中职 Windows操作系统安全配置任务2 域用户的安全策略配置教学课件_第1页
中职 Windows操作系统安全配置任务2 域用户的安全策略配置教学课件_第2页
中职 Windows操作系统安全配置任务2 域用户的安全策略配置教学课件_第3页
中职 Windows操作系统安全配置任务2 域用户的安全策略配置教学课件_第4页
中职 Windows操作系统安全配置任务2 域用户的安全策略配置教学课件_第5页
已阅读5页，还剩13页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

中职Windows操作系统安全配置任务2域用户的安全策略配置教学课件工信版任务2 域用户的安全策略配置项目一ActiveDirectory域用户的安全配置社任务描述

网络安全工程师小张通过实施本项目，发现校园网中已经使用Windows域进行管理校园网中的系统。他发现网络中经常有用户随意更改系统IP地址，关闭系统防火墙，在降低个人计算机安全性能的同时，也同时降低了整个域环境网络的安全性，存在较大的安全风险。现在需要做的工作是对接入域网络中的每一台系统统一进行安全配置。任务分析 在域的环境中我们通过域用户组策略对用户的系统进行管理，如开启防火墙，禁止用户更改网络配置，等功能来保护数据安全。操作步骤一、设置域用户策略，禁止用户自行变更IP地址1.在域控制器服务器的桌面点击【开始】菜单，选择【管理工具】，打开【组策略管理】。操作步骤2.启动组策略管理，展开【林:】和【域】节点，找到【组策略对象】节点。操作步骤3.鼠标右键单击【组策略对象】节点，点击【新建】，新建组策略对象（GPO）。操作步骤4.输入策略的名称（如：PC安全策略）后，点击【确定】按钮。操作步骤5.鼠标右键单击新建的策略，选择【编辑】。操作步骤6.使用鼠标左键，依次单击组策略管理编辑器窗口左侧的【用户配置】【管理模板】【网络】【网络连接】。操作步骤7.在右边的边框中找到并双击【禁止访问LAN连接组件的属性】，在弹出的窗口中将设置调整为【已启用】，然后点击【确定】按钮，用户就不能修改包括IP地址在内的网络连接属性了。操作步骤8.设置默认开启Windows防火墙服务功能，组策略左边框中依次找到【计算机配置】【Windows设置】【安全设置】【系统服务】。操作步骤9.找到【InternetConnectionSharing】和【Windowsfirewall】服务，分别双击打开属性设置界面，勾选【定义此服务策略】，选择【自动】点击【确定】按钮，完成配置。操作步骤10.选择需要应用策略的组织单元，右键点击【链接现有GPO】。操作步骤11.选择创建好的组策略（PC安全策略），然后点击【确定】按钮，策略配置完成。但是策略不会立即更新，在【开始】菜单中使用【运行】，执行命令“gpupdate/force”，来立即应用更新策略。操作步骤12.使用域用户登入客户机，可以看到用户已经无法打开本地连接的属性。

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论