配置Windows系统口令策略及服务

.Windows；了解Windows操作系统帐户复杂口令的设置以及服务进程的配置。实验目的完成实验之后，你将能够:配置服务进程。禁用不需要的服务。更换Windows2000的本地策略。更换策略使得口令必须满足复杂性要求。猎取Windows远程桌面客户端工具mstsc压缩包，并解压。猎取服务器Windows操作系统Administrator治理员口令。确认服务器IP地址。猎取bastion.inf文件，在桌面能够找到。实验步骤配置复杂的口令和其他安全设置步骤说明：了解RunAs命令，并用此命令来执行本地安全策略。1.运行远程桌面客户端程序mstsc.exe，输入服务器IP地址，点击Connect连接，如图:图12.以Administrator（治理员）身份远程登陆。注:服务器所有用户的登陆密码为123456。3.单击开始一程序一治理工具一然后选择本地策略图2程序回A支档心,设驾少►图2程序回A支档心,设驾少►搜索但帮助（出运行（曲・,WindowsUpdate关机⑪，・，6管理工具电附件通启动埋InternetExplorerLjjOutlookExpress.jTelnSt服劳器管理净本地安全策略芬扁式田牛系统服答计耸机管理路由和远程访问配置服券器事件苣看器授极数据源北匚）性能蛆件服芬终端服冬管理器，卷端服君客户稀生成器谿端服尝配置展开账号策略。选择密码策略。双击（口令必须满足复杂性要求）选项。操作仙查看叫..归T操作仙查看叫..归T囱曲岛暖树1:本地世置有荻设置度T■重冬全设置躅密码必颁符合复杂性要求己停用己停用LLJ帐户策略阐湾邪置度最，「但口个字符口个字符顾密码最长存留期包天4E天咔尸改定束略通毯码疏短存昭期□天□天+#本地策略i霞|强制密码历史0木记住的密码0木记住的密码Hj条剧策略麒为域中所有用户使用可还原的…已停用己停用…熟IF安全策略■在本i

7.单击''已启用”单选按钮。图4a7.单击''已启用”单选按钮。图4a申aa8.单击确定。9.试着将administrator（治理员）口令改为passwd,这将失败。注：修改Administrator账户密码的方法：单击开始一程序一治理工具一运算机治理。在运算机治理窗口中，选择系统工具一本地用户和组一用户。在Administrator账户的右击菜单中选择“设置密码”。I10.锁定安全设置中将应用在bastion.inf文件中的其余部分。11.复制bastion.inf文件到c:\，那个文件能够在桌面找到。单击开始一运行一键入cmd,然后按“ENTER”回车键。在命令行键入：Cd\TOC\o"1-5"\h\zIIIIIIIIsecedit/configure/CFGbastion.inf/db%temp%\seclog.db/verbose/log%temp%\seclog.txtII系统将运行97项，其中一些也许不在你的服务器上。找到seclog.txt文件查看的结果。那个文件将自动建立。注意：bastion.inf将重命名“guest”账号为“friend”.【知识重点】：学生通过实验操作了解windows操作系统中如何配置复杂的口令以及一些其他的安全设置。配置服务和进程步骤说明：禁用掉不需要的服务，同时配置服务和进程，这对系统安全来说，具有实际意义。1.运行远程桌面客户端程序mstsc.exe，输入服务器IP地址，点击Connect连接，如图:图62.Administrator（治理员）身份远程登陆。3.单击开始一程序一治理工具一然后选择''服务”。我的电脑伺WindowsUpdate危程序（B文档（必回幽件高启动管理工具设置⑤彼索©精助凹InternetExplorerOutlookExpressTelnet服舍品菅理本地安全策略分团函件系统服务讦斓宫理路由和远程访问配置服务器事件查看器授极数据源gQ性能割牛服务缘端服务菅理器将南服芬客F端生成器缨端服务貌置图74.为了改变服务设置，双击期望改变其设置的服务。,操作（g查看凹I豳画I回晶I留名称F名称FI描述'^Alerter通知…^ApplicationManage...提共，.^AutomaticUpdates'从.W,.,忌%BackgroundIntellig...用用■，，^dipRaok支持…魅C口阡!■EventSystem提供,,,嚓ComputerBrowser维护,，.%DHCPClient通过一^DistributedFileSyst...管理…^^DistributedLinkTra...当吏,，，^DistributedLinkTra.,,保存…赛DistributedTransae.并如,，%DN5Client麟析.，，EventLag记录,，.嘛FskService蒂助,，.FileReplication在名一IndexingService本地…^InternetConnectio...为通,,,骂Inter^iteMessaginci允许…%IP5ECPolicyAgent管理…幽Kerberc>_KeyDistri...产生.,，［状态］启动类别登录身恍已启动自动LocalSystem手动LocalSystem已启动旦动LocalSystem手动LocalSystem手动LacalSystem己启动手动LocalSystem已启动自动LocalSystem已启动自劫LocalSystem已启动旦动LocalSy^tenri已启动自动LocalSystem手动LacalSystem己启动自动LocalSystem已启动目动Local5y?tem已启动自动LocalSystem手动LocalSystem手动LocalSystem己禁用LocalSystem手动LocalSystem户林田1_ieJTILocalSystem已启动宫动Local^e'tem已禁用LocalSystem5.将下面的服务配置为启动时自动加载:DNSClient（DNS客户端）EventLog（事件日志）LogicalDiskManager（逻辑磁盘治理器）NetworkConnections（网络连接）PlugandPlay（即插即用）ProtectedStorage（受爱护储备）RemoteProcedureCall（RPC）（远程过程调用）RunAsService（RunAs服务）SecurityAccountsManager（安全账号治理器）TaskScheduler（任务调度程序）WindowsManagementInstrumentation（Windows治理规范）WindowsManagementInstrumentationDriverExtensions（Windows治理规范驱动程序扩展）6.将LogicalDi