中职-网络操作系统Windows2003-09（人民邮电出版社）

网络操作系统Vindows2003 实用教程 主讲：宋一兵 人民邮电出版社 POSTS TELECOM PRESS 第9章系统安全管理 网络操作系统Windows 2003实用教程 第9章： 系统安全管理 学习目标 9.1节 了解安全管理的基本知识。 9.2节 熟悉安全管理的管理策略。 掌握账户策略设置和本地策略的设置。 了解网络安全管理的基本工具。 掌握常用网络测试命令的使用。 人民邮电出版社 5TS金TELECOM PRES 第9章系统安全管理 网络操作系统Windows 2003实用教程 第9章： 9.1安全管理概述 系统安全管理 9.1节 9.2网络安全管理 9.2节 人民邮电出版社 5TS金TELECOM PRESS 9.1安全管理概述 网络操作系统Windows 2003实用教程 不应当为不包含任何计算机的组织单位配置账户 第9章： 策略，因为仅包含用户的组织单位总是从域接收账户 系统安全管理 策略。 在Active Directory中设置账户策略时，只允许一 9.1节 个域账户策略，即域目录树的根域应用的账户策略。 9.2节 在没有经过测试，确保网络和系统体系结构有正 确的应用程序功能级别之前，不应将预定义的安全模 板应用于产品系统。 应当定义事件日志的大小和日志环绕，以满足在 设计企业安全计划时决定的商业和安全需要。 人民邮电出版礼 5TS金TELECOM PRESS 9.1安全管理概述 网络操作系统Windows 2003实用教程 如果选择将系统服务启动设置为自动，则需进行 第9章： 充分的测试，以验证该服务不需要用户的参与就可以 系统安全管理 启动。 跟踪计算机上使用的系统服务。为了优化性能， 9.1节 将不必要或不使用的服务设置为只通过手动启动。 9.2节 在安全设置导入Active Directory中的组策略对象 后，将影响所有应用组策略对象的计算机账户的本地 安全设置。另一种情况下，如果本地策略设置替代了 这些权限，则用户账户权利将不再适用。 将安全模板导入组策略对象，可以确保所有应用 该组策略对象的账户在“组策略”设置刷新时，将自动 接收该模板的安全设置。 人民邮电出版礼 5TS金TELECOM PRES 9.1.1密码策略 网络操作系统Windows 2003实用教程 为使密码具有强保密性且难以破解，它应该符合 第9章： 以下条件。 系统安全管理 至少有7位字符长。 在第2到第6个位置中至少应有一个符号字符。 9.1节 和以前的密码有明显的不同。 不能包含名字或用户名。 9.2节 不能是普通的单词或名称。 包含下列3组字符中的每一种类型。 人民邮电出版礼 5TS金TELECOM PRES 9.1.1密码策略 网络操作系统Windows 2003实用教程 第9章： 为了确保安全性，密码使用时还要遵循以下原则。 系统安全管理 不记录密码。不和别人共享密码。不将网络登录 密码用作其他用途。 9.1节 计算机的网络登录账户和Administratorl账户使 9.2节 用不同的密码。 ● 每60天到90天更改一次网络密码。 ● 如果认为密码已经泄露，应立即更改密码。 一些登录对话框会提供保存或记住密码的选项， 不要选中该选项。 人民邮电出版社 5TS金TELECOM PRESS 9.1.2账户策略 网络操作系统Windows 2003实用教程 第9章： 所有安全策略都是基于计算机的策略。账户策略 系统安全管理 在计算机上定义，还可以影响用户账户与计算机或域 交互作用的方式。账户策略包含两个子集。 9.1节 密码策略：对于域或本地用户账户，决定密码的 9.2节 设置，如强制性和期限。 账户锁定策略：对于域或本地用户账户，决定系 统锁定账户的时间，以及锁定谁的账户。 人民邮电出版社 5TS金TELECOM PRES 9.1.2账户策略 网络操作系统Windows 2003实用教程 【案例9-1】设置计算机账户的密码策略。 第9章： 所谓密码符合复杂性要求是指设置和更改一个密码 系统安全管理 时，密码不能包含全部或部分用户名：最小长度为6位： 必须包含大写字母、小写字母和数字、以及至少3个类 9.1节 别的特殊字符。 本北发全液不 文体0操因泰他为山 和+的面国理 9.2节 史浪■ 氧P店 多客日w居 过艺米质景个直 6个字柯 t 购信税界长使期解 45 含莲切稀 sP快行测图 得里金选 阅箱正事的女三+春杨 白公销面 白加巴式件系销 事P生将：在中量有 出打管别 直区 型夏日四表出口安通 不马打合发性爱末性 和件包丽X型级国 本安室 型某管理丰 区城工典 常码的将台复线票求 厚发件天 比过来特尸 程线州m家信也影日 8对与进程k户 单下日具博料安同日 回已号再建 O已某电 易说品图满 人民邮电出版礼 屋