录录主键根键键值名称键值类型键值注册表结构构根键名称描述HKEY_LOCAL_MACHINE存储着本地计算机的配置数据，如硬件设备设置、应用程序设置、安全数据库、系统设置等数据HKEY_CLASSES_ROOT包含用于各种OLE技术和文件类关联数据的信息HKEY_CURRENT_USER包含当前登录用户的配置信息，例如，包含环境变量、桌面设置、控制面板设置等。此处显示的数据来自于HKEY_USERS\当前用户的安全IDHKEY_USERS包含计算机上所有用户的配置文件HKEY_CURRENT_CONFIG包含系统启动时使用的硬件配置文件的相关信息。该信息用于配置一些设置，例如要加载的设备驱动程序、显示的分辨率注册表编辑辑器注册表能做做什么？简单点说，，组策略就就是修改注注册表中的的配置。当当然组策略略能做到的的，修改注注册表同样样能做到，，只是更复复杂，当然然功能也更更强大例如：服务务器上安装装的某些开开机自动运运行的服务务软件要登登陆后才能能运行，而而服务器每每次开机后后要等很久久才能输入入密码登陆陆，有什么么好办法解解决这个问问题？注册表编辑辑器打开如下键键值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon注册表编辑辑器右击Winlogon新建字符串值，，改名为为AutoAdminLogon注册表编辑辑器双击“AutoAdminLogon”键值名称称，然后在在数值数据据处输入1双击“DefaultUserName”键值名称称，然后在在数值数据据处输入要要登陆的帐帐号名注册表编辑辑器新建字符串串值，改名名为“DefaultPassword”，并输入入该用户的的密码关闭Regedit,然后重新启启动计算机机，将会发发现WindowsServer2003会自动以设设置好的用用户自动登登陆注册表编辑辑器例如：可以以更改登陆陆画面的背背景打开HKEY_USERS\.DEFAULT\ControlPanel\Desktop双击右方的的“WallPaper”输入要做做为背景的的BMP图片地址双击右方的的“TileWallpaper”设置数据据值为1注册表编辑辑器注销后就可可以看到效效果了注册表的维维护导出注册表表在注册表编编辑器中，，选中要导导出的分支支，单击““文件”→→“导出””，输入文文件名，选选择保存类类型及位置置。要想导出全全部注册表表，选择导导出范围应应改为“全全部”导入注册表表若导出的是是注册文件件reg类型，则直直接双击就就可以导入入了。或者者在注册表表编辑器中中，单击““文件”→→“导入””，选择要要导入的文文件即可本次课课程程总结本课程核心心英文单词词GpeditDefaultPasswordRegedit作业布置与与要求写出注册表表的作用写出如何设设置“帐户户密码必须须7天更换一次”的操作作步骤下次课内容容介绍主分区、扩展分区、逻辑分区概念2Windows磁盘管理器1磁盘错误检查工具4磁盘碎片整理3DOS下的分区工具59、静夜四无无邻，荒居居旧业贫。。。1月-231月-23Sunday,January1,202310、雨中中黄叶叶树，，灯下下白头头人。。。13:39:2113:39:2113:391/1/20231:39:21PM11、以以我我独独沈沈久久，，愧愧君君相相见见频频。。。。1月月-2313:39:2113:39Jan-2301-Jan-2312、故人江江海别，，几度隔隔山川。。。13:39:2113:39:2113:39Sunday,January1,202313、乍见见翻疑疑梦，，相悲悲各问问年。。。1月-231月-2313:39:2113:39:21January1,202314、他他乡乡生生白白发发，，旧旧国国见见青青山山。。。。01一一月月20231:39:21下下午午13:39:211月月-2315、比不不了得得就不不比，，得不不到的的就不不要。。。。。一月231:39下下午午1月-2313:39January1,202316、行动出成果果，工作出财财富。。2023/1/113:39:2213:39:2201January202317、做前前，能能够环环视四四周；；做时时，你你只能能或者者最好好沿着着以脚脚为起起点的的射线线向前前。。。1:39:22下下午1:39下下午午13:39:221月-239、没有失败败，只有暂暂时停止成成功！。1月-231月-23Sunday,January1,202310、很多事情努努力了未必有有结果，但是是不努力却什什么改变也没没有。。13:39:2213:39:2213:391/1/20231:39:22PM11、成功就就是日复复一日那那一点点点小小努努力的积积累。。。1月-2313:39:2213:39Jan-2301-Jan-2312、世世间间成成事事，，不不求求其其绝绝对对圆圆满满，，留留一一份份不不足足，，可可得得无无限限完完美美。。。。13:39:2213:39:2213:39Sunday,January1,202313、不知香积寺寺，数里入云云峰。。1月-231月-2313:39:2213:39:22January1,202314、意意志志坚坚强强的的人人能能把把世世界界放放在在手手中中像像泥泥块块一一样样任任意意揉揉捏捏。。01一一月月20231:39:22下下午午13:39:221月月-2315、楚塞三湘湘接，荆门门九派通。。。。一月231:39下下午1月-2313:39January1,202316、少年十五二二十时，步行行夺得胡马骑骑。。2023/1/113:39:2213:39:2201January202317、空山山新雨雨后，，天气气晚来来秋。。。1:39:22下下午1:39下下午午13:39:221月-239、杨柳散和和风，青山山澹吾虑。。。1月-231月-23Sunday,January1,202310、阅阅读读一一切切好好书书如如同同和和过过去去最最杰